Δύο νομικές βάσεις, ένα banner

Κάθε προμηθευτής σε ένα TC string του IAB TCF δηλώνει, σκοπό προς σκοπό, ποια νομική βάση χρησιμοποιεί: συναίνεση ή έννομο συμφέρον. Και οι δύο είναι νόμιμες βάσεις βάσει του άρθρου 6 του GDPR, όμως συμπεριφέρονται πολύ διαφορετικά στο banner, στο TC string και στη διαφημιστική σας στοίβα. Οι εκδότες που τις αντιμετωπίζουν ως ισοδύναμες συνήθως ανακαλύπτουν τη διαφορά με τον δύσκολο τρόπο — συνήθως ως έναν προμηθευτή που σταματά να κάνει προσφορές ή ως ένα παράπονο για έναν σκοπό που ο χρήστης πίστευε ότι είχε απορρίψει.

Αυτό το άρθρο συγκρίνει τις δύο βάσεις δίπλα-δίπλα, σκοπό προς σκοπό, ώστε να αποφασίσετε πώς θα ρυθμίσετε το CMP σας και τι να περιμένετε από τους συνεργάτες ζήτησης.

Πώς λειτουργεί η κάθε βάση

Η συναίνεση είναι opt-in. Ο χρήστης πρέπει να προβεί σε σαφή θετική ενέργεια και μέχρι να το κάνει, ο προμηθευτής δεν επιτρέπεται να επεξεργάζεται δεδομένα γι' αυτόν τον σκοπό. Η ανάκληση πρέπει να είναι εξίσου εύκολη με τη χορήγηση. Στο TC string, η συναίνεση καταγράφεται στις ενότητες συναίνεσης σκοπού και συναίνεσης προμηθευτή.

Το έννομο συμφέρον είναι ουσιαστικά opt-out. Ο προμηθευτής (ή ο εκδότης) υποστηρίζει ότι έχει έννομο συμφέρον που δεν υπερισχύεται των δικαιωμάτων του χρήστη, αφού έχει διενεργήσει δοκιμή στάθμισης. Ο χρήστης πρέπει να ενημερώνεται και να έχει τρόπο να προβάλει αντίρρηση. Στο TC string, αυτό καταγράφεται στις ενότητες εννόμου συμφέροντος σκοπού και εννόμου συμφέροντος προμηθευτή, και μια αντίρρηση μηδενίζει τα σχετικά bits.

Η σύγκριση με μια ματιά

• Προεπιλεγμένη κατάσταση — συναίνεση: ανενεργή μέχρι να συμφωνήσει ο χρήστης· έννομο συμφέρον: ενεργό μέχρι να προβάλει αντίρρηση ο χρήστης.
• Απαιτούμενη ενέργεια χρήστη — συναίνεση: ρητή επιλογή· έννομο συμφέρον: καμία, αλλά πρέπει να είναι δυνατή η αντίρρηση.
• Πού εμφανίζεται — η συναίνεση βρίσκεται συνήθως στο προσκήνιο του πρώτου επιπέδου· το έννομο συμφέρον εξηγείται και μπορεί να αμφισβητηθεί συνήθως στο δεύτερο επίπεδο.
• Τεκμηρίωση — η συναίνεση απαιτεί απόδειξη ότι δόθηκε· το έννομο συμφέρον απαιτεί γραπτή δοκιμή στάθμισης (εκτίμηση εννόμου συμφέροντος).
• Αποθήκευση στη συσκευή — η ανάγνωση ή εγγραφή cookies και παρόμοιων αναγνωριστικών υπάγεται στους κανόνες ePrivacy, που απαιτούν συναίνεση εκτός αν ισχύει εξαίρεση. Το έννομο συμφέρον δεν μπορεί να το αντικαταστήσει.

Ποιοι σκοποί επιτρέπουν ποια βάση

Το TCF δεν επιτρέπει στους προμηθευτές να επιλέγουν ελεύθερα για κάθε σκοπό. Οι σημαντικοί κανόνες που πρέπει να γνωρίζετε:

• Ο Σκοπός 1 (αποθήκευση ή/και πρόσβαση σε πληροφορίες σε μια συσκευή) βασίζεται αποκλειστικά στη συναίνεση. Αυτό αντικατοπτρίζει την απαίτηση του ePrivacy για αποθήκευση στη συσκευή.
• Οι Σκοποί 3 έως 6 — δημιουργία και χρήση προφίλ για εξατομικευμένη διαφήμιση και εξατομικευμένο περιεχόμενο — βασίζονται αποκλειστικά στη συναίνεση από τότε που το TCF v2.2 κατήργησε το έννομο συμφέρον ως επιλογή γι' αυτούς.
• Σκοποί όπως ο 2 (περιορισμένα δεδομένα για επιλογή διαφημίσεων), ο 7 (μέτρηση της απόδοσης της διαφήμισης), ο 8, ο 9 και ο 10 μπορούν ακόμη να δηλωθούν με έννομο συμφέρον από προμηθευτές που το επιλέγουν, και πολλοί προμηθευτές ad tech το κάνουν για τη μέτρηση και τη βασική επιλογή διαφημίσεων.
• Οι ειδικοί σκοποί, όπως η ασφάλεια και η πρόληψη απάτης ή η τεχνική παράδοση των διαφημίσεων, επεξεργάζονται με έννομο συμφέρον και ο χρήστης δεν μπορεί να προβάλει αντίρρηση γι' αυτούς στο banner· πρέπει ωστόσο να γνωστοποιούνται.

Επειδή κάθε προμηθευτής δηλώνει τις δικές του βάσεις στη Global Vendor List, δύο προμηθευτές που κάνουν το ίδιο πράγμα μπορεί να βασίζονται σε διαφορετικές βάσεις. Το CMP σας διαβάζει αυτές τις δηλώσεις· δεν τις ορίζετε εσείς για τον προμηθευτή.

Πρακτικές συνέπειες για τους εκδότες

Έσοδα

Το έννομο συμφέρον μπορεί να κρατήσει σε λειτουργία ορισμένες μετρήσεις και τη βασική επιλογή διαφημίσεων για χρήστες που δεν αλληλεπιδρούν ποτέ με το banner. Όμως η εξατομικευμένη διαφήμιση εξαρτάται από τη συναίνεση για τους Σκοπούς 1, 3 και 4, επομένως το έννομο συμφέρον δεν υποκαθιστά ένα υγιές ποσοστό συναίνεσης. Μην σχεδιάζετε τα έσοδά σας πάνω σε αυτό.

Η δική σας επεξεργασία

Το TCF επιτρέπει επίσης στον εκδότη να δηλώσει τους δικούς του σκοπούς και νομικές βάσεις. Αν βασίζεστε στο έννομο συμφέρον για τα δικά σας analytics ή τη μέτρηση περιεχομένου, χρειάζεστε την ίδια δοκιμή στάθμισης και τον ίδιο μηχανισμό αντίρρησης που θα είχε ένας προμηθευτής. Αν αυτοί οι σκοποί περιλαμβάνουν cookies, η απαίτηση συναίνεσης για αποθήκευση στη συσκευή εξακολουθεί να ισχύει.

Ρυθμιστικός έλεγχος

Εποπτικές αρχές και δικαστήρια έχουν εξετάσει επανειλημμένα πώς χρησιμοποιείται το έννομο συμφέρον στη διαδικτυακή διαφήμιση. Τον Μάρτιο του 2024 το Δικαστήριο της ΕΕ, σε υπόθεση σχετική με το TCF, επιβεβαίωσε ότι ένα TC string μπορεί να αποτελεί δεδομένο προσωπικού χαρακτήρα όταν μπορεί να συνδεθεί με αναγνωριστικό. Αντιμετωπίστε κάθε επίκληση εννόμου συμφέροντος στη στοίβα σας ως κάτι που ίσως χρειαστεί να εξηγήσετε.

Πώς να ρυθμίσετε το CMP σας

1. Ελέγξτε τη λίστα προμηθευτών και σημειώστε ποιοι προμηθευτές δηλώνουν έννομο συμφέρον για ποιους σκοπούς. Αφαιρέστε τους προμηθευτές με τους οποίους δεν συνεργάζεστε πραγματικά.
2. Κάντε την αντίρρηση εύκολη. Το δεύτερο επίπεδο πρέπει να εμφανίζει καθαρά τους σκοπούς εννόμου συμφέροντος, με λειτουργικό διακόπτη αντίρρησης ανά σκοπό και ανά προμηθευτή.
3. Αποφασίστε για τους δικούς σας σκοπούς. Αν η νομική σας ομάδα δεν αισθάνεται άνετα με το έννομο συμφέρον για έναν συγκεκριμένο σκοπό εκδότη, χρησιμοποιήστε συναίνεση ή καταργήστε τον.
4. Ελέγξτε το string. Μετά από μια αντίρρηση, αποκωδικοποιήστε το TC string και επιβεβαιώστε ότι τα bits εννόμου συμφέροντος μηδενίζονται πραγματικά.
5. Ρωτήστε τους συνεργάτες πώς συμπεριφέρονται όταν προβάλλεται αντίρρηση στο έννομο συμφέρον ή λείπει η συναίνεση, ώστε οι αλλαγές στα έσοδα να μην σας εκπλήξουν.

Πού ταιριάζει το FlexyConsent

Το FlexyConsent είναι CMP πιστοποιημένο από την Google, πιστοποιημένο από το IAB Europe και το IAB Canada, και υποστηρίζει το IAB TCF 2.4. Διαβάζει τις δηλωμένες νομικές βάσεις κάθε προμηθευτή από τη Global Vendor List, παρουσιάζει τους σκοπούς εννόμου συμφέροντος με στοιχεία ελέγχου αντίρρησης στο δεύτερο επίπεδο και κωδικοποιεί τόσο τη συναίνεση όσο και τις αντιρρήσεις στο TC string που λαμβάνουν οι συνεργάτες σας.

Βασικά συμπεράσματα

• Η συναίνεση είναι opt-in· το έννομο συμφέρον είναι opt-out με υποχρεωτικό δικαίωμα αντίρρησης.
• Ο Σκοπός 1 και οι σκοποί δημιουργίας προφίλ 3 έως 6 βασίζονται αποκλειστικά στη συναίνεση στο TCF.
• Το έννομο συμφέρον δεν αντικαθιστά ποτέ τη συναίνεση για cookies ή εξατομικευμένες διαφημίσεις.
• Οι προμηθευτές επιλέγουν τις δικές τους βάσεις στη Global Vendor List· το CMP σας πρέπει να τις εμφανίζει και να τις σέβεται.
• Δοκιμάστε τις αντιρρήσεις αποκωδικοποιώντας το TC string, όχι εμπιστευόμενοι τον διακόπτη.