Το πρόβλημα: όλοι αγγίζουν τη συναίνεση, κανείς δεν την κατέχει

Ρωτήστε ποιος κατέχει τη συναίνεση σε έναν τυπικό εκδότη που στηρίζεται στη διαφήμιση και θα ακούσετε πολλές απαντήσεις. Η νομική ομάδα έγραψε την πολιτική cookies. Το ad ops πρόσθεσε τους προμηθευτές. Η μηχανική εγκατέστησε το banner. Το προϊόν άλλαξε τον σχεδιασμό το προηγούμενο τρίμηνο. Το μάρκετινγκ πρόσθεσε ένα νέο pixel την περασμένη εβδομάδα. Καθεμία από αυτές τις αλλαγές ήταν λογική από μόνη της, αλλά κανείς δεν είχε την ευθύνη για το πώς ταιριάζουν μεταξύ τους — και έτσι ένας ιστότοπος καταλήγει με ένα tag που ενεργοποιείται πριν από τη συναίνεση, έναν προμηθευτή που λείπει από το banner ή έναν επανασχεδιασμό που μείωσε αθόρυβα το ποσοστό συναίνεσης.

Αυτό το άρθρο προτείνει ένα απλό μοντέλο ιδιοκτησίας ώστε οι αποφάσεις συναίνεσης να έχουν σαφή υπεύθυνο, σαφή εγκρίνοντα και σαφή διαδικασία.

Γιατί η ιδιοκτησία μετράει για τα έσοδα όσο και για τον κίνδυνο

Η συναίνεση βρίσκεται ανάμεσα σε δύο στόχους που τραβούν προς αντίθετες κατευθύνσεις. Οι ομάδες νομικών θεμάτων και προστασίας προσωπικών δεδομένων εστιάζουν στο αν η ρύθμιση σέβεται τις επιλογές των χρηστών και τους κανόνες που ισχύουν. Οι ομάδες ad ops και εσόδων εστιάζουν στο πόσο απόθεμα μπορεί να αξιοποιηθεί στην πλήρη του αξία. Και οι δύο έχουν δίκιο να ενδιαφέρονται. Χωρίς καθορισμένο υπεύθυνο, οι διαφωνίες λύνονται από όποιον άγγιξε τελευταίος τη διαμόρφωση, αντί για μια απόφαση που κάποιος μπορεί να εξηγήσει αργότερα.

Οι ρόλοι

Οι περισσότεροι εκδότες μπορούν να αντιστοιχίσουν τη δουλειά της συναίνεσης σε πέντε ρόλους, ακόμη κι αν ένα άτομο κατέχει πολλούς από αυτούς:

• Προστασία δεδομένων ή νομική — ερμηνεύει τους κανόνες, εγκρίνει σκοπούς, νομικές βάσεις και διατύπωση του banner, και κατέχει την πολιτική cookies.
• Ad ops ή έσοδα — διαχειρίζεται τους συνεργάτες ζήτησης και τις λίστες προμηθευτών, παρακολουθεί τα έσοδα που σχετίζονται με τη συναίνεση και ζητά αλλαγές που επηρεάζουν την αξιοποίηση.
• Μηχανική — υλοποιεί το CMP, ελέγχει τη φόρτωση των tags και διασφαλίζει ότι τα scripts σέβονται τα σήματα συναίνεσης.
• Προϊόν και σχεδιασμός — κατέχει την εμπειρία του banner εντός των ορίων που θέτει η νομική και εκτελεί δοκιμές για τη διάταξη και το κείμενο.
• Μάρκετινγκ και αναλύσεις — ζητά νέα tags και εργαλεία μέτρησης και βασίζεται στα σήματα συναίνεσης για την αναφορά.

Ένα RACI για τις αποφάσεις που επαναλαμβάνονται

Ένα RACI απαριθμεί ποιος είναι Responsible (κάνει τη δουλειά), Accountable (παίρνει την τελική απόφαση), Consulted (συμβουλεύεται) και Informed (ενημερώνεται). Να ένα σημείο εκκίνησης:

Προσθήκη νέου προμηθευτή ή tag

• Responsible: ad ops ή μάρκετινγκ (όποιος το ζητά).
• Accountable: προστασία δεδομένων ή νομική.
• Consulted: μηχανική, για τον τρόπο που θα ελέγχεται η ενεργοποίησή του.
• Informed: προϊόν.

Αλλαγή σχεδιασμού ή κειμένου του banner

• Responsible: προϊόν και σχεδιασμός.
• Accountable: προστασία δεδομένων ή νομική.
• Consulted: ad ops, για την αναμενόμενη επίπτωση στα έσοδα.
• Informed: μηχανική και μάρκετινγκ.

Αλλαγή σκοπών ή νομικών βάσεων

• Responsible και accountable: προστασία δεδομένων ή νομική.
• Consulted: ad ops και μηχανική.
• Informed: όλοι όσοι βασίζονται στα δεδομένα συναίνεσης.

Διαμόρφωση και εκδόσεις του CMP

• Responsible: μηχανική.
• Accountable: ένας ονομαστικά ορισμένος υπεύθυνος συναίνεσης (δείτε παρακάτω).
• Consulted: προστασία δεδομένων και ad ops.
• Informed: προϊόν και μάρκετινγκ.

Παρακολούθηση μετρικών συναίνεσης και εσόδων

• Responsible: ad ops.
• Accountable: ο υπεύθυνος συναίνεσης.
• Consulted: προϊόν.
• Informed: προστασία δεδομένων ή νομική, ιδίως για ανωμαλίες.

Ορίστε έναν ενιαίο υπεύθυνο συναίνεσης

Το RACI λειτουργεί καλύτερα όταν ένα άτομο είναι υπόλογο για τη ρύθμιση της συναίνεσης στο σύνολό της. Αυτός δεν είναι απαραίτητα ο πιο ανώτερος· είναι το άτομο που κρατά σε συντονισμό τη λίστα προμηθευτών, τη διαμόρφωση του banner, την απογραφή των tags και την πολιτική cookies, και που συγκεντρώνει τους κατάλληλους ανθρώπους όταν κάτι αλλάζει. Στις μικρές ομάδες αυτό είναι συχνά κάποιος στο ad ops ή στη μηχανική με άμεση γραμμή προς τη νομική.

Διαδικασίες που κάνουν το μοντέλο να λειτουργεί

1. Μια διαδρομή αιτημάτων για νέα tags. Κάθε νέο pixel, SDK ή συνεργάτης περνά από ένα μοναδικό σημείο υποδοχής, με μια σύντομη φόρμα: τι κάνει, ποια δεδομένα συλλέγει, ποιους σκοπούς χρειάζεται, ποιος το ζήτησε.
2. Ένα αρχείο αλλαγών. Καταγράψτε κάθε αλλαγή σε προμηθευτές, σκοπούς, κείμενο και σχεδιασμό του banner, με ημερομηνία και εγκρίνοντα. Αυτό είναι ανεκτίμητο όταν μια μετρική μετακινείται ή φτάνει ερώτηση από συνεργάτη ή ρυθμιστική αρχή.
3. Ένας έλεγχος έκδοσης. Καμία έκδοση που αγγίζει tags ή το banner δεν βγαίνει στον αέρα χωρίς δοκιμή συναίνεσης σε καθαρό πρόγραμμα περιήγησης.
4. Μια τακτική επανεξέταση. Μία φορά το τρίμηνο, ο υπεύθυνος ελέγχει τη λίστα προμηθευτών έναντι των πραγματικών tags, τις μετρικές συναίνεσης έναντι των εσόδων και την πολιτική cookies έναντι και των δύο.
5. Μια διαδρομή κλιμάκωσης. Όταν η νομική και τα έσοδα διαφωνούν, η απόφαση πηγαίνει σε ένα ονομαστικά ορισμένο πρόσωπο και το σκεπτικό καταγράφεται.

Ενδείξεις ότι λείπει το μοντέλο ιδιοκτησίας

• Κανείς δεν μπορεί να πει πότε επανεξετάστηκε τελευταία φορά η λίστα προμηθευτών.
• Στον ιστότοπο εμφανίζονται tags που δεν υπάρχουν στο CMP.
• Οι αλλαγές στο banner βγαίνουν χωρίς κανείς να ελέγξει το ποσοστό συναίνεσης στη συνέχεια.
• Διαφορετικές ομάδες δίνουν διαφορετικές απαντήσεις για το ποιοι συνεργάτες λαμβάνουν το TC string.
• Οι ερωτήσεις συνεργατών για τα σήματα συναίνεσης χρειάζονται μέρες για να απαντηθούν.

Βασικά συμπεράσματα

• Η συναίνεση αγγίζει τη νομική, το ad ops, τη μηχανική, το προϊόν και το μάρκετινγκ· χρειάζεται έναν υπόλογο υπεύθυνο.
• Ένα απλό RACI μετατρέπει τις επαναλαμβανόμενες αποφάσεις σε προβλέψιμη διαδικασία.
• Δρομολογήστε κάθε νέο tag μέσω ενός ενιαίου σημείου υποδοχής με έλεγχο συναίνεσης.
• Κρατήστε αρχείο αλλαγών και επανεξετάζετε τη ρύθμιση ανά τρίμηνο.
• Καταγράψτε πώς επιλύονται οι διαφωνίες μεταξύ εσόδων και προστασίας δεδομένων.