Versi Ringkas

TCF v2.3 ialah evolusi daripada v2.2, bukan seni bina semula. Format TC String serasi, tujuan dan ciri sedia ada dikekalkan, dan kebanyakan keperluan UI yang dilihat penerbit dikekalkan tanpa perubahan. Perubahan yang bermakna tertumpu pada empat bidang:

• Peraturan yang lebih jelas tentang cara CMP mesti membentangkan maklumat vendor dan tempoh pengekalan.
• Keperluan baharu untuk kawalan lapisan kedua yang terperinci yang telah dituntut oleh pengawal selia sejak keputusan DPA Belgium 2022.
• Pengetatan penguatkuasaan polisi terhadap corak gelap, keterlihatan sama rata, dan pilihan yang telah ditanda terlebih dahulu.
• Pelarasan kepada skema Global Vendor List (GVL) dan aliran pendedahan vendor.

Mengapa v2.3 Wujud

Setiap versi TCF adalah rundingan antara tiga khalayak: penerbit yang perlu terus memonetisasi, vendor yang memerlukan antara muka teknikal yang stabil, dan pengawal selia yang terus menemui jurang pematuhan tertentu. v2.3 adalah tindak balas langsung kepada tiga tekanan:

1. Tindakan penguatkuasaan terhadap penggunaan berlebihan “kepentingan sah” di bawah v2.2. Beberapa DPA Eropah memutuskan bahawa terlalu banyak vendor menuntut LI untuk tujuan di mana hanya persetujuan yang sebenarnya sah. v2.3 mengetatkan pendedahan asas undang-undang yang diisytiharkan vendor dan memaparkannya lebih awal dalam UI persetujuan.
2. Aduan berterusan tentang corak gelap. Polisi yang dikemas kini menjadikan peraturan keterlihatan sama rata lebih eksplisit dan menutup celah berkaitan togol yang telah ditanda terlebih dahulu pada lapisan kedua.
3. Maklum balas operasi daripada CMP dan penerbit besar. v2.2 memperkenalkan beberapa pendedahan wajib yang sukar untuk dilaksanakan dengan bersih pada mudah alih dan CTV. v2.3 menyelaraskan set pendedahan mandatori dan membenarkan lebih banyak daripadanya berada dalam paparan berlapis.

Keserasian TC String

TC String itu sendiri kekal serasi ke belakang. CMP v2.3 menghasilkan rentetan yang boleh dibaca oleh vendor v2.2, dan vendor v2.3 boleh menggunakan rentetan v2.2 semasa tempoh peralihan. Penunjuk versi dalam segmen teras rentetan mengenal pasti versi polisi mana yang CMP dakwa patuhi, dan penunjuk versi GVL bergerak ke hadapan secara bebas.

Secara praktikal ini bermakna: anda tidak perlu mengemas kini setiap vendor pada masa yang sama, dan anda tidak perlu memaksa acara persetujuan baharu kepada setiap pengguna pada hari anda menerbitkan v2.3. Pelancaran berperingkat secara eksplisit disokong.

Perubahan Teknikal Utama

1. Pendedahan Vendor dan Pengekalan

v2.3 memerlukan CMP memaparkan tempoh pengekalan data yang diisytiharkan setiap vendor dalam UI berlapis, bukan hanya dalam senarai vendor berasingan. Nilai pengekalan sentiasa menjadi sebahagian daripada GVL, tetapi v2.2 tidak mengamanahkan bahawa pengguna melihatnya bersama tujuan. v2.3 menutup jurang itu kerana pengawal selia berhujah pengguna tidak boleh membuat pilihan yang termaklum tanpa mengetahui berapa lama data mereka akan disimpan.

2. Kawalan Lapisan Kedua yang Lebih Ketat

Pada lapisan kedua — paparan “urus pilihan” — v2.3 jelas menyatakan bahawa togol untuk tujuan dan vendor yang tidak penting mesti lalai kepada dimatikan. Kotak yang telah ditanda terlebih dahulu atau peluncur yang telah didayakan terlebih dahulu adalah pelanggaran polisi walaupun pengguna tidak pernah mengklik “terima” secara eksplisit. CMP yang sebelum ini bergantung pada corak “soft opt-in” perlu memaparkan semula lapisan kedua.

3. Penguatkuasaan Keterlihatan Sama Rata

Peraturan keterlihatan sama rata telah wujud sejak v2.1, tetapi v2.3 mentakrifkannya dengan ruang tafsiran yang lebih sedikit: kawalan “tolak semua” mesti berada pada lapisan yang sama, berat visual yang sama, kelas kontras warna yang sama, dan jarak interaksi yang sama seperti “terima semua”. Menyembunyikan tolak di sebalik pautan, butang yang lebih kecil, atau skrin sekunder kini merupakan kegagalan pematuhan yang eksplisit, bukan lagi perkara pertimbangan.

4. Isyarat Kepentingan Sah

Vendor yang mengisytiharkan kepentingan sah sebagai asas undang-undang di bawah v2.3 kini juga mesti mengisytiharkan tujuan mana yang telah mereka nilai dan untuk mana mereka telah menyiapkan Legitimate Interests Assessment. CMP dikehendaki menghantar pengisytiharan ini kepada antara muka pengguna supaya pengguna boleh membantah dengan maklumat penuh. Dalam amalan, ini bermakna aliran “bantah” kini memaparkan status LIA khusus vendor dan bukan togol umum.

5. Kemas Kini Skema GVL

Skema Global Vendor List menambah medan untuk butiran pengekalan, status LIA, dan pautan yang boleh dibaca mesin kepada bahagian dasar privasi setiap vendor untuk tujuan yang diisytiharkan. CMP yang menyimpan cache GVL mesti menyegarkan penghurai skema mereka untuk memahami medan baharu sebelum menunjuk kepada GVL v2.3.

Perubahan Polisi yang Mempengaruhi UX

TCF adalah kedua-dua spesifikasi teknikal dan set Polisi. Beberapa perubahan Polisi v2.3 mendarat terus pada UI persetujuan:

• Tiada lagi “teruskan tanpa menerima” sebagai setara tolak melainkan ia sepadan secara visual dengan butang terima dan menghasilkan TC String yang sama seperti penolakan penuh.
• Pariti bahasa — notis persetujuan mesti tersedia dalam setiap bahasa yang tapak itu sendiri tersedia, bukan hanya bahasa pelayar pengguna. CMP mesti menyokong penggantian tempatan.
• Akses berterusan — pengguna mesti dapat mencapai pusat pilihan dari setiap halaman tapak, bukan hanya halaman pendaratan, dan pautan akses mesti dilabelkan dengan cara yang pengguna bukan pakar akan mengenali sebagai berkaitan persetujuan.

Apa yang Penerbit Mesti Lakukan

1. Sahkan sokongan v2.3 vendor CMP anda. Minta tarikh tepat bila binaan yang diperakui v2.3 mereka akan tersedia dan rentetan versi yang akan dilaporkannya.
2. Segarkan logik cache GVL anda. Jika anda menganjur sendiri sebarang cermin GVL, kemas kini penghurai skema sebelum GVL v2.3 dilancarkan, atau CMP anda akan gagal mengesahkan vendor baharu.
3. Tulis semula UI lapisan kedua anda supaya setiap togol lalai dimatikan, keterlihatan sama rata dikuatkuasakan secara visual, dan tempoh pengekalan dipaparkan bersama tujuan.
4. Jalankan semula audit pematuhan anda. Kemenangan kawal selia termudah ialah pelanggaran corak gelap yang kini v2.3 sebut secara eksplisit. Betulkan sebelum semakan penguatkuasaan seterusnya.
5. Rancang strategi pemintaan semula. Walaupun TC String serasi ke belakang, Polisi menggalakkan penerbit meminta semula persetujuan apabila skop atau pendedahan pemprosesan berubah secara material. Putuskan sama ada pelancaran v2.3 anda layak sebagai “material” untuk khalayak anda.

Apa yang Vendor Mesti Lakukan

1. Lengkapkan Legitimate Interests Assessment untuk setiap tujuan di mana anda mengisytiharkan LI, dan hantar hasilnya ke GVL.
2. Kemas kini entri GVL anda dengan medan skema v2.3: butiran pengekalan, pengisytiharan LIA, dan pautan dalam dasar privasi.
3. Sahkan penghurai TC String anda terhadap rentetan rujukan v2.3 yang disediakan oleh IAB Europe.
4. Selaraskan dengan rakan CMP anda pada tarikh peralihan bersama, supaya permintaan pembeli pertama yang membawa rentetan v2.3 tidak mendarat pada vendor v2.2 sahaja.

Perangkap Migrasi Biasa

• Menganggap v2.3 sebagai peluang reka bentuk semula UI. Ia menggoda untuk menggabungkan kemas kini jenama dengan pelancaran v2.3, tetapi berbuat demikian merumitkan ujian pematuhan. Hantar keluaran v2.3 khusus pematuhan terlebih dahulu, kemudian iterasi pada reka bentuk.
• Terlepas keperluan paparan pengekalan. Pasukan sering mengemas kini paparan senarai vendor tetapi terlupa bahawa pengekalan kini mesti muncul juga dalam paparan berlapis tujuan demi tujuan.
• Menganggap TC String sudah memadai. Rentetan yang patuh yang dihasilkan oleh UI yang tidak patuh masih tidak patuh. Pengawal selia telah berulang kali mendenda pengendali yang rentetannya kelihatan baik tetapi sepanduknya menyembunyikan butang tolak.
• Meninggalkan CTV dan mudah alih di luar skop. v2.3 terpakai pada setiap permukaan di mana isyarat TCF dihasilkan. Penerbit yang menghantar kemas kini web dan mengabaikan aplikasi CTV atau mudah alih mereka mencipta persekitaran hibrid yang tidak patuh.

Kesimpulan

TCF v2.3 bukanlah pemutusan yang mengganggu dengan v2.2, tetapi ia adalah pengetatan peraturan yang bermakna yang menyatukan ekosistem programatik Eropah. Arah perjalanan adalah jelas: lebih banyak ketelusan, lebih sedikit corak gelap, lebih banyak kawalan pengguna terperinci, dan kurang toleransi untuk kes tepi yang pernah lolos. CMP dan penerbit yang menganggap v2.3 sebagai tampalan pantas akan mendapati diri mereka kembali di hadapan pengawal selia. Mereka yang menggunakan migrasi untuk membersihkan UX lapisan kedua, meninggalkan jalan pintas kepentingan sah, dan membina semula aliran persetujuan keterlihatan sama rata yang sebenar akan muncul di sisi lain dengan inventori yang sebenarnya lulus dalam era v2.3 — dan dengan postur persetujuan yang akan bertahan apa sahaja yang v2.4 bawa seterusnya.