Dvije pravne osnove, jedan banner

Svaki dobavljač u IAB TCF stringu privole deklarira, svrhu po svrhu, na koju se pravnu osnovu oslanja: privolu ili legitimni interes. Obje su zakonite osnove prema članku 6. GDPR-a, ali se vrlo različito ponašaju u banneru, u TC stringu i u vašem oglasnom stogu. Izdavači koji ih smatraju zamjenjivima obično razliku otkriju na teži način — najčešće kroz dobavljača koji prestane licitirati ili kroz pritužbu na svrhu koju je korisnik smatrao odbijenom.

Ovaj članak uspoređuje te dvije osnove jednu uz drugu, svrhu po svrhu, kako biste mogli odlučiti kako konfigurirati svoj CMP i što očekivati od svojih partnera za potražnju.

Kako djeluje svaka osnova

Privola je opt-in. Korisnik mora poduzeti jasnu potvrdnu radnju, a dok to ne učini, dobavljač ne smije obrađivati podatke za tu svrhu. Povlačenje mora biti jednako jednostavno kao i davanje privole. U TC stringu privola se bilježi u odjeljcima privole za svrhe i privole za dobavljače.

Legitimni interes je zapravo opt-out. Dobavljač (ili izdavač) tvrdi da ima legitiman interes koji ne nadjačavaju prava korisnika, nakon provedenog testa ravnoteže. Korisnik mora biti informiran i imati način da uloži prigovor. U TC stringu ovo se bilježi u odjeljcima legitimnog interesa za svrhe i legitimnog interesa za dobavljače, a prigovor briše odgovarajuće bitove.

Usporedba na prvi pogled

• Zadano stanje — privola: isključena dok korisnik ne pristane; legitimni interes: uključen dok korisnik ne uloži prigovor.
• Potrebna radnja korisnika — privola: izričit odabir; legitimni interes: nikakva, ali prigovor mora biti moguć.
• Gdje se pojavljuje — privola je obično u prvom planu na prvoj razini; legitimni interes je tipično objašnjen i moguće mu je prigovoriti na drugoj razini.
• Dokumentacija — privola zahtijeva dokaz da je dana; legitimni interes zahtijeva pisani test ravnoteže (procjenu legitimnog interesa).
• Pohrana na uređaju — čitanje ili zapisivanje kolačića i sličnih identifikatora spada pod ePrivacy pravila, koja zahtijevaju privolu osim ako se ne primjenjuje izuzeće. Legitimni interes to ne može zamijeniti.

Koje svrhe dopuštaju koju osnovu

TCF ne dopušta dobavljačima da slobodno biraju za svaku svrhu. Važna pravila koja valja znati:

• Svrha 1 (pohrana i/ili pristup informacijama na uređaju) je samo uz privolu. To odražava ePrivacy zahtjev za pohranu na uređaju.
• Svrhe 3 do 6 — izrada i korištenje profila za personalizirano oglašavanje i personalizirani sadržaj — samo su uz privolu otkad je TCF v2.2 iz njih uklonio legitimni interes kao opciju.
• Svrhe poput 2 (ograničeni podaci za odabir oglašavanja), 7 (mjerenje uspješnosti oglašavanja), 8, 9 i 10 i dalje mogu biti deklarirane pod legitimnim interesom kod dobavljača koji se za to odluče, a mnogi ad tech dobavljači to rade za mjerenje i osnovni odabir oglasa.
• Posebne svrhe, kao što su sigurnost i sprječavanje prijevara ili tehnička isporuka oglasa, obrađuju se pod legitimnim interesom i korisnik im ne može prigovoriti u banneru; ipak moraju biti objavljene.

Budući da svaki dobavljač deklarira vlastite osnove u Global Vendor Listi, dva dobavljača koji rade istu stvar mogu biti na različitim osnovama. Vaš CMP čita te deklaracije; vi ih ne postavljate umjesto dobavljača.

Praktične posljedice za izdavače

Prihod

Legitimni interes može zadržati dio mjerenja i osnovnog odabira oglasa za korisnike koji nikada ne stupe u interakciju s bannerom. No personalizirano oglašavanje ovisi o privoli za svrhe 1, 3 i 4, pa legitimni interes nije zamjena za zdravu stopu privole. Ne planirajte prihod na njemu.

Vaša vlastita obrada

TCF također omogućuje izdavaču da deklarira vlastite svrhe i pravne osnove. Ako se za vlastitu analitiku ili mjerenje sadržaja oslanjate na legitimni interes, trebate isti test ravnoteže i mehanizam prigovora kao i dobavljač. Ako te svrhe uključuju kolačiće, i dalje vrijedi zahtjev za privolom za pohranu na uređaju.

Regulatorni nadzor

Nadzorna tijela i sudovi više su puta razmatrali kako se legitimni interes koristi u internetskom oglašavanju. U ožujku 2024. Sud Europske unije je u predmetu o TCF-u potvrdio da TC string može biti osobni podatak kada ga je moguće povezati s identifikatorom. Svaku tvrdnju o legitimnom interesu u svom stogu tretirajte kao nešto što ćete možda morati objasniti.

Kako konfigurirati svoj CMP

1. Pregledajte popis dobavljača i zabilježite koji dobavljači deklariraju legitimni interes za koje svrhe. Uklonite dobavljače s kojima zapravo ne surađujete.
2. Olakšajte prigovor. Druga razina treba jasno prikazivati svrhe legitimnog interesa, s funkcionalnim prekidačem za prigovor po svrsi i po dobavljaču.
3. Odlučite o vlastitim svrhama. Ako vaš pravni tim nije spreman prihvatiti legitimni interes za neku svrhu izdavača, koristite privolu ili je izostavite.
4. Provjerite string. Nakon prigovora dekodirajte TC string i potvrdite da se bitovi legitimnog interesa doista brišu.
5. Pitajte partnere kako se ponašaju kada se legitimnom interesu uloži prigovor ili kada privola nedostaje, kako vas promjene prihoda ne bi iznenadile.

Gdje se FlexyConsent uklapa

FlexyConsent je CMP certificiran od Googlea, certificiran od IAB Europe i IAB Canada, i podržava IAB TCF 2.4. Čita deklarirane pravne osnove svakog dobavljača iz Global Vendor Liste, prikazuje svrhe legitimnog interesa s kontrolama za prigovor na drugoj razini te kodira i privolu i prigovore u TC string koji primaju vaši partneri.

Ključni zaključci

• Privola je opt-in; legitimni interes je opt-out s obveznim pravom na prigovor.
• Svrha 1 i svrhe profiliranja 3 do 6 su u TCF-u samo uz privolu.
• Legitimni interes nikada ne zamjenjuje privolu za kolačiće ili personalizirane oglase.
• Dobavljači sami biraju svoje osnove u Global Vendor Listi; vaš CMP ih mora prikazati i poštovati.
• Prigovore testirajte dekodiranjem TC stringa, a ne oslanjanjem na prekidač.