Dua Dasar Hukum, Satu Banner

Setiap vendor dalam string persetujuan IAB TCF menyatakan, tujuan demi tujuan, dasar hukum mana yang digunakannya: persetujuan atau kepentingan sah. Keduanya adalah dasar hukum yang sah berdasarkan Pasal 6 GDPR, tetapi perilakunya sangat berbeda di banner, di string TC, dan di tumpukan iklan Anda. Penerbit yang menganggap keduanya dapat dipertukarkan biasanya baru menyadari perbedaannya dengan cara yang sulit — biasanya berupa vendor yang berhenti menawar, atau keluhan tentang tujuan yang menurut pengguna sudah mereka tolak.

Artikel ini membandingkan keduanya berdampingan, tujuan demi tujuan, sehingga Anda dapat memutuskan cara mengonfigurasi CMP dan apa yang bisa diharapkan dari mitra permintaan Anda.

Cara Kerja Masing-Masing Dasar

Persetujuan bersifat opt-in. Pengguna harus melakukan tindakan afirmatif yang jelas, dan sebelum itu vendor tidak boleh memproses data untuk tujuan tersebut. Penarikan persetujuan harus semudah memberikannya. Dalam string TC, persetujuan dicatat di bagian persetujuan tujuan dan persetujuan vendor.

Kepentingan sah pada dasarnya bersifat opt-out. Vendor (atau penerbit) menyatakan bahwa ia memiliki kepentingan sah yang tidak dikalahkan oleh hak pengguna, setelah melakukan uji keseimbangan. Pengguna harus diberi tahu dan diberi cara untuk menolak. Dalam string TC, hal ini dicatat di bagian kepentingan sah tujuan dan kepentingan sah vendor, dan sebuah keberatan akan menghapus bit yang terkait.

Perbandingan Sekilas

• Status default — persetujuan: nonaktif sampai pengguna setuju; kepentingan sah: aktif sampai pengguna menolak.
• Tindakan pengguna yang diperlukan — persetujuan: pilihan eksplisit; kepentingan sah: tidak ada, tetapi keberatan harus dimungkinkan.
• Tempat munculnya — persetujuan biasanya tampil menonjol di lapisan pertama; kepentingan sah biasanya dijelaskan dan dapat ditolak di lapisan kedua.
• Dokumentasi — persetujuan memerlukan bukti bahwa persetujuan diberikan; kepentingan sah memerlukan uji keseimbangan tertulis (penilaian kepentingan sah).
• Penyimpanan perangkat — membaca atau menulis cookie dan pengenal serupa tunduk pada aturan ePrivacy, yang mensyaratkan persetujuan kecuali ada pengecualian. Kepentingan sah tidak dapat menggantikannya.

Tujuan Mana yang Mengizinkan Dasar Mana

TCF tidak membiarkan vendor memilih secara bebas untuk setiap tujuan. Aturan penting yang perlu diketahui:

• Tujuan 1 (menyimpan dan/atau mengakses informasi pada perangkat) hanya berbasis persetujuan. Ini mencerminkan persyaratan ePrivacy untuk penyimpanan perangkat.
• Tujuan 3 sampai 6 — membuat dan menggunakan profil untuk iklan yang dipersonalisasi dan konten yang dipersonalisasi — hanya berbasis persetujuan sejak TCF v2.2 menghapus kepentingan sah sebagai opsi untuk tujuan tersebut.
• Tujuan seperti 2 (data terbatas untuk memilih iklan), 7 (mengukur kinerja iklan), 8, 9, dan 10 masih dapat dinyatakan berdasarkan kepentingan sah oleh vendor yang memilihnya, dan banyak vendor ad tech melakukannya untuk pengukuran dan pemilihan iklan dasar.
• Tujuan khusus, seperti keamanan dan pencegahan penipuan atau penayangan iklan secara teknis, diproses berdasarkan kepentingan sah dan pengguna tidak dapat menolaknya di banner; tujuan tersebut tetap harus diungkapkan.

Karena setiap vendor menyatakan dasarnya sendiri di Global Vendor List, dua vendor yang melakukan hal yang sama bisa berada pada dasar yang berbeda. CMP Anda membaca pernyataan tersebut; Anda tidak menetapkannya untuk vendor.

Konsekuensi Praktis bagi Penerbit

Pendapatan

Kepentingan sah dapat menjaga sebagian pengukuran dan pemilihan iklan dasar tetap berjalan bagi pengguna yang tidak pernah berinteraksi dengan banner. Namun iklan yang dipersonalisasi bergantung pada persetujuan untuk Tujuan 1, 3, dan 4, sehingga kepentingan sah bukan pengganti tingkat persetujuan yang sehat. Jangan merencanakan pendapatan berdasarkan hal itu.

Pemrosesan Anda sendiri

TCF juga memungkinkan penerbit menyatakan tujuan dan dasar hukumnya sendiri. Jika Anda mengandalkan kepentingan sah untuk analitik atau pengukuran konten Anda sendiri, Anda memerlukan uji keseimbangan dan mekanisme keberatan yang sama seperti yang dibutuhkan vendor. Jika tujuan tersebut melibatkan cookie, persyaratan persetujuan untuk penyimpanan perangkat tetap berlaku.

Pengawasan regulator

Otoritas pengawas dan pengadilan telah berulang kali menelaah bagaimana kepentingan sah digunakan dalam periklanan online. Pada Maret 2024, Pengadilan Uni Eropa, dalam perkara tentang TCF, menegaskan bahwa string TC dapat menjadi data pribadi bila dapat dikaitkan dengan sebuah pengenal. Perlakukan setiap klaim kepentingan sah di tumpukan Anda sebagai sesuatu yang mungkin harus Anda jelaskan.

Cara Mengonfigurasi CMP Anda

1. Tinjau daftar vendor Anda dan catat vendor mana yang menyatakan kepentingan sah untuk tujuan apa. Hapus vendor yang sebenarnya tidak Anda gunakan.
2. Permudah keberatan. Lapisan kedua harus menampilkan tujuan kepentingan sah dengan jelas, dengan tombol keberatan yang berfungsi untuk setiap tujuan dan setiap vendor.
3. Putuskan tujuan Anda sendiri. Jika tim hukum Anda tidak nyaman dengan kepentingan sah untuk suatu tujuan penerbit, gunakan persetujuan atau hapus tujuan itu.
4. Periksa string-nya. Setelah ada keberatan, dekode string TC dan pastikan bit kepentingan sah benar-benar terhapus.
5. Tanyakan kepada mitra bagaimana perilaku mereka ketika kepentingan sah ditolak atau persetujuan tidak ada, agar perubahan pendapatan tidak mengejutkan Anda.

Peran FlexyConsent

FlexyConsent adalah CMP bersertifikat Google, disertifikasi oleh IAB Europe dan IAB Canada, dan mendukung IAB TCF 2.4. FlexyConsent membaca dasar hukum yang dinyatakan setiap vendor dari Global Vendor List, menampilkan tujuan kepentingan sah beserta kontrol keberatan di lapisan kedua, dan menyandikan persetujuan maupun keberatan ke dalam string TC yang diterima mitra Anda.

Poin Penting

• Persetujuan bersifat opt-in; kepentingan sah bersifat opt-out dengan hak keberatan yang wajib ada.
• Tujuan 1 dan tujuan pembuatan profil 3 sampai 6 hanya berbasis persetujuan dalam TCF.
• Kepentingan sah tidak pernah menggantikan persetujuan untuk cookie atau iklan yang dipersonalisasi.
• Vendor memilih dasarnya sendiri di Global Vendor List; CMP Anda harus menampilkan dan menghormatinya.
• Uji keberatan dengan mendekode string TC, bukan dengan memercayai tombol toggle.