რეალურად რას აკეთებს იდენტობის გარჩევადობა

იდენტობის გარჩევადობა არის ფენა გამომცემლის მონაცემთა წყაროებსა და გამომცემლის გაზომვისა და პერსონალიზაციის ხელსაწყოებს შორის. იგი მიიღებს შეყვანებს — პირველი მხარის ქუქიებს, სერვერის მხარის სესიის ID-ებს, შესული სესიებიდან ჰეშირებულ ელ.ფოსტის მისამართებს, გამომცემლის აპლიკაციის მობილური სარეკლამო ID-ებს, ჭკვიანი ტელევიზორის მოწყობილობის იდენტიფიკატორებს და პრობაბილისტური სიგნალების კონსტელაციას, როგორებიცაა IP-მისამართი, მომხმარებელი-აგენტი და ქცევითი თითის ანაბეჭდი — და გამოიმუშავებს გამოსახვას: სტაბილური შიდა იდენტიფიკატორი, რომელიც გამომცემლის ყველა ზედაპირზე ერთ სამომხმარებლოს წარმოადგენს.

დეტერმინისტული შეკერვა

ყველაზე სუფთა გზა არის დეტერმინისტული შეკერვა: როდესაც სამომხმარებლო ორ ზედაპირზე შედის სისტემაში, გამომცემელი იცის, რომ ორი მოწყობილობა ერთ ადამიანს ეკუთვნის და შესაბამისად აერთიანებს მათ იდენტიფიკატორის გრაფს. საინფორმაციო ბიულეტენის გამომწერები, დარეგისტრირებული მკითხველები და ფასიანი გამომწერები ბუნებრივად ქმნიან დეტერმინისტულ შეკერვას. მონაცემები სანდოა, სამართლებრივი საფუძველი ნათელია (გამომცემელს პირდაპირი ურთიერთობა აქვს) და ერთ ზედაპირზე მიღებული თანხმობის გადაწყვეტილებები შეიძლება მეორეზე გავრცელდეს პრობაბილისტური გამოცნობის გარეშე.

პრობაბილისტური შეკერვა

უფრო რთული გზა არის პრობაბილისტური შეკერვა: დამოწმებული კავშირის გარეშე ვარაუდი, რომ ორი მოწყობილობა ერთ ადამიანს ეკუთვნის. სიგნალებია IP-მისამართის თანაარსებობა, ქცევითი მსგავსება, დღის საათის სქემები, გეოგრაფიული კლასტერიზაცია და საკუთრებრივი მოდელები, რომლებიც ყველა ზემოთქმულს აერთიანებს. პრობაბილისტური შეკერვა გამომცემლებს გაცილებით მეტ охватს სთავაზობს — მკითხველების უმეტესობა ვიზიტების უმეტესობის დროს გასული აქვს სისტემიდან — მაგრამ სამართლებრივი საფუძველი გაცილებით სუსტია და EU-ს მარეგულირებლები სულ უფრო აქტიურები არიან პრობაბილისტული იდენტობის ფენების წინააღმდეგ, რომლებიც პირდაპირი თანხმობის გარეშე ფუნქციონირებენ.

ვენდორის მიერ მოწოდებული იდენტობის გრაფები

მესამე გზა არის ვენდორისგან იდენტობის გრაფის შეძენა ან ლიცენზირება — LiveRamp, ID5, The Trade Desk-ის Unified ID 2.0 ან ბევრი უფრო მცირე პროვაიდერიდან ერთ-ერთი. ვენდორი ინარჩუნებს გრაფს, გამომცემელი ჰეშირებულ იდენტიფიკატორებს მიაწვდის და ვენდორი დაბრუნებს შეერთებულ იდენტიფიკატორს, რომელსაც გამომცემელი ქვედა ნაკადში გამოიყენებს. სამართლებრივი პოზიცია აქ შერეულია: ეს მთლიანად ვენდორის საკუთარ მონაცემთა წარმოშობასა და სახელშეკრულებო პირობებზეა დამოკიდებული, და 2025 წლის EU-ს სამართლებრივი ზომების გამო რამდენიმე მსხვილი იდენტობის ვენდორის მიმართ, გამომცემლები უფრო ფრთხილები გახდნენ იმის მიმართ, თუ რომელ გრაფებს ინტეგრირებენ.

თანხმობის კითხვა, რომელსაც მოწყობილობათაშორისი გარჩევადობა წარმოშობს

რთული კითხვა, რომელსაც იდენტობის გარჩევადობა წარმოშობს, არის ის, მოითხოვს თუ არა შეკერვის ქმედება თავისთავად თანხმობას, შეერთებული იდენტიფიკატორის მიერ კვებადი ქვედა ნაკადის რეკლამისა ან პერსონალიზაციისგან განცალკევებით.

შეკერვა თავისთავად

GDPR-ის მიხედვით, იდენტობის გარჩევადობა პირადი მონაცემების დამუშავებაა. საჭირო სამართლებრივი საფუძველი მიზნიდან გამომდინარეობს: თაღლითობის პრევენციისთვის ან ძირითადი სერვისის ოპერაციისთვის, კანონიერი ინტერესი ზოგჯერ გამოიყენება; რეკლამისთვის, პერსონალიზაციისთვის ან აუდიტორიის გაფართოებისთვის, საჭიროა თანხმობა. ePrivacy ამატებს ცალკე ფენას ნებისმიერი ქუქის ან მოწყობილობის იდენტიფიკატორისთვის, რომელიც მომხმარებლის მოწყობილობაზე იკითხება, და ქუქი ან იდენტიფიკატორი, რომელიც იკითხება, მოითხოვს თანხმობას მიუხედავად იმისა, თუ შემდეგ რას გააკეთებს გამომცემელი შედეგით.

თანხმობის გავრცელება

უფრო საინტერესო კითხვა ის არის, თუ როგორ ვრცელდება ერთ მოწყობილობაზე მიღებული თანხმობის გადაწყვეტილება მეორეზე. თუ მკითხველი ლეპტოპზე სარეკლამო ქუქიებს უარყოფს და ლეპტოპის იდენტიფიკატორი დეტერმინისტული ელ.ფოსტის შედარებით ტელეფონის იდენტიფიკატორს ეკვრის, ვალდებული უნდა იყოს ტელეფონი ლეპტოპის უარყოფის პატივისცემისა შემდეგ ვიზიტზე? European Data Protection Board-ის გამოქვეყნებული სახელმძღვანელო ნათლად ამბობს, რომ პასუხი დიახ-ია — თანხმობის გადაწყვეტილებები ეკვრის მონაცემთა სუბიექტს, არა მოწყობილობას, და შეერთებული იდენტობის გრაფი, რომელიც გამომცემელს მონაცემთა სუბიექტის ამოცნობის საშუალებას აძლევს, ასევე არის გრაფი, რომელიც გამომცემელს ავალდებულებს მის გადაწყვეტილებების პატივისცემას.

გაუქმების გზა

გაუქმება ასევე უნდა გავრცელდეს. მკითხველი, რომელიც ლეპტოპზე გამომცემლის ანგარიშის პარამეტრებში შედის და 'ყველა რეკლამის უარყოფა' ღილაკს დააჭერს, იმავე მდგომარეობის ანარეკლი უნდა დაინახოს ტელეფონის აპლიკაციის გახსნისას, მაშინაც კი, თუ ტელეფონის სესია ანონიმურია და განსხვავებულ ქუქის იყენებს. CMP-ს და იდენტობის ფენამ სტატუსი უნდა გაიზიარონ, და გავრცელება თითქმის რეალურ დროში უნდა მოხდეს — კვირის შემდეგ პატივსაცემი გაუქმება პატივმოუცემელია.

არქიტექტურული სქემა

მოწყობილობათაშორისი CMP-სა და იდენტობის სტეკს აქვს მცირე რაოდენობის განმეორებადი ელემენტები, რომლებიც 2026 წლისთვის მომწიფებულ გამომცემლებს შორის სტაბილური გახდა.

ერთი სიმართლის წყარო

თანხმობის სტატუსი ცხოვრობს გამომცემლის საკუთრებაში მყოფ თანხმობის სერვისში, არა CMP ვენდორის მონაცემთა ბაზაში. სერვისი ინდექსირებულია გადაჭრილ იდენტიფიკატორზე, არა ქუქზე, რომელმაც ყველაზე ბოლო თანხმობის გადაწყვეტილება გამოიწვია, და თანხმობის შეგნებული ყველა ქვედა ნაკადის სერვისი ამ ერთი წყაროდან კითხულობს. CMP ავსებს სერვისს თანხმობის ყოველ ცვლილებაზე, და სერვისი უზრუნველყოფს რეალური დროის API-ს, რომელსაც სარეკლამო სტეკი და პერსონალიზაციის ფენა გვერდის ყოველ ჩატვირთვაზე და ყოველ მოვლენაზე შეიძლება გამოიძახონ.

იდენტობის ფენის თანხმობის ინდექსი

იდენტობის გარჩევადობის ფენა ინარჩუნებს ორმხრივ ინდექსს: ყოველი მოწყობილობის იდენტიფიკატორი ასახავს გადაჭრილ იდენტობაზე, და ყოველი გადაჭრილი იდენტობა ასახავს უკან მოწყობილობის იდენტიფიკატორების ნაკრებზე, რომელსაც ის შეხებია. როდესაც ნებისმიერ მოწყობილობაზე ხდება თანხმობის ცვლილება, ინდექსი გამომცემელს საშუალებას აძლევს ცვლილება გაავრცელოს ყველა სხვა მოწყობილობაზე, რომელსაც იგივე იდენტობამ გამოიყენა, შესაბამისი გაციების და გავრცელების ჟურნალით.

თანხმობის UI თითო ზედაპირისთვის

თითოეულ მოწყობილობაზე თანხმობის UI ზედაპირებმა უნდა ასახონ მოწყობილობათაშორისი სტატუსი. მკითხველმა, რომელმაც ლეპტოპზე დათანხმდა, ახალი ბანერი ტელეფონზე არ უნდა ნახოს, თუ იდენტობის შეკერვა წარმატებული იყო. მკითხველი, რომელიც ადრე არასოდეს ყოფილა ნანახი, ბანერი ნაგულისხმები-უარყოფის პარამეტრებით უნდა დაინახოს. CMP-ს შეეძლება წაიკითხოს იდენტობის ფენის სტატუსი და UI შესაბამისად გაასახოს, რაც არის რეალური ინჟინერიული ინტეგრაცია, მაგრამ ერთჯერადი ინვესტიცია.

სპეციალური შემთხვევები

რამდენიმე ზედაპირი და კონტექსტი ქმნის კიდის შემთხვევებს, რომლებსაც არქიტექტურა პირდაპირ უნდა მოიცვას.

მიერთებული ტელევიზია და Over-the-Top აპლიკაციები

ჭკვიანი ტელევიზორის და OTT-აპლიკაციის კონტექსტი უჩვეულოა, რადგან მოწყობილობა ხშირად ოჯახურ დონეზე გაზიარებულია — მრავალი ადამიანი იყენებს ერთ ტელევიზორს, მაგრამ მხოლოდ ერთს აქვს გამომცემლის საკუთარი-ბრენდის აპლიკაციის ანგარიში ტელეფონზე. ტელეფონიდან ტელევიზორამდე დეტერმინისტული შეკერვა არასანდოა, და სახლში გაზიარებულ მოწყობილობაზე პრობაბილისტური შეკერვა თანხმობის დაბნეულობას ქმნის. შესაბამისი სქემაა ტელევიზორის აპლიკაციის ნაგულისხმებად დაუდასტურებელ ზედაპირად მოპყრობა, პირველი გაშვებისას საკუთარი თანხმობის ბანერის ჩვენება, და ცნობილ ანგარიშთან დაკავშირება მხოლოდ მაშინ, როდესაც მომხმარებელი ბმულის ცალსახა ქმედებას განახორციელებს.

ინკოგნიტო და კერძო ბრაუზინგი

ინკოგნიტო სესია განმარტებით უარყოფს იდენტობის გარჩევადობას. CMP-ს ყოველ ჯერზე სესია სრულიად ახალ სტუმრად უნდა მოეპყროს, ბანერი ნაგულისხმები-უარყოფით გაასახოს და არ სცადოს სესიის ნებისმიერ ცნობილ იდენტიფიკატორთან დაკავშირება, მაშინაც კი, თუ IP-მისამართი და ქცევითი სქემა სხვა შემთხვევაში პრობაბილისტულ შედარებას გამოიღებდა. მომხმარებელმა გამოხატა, რომ სურს იზოლაცია, და გამომცემელი ამ სიგნალს პატივს სცემს.

ბავშვებისთვის განკუთვნილი ზედაპირები

ნებისმიერ ზედაპირზე, სადაც აუდიტორია შეიძლება მოიცავდეს არასრულწლოვნებს — ბავშვთა კონტენტის განყოფილებები, ოჯახზე ორიენტირებული აპლიკაციები, ანგარიშები, სადაც ასაკი თვითდეკლარირებულია თვრამეტ წელზე ნაკლებად — ნაგულისხმებად სრულებით არ უნდა გამოიყენონ იდენტობის გარჩევადობა და თანხმობის ნაგულისხმევი მნიშვნელობები დაყენებული იყოს 'უარყოფა' რეკლამისა და პერსონალიზაციისთვის. DSA-ს არასრულწლოვნების სამიზნე აკრძალვა და CPPA-ს შეზღუდვები აშშ-ში მუდმივია და სჯობს ოჯახის ზრდასრული წევრის ანგარიშიდან ნებისმიერ მოწყობილობათაშორის გავრცელებას.

ჩვეულებრივი მოწყობილობათაშორისი შეცდომები, რომლებიც დასკვნებს იწვევს

მოწყობილობათაშორისი განლაგებები, რომლებიც მარეგულირებლის დასკვნებს ქმნიან, ჩვეულებრივ ჩავარდება EU-ს სამართლებრივი გადაწყვეტილებების მიერ სპეციფიკური გახდილ სქემებში. პრობაბილისტური იდენტობის გრაფი ფუნქციონირებს ცალსახა თანხმობის კარის გარეშე, თეორიაში, რომ პრობაბილისტური შედარება GDPR-ის ბარიერს ქვევით არის — პოზიცია, რომელიც ბოლოდროინდელ გადაწყვეტილებებს არ გადაურჩა. ერთ მოწყობილობაზე გაუქმების გზა ჯგუფური პროცესის მეშვეობით კვირის განმავლობაში სხვა მოწყობილობაზე ვრცელდება, ტოვებს ფანჯარას, სადაც მომხმარებლის სურვილები არ სრულდება. ვენდორის იდენტობის გრაფის ინტეგრაცია ცხოვრობს Data Protection Impact Assessment-ის გარეშე და სახელშეკრულებო პუნქტების გარეშე, რომლებიც გამომცემლის კანონიერ საფუძველს ვენდორის დამუშავებაზე ავრცელებს. მიერთებული ტელევიზორის აპლიკაცია ოჯახის ძირითად ტელეფონის ანგარიშს ცალსახა მომხმარებლის ქმედების გარეშე დეტერმინისტულად უკავშირდება, ერთი მომხმარებლის თანხმობის გადაწყვეტილებას სხვა მომხმარებელზე გადასცემს. CMP ბანერს გასახავს, რომელიც მოწყობილობათაშორის სტატუსს არ ასახავს, გამიჯნულ მკითხველებს, რომლებმაც სხვა ზედაპირზე უკვე დათანხმდნენ, გამაღიზიანებელ გამოცდილებას უქმნის და 2025 წელს EDPB-ს დასდევნია თანხმობის გადაღლის დასკვნებს.

მთავარი დასკვნა

მოწყობილობათაშორისი თანხმობა არც ტექნოლოგიური პრობლემაა და არც სამართლებრივი პრობლემა — ეს ის ადგილია, სადაც ორივე ერთდება. იდენტობის გარჩევადობის ფენა, რომელიც გამომცემლებმა აუდიტორიის გაფართოებისა და სიხშირის შეზღუდვის შესაძლებელი გახდომისთვის ააშენეს, ასევე ქმნის ვალდებულებას, გახადოს თანხმობა და გაუქმება ყველა ზედაპირზე კოჰერენტული. არქიტექტურა 2026 წლისთვის დადგინდა: გამომცემლის საკუთრებაში მყოფი თანხმობის სერვისი გადაჭრილ იდენტობაზე ინდექსირებული, ორმხრივი ინდექსი იდენტობის ფენაში, თითქმის რეალური დროის გავრცელება, მოწყობილობათაშორის სტატუსს ასახავი თანხმობის UI თითო ზედაპირისთვის, და ოჯახური გაზიარებული, ინკოგნიტო და არასრულწლოვნების კიდის შემთხვევების ცალსახა დამუშავება. ამ ყველაფრიდან არც ერთი დრამატული ინჟინერია არ არის. ყველაფერი ოპერაციულად სპეციფიკურია. გამომცემლებმა, რომლებმაც ეს მესამე მხარის ქუქის გაუქმების ციკლის განმავლობაში ააშენეს, ახლა ტელეფონებზე, ლეპტოპებზე და ტელევიზორებზე სუფთად ფუნქციონირებენ; გამომცემლებმა, რომლებმაც მოწყობილობათაშორისი გაზომვის განახლებად მოიმისამართეს თანხმობის ფენის გარეშე, 2026 წელი EDPB-სთვის იმის ახსნაში ატარებენ, თუ რატომ არ მიაღწია ლეპტოპზე მკითხველის გაუქმებამ ჭკვიან ტელევიზორს მომავალ სამშაბათამდე.