Két jogalap, egy banner

Az IAB TCF beleegyezési stringjében minden szállító célonként megadja, melyik jogalapra támaszkodik: a beleegyezésre vagy a jogos érdekre. Mindkettő jogszerű alap a GDPR 6. cikke szerint, de a bannerben, a TC stringben és a hirdetési stackben nagyon másképp viselkednek. Azok a kiadók, akik felcserélhetőnek tekintik őket, általában a nehezebb úton jönnek rá a különbségre — jellemzően úgy, hogy egy szállító leáll a licitálással, vagy panasz érkezik egy olyan célra, amelyet a felhasználó szerint elutasított.

Ez a cikk a kettőt egymás mellé állítja, célról célra, hogy el tudja dönteni, hogyan állítsa be a CMP-jét, és mire számítson a keresleti partnerektől.

Hogyan működik az egyes jogalapok

A beleegyezés opt-in. A felhasználónak egyértelmű, megerősítő cselekvést kell tennie, és amíg ezt nem teszi meg, a szállító nem kezelheti az adatokat az adott célra. A visszavonásnak ugyanolyan könnyűnek kell lennie, mint a megadásnak. A TC stringben a beleegyezés a célokra és a szállítókra vonatkozó beleegyezési szakaszokban van rögzítve.

A jogos érdek gyakorlatilag opt-out. A szállító (vagy a kiadó) azt állítja, hogy jogos érdeke van, amelyet a felhasználó jogai nem írnak felül, érdekmérlegelési teszt elvégzése után. A felhasználót tájékoztatni kell, és lehetőséget kell adni a tiltakozásra. A TC stringben ez a célokra és a szállítókra vonatkozó jogos érdek szakaszokban jelenik meg, a tiltakozás pedig törli a vonatkozó biteket.

Az összehasonlítás dióhéjban

• Alapállapot — beleegyezés: kikapcsolva, amíg a felhasználó bele nem egyezik; jogos érdek: bekapcsolva, amíg a felhasználó nem tiltakozik.
• Szükséges felhasználói cselekvés — beleegyezés: kifejezett választás; jogos érdek: nincs, de a tiltakozás lehetőségének biztosítottnak kell lennie.
• Hol jelenik meg — a beleegyezés általában az első réteg előterében áll; a jogos érdeket jellemzően a második rétegben magyarázzák el, és ott lehet tiltakozni ellene.
• Dokumentáció — a beleegyezéshez bizonyíték kell a megadására; a jogos érdekhez írásos érdekmérlegelési teszt (jogos érdek értékelése) szükséges.
• Eszköztárolás — a cookie-k és hasonló azonosítók olvasására vagy írására az ePrivacy-szabályok vonatkoznak, amelyek beleegyezést követelnek, kivéve, ha kivétel érvényes. A jogos érdek ezt nem pótolhatja.

Mely célok melyik jogalapot engedik

A TCF nem engedi, hogy a szállítók minden célnál szabadon válasszanak. A fontos szabályok:

• Az 1. cél (információ tárolása az eszközön és/vagy hozzáférés) kizárólag beleegyezésen alapulhat. Ez az eszköztárolásra vonatkozó ePrivacy-követelményt tükrözi.
• A 3-tól 6-ig terjedő célok — profilok létrehozása és használata személyre szabott hirdetésekhez és személyre szabott tartalomhoz — a TCF v2.2 óta kizárólag beleegyezésen alapulnak, mert az eltávolította számukra a jogos érdeket mint lehetőséget.
• Az olyan célokat, mint a 2. (korlátozott adatok a hirdetés kiválasztásához), a 7. (a hirdetések teljesítményének mérése), a 8., 9. és 10., a szállítók továbbra is deklarálhatják jogos érdek alapján, ha így döntenek, és sok ad tech szállító így tesz a méréshez és az alapvető hirdetéskiválasztáshoz.
• A különleges célokat, például a biztonságot és a csalás megelőzését vagy a hirdetések technikai kézbesítését, jogos érdek alapján kezelik, és a felhasználó a bannerben nem tiltakozhat ellenük; ezeket mégis közölni kell.

Mivel minden szállító a saját jogalapjait a Global Vendor List-ben deklarálja, két ugyanazt csináló szállító különböző jogalapon állhat. A CMP ezeket a deklarációkat olvassa; nem Ön állítja be őket a szállító helyett.

Gyakorlati következmények a kiadók számára

Bevétel

A jogos érdek fenntarthat bizonyos mérést és alapvető hirdetéskiválasztást azoknál a felhasználóknál, akik soha nem lépnek kapcsolatba a bannerrel. A személyre szabott hirdetés azonban az 1., 3. és 4. cél beleegyezésétől függ, ezért a jogos érdek nem helyettesíti az egészséges beleegyezési arányt. Ne erre építse a bevételi terveit.

Saját adatkezelés

A TCF lehetővé teszi a kiadónak is, hogy saját célokat és jogalapokat deklaráljon. Ha a saját analitikájához vagy tartalommérléséhez jogos érdekre támaszkodik, ugyanarra az érdekmérlegelési tesztre és tiltakozási mechanizmusra van szüksége, mint egy szállítónak. Ha ezek a célok cookie-kat érintenek, az eszköztárolásra vonatkozó beleegyezési követelmény továbbra is érvényes.

Szabályozói vizsgálat

A felügyeleti hatóságok és a bíróságok többször vizsgálták, hogyan használják a jogos érdeket az online hirdetésben. 2024 márciusában az Európai Unió Bírósága egy TCF-fel kapcsolatos ügyben megerősítette, hogy a TC string személyes adat lehet, ha azonosítóhoz köthető. A stackjében szereplő minden jogos érdekre hivatkozást olyasminek tekintsen, amit esetleg magyaráznia kell.

Hogyan állítsa be a CMP-t

1. Nézze át a szállítói listát, és jegyezze fel, mely szállítók mely célokra deklarálnak jogos érdeket. Távolítsa el azokat a szállítókat, akikkel valójában nem dolgozik.
2. Tegye könnyűvé a tiltakozást. A második rétegnek világosan meg kell jelenítenie a jogos érdeken alapuló célokat, célonként és szállítónként működő tiltakozási kapcsolóval.
3. Döntsön a saját céljairól. Ha a jogi csapata nem érzi biztonságosnak a jogos érdeket egy adott kiadói célnál, használjon beleegyezést, vagy hagyja el.
4. Ellenőrizze a stringet. Tiltakozás után dekódolja a TC stringet, és győződjön meg róla, hogy a jogos érdek bitjei valóban törlődtek.
5. Kérdezze meg a partnereket, hogyan viselkednek, ha a jogos érdek ellen tiltakoztak vagy hiányzik a beleegyezés, hogy a bevételi változások ne érjék meglepetésként.

Hol van helye a FlexyConsentnek

A FlexyConsent Google által tanúsított CMP, amelyet az IAB Europe és az IAB Canada is tanúsított, és támogatja az IAB TCF 2.4-et. Minden szállító deklarált jogalapját a Global Vendor List-ből olvassa, a jogos érdeken alapuló célokat tiltakozási vezérlőkkel jeleníti meg a második rétegben, és a beleegyezést és a tiltakozásokat is kódolja a TC stringbe, amelyet a partnerei megkapnak.

Legfontosabb tanulságok

• A beleegyezés opt-in; a jogos érdek opt-out, kötelező tiltakozási joggal.
• Az 1. cél és a profilalkotó 3–6. célok a TCF-ben kizárólag beleegyezésen alapulnak.
• A jogos érdek soha nem helyettesíti a beleegyezést a cookie-k vagy a személyre szabott hirdetések esetében.
• A szállítók maguk választják jogalapjaikat a Global Vendor List-ben; a CMP-nek meg kell jelenítenie és tiszteletben kell tartania azokat.
• A tiltakozásokat a TC string dekódolásával tesztelje, ne a kapcsolóban bízzon.