Dúas bases xurídicas, un só banner

Cada provedor dunha cadea de consentimento IAB TCF declara, finalidade por finalidade, en que base xurídica se apoia: o consentimento ou o interese lexítimo. Ambas son bases lícitas segundo o artigo 6 do RXPD, pero compórtanse de maneira moi distinta nun banner, na TC string e na túa pila publicitaria. Os publishers que as tratan como intercambiables adoitan descubrir a diferenza polo camiño difícil — normalmente como un provedor que deixa de pujar, ou unha queixa sobre unha finalidade que o usuario cría ter rexeitado.

Este artigo compara as dúas bases cara a cara, finalidade por finalidade, para que poidas decidir como configurar o teu CMP e que esperar dos teus socios de demanda.

Como funciona cada base

O consentimento é de adhesión voluntaria (opt-in). O usuario debe realizar unha acción afirmativa clara e, ata que o faga, o provedor non pode tratar datos para esa finalidade. Retirar o consentimento debe ser tan fácil como darlo. Na TC string, o consentimento rexístrase nas seccións de consentimento de finalidades e de consentimento de provedores.

O interese lexítimo é, na práctica, de exclusión voluntaria (opt-out). O provedor (ou o publisher) afirma que ten un interese lexítimo que non prevalece sobre os dereitos do usuario, tras realizar unha proba de ponderación. O usuario debe ser informado e contar cun xeito de oporse. Na TC string, isto rexístrase nas seccións de interese lexítimo de finalidades e de interese lexítimo de provedores, e unha oposición borra os bits correspondentes.

A comparación dunha ollada

• Estado por defecto — consentimento: desactivado ata que o usuario acepta; interese lexítimo: activado ata que o usuario se opón.
• Acción do usuario requirida — consentimento: unha elección explícita; interese lexítimo: ningunha, pero debe ser posible a oposición.
• Onde aparece — o consentimento adoita estar en primeiro plano na primeira capa; o interese lexítimo normalmente explícase e pódese rexeitar na segunda capa.
• Documentación — o consentimento require proba de que se deu; o interese lexítimo require unha proba de ponderación por escrito (unha avaliación do interese lexítimo).
• Almacenamento no dispositivo — ler ou escribir cookies e identificadores similares cae baixo as normas de ePrivacy, que esixen consentimento salvo que se aplique unha excepción. O interese lexítimo non pode substituílo.

Que finalidades permiten que base

O TCF non deixa que os provedores elixan libremente para cada finalidade. As regras importantes que convén coñecer:

• A finalidade 1 (almacenar e/ou acceder a información nun dispositivo) é só de consentimento. Reflicte a esixencia de ePrivacy para o almacenamento no dispositivo.
• As finalidades 3 a 6 — crear e usar perfís para publicidade personalizada e contido personalizado — son só de consentimento desde que o TCF v2.2 lles eliminou o interese lexítimo como opción.
• Finalidades como a 2 (datos limitados para seleccionar publicidade), a 7 (medir o rendemento da publicidade), a 8, a 9 e a 10 aínda poden ser declaradas baixo interese lexítimo polos provedores que así o decidan, e moitos provedores de ad tech fano para a medición e a selección básica de anuncios.
• As finalidades especiais, como a seguridade e a prevención da fraude ou a entrega técnica de anuncios, trátanse baixo interese lexítimo e o usuario non pode oporse a elas no banner; aínda así deben divulgarse.

Como cada provedor declara as súas propias bases na Global Vendor List, dous provedores que fan o mesmo poden estar en bases distintas. O teu CMP le esas declaracións; ti non as fixas polo provedor.

Consecuencias prácticas para os publishers

Ingresos

O interese lexítimo pode manter en marcha parte da medición e da selección básica de anuncios para os usuarios que nunca interactúan co banner. Pero a publicidade personalizada depende do consentimento para as finalidades 1, 3 e 4, así que o interese lexítimo non substitúe unha taxa de consentimento saudable. Non planifiques os ingresos arredor del.

O teu propio tratamento

O TCF tamén permite ao publisher declarar as súas propias finalidades e bases xurídicas. Se te apoias no interese lexítimo para a túa analítica propia ou a medición de contido, precisas a mesma proba de ponderación e o mesmo mecanismo de oposición que tería un provedor. Se esas finalidades implican cookies, o requisito de consentimento para o almacenamento no dispositivo segue aplicándose.

Escrutinio regulador

As autoridades de control e os tribunais examinaron repetidamente como se usa o interese lexítimo na publicidade en liña. En marzo de 2024, o Tribunal de Xustiza da UE, nun caso sobre o TCF, confirmou que unha TC string pode ser un dato persoal cando se pode vincular a un identificador. Trata cada alegación de interese lexítimo da túa pila como algo que quizais teñas que explicar.

Como configurar o teu CMP

1. Revisa a túa lista de provedores e anota cales declaran interese lexítimo para que finalidades. Elimina os provedores cos que realmente non traballas.
2. Facilita a oposición. A segunda capa debe mostrar con claridade as finalidades de interese lexítimo, cun interruptor de oposición que funcione por finalidade e por provedor.
3. Decide sobre as túas propias finalidades. Se o teu equipo xurídico non se sente cómodo co interese lexítimo para unha determinada finalidade do publisher, usa o consentimento ou descártaa.
4. Comproba a cadea. Despois dunha oposición, descodifica a TC string e confirma que os bits de interese lexítimo se borran de verdade.
5. Pregunta aos socios como se comportan cando se exerce a oposición ao interese lexítimo ou falta o consentimento, para que os cambios de ingresos non te collan por sorpresa.

Onde encaixa FlexyConsent

FlexyConsent é un CMP certificado por Google, certificado por IAB Europe e IAB Canada, e admite o IAB TCF 2.4. Le as bases xurídicas declaradas por cada provedor na Global Vendor List, presenta as finalidades de interese lexítimo con controis de oposición na segunda capa, e codifica tanto o consentimento como as oposicións na TC string que reciben os teus socios.

Ideas clave

• O consentimento é de adhesión voluntaria; o interese lexítimo é de exclusión voluntaria cun dereito de oposición obrigatorio.
• A finalidade 1 e as finalidades de perfilado 3 a 6 son só de consentimento no TCF.
• O interese lexítimo nunca substitúe o consentimento para cookies ou anuncios personalizados.
• Os provedores elixen as súas propias bases na Global Vendor List; o teu CMP debe amosalas e respectalas.
• Proba as oposicións descodificando a TC string, non fiándote do interruptor.