Dua Asas Undang-undang, Satu Sepanduk

Setiap vendor dalam rentetan persetujuan IAB TCF mengisytiharkan, tujuan demi tujuan, asas undang-undang yang digunakannya: persetujuan atau kepentingan sah. Kedua-duanya asas yang sah di bawah Perkara 6 GDPR, tetapi tingkah lakunya sangat berbeza dalam sepanduk, dalam rentetan TC dan dalam tindanan iklan anda. Penerbit yang menganggap kedua-duanya boleh ditukar ganti lazimnya mengetahui bezanya dengan cara yang sukar — biasanya sebagai vendor yang berhenti membida, atau aduan tentang tujuan yang pengguna sangka telah ditolak.

Artikel ini membandingkan kedua-duanya secara berdampingan, tujuan demi tujuan, supaya anda dapat memutuskan cara mengkonfigurasi CMP dan apa yang boleh dijangka daripada rakan permintaan anda.

Cara Setiap Asas Berfungsi

Persetujuan bersifat ikut serta (opt-in). Pengguna mesti mengambil tindakan afirmatif yang jelas, dan sehingga itu dilakukan, vendor tidak boleh memproses data untuk tujuan tersebut. Penarikan balik mestilah semudah memberi persetujuan. Dalam rentetan TC, persetujuan direkodkan dalam bahagian persetujuan tujuan dan persetujuan vendor.

Kepentingan sah pada dasarnya bersifat tidak ikut serta (opt-out). Vendor (atau penerbit) menegaskan bahawa ia mempunyai kepentingan sah yang tidak dikalahkan oleh hak pengguna, setelah menjalankan ujian imbangan. Pengguna mesti dimaklumkan dan diberi cara untuk membantah. Dalam rentetan TC, ini direkodkan dalam bahagian kepentingan sah tujuan dan kepentingan sah vendor, dan bantahan akan mengosongkan bit yang berkaitan.

Perbandingan Sepintas Lalu

• Keadaan lalai — persetujuan: mati sehingga pengguna bersetuju; kepentingan sah: hidup sehingga pengguna membantah.
• Tindakan pengguna yang diperlukan — persetujuan: pilihan eksplisit; kepentingan sah: tiada, tetapi bantahan mesti boleh dibuat.
• Tempat ia muncul — persetujuan biasanya di bahagian depan dan tengah lapisan pertama; kepentingan sah lazimnya dijelaskan dan boleh dibantah di lapisan kedua.
• Dokumentasi — persetujuan memerlukan bukti bahawa ia diberikan; kepentingan sah memerlukan ujian imbangan bertulis (penilaian kepentingan sah).
• Storan peranti — membaca atau menulis kuki dan pengecam serupa tertakluk pada peraturan ePrivacy, yang memerlukan persetujuan kecuali ada pengecualian. Kepentingan sah tidak boleh menggantikannya.

Tujuan Mana Membenarkan Asas Mana

TCF tidak membenarkan vendor memilih dengan bebas bagi setiap tujuan. Peraturan penting yang perlu diketahui:

• Tujuan 1 (menyimpan dan/atau mengakses maklumat pada peranti) hanya berasaskan persetujuan. Ini mencerminkan keperluan ePrivacy untuk storan peranti.
• Tujuan 3 hingga 6 — mencipta dan menggunakan profil untuk pengiklanan diperibadikan dan kandungan diperibadikan — hanya berasaskan persetujuan sejak TCF v2.2 mengeluarkan kepentingan sah sebagai pilihan bagi tujuan tersebut.
• Tujuan seperti 2 (data terhad untuk memilih iklan), 7 (mengukur prestasi iklan), 8, 9 dan 10 masih boleh diisytiharkan di bawah kepentingan sah oleh vendor yang memilih berbuat demikian, dan ramai vendor ad tech berbuat demikian untuk pengukuran dan pemilihan iklan asas.
• Tujuan khas, seperti keselamatan dan pencegahan penipuan atau penghantaran iklan secara teknikal, diproses di bawah kepentingan sah dan pengguna tidak boleh membantahnya dalam sepanduk; ia tetap mesti didedahkan.

Oleh sebab setiap vendor mengisytiharkan asasnya sendiri dalam Global Vendor List, dua vendor yang melakukan perkara sama boleh berada pada asas yang berbeza. CMP anda membaca pengisytiharan tersebut; anda tidak menetapkannya untuk vendor.

Akibat Praktikal untuk Penerbit

Hasil

Kepentingan sah boleh mengekalkan sebahagian pengukuran dan pemilihan iklan asas bagi pengguna yang tidak pernah berinteraksi dengan sepanduk. Tetapi pengiklanan diperibadikan bergantung pada persetujuan untuk Tujuan 1, 3 dan 4, jadi kepentingan sah bukan pengganti kadar persetujuan yang sihat. Jangan rancang hasil berdasarkannya.

Pemprosesan anda sendiri

TCF juga membenarkan penerbit mengisytiharkan tujuan dan asas undang-undangnya sendiri. Jika anda bergantung pada kepentingan sah untuk analitik atau pengukuran kandungan anda sendiri, anda memerlukan ujian imbangan dan mekanisme bantahan yang sama seperti vendor. Jika tujuan tersebut melibatkan kuki, keperluan persetujuan untuk storan peranti tetap terpakai.

Penelitian pengawal selia

Pihak berkuasa penyelia dan mahkamah telah berulang kali meneliti bagaimana kepentingan sah digunakan dalam pengiklanan dalam talian. Pada Mac 2024, Mahkamah Keadilan EU, dalam kes berkaitan TCF, mengesahkan bahawa rentetan TC boleh menjadi data peribadi apabila ia dapat dipautkan kepada pengecam. Anggaplah setiap tuntutan kepentingan sah dalam tindanan anda sebagai sesuatu yang mungkin perlu anda jelaskan.

Cara Mengkonfigurasi CMP Anda

1. Semak senarai vendor anda dan catat vendor mana mengisytiharkan kepentingan sah untuk tujuan mana. Buang vendor yang sebenarnya tidak anda gunakan.
2. Permudahkan bantahan. Lapisan kedua harus menunjukkan tujuan kepentingan sah dengan jelas, dengan togol bantahan yang berfungsi bagi setiap tujuan dan setiap vendor.
3. Tentukan tujuan anda sendiri. Jika pasukan undang-undang anda tidak selesa dengan kepentingan sah bagi sesuatu tujuan penerbit, gunakan persetujuan atau gugurkannya.
4. Semak rentetan. Selepas bantahan, nyahkod rentetan TC dan pastikan bit kepentingan sah benar-benar dikosongkan.
5. Tanya rakan kongsi bagaimana tingkah laku mereka apabila kepentingan sah dibantah atau persetujuan tiada, supaya perubahan hasil tidak mengejutkan anda.

Di Mana FlexyConsent Berperanan

FlexyConsent ialah CMP yang diperakui Google, diperakui oleh IAB Europe dan IAB Canada, dan menyokong IAB TCF 2.4. Ia membaca asas undang-undang yang diisytiharkan oleh setiap vendor daripada Global Vendor List, mempersembahkan tujuan kepentingan sah dengan kawalan bantahan di lapisan kedua, dan mengekod persetujuan serta bantahan ke dalam rentetan TC yang diterima rakan kongsi anda.

Perkara Utama

• Persetujuan bersifat opt-in; kepentingan sah bersifat opt-out dengan hak membantah yang wajib.
• Tujuan 1 dan tujuan pemprofilan 3 hingga 6 hanya berasaskan persetujuan dalam TCF.
• Kepentingan sah tidak sekali-kali menggantikan persetujuan untuk kuki atau iklan diperibadikan.
• Vendor memilih asas mereka sendiri dalam Global Vendor List; CMP anda mesti memaparkan dan menghormatinya.
• Uji bantahan dengan menyahkod rentetan TC, bukan dengan mempercayai togol.