Tveir lagagrundvellir, einn borði

Hver söluaðili í IAB TCF samþykkisstreng lýsir því, tilgang fyrir tilgang, á hvorn lagagrundvöll hann byggir: samþykki eða lögmæta hagsmuni. Báðir eru lögmætir grundvellir samkvæmt 6. gr. GDPR, en þeir hegða sér mjög ólíkt í borða, í TC-strengnum og í auglýsingakerfinu þínu. Útgefendur sem líta á þá sem skiptanlega uppgötva muninn yfirleitt á erfiðan hátt — oftast sem söluaðila sem hættir að bjóða, eða kvörtun vegna tilgangs sem notandinn taldi sig hafa hafnað.

Þessi grein ber þetta tvennt saman hlið við hlið, tilgang fyrir tilgang, svo þú getir ákveðið hvernig þú stillir CMP-kerfið og hverju þú mátt búast við frá eftirspurnaraðilum þínum.

Hvernig hvor grundvöllur virkar

Samþykki er valfrjálst að fyrra bragði (opt-in). Notandinn þarf að framkvæma skýra, staðfestandi aðgerð og þar til hann gerir það má söluaðilinn ekki vinna gögn í þeim tilgangi. Það á að vera jafn auðvelt að afturkalla samþykki og að veita það. Í TC-strengnum er samþykki skráð í hlutum fyrir samþykki tilgangs og samþykki söluaðila.

Lögmætir hagsmunir eru í reynd afþökkun eftir á (opt-out). Söluaðilinn (eða útgefandinn) heldur því fram að hann hafi lögmæta hagsmuni sem réttindi notandans vegi ekki þyngra en, eftir að hafa framkvæmt hagsmunamat. Notandinn þarf að fá upplýsingar og leið til að andmæla. Í TC-strengnum er þetta skráð í hlutum fyrir lögmæta hagsmuni tilgangs og lögmæta hagsmuni söluaðila, og andmæli hreinsa viðkomandi bita.

Samanburðurinn í hnotskurn

• Sjálfgefið ástand — samþykki: slökkt þar til notandinn samþykkir; lögmætir hagsmunir: kveikt þar til notandinn andmælir.
• Aðgerð notanda sem krafist er — samþykki: skýrt val; lögmætir hagsmunir: engin, en andmæli verða að vera möguleg.
• Hvar það birtist — samþykki er venjulega fremst í fyrsta lagi; lögmætir hagsmunir eru yfirleitt útskýrðir og hægt að andmæla þeim í öðru lagi.
• Skjölun — samþykki krefst sönnunar fyrir því að það hafi verið veitt; lögmætir hagsmunir krefjast skriflegs hagsmunamats (mats á lögmætum hagsmunum).
• Geymsla í tæki — lestur eða ritun á vafrakökum og áþekkum auðkennum fellur undir ePrivacy-reglurnar, sem krefjast samþykkis nema undanþága eigi við. Lögmætir hagsmunir geta ekki komið í staðinn.

Hvaða tilgangur leyfir hvaða grundvöll

TCF leyfir söluaðilum ekki að velja frjálst fyrir hvern tilgang. Mikilvægar reglur til að þekkja:

• Tilgangur 1 (að geyma og/eða fá aðgang að upplýsingum í tæki) byggir eingöngu á samþykki. Þetta endurspeglar kröfu ePrivacy um geymslu í tæki.
• Tilgangur 3 til 6 — að búa til og nota snið fyrir persónusniðnar auglýsingar og persónusniðið efni — hafa eingöngu byggt á samþykki frá því að TCF v2.2 fjarlægði lögmæta hagsmuni sem valkost fyrir þá.
• Tilgangur eins og 2 (takmörkuð gögn til að velja auglýsingar), 7 (mæla árangur auglýsinga), 8, 9 og 10 má enn lýsa yfir sem byggðan á lögmætum hagsmunum hjá söluaðilum sem kjósa það, og margir auglýsingatæknisöluaðilar gera það fyrir mælingar og grunnval auglýsinga.
• Sérstakur tilgangur, svo sem öryggi og svikavarnir eða tæknileg afhending auglýsinga, er unninn á grundvelli lögmætra hagsmuna og notandinn getur ekki andmælt honum í borðanum; engu að síður þarf að upplýsa um hann.

Þar sem hver söluaðili lýsir sínum eigin grundvöllum í Global Vendor List geta tveir söluaðilar sem gera sama hlutinn verið á ólíkum grundvelli. CMP-kerfið þitt les þessar yfirlýsingar; þú stillir þær ekki fyrir söluaðilann.

Hagnýtar afleiðingar fyrir útgefendur

Tekjur

Lögmætir hagsmunir geta haldið einhverjum mælingum og grunnvali auglýsinga gangandi fyrir notendur sem eiga aldrei samskipti við borðann. En persónusniðnar auglýsingar byggja á samþykki fyrir tilgangi 1, 3 og 4, þannig að lögmætir hagsmunir koma ekki í stað góðs samþykkishlutfalls. Ekki byggja tekjuáætlun á þeim.

Þín eigin vinnsla

TCF leyfir útgefandanum einnig að lýsa yfir eigin tilgangi og lagagrundvöllum. Ef þú byggir á lögmætum hagsmunum fyrir eigin greiningar eða efnismælingar þarftu sama hagsmunamat og andmælakerfi og söluaðili myndi hafa. Ef þessi tilgangur felur í sér vafrakökur gildir samþykkiskrafan um geymslu í tæki áfram.

Eftirlit yfirvalda

Eftirlitsyfirvöld og dómstólar hafa ítrekað skoðað hvernig lögmætir hagsmunir eru notaðir í netauglýsingum. Í mars 2024 staðfesti Evrópudómstóllinn, í máli um TCF, að TC-strengur geti verið persónuupplýsingar þegar hægt er að tengja hann við auðkenni. Líttu á hverja fullyrðingu um lögmæta hagsmuni í kerfinu þínu sem eitthvað sem þú gætir þurft að útskýra.

Hvernig á að stilla CMP-kerfið

1. Farðu yfir söluaðilalistann og skráðu hvaða söluaðilar lýsa yfir lögmætum hagsmunum fyrir hvaða tilgang. Fjarlægðu söluaðila sem þú vinnur í raun ekki með.
2. Gerðu andmæli auðveld. Annað lagið ætti að sýna tilgang byggðan á lögmætum hagsmunum skýrt, með virkum andmælarofa fyrir hvern tilgang og hvern söluaðila.
3. Ákveddu eigin tilgang. Ef lögfræðiteymið þitt er ekki sátt við lögmæta hagsmuni fyrir tiltekinn tilgang útgefanda skaltu nota samþykki eða sleppa honum.
4. Athugaðu strenginn. Eftir andmæli skaltu afkóða TC-strenginn og staðfesta að bitar lögmætra hagsmuna hreinsist í raun.
5. Spurðu samstarfsaðila hvernig þeir bregðast við þegar lögmætum hagsmunum er andmælt eða samþykki vantar, svo breytingar á tekjum komi þér ekki á óvart.

Hvar FlexyConsent kemur við sögu

FlexyConsent er CMP-kerfi vottað af Google, vottað af IAB Europe og IAB Canada, og styður IAB TCF 2.4. Það les yfirlýsta lagagrundvelli hvers söluaðila úr Global Vendor List, sýnir tilgang byggðan á lögmætum hagsmunum með andmælastýringum í öðru laginu og kóðar bæði samþykki og andmæli í TC-strenginn sem samstarfsaðilar þínir fá.

Helstu atriði

• Samþykki er opt-in; lögmætir hagsmunir eru opt-out með lögbundnum andmælarétti.
• Tilgangur 1 og sniðgerðartilgangur 3 til 6 byggja eingöngu á samþykki í TCF.
• Lögmætir hagsmunir koma aldrei í stað samþykkis fyrir vafrakökur eða persónusniðnar auglýsingar.
• Söluaðilar velja eigin grundvöll í Global Vendor List; CMP-kerfið þitt þarf að birta hann og virða.
• Prófaðu andmæli með því að afkóða TC-strenginn, ekki með því að treysta rofanum.