Divi tiesiskie pamati, viens baneris

Katrs pārdevējs IAB TCF piekrišanas virknē pa nolūkiem norāda, uz kuru tiesisko pamatu tas balstās: piekrišanu vai leģitīmajām interesēm. Abi ir likumīgi pamati saskaņā ar GDPR 6. pantu, taču baneri, TC string un jūsu reklāmu steku tie uzvedas ļoti atšķirīgi. Izdevēji, kas tos uzskata par savstarpēji aizvietojamiem, atšķirību parasti atklāj sāpīgi — piemēram, kad kāds pārdevējs pārstāj solīt vai kad parādās sūdzība par nolūku, ko lietotājs uzskatīja par noraidītu.

Šajā rakstā abi pamati tiek salīdzināti blakus, nolūks pa nolūkam, lai varētu izlemt, kā konfigurēt savu CMP un ko sagaidīt no pieprasījuma partneriem.

Kā darbojas katrs pamats

Piekrišana ir izvēle «piekrītu». Lietotājam jāveic skaidra apstiprinoša darbība, un līdz tam pārdevējs nedrīkst apstrādāt datus šim nolūkam. Atsaukšanai jābūt tikpat vienkāršai kā piekrišanas došanai. TC string piekrišana tiek reģistrēta nolūku piekrišanas un pārdevēju piekrišanas sadaļās.

Leģitīmās intereses faktiski ir izvēle «atsakos». Pārdevējs (vai izdevējs) apgalvo, ka tam ir leģitīmas intereses, kuras nepārsver lietotāja tiesības, un tas ir veicis interešu līdzsvara testu. Lietotājam jābūt informētam un jādod iespēja iebilst. TC string tas tiek reģistrēts nolūku leģitīmo interešu un pārdevēju leģitīmo interešu sadaļās, un iebildums attiecīgos bitus nonullē.

Salīdzinājums īsumā

• Noklusējuma stāvoklis — piekrišana: izslēgta, līdz lietotājs piekrīt; leģitīmās intereses: ieslēgtas, līdz lietotājs iebilst.
• Nepieciešamā lietotāja darbība — piekrišana: skaidra izvēle; leģitīmās intereses: nav, taču iebildumam jābūt iespējamam.
• Kur tas parādās — piekrišana parasti ir redzamākajā vietā pirmajā slānī; leģitīmās intereses parasti tiek izskaidrotas un tām var iebilst otrajā slānī.
• Dokumentācija — piekrišanai nepieciešams pierādījums, ka tā ir sniegta; leģitīmajām interesēm nepieciešams rakstisks līdzsvara tests (leģitīmo interešu novērtējums).
• Datu glabāšana ierīcē — sīkdatņu un līdzīgu identifikatoru lasīšanai vai rakstīšanai piemēro ePrivacy noteikumus, kas prasa piekrišanu, ja nav piemērojams izņēmums. Leģitīmās intereses to nevar aizstāt.

Kuriem nolūkiem kurš pamats ir atļauts

TCF neļauj pārdevējiem brīvi izvēlēties katram nolūkam. Svarīgākie noteikumi:

• 1. nolūks (informācijas glabāšana ierīcē un/vai piekļuve tai) ir tikai ar piekrišanu. Tas atspoguļo ePrivacy prasību par datu glabāšanu ierīcē.
• 3.–6. nolūks — profilu veidošana un izmantošana personalizētai reklāmai un personalizētam saturam — ir tikai ar piekrišanu kopš TCF v2.2, kas tiem svītroja leģitīmo interešu iespēju.
• Tādus nolūkus kā 2 (ierobežoti dati reklāmas atlasei), 7 (reklāmas snieguma mērīšana), 8, 9 un 10 pārdevēji, kas to izvēlas, joprojām var deklarēt kā leģitīmās intereses, un daudzi reklāmu tehnoloģiju pārdevēji tā dara mērījumiem un pamata reklāmas atlasei.
• Īpašie nolūki, piemēram, drošība un krāpšanas novēršana vai reklāmu tehniska piegāde, tiek apstrādāti uz leģitīmo interešu pamata, un lietotājs tiem baneri nevar iebilst; tie tomēr ir jāatklāj.

Tā kā katrs pārdevējs savus pamatus deklarē Global Vendor List, divi pārdevēji, kas dara vienu un to pašu, var balstīties uz dažādiem pamatiem. Jūsu CMP šos deklarējumus nolasa; jūs tos pārdevēja vietā nenosakāt.

Praktiskās sekas izdevējiem

Ieņēmumi

Leģitīmās intereses var uzturēt daļu mērījumu un pamata reklāmas atlasi lietotājiem, kuri ar baneri nemijiedarbojas nemaz. Taču personalizētā reklāma ir atkarīga no piekrišanas 1., 3. un 4. nolūkam, tāpēc leģitīmās intereses nav aizstājējs veselīgam piekrišanas līmenim. Neplānojiet ieņēmumus, balstoties uz tām.

Jūsu pašu apstrāde

TCF ļauj arī izdevējam deklarēt savus nolūkus un tiesiskos pamatus. Ja savai analītikai vai satura mērījumiem balstāties uz leģitīmajām interesēm, jums vajag to pašu līdzsvara testu un iebildumu mehānismu, kāds būtu pārdevējam. Ja šie nolūki ietver sīkdatnes, joprojām ir spēkā piekrišanas prasība datu glabāšanai ierīcē.

Regulatoru uzmanība

Uzraudzības iestādes un tiesas ir atkārtoti izvērtējušas, kā leģitīmās intereses tiek izmantotas tiešsaistes reklāmā. 2024. gada martā Eiropas Savienības Tiesa lietā par TCF apstiprināja, ka TC string var būt personas dati, ja to var sasaistīt ar identifikatoru. Uztveriet katru leģitīmo interešu apgalvojumu savā stekā kā kaut ko, ko jums, iespējams, nāksies paskaidrot.

Kā konfigurēt savu CMP

1. Pārskatiet savu pārdevēju sarakstu un atzīmējiet, kuri pārdevēji kuriem nolūkiem deklarē leģitīmās intereses. Noņemiet pārdevējus, ar kuriem faktiski nestrādājat.
2. Padariet iebilšanu vienkāršu. Otrajā slānī leģitīmo interešu nolūkiem jābūt skaidri redzamiem, ar darbojošos iebilduma slēdzi katram nolūkam un katram pārdevējam.
3. Izlemiet par saviem nolūkiem. Ja jūsu juristi nejūtas droši par leģitīmajām interesēm kādam izdevēja nolūkam, izmantojiet piekrišanu vai no nolūka atsakieties.
4. Pārbaudiet virkni. Pēc iebilduma atkodējiet TC string un pārliecinieties, ka leģitīmo interešu biti tiešām tiek nonullēti.
5. Pajautājiet partneriem, kā tie rīkojas, kad leģitīmajām interesēm tiek iebilsts vai trūkst piekrišanas, lai ieņēmumu izmaiņas jūs nepārsteigtu.

Kur iederas FlexyConsent

FlexyConsent ir Google sertificēts CMP, ko sertificējušas IAB Europe un IAB Canada, un tas atbalsta IAB TCF 2.4. Tas nolasa katra pārdevēja deklarētos tiesiskos pamatus no Global Vendor List, otrajā slānī rāda leģitīmo interešu nolūkus ar iebildumu vadīklām un kodē gan piekrišanu, gan iebildumus TC string, ko saņem jūsu partneri.

Galvenie secinājumi

• Piekrišana ir izvēle «piekrītu»; leģitīmās intereses ir izvēle «atsakos» ar obligātām tiesībām iebilst.
• 1. nolūks un profilēšanas nolūki no 3. līdz 6. TCF ir tikai ar piekrišanu.
• Leģitīmās intereses nekad neaizstāj piekrišanu sīkdatnēm vai personalizētai reklāmai.
• Pārdevēji paši izvēlas savus pamatus Global Vendor List; jūsu CMP tie ir jāattēlo un jāievēro.
• Pārbaudiet iebildumus, atkodējot TC string, nevis paļaujoties uz slēdzi.