Lehitimong Interes vs Pahintulot sa TCF: Paghahambing Bawat Layunin
Dalawang Legal na Batayan, Isang Banner
Ang bawat vendor sa isang IAB TCF consent string ay nagdedeklara, layunin por layunin, kung aling legal na batayan ang pinagbabatayan nito: pahintulot o lehitimong interes. Parehong lawful na batayan ang mga ito sa ilalim ng Article 6 ng GDPR, ngunit magkaibang-magkaiba ang kilos nila sa banner, sa TC string at sa iyong ad stack. Ang mga publisher na itinuturing silang mapagpapalit ay kadalasang natutuklasan ang pagkakaiba sa mahirap na paraan — karaniwan ay bilang vendor na huminto sa pag-bid, o reklamo tungkol sa isang layuning inakala ng user na tinanggihan na nila.
Pinaghahambing ng artikulong ito ang dalawa nang magkatabi, layunin por layunin, para makapagpasya ka kung paano i-configure ang iyong CMP at ano ang aasahan sa iyong mga demand partner.
Paano Gumagana ang Bawat Batayan
Ang pahintulot ay opt-in. Dapat gumawa ang user ng malinaw na apirmatibong aksyon, at hangga't hindi niya ito ginagawa, hindi maaaring magproseso ng data ang vendor para sa layuning iyon. Dapat kasing dali ng pagbibigay ng pahintulot ang pag-withdraw nito. Sa TC string, ang pahintulot ay itinatala sa mga seksyon ng purpose consent at vendor consent.
Ang lehitimong interes ay epektibong opt-out. Iginigiit ng vendor (o publisher) na mayroon itong lehitimong interes na hindi nahihigitan ng mga karapatan ng user, matapos magsagawa ng balancing test. Dapat ipaalam sa user at bigyan siya ng paraan para tumutol. Sa TC string, ito ay itinatala sa mga seksyon ng purpose legitimate interest at vendor legitimate interest, at binubura ng pagtutol ang mga kaugnay na bit.
Ang Paghahambing sa Isang Tingin
- Default na estado — pahintulot: naka-off hangga't hindi pumapayag ang user; lehitimong interes: naka-on hangga't hindi tumututol ang user.
- Kinakailangang aksyon ng user — pahintulot: tahasang pagpili; lehitimong interes: wala, ngunit dapat posible ang pagtutol.
- Kung saan ito lumalabas — ang pahintulot ay karaniwang nasa unahan at gitna ng unang layer; ang lehitimong interes ay karaniwang ipinapaliwanag at maaaring tutulan sa pangalawang layer.
- Dokumentasyon — kailangan ng pahintulot ng patunay na ibinigay ito; kailangan ng lehitimong interes ng nakasulat na balancing test (isang legitimate interest assessment).
- Device storage — ang pagbasa o pagsulat ng mga cookie at katulad na identifier ay saklaw ng mga patakaran ng ePrivacy, na nangangailangan ng pahintulot maliban kung may exemption. Hindi ito mapapalitan ng lehitimong interes.
Aling mga Layunin ang Pinapayagan ang Aling Batayan
Hindi hinahayaan ng TCF ang mga vendor na malayang pumili para sa bawat layunin. Ang mahahalagang patakarang dapat malaman:
- Layunin 1 (mag-imbak at/o mag-access ng impormasyon sa isang device) ay pahintulot lamang. Sinasalamin nito ang kinakailangan ng ePrivacy para sa device storage.
- Mga Layunin 3 hanggang 6 — paggawa at paggamit ng mga profile para sa personalized na advertising at personalized na content — ay pahintulot lamang mula nang alisin ng TCF v2.2 ang lehitimong interes bilang opsyon para sa kanila.
- Ang mga layuning gaya ng 2 (limitadong data para pumili ng advertising), 7 (sukatin ang performance ng advertising), 8, 9 at 10 ay maaari pa ring ideklara sa ilalim ng lehitimong interes ng mga vendor na pumipiling gawin ito, at maraming ad tech vendor ang gumagawa nito para sa pagsukat at pangunahing pagpili ng ad.
- Mga espesyal na layunin, gaya ng seguridad at pag-iwas sa panloloko o teknikal na paghahatid ng mga ad, ay pinoproseso sa ilalim ng lehitimong interes at hindi maaaring tutulan ng user sa banner; kailangan pa rin itong ibunyag.
Dahil nagdedeklara ang bawat vendor ng sarili nitong mga batayan sa Global Vendor List, ang dalawang vendor na gumagawa ng parehong bagay ay maaaring nasa magkaibang batayan. Binabasa ng iyong CMP ang mga deklarasyong iyon; hindi mo ito itinatakda para sa vendor.
Mga Praktikal na Kahihinatnan para sa mga Publisher
Kita
Maaaring panatilihin ng lehitimong interes ang ilang pagsukat at pangunahing pagpili ng ad para sa mga user na hindi kailanman nakikipag-ugnayan sa banner. Ngunit ang personalized na advertising ay nakasalalay sa pahintulot para sa mga Layunin 1, 3 at 4, kaya hindi kapalit ng malusog na rate ng pahintulot ang lehitimong interes. Huwag magplano ng kita nang nakabatay dito.
Sarili mong pagpoproseso
Pinapayagan din ng TCF ang publisher na magdeklara ng sarili nitong mga layunin at legal na batayan. Kung umaasa ka sa lehitimong interes para sa sarili mong analytics o pagsukat ng content, kailangan mo ng parehong balancing test at mekanismo ng pagtutol na kakailanganin ng isang vendor. Kung may kinalaman sa mga cookie ang mga layuning iyon, nananatiling nalalapat ang kinakailangang pahintulot para sa device storage.
Pagsusuri ng mga regulator
Paulit-ulit nang sinuri ng mga supervisory authority at korte kung paano ginagamit ang lehitimong interes sa online advertising. Noong Marso 2024, kinumpirma ng Court of Justice ng EU, sa isang kasong tungkol sa TCF, na maaaring maging personal na data ang isang TC string kapag maiuugnay ito sa isang identifier. Ituring ang bawat pag-angkin ng lehitimong interes sa iyong stack bilang bagay na maaaring kailanganin mong ipaliwanag.
Paano I-configure ang Iyong CMP
- Suriin ang iyong listahan ng vendor at itala kung aling mga vendor ang nagdedeklara ng lehitimong interes para sa aling mga layunin. Alisin ang mga vendor na hindi mo naman talaga katrabaho.
- Gawing madali ang pagtutol. Dapat malinaw na ipakita ng pangalawang layer ang mga layuning lehitimong interes, na may gumaganang toggle ng pagtutol bawat layunin at bawat vendor.
- Magpasya sa sarili mong mga layunin. Kung hindi komportable ang legal team mo sa lehitimong interes para sa isang layunin ng publisher, gumamit ng pahintulot o alisin ito.
- Suriin ang string. Pagkatapos ng pagtutol, i-decode ang TC string at kumpirmahing talagang nabura ang mga bit ng lehitimong interes.
- Tanungin ang mga partner kung paano sila kumikilos kapag tinutulan ang lehitimong interes o wala ang pahintulot, para hindi ka magulat sa mga pagbabago sa kita.
Saan Papasok ang FlexyConsent
Ang FlexyConsent ay isang CMP na certified ng Google, certified ng IAB Europe at IAB Canada, at sumusuporta sa IAB TCF 2.4. Binabasa nito ang idineklarang legal na batayan ng bawat vendor mula sa Global Vendor List, ipinapakita ang mga layuning lehitimong interes na may mga kontrol sa pagtutol sa pangalawang layer, at ini-encode ang parehong pahintulot at mga pagtutol sa TC string na natatanggap ng iyong mga partner.
Mga Pangunahing Punto
- Ang pahintulot ay opt-in; ang lehitimong interes ay opt-out na may sapilitang karapatang tumutol.
- Ang Layunin 1 at ang mga layuning profiling na 3 hanggang 6 ay pahintulot lamang sa TCF.
- Hindi kailanman pinapalitan ng lehitimong interes ang pahintulot para sa mga cookie o personalized na ad.
- Pumipili ang mga vendor ng sarili nilang batayan sa Global Vendor List; dapat itong ipakita at igalang ng iyong CMP.
- Subukan ang mga pagtutol sa pamamagitan ng pag-decode ng TC string, hindi sa pagtitiwala sa toggle.