Lühikokkuvõte

TCF v2.3 on v2.2 edasiarendus, mitte täielik ümberkujundus. TC String’i formaat on ühilduv, olemasolevad eesmärgid ja funktsioonid säilivad ning enamik väljaandja poole suunatud UI-nõudeid jääb muutumatuks. Sisulised muudatused koonduvad nelja valdkonda:

• Täpsustatud reeglid selle kohta, kuidas CMP-d peavad esitama müüjate infot ja säilitamistähtaegu.
• Uued nõuded detailsete teise kihi valikute jaoks, mida järelevalveasutused on nõudnud alates Belgia DPA 2022. aasta otsusest.
• Tugevdatud poliitika jõustamine dark pattern’ite, võrdse esiletõstmise ja ette märgitud valikute osas.
• Muudatused Global Vendor List (GVL) skeemis ja müüjate info avalikustamise protsessis.

Miks v2.3 loodi

Iga TCF versioon on omamoodi kompromiss kolme osapoole vahel: väljaandjad, kes peavad jätkuvalt tulu teenima; müüjad, kes vajavad stabiilset tehnilist liidest; ja järelevalveasutused, kes leiavad pidevalt konkreetseid vastavusauke. v2.3 on otsene vastus kolmele survele:

1. Jõustamismeetmed "legitimate interest" liigses kasutamises v2.2 raames. Mitmed Euroopa DPA-d leidsid, et liiga paljud müüjad tuginesid LI-le eesmärkide puhul, kus õiguslik alus sai olla üksnes nõusolek. v2.3 täpsustab müüjate deklareeritavat õigusliku aluse infot ning toob selle nõusoleku kasutajaliideses paremini esile.
2. Pidevad kaebused dark pattern’ite kohta. Uuendatud poliitikad muudavad võrdse esiletõstmise reegli selgemaks ja sulgevad tagaukse eelnevalt märgitud valikute osas teisel kihil.
3. Praktiline tagasiside suurte CMP-de ja väljaandjate poolt. v2.2 tõi sisse mitmeid kohustuslikke teabeelemente, mida oli keeruline mobiilis ja CTV-s puhtalt rakendada. v2.3 lihtsustab kohustuslike avalikustuste komplekti ja lubab suurema osa neist viia kihilise vaate alla.

TC String’i ühilduvus

TC String ise jääb tagasiühilduvaks. v2.3 CMP toodab stringe, mida v2.2 müüjad suudavad lugeda, ja v2.3 müüja saab üleminekuperioodil töödelda v2.2 stringe. Stringi põhisegmendis olev versiooninäitaja osutab, millise poliitikaversiooniga CMP vastavust väidab, ning GVL versiooni viit liigub sellest sõltumatult edasi.

Praktiline tähendus: sul ei ole vaja kõiki müüjaid üheaegselt üle viia ning ei ole vaja kõigilt kasutajatelt kohe v2.3 juurutamise päeval uut nõusolekuüritust küsida. Astmeline juurutus on selgesõnaliselt toetatud.

Peamised tehnilised muudatused

1. Müüjate info ja säilitamine

v2.3 nõuab, et CMP-d kuvaksid iga müüja deklareeritud andmete säilitamistähtaja kihilises kasutajaliideses, mitte ainult eraldi müüjate nimekirjas. Säilitamistähtaeg on GVL-is olnud alati olemas, kuid v2.2 ei nõudnud, et kasutaja näeks seda koos eesmärkidega. v2.3 kõrvaldab selle lünga, sest järelevalveasutused leidsid, et kasutaja ei saa teha informeeritud valikut, teadmata, kui kaua tema andmeid säilitatakse.

2. Rangemad teise kihi valikud

Teisel kihil — "manage preferences" vaates — sätestab v2.3 üheselt, et mittehädavajalike eesmärkide ja müüjate lülitid peavad vaikimisi olema väljas. Eelnevalt märgitud kastid või eelolekus sees olevad liugurid on poliitikate rikkumine ka siis, kui kasutaja ei klõpsa kunagi eraldi "accept" nupul. CMP-d, mis seni kasutasid nn "soft opt-in" mustrit, peavad teise kihi uuesti renderdama.

3. Võrdse esiletõstmise jõustamine

Võrdse esiletõstmise reegel on kehtinud alates v2.1-st, kuid v2.3 defineerib seda oluliselt ühemõttelisemalt: "reject all" peab asuma samal kihil, sama visuaalse kaaluga, sama värvikontrasti klassiga ja sama interaktsioonikaugusega kui "accept all". Tagasilükkamise peitmine lingi taha, väiksema nupu alla või järgmisele ekraanile on nüüd selgesõnaline mittevastavus, mitte tõlgendusküsimus.

4. Legitimate interest’i signaalid

Müüjad, kes deklareerivad v2.3 raames õigusliku alusena legitimate interest’i, peavad nüüd ühtlasi näitama, milliste eesmärkide puhul nad on huvide kaalumise läbi viinud ja millele on koostatud Legitimate Interests Assessment. CMP peab selle info kasutajaliideses edasi andma, et kasutaja saaks vastuväite esitada täieliku info põhjal. Praktikas tähendab see, et "object" voog kuvab nüüd müüja-spetsiifilist LIA staatust, mitte üldist lülitit.

5. GVL skeemi uuendused

Global Vendor List skeemile lisanduvad väljad säilitamise detailsuse, LIA staatuse ja masinloetava lingi jaoks, mis viib müüja privaatsuspoliitika vastava jaotise juurde iga deklareeritud eesmärgi puhul. CMP-d, mis cach’ivad GVL-i, peavad oma skeemiparsija enne v2.3 GVL-ile üleminekut uuendama, et uute väljadega korrektselt toime tulla.

Kasutajakogemust mõjutavad poliitikamuudatused

TCF on korraga nii tehniline spetsifikatsioon kui ka poliitikate kogum. Mitmed v2.3 poliitikamuudatused puudutavad otse nõusolekubänneri kasutajaliidest:

• "continue without accepting" ei ole enam tagasilükkamise ekvivalent, välja arvatud juhul, kui see on visuaalselt identne nõustumisnupuga ja tekitab sama TC String’i, mis täielik tagasilükkamine.
• Keelenõuete võrdsus — nõusolekuteade peab olema saadaval kõigis keeltes, milles sait ise on kättesaadav, mitte ainult kasutaja brauseri keeles. CMP peab toetama keelekohandust.
• Püsiv juurdepääs — kasutajatel peab olema võimalik eelistuskeskusesse jõuda igalt saidi lehelt, mitte ainult maandumislehelt, ning vastav link tuleb tähistada viisil, millest ka mitteekspert saab aru, et see on seotud nõusolekute või privaatsusega.

Mida väljaandjad tegema peavad

1. Kinnita, et sinu CMP pakkuja toetab v2.3. Küsi täpset kuupäeva, mil nende v2.3-sertifitseeritud versioon on saadaval, ning millist versioonistringi see raporteerib.
2. Värskenda oma GVL cache’i loogikat. Kui pead ise GVL peeglit, uuenda skeemiparsijat enne v2.3 GVL kasutuselevõttu, vastasel juhul ei suuda CMP uusi müüjaid korrektselt valideerida.
3. Kirjuta oma teise kihi UI ringi nii, et kõik lülitid oleksid vaikimisi väljas, võrdne esiletõstmine oleks visuaalselt tagatud ning säilitamistähtajad oleksid kuvatud koos eesmärkidega.
4. Jooksuta vastavusaudit uuesti läbi. Järelevalveasutuste jaoks on lihtsaimad sihtmärgid dark pattern’id, mille v2.3 nüüd konkreetselt välja toob. Paranda need enne järgmist järelevalveülevaatust.
5. Planeeri uuesti küsimise strateegia. Kuigi TC String on tagasiühilduv, julgustavad poliitikad väljaandjaid taotlema uut nõusolekut siis, kui töötlemise ulatus või info avalikustamise viis muutub sisuliselt. Hinda, kas sinu v2.3 juurutus kvalifitseerub sinu auditooriumi jaoks "oluliseks" muudatuseks.

Mida müüjad tegema peavad

1. Koosta Legitimate Interests Assessment iga eesmärgi jaoks, mille puhul deklareerid LI õigusliku alusena, ja esita selle tulemused GVL-i.
2. Uuenda oma GVL kirjet v2.3 skeemi väljadega: säilitamise detailsus, LIA deklaratsioon ja süvalink privaatsuspoliitikasse.
3. Testi oma TC String’i parserit IAB Europe’i poolt avaldatud v2.3 kontrollstringide vastu.
4. Koordineeri oma CMP partneritega ühise ülemineku kuupäeva osas, et esimene v2.3 stringiga ostutaotlus ei jõuaks müüjani, kes toetab ainult v2.2.

Levinud üleminekuriskid

• v2.3 käsitlemine kui UI ümberdisainimise võimalust. Kiusatus on siduda brändiuuendused v2.3 juurutusega, kuid see muudab vastavuse testimise oluliselt keerukamaks. Vii esmalt välja ainult vastavusele suunatud v2.3 versioon ja alles seejärel hakka disaini lihvima.
• Säilitamistähtaja kuvamise nõude ignoreerimine. Tiimid uuendavad sageli müüjate nimekirja vaadet, kuid unustavad, et säilitamisteave peab nüüd ilmuma ka eesmärkide kaupa kihilises vaates.
• Eeldus, et TC String üksi on piisav. Nõuetele vastav string, mis on toodetud mittevastava UI-ga, on ikkagi mittevastav. Järelevalveasutused on korduvalt määranud trahve operaatoritele, kelle stringid olid formaalselt korrektsed, kuid kelle bänner peitis tagasilükkamisnuppu.
• CTV ja mobiili välja jätmine. v2.3 kehtib kõigil pindadel, kus TCF signaale toodetakse. Väljaandjad, kes uuendavad vaid veebi ja jätavad oma CTV või mobiilirakendused muutmata, loovad hübriidse, osaliselt mittevastava keskkonna.

Kokkuvõte

TCF v2.3 ei ole järsk murdumine v2.2-st, kuid see on sisuline reeglite karmistamine, mis hoiavad Euroopa programmatic-ökosüsteemi koos. Suund on selge: rohkem läbipaistvust, vähem dark pattern’e, detailsem kasutajakontroll ja väiksem tolerants varasemate piirijuhtumite suhtes. CMP-d ja väljaandjad, kes käsitlevad v2.3-e vaid kiire paigana, leiavad end peagi taas järelevalveasutuse laua taga. Need, kes kasutavad üleminekut teise kihi UX korrastamiseks, legitimate interest’i lühiteede lõpetamiseks ja tõeliselt võrdse esiletõstmisega nõusolekuvoo ülesehitamiseks, tulevad v2.3 ajastusse sellise reklaamivaruga, mis päriselt kaubaks läheb — ning n��usolekupraktikaga, mis peab vastu ka sellele, mida v2.4 järgmisena kaasa toob.