Du teisiniai pagrindai, viena reklamjuostė

Kiekvienas IAB TCF sutikimo eilutės tiekėjas pagal tikslus deklaruoja, kuriuo teisiniu pagrindu remiasi: sutikimu ar teisėtu interesu. Abu yra teisėti pagrindai pagal BDAR 6 straipsnį, tačiau reklamjuostėje, TC eilutėje ir jūsų reklamos steke jie elgiasi labai skirtingai. Leidėjai, kurie juos laiko vienas kitą pakeičiančiais, skirtumą paprastai išsiaiškina sunkiuoju būdu — dažniausiai kai tiekėjas nustoja teikti pasiūlymus arba gaunamas skundas dėl tikslo, kurio, vartotojo manymu, jis atsisakė.

Šiame straipsnyje abu pagrindai lyginami greta, tikslas po tikslo, kad galėtumėte nuspręsti, kaip sukonfigūruoti savo CMP ir ko tikėtis iš paklausos partnerių.

Kaip veikia kiekvienas pagrindas

Sutikimas yra opt-in. Vartotojas turi atlikti aiškų patvirtinamąjį veiksmą, o kol to nepadaro, tiekėjas negali tvarkyti duomenų tam tikslui. Sutikimo atšaukimas turi būti toks pat paprastas kaip jo davimas. TC eilutėje sutikimas įrašomas tikslų sutikimo ir tiekėjų sutikimo skyriuose.

Teisėtas interesas iš esmės yra opt-out. Tiekėjas (arba leidėjas) tvirtina turįs teisėtą interesą, kurio nepaneigia vartotojo teisės, atlikęs interesų pusiausvyros vertinimą. Vartotojas turi būti informuotas ir turėti galimybę nesutikti. TC eilutėje tai įrašoma tikslų teisėto intereso ir tiekėjų teisėto intereso skyriuose, o nesutikimas išvalo atitinkamus bitus.

Palyginimas trumpai

• Numatytoji būsena — sutikimas: išjungtas, kol vartotojas nesutinka; teisėtas interesas: įjungtas, kol vartotojas nepareiškia nesutikimo.
• Reikalingas vartotojo veiksmas — sutikimas: aiškus pasirinkimas; teisėtas interesas: jokio, tačiau galimybė nesutikti turi egzistuoti.
• Kur rodoma — sutikimas paprastai yra pirmojo sluoksnio priekyje; teisėtas interesas paprastai paaiškinamas, o nesutikti galima antrajame sluoksnyje.
• Dokumentavimas — sutikimui reikia įrodymo, kad jis buvo duotas; teisėtam interesui reikia rašytinio interesų pusiausvyros vertinimo (teisėto intereso vertinimo).
• Saugojimas įrenginyje — slapukų ir panašių identifikatorių skaitymui ar rašymui taikomos ePrivacy taisyklės, reikalaujančios sutikimo, nebent taikoma išimtis. Teisėtas interesas to pakeisti negali.

Kurie tikslai leidžia kurį pagrindą

TCF neleidžia tiekėjams laisvai rinktis kiekvienam tikslui. Svarbios taisyklės:

• 1 tikslas (informacijos saugojimas įrenginyje ir (arba) prieiga prie jos) galimas tik su sutikimu. Tai atspindi ePrivacy reikalavimą dėl saugojimo įrenginyje.
• 3–6 tikslai — profilių kūrimas ir naudojimas suasmenintai reklamai ir suasmenintam turiniui — yra tik su sutikimu nuo TCF v2.2, kuri pašalino teisėtą interesą kaip jų galimybę.
• Tokius tikslus kaip 2 (riboti duomenys reklamai pasirinkti), 7 (reklamos efektyvumo matavimas), 8, 9 ir 10 tiekėjai, jei pasirenka, vis dar gali deklaruoti teisėto intereso pagrindu, ir daug reklamos technologijų tiekėjų taip daro matavimui ir pagrindiniam reklamos pasirinkimui.
• Specialieji tikslai, pavyzdžiui, saugumas ir sukčiavimo prevencija ar techninis reklamos pateikimas, tvarkomi teisėto intereso pagrindu ir vartotojas reklamjuostėje negali jiems prieštarauti; jie vis tiek turi būti atskleisti.

Kadangi kiekvienas tiekėjas savo pagrindus deklaruoja Global Vendor List, du tą patį darantys tiekėjai gali remtis skirtingais pagrindais. Jūsų CMP šias deklaracijas nuskaito; jų tiekėjo vardu nenustatote jūs.

Praktinės pasekmės leidėjams

Pajamos

Teisėtas interesas gali išlaikyti dalį matavimo ir pagrindinio reklamos pasirinkimo vartotojams, kurie niekada nesąveikauja su reklamjuoste. Tačiau suasmeninta reklama priklauso nuo sutikimo dėl 1, 3 ir 4 tikslų, todėl teisėtas interesas nepakeičia sveiko sutikimų rodiklio. Nekurkite pajamų plano remdamiesi juo.

Jūsų pačių duomenų tvarkymas

TCF leidžia ir leidėjui deklaruoti savo tikslus ir teisinius pagrindus. Jei savo analitikai ar turinio matavimui remiatės teisėtu interesu, jums reikia to paties interesų pusiausvyros vertinimo ir nesutikimo mechanizmo, kaip ir tiekėjui. Jei šie tikslai apima slapukus, sutikimo reikalavimas dėl saugojimo įrenginyje vis tiek taikomas.

Reguliavimo priežiūra

Priežiūros institucijos ir teismai ne kartą nagrinėjo, kaip teisėtas interesas naudojamas internetinėje reklamoje. 2024 m. kovą ES Teisingumo Teismas byloje dėl TCF patvirtino, kad TC eilutė gali būti asmens duomenys, kai ją galima susieti su identifikatoriumi. Kiekvieną teisėto intereso pagrindimą savo steke vertinkite kaip dalyką, kurį gali tekti paaiškinti.

Kaip sukonfigūruoti CMP

1. Peržiūrėkite tiekėjų sąrašą ir pasižymėkite, kurie tiekėjai kuriems tikslams deklaruoja teisėtą interesą. Pašalinkite tiekėjus, su kuriais iš tikrųjų nedirbate.
2. Palengvinkite nesutikimą. Antrasis sluoksnis turėtų aiškiai rodyti teisėto intereso tikslus su veikiančiu nesutikimo jungikliu kiekvienam tikslui ir kiekvienam tiekėjui.
3. Nuspręskite dėl savo tikslų. Jei jūsų teisininkai nėra įsitikinę dėl teisėto intereso tam tikram leidėjo tikslui, naudokite sutikimą arba jo atsisakykite.
4. Patikrinkite eilutę. Po nesutikimo iškoduokite TC eilutę ir patikrinkite, ar teisėto intereso bitai tikrai išsivalė.
5. Paklauskite partnerių, kaip jie elgiasi, kai prieštaraujama teisėtam interesui arba trūksta sutikimo, kad pajamų pokyčiai jūsų nenustebintų.

Kur tinka FlexyConsent

FlexyConsent yra Google sertifikuotas CMP, sertifikuotas IAB Europe ir IAB Canada, palaikantis IAB TCF 2.4. Jis nuskaito kiekvieno tiekėjo deklaruotus teisinius pagrindus iš Global Vendor List, antrajame sluoksnyje rodo teisėto intereso tikslus su nesutikimo valdikliais ir užkoduoja tiek sutikimą, tiek nesutikimus į TC eilutę, kurią gauna jūsų partneriai.

Pagrindinės išvados

• Sutikimas yra opt-in; teisėtas interesas yra opt-out su privaloma teise nesutikti.
• 1 tikslas ir profiliavimo tikslai 3–6 TCF yra tik su sutikimu.
• Teisėtas interesas niekada nepakeičia sutikimo dėl slapukų ar suasmenintos reklamos.
• Tiekėjai patys renkasi pagrindus Global Vendor List; jūsų CMP turi juos rodyti ir gerbti.
• Nesutikimus testuokite iškoduodami TC eilutę, o ne pasitikėdami jungikliu.