تشخیص هویت واقعاً چه می‌کند

تشخیص هویت لایه‌ای بین منابع داده ناشر و ابزارهای اندازه‌گیری و شخصی‌سازی ناشر است. ورودی‌ها را می‌گیرد — کوکی‌های طرف اول، شناسه‌های جلسه سمت سرور، آدرس‌های ایمیل هش‌شده از جلسات وارد‌شده، شناسه‌های تبلیغاتی موبایل از اپلیکیشن ناشر، شناسه‌های دستگاه تلویزیون هوشمند، و مجموعه‌ای از سیگنال‌های احتمالی مانند آدرس IP، عامل کاربر، و اثرانگشت رفتاری — و یک خروجی تولید می‌کند: یک شناسه داخلی پایدار که نمایانگر یک مصرف‌کننده در تمام سطوحی است که ناشر در آن‌ها فعالیت می‌کند.

اتصال قطعی

پاک‌ترین مسیر اتصال قطعی است: وقتی مصرف‌کننده در دو سطح وارد می‌شود، ناشر می‌داند که دو دستگاه متعلق به یک شخص هستند و نمودار شناسه‌شان را بر این اساس ادغام می‌کند. مشترکان خبرنامه، خوانندگان ثبت‌نام‌کرده، و مشترکان پرداختی به طور طبیعی اتصال قطعی ایجاد می‌کنند. داده‌ها دارای اطمینان بالا هستند، مبنای حقوقی روشن است (ناشر رابطه مستقیمی دارد)، و تصمیمات رضایت اتخاذ‌شده در یک سطح می‌توانند بدون هیچ حدس احتمالی به سطح دیگر منتقل شوند.

اتصال احتمالی

مسیر دشوارتر اتصال احتمالی است: استنتاج اینکه دو دستگاه متعلق به یک شخص هستند بدون لینک احراز هویت‌شده. سیگنال‌ها شامل همزمانی آدرس IP، شباهت رفتاری، الگوهای ساعت روز، خوشه‌بندی جغرافیایی، و مدل‌های اختصاصی که همه موارد فوق را ترکیب می‌کنند هستند. اتصال احتمالی به ناشران دسترسی بسیار بیشتری می‌دهد — اکثر خوانندگان برای اکثر بازدیدها از سیستم خارج هستند — اما مبنای حقوقی بسیار ضعیف‌تر است، و نهادهای نظارتی اتحادیه اروپا در مقابله با لایه‌های هویت احتمالی که بدون رضایت صریح عمل می‌کنند به طور فزاینده‌ای فعال بوده‌اند.

نمودارهای هویت ارائه‌شده توسط فروشنده

مسیر سوم خرید یا اجاره نمودار هویت از یک فروشنده است — LiveRamp، ID5، Unified ID 2.0 متعلق به The Trade Desk، یا یکی از ارائه‌دهندگان کوچک‌تر. فروشنده نمودار را مدیریت می‌کند، ناشر شناسه‌های هش‌شده را ارائه می‌دهد، و فروشنده یک شناسه متصل را برمی‌گرداند که ناشر می‌تواند در مراحل بعدی استفاده کند. موضع حقوقی در اینجا مختلط است: کاملاً به منابع داده فروشنده و شرایط قراردادی بستگی دارد، و اقدامات اجرایی اتحادیه اروپا در سال ۲۰۲۵ علیه چندین فروشنده هویت بزرگ، ناشران را در مورد اینکه کدام نمودارها را یکپارچه کنند محتاط‌تر کرده است.

سؤال رضایت که تشخیص چند‌دستگاهی مطرح می‌کند

سؤال دشواری که تشخیص هویت مطرح می‌کند این است که آیا خود عمل اتصال نیاز به رضایت دارد، جدا از تبلیغات یا شخصی‌سازی پایین‌دستی که شناسه متصل تغذیه می‌کند.

خود اتصال

بر اساس GDPR، تشخیص هویت پردازش داده‌های شخصی است. مبنای حقوقی مورد نیاز بستگی به هدف دارد: برای پیشگیری از تقلب یا عملکرد اساسی سرویس، گاهی اوقات منافع مشروع می‌توانند اعمال شوند؛ برای تبلیغات، شخصی‌سازی، یا گسترش مخاطبان، رضایت لازم است. ePrivacy یک لایه جداگانه برای هر کوکی یا شناسه دستگاهی که در دستگاه کاربر خوانده می‌شود اضافه می‌کند، و کوکی یا شناسه خوانده‌شده نیاز به رضایت دارد صرف‌نظر از اینکه ناشر بعد با نتیجه چه می‌کند.

انتقال رضایت

سؤال جالب‌تر این است که چگونه تصمیم رضایت اتخاذ‌شده در یک دستگاه به دستگاه دیگر منتقل می‌شود. اگر خواننده کوکی‌های تبلیغاتی را در لپ‌تاپ رد کند و شناسه لپ‌تاپ از طریق تطبیق ایمیل قطعی به شناسه تلفن متصل شده باشد، آیا تلفن باید رد لپ‌تاپ را در بازدید بعدی رعایت کند؟ راهنمایی منتشرشده European Data Protection Board به وضوح بیان می‌کند که پاسخ بله است — تصمیمات رضایت به موضوع داده وابسته هستند، نه به دستگاه، و یک نمودار هویت متصل که به ناشر امکان می‌دهد موضوع داده را شناسایی کند همچنین نموداری است که از ناشر می‌خواهد تصمیمات آن‌ها را رعایت کند.

مسیر پس‌گرفتن

پس‌گرفتن نیز باید منتقل شود. خواننده‌ای که در تنظیمات حساب کاربری ناشر در لپ‌تاپ وارد می‌شود و روی «رد همه تبلیغات» کلیک می‌کند باید همان وضعیت را هنگامی که اپلیکیشن تلفن را باز می‌کند مشاهده کند، حتی اگر جلسه اپلیکیشن تلفن ناشناس باشد و از کوکی متفاوتی استفاده کند. CMP و لایه هویت باید وضعیت را به اشتراک بگذارند، و انتقال باید تقریباً در زمان واقعی باشد — پس‌گرفتنی که یک هفته بعد رعایت می‌شود، رعایت نشده است.

الگوی معماری

CMP و پشته هویت آگاه از چند‌دستگاه دارای تعداد کمی از عناصر تکرارپذیر هستند که تا سال ۲۰۲۶ در میان ناشران بالغ تثبیت شده‌اند.

منبع واحد حقیقت

وضعیت رضایت در سرویس رضایت متعلق به ناشر قرار دارد، نه در پایگاه داده فروشنده CMP. سرویس بر اساس شناسه تشخیص‌داده‌شده کلیدگذاری شده است، نه بر اساس کوکی که آخرین تصمیم رضایت را آغاز کرده، و هر سرویس پایین‌دستی آگاه از رضایت از این منبع واحد می‌خواند. CMP سرویس را در هر تغییر رضایت بارگذاری می‌کند، و سرویس یک API زمان‌واقعی ارائه می‌دهد که پشته تبلیغاتی و لایه شخصی‌سازی می‌توانند در هر بارگذاری صفحه و هر رویداد فراخوانی کنند.

فهرست رضایت لایه هویت

لایه تشخیص هویت یک فهرست دوطرفه نگهداری می‌کند: هر شناسه دستگاه به یک هویت تشخیص‌داده‌شده نگاشت می‌شود، و هر هویت تشخیص‌داده‌شده به مجموعه شناسه‌های دستگاهی که لمس کرده بازمی‌گردد. وقتی تغییر رضایت در هر دستگاهی رخ می‌دهد، فهرست به ناشر امکان می‌دهد تغییر را به هر دستگاه دیگری که همان هویت از آن استفاده کرده گسترش دهد، با دوره خنک‌شدن مناسب و گزارش‌دهی انتشار.

رابط کاربری رضایت به ازای هر سطح

رابط کاربری رضایت در هر دستگاه باید وضعیت چند‌دستگاهی را منعکس کند. خواننده‌ای که در لپ‌تاپ رضایت داده نباید اگر اتصال هویت موفق بوده در تلفن بنر جدیدی ببیند. خواننده‌ای که هرگز دیده نشده باید بنر را با تنظیمات پیش‌فرض رد مشاهده کند. CMP باید بتواند وضعیت لایه هویت را بخواند و رابط کاربری را بر اساس آن ارائه دهد، که یکپارچه‌سازی مهندسی واقعی است اما یک سرمایه‌گذاری یک‌باره است.

موارد خاص

چندین سطح و زمینه تولید موارد لبه می‌کنند که معماری باید آن‌ها را به صراحت مدیریت کند.

تلویزیون متصل و اپلیکیشن‌های OTT

زمینه تلویزیون هوشمند و اپلیکیشن OTT غیرمعمول است زیرا دستگاه اغلب در یک خانواده به اشتراک گذاشته می‌شود — چندین نفر از همان تلویزیون استفاده می‌کنند، اما تنها یکی از آن‌ها حساب کاربری اپلیکیشن ناشر را در تلفن خود دارد. اتصال قطعی از تلفن به تلویزیون غیرقابل اطمینان است، و اتصال احتمالی در یک دستگاه به‌اشتراک‌گذاشته‌شده در خانواده سردرگمی رضایت ایجاد می‌کند. الگوی مطابق با قوانین این است که اپلیکیشن تلویزیون را به طور پیش‌فرض به عنوان یک سطح غیراحراز‌هویت‌شده در نظر گرفت، بنر رضایت خود را در اولین راه‌اندازی نمایش داد، و تنها وقتی کاربر یک اقدام پیوند صریح انجام می‌دهد به یک حساب شناخته‌شده متصل شود.

ناشناس و مرور خصوصی

یک جلسه ناشناس به تعریف تشخیص هویت را رد می‌کند. CMP باید جلسه را هر بار به عنوان یک بازدیدکننده جدید در نظر بگیرد، بنر را با تنظیمات پیش‌فرض رد ارائه دهد، و سعی نکند جلسه را به هر شناسه شناخته‌شده‌ای متصل کند حتی اگر آدرس IP و الگوی رفتاری در غیر این صورت یک تطابق احتمالی ایجاد کنند. کاربر نشان داده است که می‌خواهد جداسازی، و ناشر آن سیگنال را رعایت می‌کند.

سطوح کودکان

هر سطحی که مخاطبانش می‌توانند شامل افراد زیر سن قانونی باشند — بخش‌های محتوای کودکان، اپلیکیشن‌های خانواده‌محور، حساب‌هایی با سن خوداعلام‌شده زیر هجده سال — باید به طور پیش‌فرض هیچ تشخیص هویتی نداشته باشد و پیش‌فرض‌های رضایت برای تبلیغات و شخصی‌سازی رد تنظیم شوند. ممنوعیت هدف‌گذاری کودکان در DSA و محدودیت‌های COPPA در ایالات متحده مطلق هستند و هر انتقال چند‌دستگاهی از حساب بزرگسال یک عضو خانواده را لغو می‌کنند.

اشتباهات رایج چند‌دستگاهی که باعث یافته‌ها می‌شوند

استقرارهای چند‌دستگاهی که یافته‌های نهاد نظارتی ایجاد می‌کنند در الگوهایی شکست می‌خورند که تصمیمات اجرایی اتحادیه اروپا خاص کرده است. نمودار هویت احتمالی بدون دروازه رضایت صریح فعالیت می‌کند، بر این نظریه که تطبیق احتمالی زیر آستانه GDPR است — موضعی که در احکام اخیر دوام نیاورده. مسیر پس‌گرفتن در یک دستگاه یک هفته طول می‌کشد تا از طریق یک فرآیند دسته‌ای به دیگری منتقل شود، پنجره‌ای باقی می‌گذارد که در آن خواسته‌های کاربر رعایت نمی‌شود. یکپارچه‌سازی نمودار هویت فروشنده بدون ارزیابی تأثیر حفاظت از داده (DPIA) و بدون بندهای قراردادی که مبنای قانونی ناشر را به پردازش فروشنده گسترش دهد راه‌اندازی می‌شود. اپلیکیشن تلویزیون متصل به صورت قطعی بدون هیچ اقدام صریح کاربر به حساب تلفن اصلی خانواده متصل می‌شود، تصمیم رضایت یک کاربر را به کاربر دیگری وارد می‌کند. CMP بنری ارائه می‌دهد که وضعیت چند‌دستگاهی را منعکس نمی‌کند، خوانندگان بازگشتی را که قبلاً در یک سطح متفاوت رضایت داده‌اند ناامید می‌کند و یافته‌های خستگی رضایت را که EDPB در طول سال ۲۰۲۵ دنبال کرده ایجاد می‌کند.

نتیجه‌گیری

رضایت چند‌دستگاهی نه یک مشکل فناوری است و نه یک مشکل حقوقی — بلکه مکانی است که این دو به هم می‌رسند. لایه تشخیص هویتی که ناشران برای کارکرد گسترش مخاطبان و محدودسازی فرکانس ساختند، همچنین تعهد به انسجام رضایت و پس‌گرفتن در سطوح مختلف ایجاد می‌کند. معماری تا سال ۲۰۲۶ تثبیت شده است: یک سرویس رضایت متعلق به ناشر که بر اساس هویت تشخیص‌داده‌شده کلیدگذاری شده، یک فهرست دوطرفه در لایه هویت، انتقال تقریباً در زمان واقعی، رابط کاربری رضایت به ازای هر سطح که وضعیت چند‌دستگاهی را منعکس می‌کند، و مدیریت صریح برای موارد لبه به‌اشتراک‌گذاشته‌شده در خانواده، ناشناس، و زیر سن قانونی. هیچ‌یک از اینها مهندسی چشمگیری نیست. همه اینها از نظر عملیاتی خاص است. ناشرانی که این را در چرخه منسوخ‌سازی کوکی طرف سوم ساختند اکنون به طور پاکیزه در تلفن‌ها، لپ‌تاپ‌ها و تلویزیون‌ها فعالیت می‌کنند؛ ناشرانی که چند‌دستگاهی را به عنوان یک ارتقاء اندازه‌گیری بدون لایه رضایت در نظر گرفتند، سال ۲۰۲۶ را صرف توضیح به EDPB می‌کنند که چرا پس‌گرفتن خواننده در لپ‌تاپ تا سه‌شنبه بعد به تلویزیون هوشمند نرسید.