Δύο προτροπές, δύο διαφορετικοί νόμοι

Ανοίξτε ένα παιχνίδι για κινητά στην ΕΕ σε ένα iPhone και μπορεί να δείτε δύο αιτήματα άδειας το ένα μετά το άλλο: την προτροπή App Tracking Transparency (ATT) της Apple που ζητά να σας «παρακολουθεί», και μια φόρμα συγκατάθεσης GDPR που ρωτά για εξατομικευμένες διαφημίσεις και επεξεργασία δεδομένων. Οι παίκτες υποθέτουν ότι είναι το ίδιο πράγμα. Δεν είναι, και η σύγχυσή τους είναι ο τρόπος με τον οποίο οι εκδότες καταλήγουν είτε μη συμμορφούμενοι είτε να αφήνουν χρήματα στο τραπέζι.

Το ATT είναι πολιτική πλατφόρμας της Apple. Το GDPR είναι ευρωπαϊκός νόμος. Το ένα επιβάλλεται από τον έλεγχο του App Store· το άλλο από τις αρχές προστασίας δεδομένων με την εξουσία να επιβάλλουν πρόστιμα πολλών εκατομμυρίων ευρώ. Μπορείτε να ικανοποιήσετε το ένα και να εξακολουθείτε να παραβιάζετε το άλλο.

Τι ρυθμίζει στην πραγματικότητα το App Tracking Transparency

Το ATT ελέγχει την πρόσβαση στο IDFA (Identifier for Advertisers) και, ευρύτερα, κάθε παρακολούθηση που συνδέει τη δραστηριότητα ενός χρήστη σε εφαρμογές και ιστότοπους που ανήκουν σε άλλες εταιρείες. Αν ένας παίκτης πατήσει «Ζήτησε από την εφαρμογή να μην παρακολουθεί», η εφαρμογή σας δεν μπορεί να αποκτήσει πρόσβαση στο IDFA και δεν πρέπει να τον παρακολουθεί στις ιδιότητες άλλων εταιρειών.

• Είναι μια δυαδική προτροπή ορισμένη από την Apple — δεν μπορείτε να αλλάξετε τη διατύπωσή της.
• Ισχύει στο iOS ανεξάρτητα από το πού ζει ο χρήστης.
• Ρυθμίζει την παρακολούθηση μεταξύ εφαρμογών, όχι όλη τη διαφήμιση.

Τι ρυθμίζει στην πραγματικότητα η συγκατάθεση GDPR

Το GDPR αφορά μια νόμιμη βάση για την επεξεργασία προσωπικών δεδομένων. Η εξατομικευμένη διαφήμιση στον ΕΟΧ απαιτεί γενικά ελεύθερα δοθείσα, συγκεκριμένη, ενημερωμένη συγκατάθεση — που καταγράφεται μέσω ενός CMP, εκφράζεται στο πλαίσιο IAB TCF και είναι ανακλητή ανά πάσα στιγμή.

• Ισχύει για χρήστες στον ΕΟΧ και το Ηνωμένο Βασίλειο ανεξάρτητα από την πλατφόρμα της συσκευής — iOS και Android.
• Καλύπτει πολύ περισσότερα από ένα μόνο διαφημιστικό αναγνωριστικό: τα analytics, η δημιουργία κοινού και ο διαμοιρασμός δεδομένων εμπίπτουν όλα σε αυτό.
• Η συγκατάθεση πρέπει να είναι ελέγξιμη· το «υποθέσαμε ναι» δεν είναι υπεράσπιση.

Γιατί χρειάζεστε και τα δύο, και με ποια σειρά

Για έναν παίκτη του ΕΟΧ στο iOS, και τα δύο καθεστώτα ισχύουν ταυτόχρονα. Η ευρέως συνιστώμενη ακολουθία είναι να εμφανίσετε πρώτα τη φόρμα συγκατάθεσης GDPR, και μετά την προτροπή ATT. Η λογική: η συγκατάθεση GDPR είναι η νόμιμη βάση, και η προτροπή της Apple είναι μια πύλη πλατφόρμας που τοποθετείται από πάνω. Αν ένας χρήστης αρνηθεί τη συγκατάθεση GDPR, δεν υπάρχει σχεδόν κανένας λόγος να ζητήσετε καν το ATT, επειδή δεν έχετε νόμιμη βάση για παρακολούθηση ανεξάρτητα από το τι θα επέτρεπε η Apple.

Συγκεκριμένα, μια καθαρή ροή εκκίνησης μοιάζει κάπως έτσι:

• Ζητήστε συγκατάθεση GDPR μέσω της φόρμας CMP / UMP σας.
• Αν δοθεί η συγκατάθεση, ζητήστε εξουσιοδότηση ATT.
• Αρχικοποιήστε τα διαφημιστικά SDK με ό,τι επιτρέπει η τομή και των δύο απαντήσεων.

Η τομή είναι η κρίσιμη λέξη. Οι εξατομικευμένες διαφημίσεις απαιτούν τόσο συγκατάθεση GDPR όσο και εξουσιοδότηση ATT στο iOS. Χάστε οποιοδήποτε από τα δύο και προβάλλετε μη εξατομικευμένο απόθεμα.

Τα διακυβευόμενα έσοδα

Κάθε απορριφθείσα προτροπή κατεβάζει το eCPM σας κατά ένα επίπεδο. Ένας χρήστης που δίνει συγκατάθεση GDPR αλλά αρνείται το ATT μπορεί ακόμα να λαμβάνει εξατομικευμένες διαφημίσεις από συμφραζόμενα και ιδιόκτητα σήματα, αλλά χάνει τη στόχευση βάσει IDFA. Ένας χρήστης που αρνείται και τα δύο βλέπει μόνο μη εξατομικευμένες διαφημίσεις. Η κατανόηση αυτών των επιπέδων σας επιτρέπει να προβλέπετε τα έσοδα με ειλικρίνεια και να βελτιστοποιείτε τις προτροπές που μπορείτε να επηρεάσετε — τον χρονισμό, το κείμενο και την προ-προτροπή της φόρμας GDPR — αντί να παλεύετε με το σταθερό παράθυρο διαλόγου της Apple.

Διαχείριση όλων σε ένα μέρος

Η χειροκίνητη διαχείριση της κατάστασης ATT, των συμβολοσειρών συγκατάθεσης TCF και των σημάτων Google Consent Mode σε iOS, Android και τους ιστότοπούς σας δεν κλιμακώνεται. Το FlexyConsent συγκεντρώνει την εγγραφή συγκατάθεσης, εκπέμπει τα σωστά σήματα TCF και Consent Mode v2 στη διαφημιστική και αναλυτική σας στοίβα, και αναφέρει τα ποσοστά αποδοχής ανά πλατφόρμα και ανά περιοχή. Βλέπετε ακριβώς πού χάνεται η συγκατάθεση — και τα έσοδα — και διατηρείτε ένα ενιαίο, έτοιμο προς έλεγχο ίχνος σε κάθε επιφάνεια που αγγίζει ένας παίκτης.

Βασικά συμπεράσματα

• Το ATT είναι πολιτική πλατφόρμας της Apple για την παρακολούθηση μεταξύ εφαρμογών· το GDPR είναι νόμος της ΕΕ για την επεξεργασία προσωπικών δεδομένων.
• Οι χρήστες iOS του ΕΟΧ χρειάζονται και τα δύο — εμφανίστε πρώτα τη φόρμα συγκατάθεσης GDPR, μετά το ATT.
• Οι εξατομικευμένες διαφημίσεις iOS απαιτούν την τομή: συγκατάθεση GDPR ΚΑΙ εξουσιοδότηση ATT.
• Η συγκέντρωση των σημάτων συγκατάθεσης προστατεύει τη συμμόρφωση και καθιστά ορατά τα επίπεδα χαμένων εσόδων.