Tvær kvaðningar, tvenn ólík lög

Opnaðu farsímaleik í ESB á iPhone og þú gætir séð tvær heimildabeiðnir hverja á eftir annarri: App Tracking Transparency (ATT)-kvaðningu Apple sem biður um að "rekja" þig, og GDPR-samþykkisform sem spyr um persónumiðaðar auglýsingar og gagnavinnslu. Spilarar gera ráð fyrir að þetta sé það sama. Það er það ekki, og að rugla þeim saman er hvernig útgefendur enda annaðhvort í ósamræmi eða skilja peninga eftir á borðinu.

ATT er vettvangsstefna Apple. GDPR eru evrópsk lög. Önnur er framfylgt af App Store-yfirferð; hin af persónuverndaryfirvöldum með vald til að leggja á margra milljóna evra sektir. Þú getur uppfyllt aðra og samt brotið hina.

Hvað App Tracking Transparency stýrir í raun

ATT stýrir aðgangi að IDFA (Identifier for Advertisers) og, víðar, allri rakningu sem tengir virkni notanda þvert á forrit og vefsíður í eigu annarra fyrirtækja. Ef spilari pikkar á "Biðja forrit um að rekja ekki" getur forritið þitt ekki nálgast IDFA og má ekki rekja hann þvert á eignir annarra fyrirtækja.

• Þetta er tvíundar-kvaðning, skilgreind af Apple — þú getur ekki endurstílað orðalag hennar.
• Hún gildir á iOS óháð því hvar notandinn býr.
• Hún stýrir rakningu þvert á forrit, ekki allri auglýsingu.

Hvað GDPR-samþykki stýrir í raun

GDPR snýst um lagalega grundvöll fyrir vinnslu persónuupplýsinga. Persónumiðaðar auglýsingar á EES-svæðinu krefjast almennt frjálsræðis, sértæks og upplýsts samþykkis — aflað í gegnum CMP, tjáð í IAB TCF-rammanum og afturkallanlegt hvenær sem er.

• Það gildir um notendur á EES-svæðinu og í Bretlandi óháð tækjavettvangi — iOS og Android.
• Það nær yfir miklu meira en eitt auglýsingaauðkenni: greining, áhorfendauppbygging og gagnadeiling falla öll undir það.
• Samþykkið verður að vera endurskoðanlegt; "við gerðum ráð fyrir já" er engin vörn.

Hvers vegna þú þarft bæði, og í hvaða röð

Fyrir EES-spilara á iOS gilda bæði kerfin samtímis. Almennt ráðlögð röð er að sýna GDPR-samþykkisformið fyrst, svo ATT-kvaðninguna. Rökfræðin: GDPR-samþykki er lagalegi grundvöllurinn, og kvaðning Apple er vettvangshlið lagt þar ofan á. Ef notandi hafnar GDPR-samþykki er lítil ástæða til að spyrja yfirhöfuð um ATT, því þú hefur engan lagalegan grundvöll til að rekja óháð því hvað Apple myndi leyfa.

Áþreifanlega lítur hreint ræsiferli svona út:

• Biddu um GDPR-samþykki í gegnum CMP- / UMP-formið þitt.
• Ef samþykki er veitt, biddu um ATT-heimild.
• Frumstilltu auglýsinga-SDK með því sem sniðmengi beggja svaranna leyfir.

Sniðmengi er lykilorðið. Persónumiðaðar auglýsingar krefjast bæði GDPR-samþykkis og ATT-heimildar á iOS. Vantar annað og þú birtir ópersónumiðaðan lager.

Það sem er í húfi fyrir tekjurnar

Hver hafnaða kvaðning lækkar eCPM þitt um þrep. Notandi sem veitir GDPR-samþykki en hafnar ATT getur enn fengið persónumiðaðar auglýsingar út frá samhengis- og fyrstaaðila-merkjum, en tapar IDFA-byggðri miðun. Notandi sem hafnar báðum sér aðeins ópersónumiðaðar auglýsingar. Að skilja þessi þrep gerir þér kleift að spá fyrir um tekjur heiðarlega og bestun kvaðninganna sem þú getur haft áhrif á — tímasetningu, texta og forkvaðningu GDPR-formsins — í stað þess að berjast við fasta samtalsglugga Apple.

Að stýra öllu á einum stað

Að jongléra ATT-stöðu, TCF-samþykkisstrengjum og Google Consent Mode-merkjum þvert á iOS, Android og vefsvæðin þín handvirkt skalast ekki. FlexyConsent miðstýrir samþykkisfærslunni, sendir réttu TCF- og Consent Mode v2-merkin í auglýsinga- og greiningarstaflann þinn, og skýrir frá samþykkishlutföllum eftir vettvangi og eftir svæði. Þú sérð nákvæmlega hvar samþykki — og tekjur — tapast, og þú heldur einni endurskoðunartilbúinni slóð þvert á hvert yfirborð sem spilari snertir.

Helstu atriði

• ATT er vettvangsstefna Apple um rakningu þvert á forrit; GDPR eru ESB-lög um vinnslu persónuupplýsinga.
• EES-iOS-notendur þurfa bæði — sýndu GDPR-samþykkisformið fyrst, svo ATT.
• Persónumiðaðar iOS-auglýsingar krefjast sniðmengisins: GDPR-samþykkis OG ATT-heimildar.
• Að miðstýra samþykkismerkjum verndar regluvörslu og gerir þrep tapaðra tekna sýnileg.