Dva právní základy, jeden banner

Každý dodavatel v řetězci souhlasu IAB TCF u každého účelu deklaruje, o jaký právní základ se opírá: souhlas, nebo oprávněný zájem. Oba jsou zákonnými základy podle článku 6 GDPR, ale v banneru, v TC stringu i ve vašem reklamním stacku se chovají velmi odlišně. Vydavatelé, kteří je považují za zaměnitelné, rozdíl obvykle zjistí tvrdou cestou — nejčastěji jako dodavatele, který přestane dražit, nebo jako stížnost na účel, o kterém uživatel věřil, že ho odmítl.

Tento článek oba základy srovnává vedle sebe, účel po účelu, abyste se mohli rozhodnout, jak nakonfigurovat svůj CMP a co očekávat od svých poptávkových partnerů.

Jak každý základ funguje

Souhlas je opt-in. Uživatel musí provést jasný potvrzující úkon a dokud tak neučiní, dodavatel nesmí pro daný účel zpracovávat data. Odvolání musí být stejně snadné jako udělení souhlasu. V TC stringu je souhlas zaznamenán v sekcích souhlasu s účely a souhlasu pro dodavatele.

Oprávněný zájem je fakticky opt-out. Dodavatel (nebo vydavatel) tvrdí, že má oprávněný zájem, který nepřevažují práva uživatele, a to po provedení testu rovnováhy. Uživatel musí být informován a musí mít možnost vznést námitku. V TC stringu se to zaznamenává v sekcích oprávněného zájmu pro účely a oprávněného zájmu pro dodavatele a námitka vymaže příslušné bity.

Srovnání na první pohled

• Výchozí stav — souhlas: vypnutý, dokud uživatel nesouhlasí; oprávněný zájem: zapnutý, dokud uživatel nevznese námitku.
• Požadovaný úkon uživatele — souhlas: výslovná volba; oprávněný zájem: žádný, ale námitka musí být možná.
• Kde se objevuje — souhlas bývá obvykle v popředí první vrstvy; oprávněný zájem je typicky vysvětlen a lze proti němu vznést námitku na druhé vrstvě.
• Dokumentace — souhlas vyžaduje důkaz, že byl udělen; oprávněný zájem vyžaduje písemný test rovnováhy (posouzení oprávněného zájmu).
• Ukládání v zařízení — čtení nebo zápis cookies a podobných identifikátorů spadá pod pravidla ePrivacy, která vyžadují souhlas, pokud se neuplatní výjimka. Oprávněný zájem to nemůže nahradit.

Které účely umožňují který základ

TCF nedovoluje dodavatelům volně volit u každého účelu. Důležitá pravidla, která je třeba znát:

• Účel 1 (ukládání informací v zařízení a/nebo přístup k nim) je pouze na základě souhlasu. To odráží požadavek ePrivacy na ukládání v zařízení.
• Účely 3 až 6 — vytváření a používání profilů pro personalizovanou reklamu a personalizovaný obsah — jsou pouze na základě souhlasu od doby, kdy TCF v2.2 odstranilo oprávněný zájem jako možnost.
• Účely jako 2 (omezená data pro výběr reklamy), 7 (měření výkonnosti reklamy), 8, 9 a 10 mohou dodavatelé, kteří se tak rozhodnou, stále deklarovat pod oprávněným zájmem a mnoho ad tech dodavatelů to dělá pro měření a základní výběr reklam.
• Zvláštní účely, například bezpečnost a prevence podvodů nebo technické doručování reklam, se zpracovávají pod oprávněným zájmem a uživatel proti nim v banneru nemůže vznést námitku; přesto musí být zveřejněny.

Protože každý dodavatel deklaruje své základy v Global Vendor List, mohou dva dodavatelé dělající totéž stát na různých základech. Váš CMP tyto deklarace čte; nenastavujete je za dodavatele.

Praktické důsledky pro vydavatele

Příjmy

Oprávněný zájem může udržet část měření a základního výběru reklam pro uživatele, kteří s bannerem nikdy neinteragují. Personalizovaná reklama ale závisí na souhlasu s účely 1, 3 a 4, takže oprávněný zájem není náhradou za zdravou míru souhlasu. Příjmy na něm neplánujte.

Vaše vlastní zpracování

TCF také umožňuje vydavateli deklarovat vlastní účely a právní základy. Pokud se pro vlastní analytiku nebo měření obsahu opíráte o oprávněný zájem, potřebujete stejný test rovnováhy a mechanismus námitky jako dodavatel. Pokud tyto účely zahrnují cookies, stále platí požadavek na souhlas s ukládáním v zařízení.

Regulatorní dohled

Dozorové orgány a soudy opakovaně zkoumaly, jak se oprávněný zájem využívá v online reklamě. V březnu 2024 Soudní dvůr EU v případu týkajícím se TCF potvrdil, že TC string může být osobním údajem, pokud jej lze propojit s identifikátorem. Každé tvrzení o oprávněném zájmu ve svém stacku berte jako něco, co možná budete muset vysvětlit.

Jak nakonfigurovat svůj CMP

1. Projděte seznam dodavatelů a poznamenejte si, kteří dodavatelé deklarují oprávněný zájem pro které účely. Odstraňte dodavatele, se kterými ve skutečnosti nespolupracujete.
2. Usnadněte námitku. Druhá vrstva by měla jasně zobrazovat účely oprávněného zájmu s funkčním přepínačem námitky pro každý účel a každého dodavatele.
3. Rozhodněte o vlastních účelech. Pokud váš právní tým není s oprávněným zájmem pro určitý účel vydavatele spokojen, použijte souhlas, nebo jej vynechte.
4. Zkontrolujte string. Po námitce dekódujte TC string a ověřte, že se bity oprávněného zájmu skutečně vymažou.
5. Zeptejte se partnerů, jak se chovají, když je proti oprávněnému zájmu vznesena námitka nebo souhlas chybí, aby vás změny příjmů nepřekvapily.

Kde zapadá FlexyConsent

FlexyConsent je CMP certifikovaný Googlem, certifikovaný IAB Europe a IAB Canada a podporuje IAB TCF 2.4. Čte deklarované právní základy každého dodavatele z Global Vendor List, na druhé vrstvě zobrazuje účely oprávněného zájmu s ovládacími prvky pro námitku a do TC stringu, který dostávají vaši partneři, kóduje souhlas i námitky.

Hlavní poznatky

• Souhlas je opt-in; oprávněný zájem je opt-out s povinným právem vznést námitku.
• Účel 1 a profilovací účely 3 až 6 jsou v TCF pouze na základě souhlasu.
• Oprávněný zájem nikdy nenahrazuje souhlas pro cookies nebo personalizované reklamy.
• Dodavatelé si základy volí sami v Global Vendor List; váš CMP je musí zobrazit a respektovat.
• Námitky testujte dekódováním TC stringu, ne důvěrou v přepínač.