Kaks õiguslikku alust, üks bänner

Iga IAB TCF-i nõusolekustringis olev pakkuja deklareerib eesmärkide kaupa, millisele õiguslikule alusele ta tugineb: nõusolekule või õigustatud huvile. Mõlemad on GDPR-i artikli 6 kohased õiguslikud alused, kuid bännerites, TC-stringis ja sinu reklaamivirnas käituvad need väga erinevalt. Avaldajad, kes peavad neid omavahel asendatavateks, avastavad vahe tavaliselt valusalt — näiteks kui mõni pakkuja lõpetab pakkumised või tekib kaebus eesmärgi kohta, mille kasutaja arvas end tagasi lükanud olevat.

See artikkel võrdleb mõlemat alust kõrvuti, eesmärgi haaval, et saaksid otsustada, kuidas oma CMP-d seadistada ja mida oodata nõudluspartneritelt.

Kuidas kumbki alus toimib

Nõusolek on opt-in. Kasutaja peab tegema selge kinnitava toimingu ja kuni selleni ei tohi pakkuja selle eesmärgi jaoks andmeid töödelda. Nõusoleku tagasivõtmine peab olema sama lihtne kui selle andmine. TC-stringis salvestatakse nõusolek eesmärkide nõusoleku ja pakkujate nõusoleku jaotistes.

Õigustatud huvi on sisuliselt opt-out. Pakkuja (või avaldaja) väidab, et tal on õigustatud huvi, mida kasutaja õigused ei kaalu üles, olles teinud kaalumistesti. Kasutajat tuleb teavitada ja talle tuleb anda võimalus vastuväiteks. TC-stringis salvestatakse see eesmärkide õigustatud huvi ja pakkujate õigustatud huvi jaotistes ning vastuväide nullib vastavad bitid.

Võrdlus lühidalt

• Vaikeolek — nõusolek: väljas, kuni kasutaja nõustub; õigustatud huvi: sees, kuni kasutaja esitab vastuväite.
• Nõutav kasutaja tegevus — nõusolek: selge valik; õigustatud huvi: puudub, kuid vastuväite esitamine peab olema võimalik.
• Kus see kuvatakse — nõusolek on tavaliselt esimeses kihis esiplaanil; õigustatud huvi selgitatakse ja sellele saab vastuväite esitada tavaliselt teises kihis.
• Dokumentatsioon — nõusolek vajab tõendit, et see anti; õigustatud huvi vajab kirjalikku kaalumistesti (õigustatud huvi hinnangut).
• Seadmesse salvestamine — küpsiste ja sarnaste identifikaatorite lugemine või kirjutamine kuulub ePrivacy reeglite alla, mis nõuavad nõusolekut, kui ei kehti erand. Õigustatud huvi ei saa seda asendada.

Millised eesmärgid lubavad millist alust

TCF ei lase pakkujatel iga eesmärgi puhul vabalt valida. Olulisemad reeglid:

• Eesmärk 1 (teabe salvestamine seadmesse ja/või sellele juurdepääs) on ainult nõusolekupõhine. See peegeldab ePrivacy nõuet seadmesse salvestamisele.
• Eesmärgid 3 kuni 6 — profiilide loomine ja kasutamine isikupärastatud reklaami ja isikupärastatud sisu jaoks — on ainult nõusolekupõhised alates TCF v2.2-st, mis eemaldas neilt õigustatud huvi võimaluse.
• Eesmärgid nagu 2 (piiratud andmed reklaami valimiseks), 7 (reklaami tulemuslikkuse mõõtmine), 8, 9 ja 10 saavad pakkujad endiselt deklareerida õigustatud huvina, kui nad seda soovivad, ja paljud reklaamitehnoloogia pakkujad teevad seda mõõtmise ja lihtsa reklaami valiku jaoks.
• Erieesmärgid, näiteks turvalisus ja pettuste ennetamine või reklaamide tehniline edastamine, töödeldakse õigustatud huvi alusel ning kasutaja ei saa bänneris neile vastuväidet esitada; need tuleb siiski avalikustada.

Kuna iga pakkuja deklareerib oma alused Global Vendor Listis, võivad kaks sama asja tegevat pakkujat toetuda erinevatele alustele. Sinu CMP loeb need deklaratsioonid; sa ei määra neid pakkuja eest.

Praktilised tagajärjed avaldajatele

Tulu

Õigustatud huvi võib hoida mõningast mõõtmist ja lihtsat reklaami valikut kasutajate puhul, kes bänneriga kunagi ei suhtle. Kuid isikupärastatud reklaam sõltub nõusolekust eesmärkide 1, 3 ja 4 jaoks, seega ei asenda õigustatud huvi terve nõusolekumäära. Ära planeeri tulu selle najal.

Sinu enda töötlemine

TCF lubab ka avaldajal deklareerida oma eesmärgid ja õiguslikud alused. Kui tugined oma analüütika või sisumõõtmise puhul õigustatud huvile, vajad sama kaalumistesti ja vastuväite mehhanismi nagu pakkuja. Kui need eesmärgid hõlmavad küpsiseid, kehtib seadmesse salvestamise nõusoleku nõue endiselt.

Regulatiivne järelevalve

Järelevalveasutused ja kohtud on korduvalt uurinud, kuidas õigustatud huvi veebireklaamis kasutatakse. 2024. aasta märtsis kinnitas Euroopa Liidu Kohus TCF-i käsitlevas kohtuasjas, et TC-string võib olla isikuandmed, kui see on seostatav identifikaatoriga. Käsitle iga oma virnas olevat õigustatud huvi väidet kui midagi, mida sul võib tulla selgitada.

Kuidas oma CMP-d seadistada

1. Vaata üle oma pakkujate loend ja märgi üles, millised pakkujad deklareerivad õigustatud huvi millistel eesmärkidel. Eemalda pakkujad, kellega sa tegelikult ei tööta.
2. Tee vastuväite esitamine lihtsaks. Teine kiht peaks õigustatud huvi eesmärgid selgelt kuvama, töötava vastuväite lülitiga eesmärgi ja pakkuja kohta.
3. Otsusta oma eesmärkide üle. Kui sinu juristid ei ole mõne avaldaja eesmärgi puhul õigustatud huviga päri, kasuta nõusolekut või loobu sellest.
4. Kontrolli stringi. Pärast vastuväidet dekodeeri TC-string ja veendu, et õigustatud huvi bitid tõesti nullitakse.
5. Küsi partneritelt, kuidas nad käituvad, kui õigustatud huvile esitatakse vastuväide või nõusolek puudub, et tulu muutused sind ei üllataks.

Kus FlexyConsent sobitub

FlexyConsent on Google sertifitseeritud CMP, mille on sertifitseerinud IAB Europe ja IAB Canada, ning see toetab IAB TCF 2.4. See loeb iga pakkuja deklareeritud õiguslikud alused Global Vendor Listist, kuvab õigustatud huvi eesmärgid teises kihis vastuväite juhtnuppudega ning kodeerib nii nõusoleku kui ka vastuväited TC-stringi, mille sinu partnerid saavad.

Peamised järeldused

• Nõusolek on opt-in; õigustatud huvi on opt-out kohustusliku vastuväite esitamise õigusega.
• Eesmärk 1 ja profileerimise eesmärgid 3 kuni 6 on TCF-is ainult nõusolekupõhised.
• Õigustatud huvi ei asenda kunagi nõusolekut küpsiste ega isikupärastatud reklaami puhul.
• Pakkujad valivad oma alused Global Vendor Listis ise; sinu CMP peab need kuvama ja neid austama.
• Testi vastuväiteid TC-stringi dekodeerides, mitte lülitit usaldades.