Twee rechtsgronden, één banner

Elke vendor in een IAB TCF-toestemmingsstring geeft per doel aan op welke rechtsgrond hij zich beroept: toestemming of gerechtvaardigd belang. Beide zijn rechtsgronden onder artikel 6 van de AVG, maar ze gedragen zich heel anders in een banner, in de TC string en in je ad stack. Uitgevers die ze als uitwisselbaar behandelen, ontdekken het verschil meestal op de harde manier — vaak als een vendor die stopt met bieden, of een klacht over een doel waarvan de gebruiker dacht dat hij het had geweigerd.

Dit artikel zet beide naast elkaar, doel voor doel, zodat je kunt beslissen hoe je je CMP configureert en wat je van je demandpartners mag verwachten.

Hoe elke rechtsgrond werkt

Toestemming is opt-in. De gebruiker moet een duidelijke bevestigende handeling verrichten, en zolang hij dat niet heeft gedaan, mag de vendor geen gegevens voor dat doel verwerken. Intrekken moet even eenvoudig zijn als geven. In de TC string wordt toestemming vastgelegd in de secties voor doeltoestemming en vendortoestemming.

Gerechtvaardigd belang is in feite opt-out. De vendor (of uitgever) stelt dat hij een gerechtvaardigd belang heeft dat niet zwaarder weegt dan de rechten van de gebruiker, na een belangenafweging. De gebruiker moet worden geïnformeerd en de kans krijgen bezwaar te maken. In de TC string wordt dit vastgelegd in de secties voor gerechtvaardigd belang bij doelen en vendors, en een bezwaar wist de relevante bits.

De vergelijking in één oogopslag

• Standaardstatus — toestemming: uit tot de gebruiker akkoord gaat; gerechtvaardigd belang: aan tot de gebruiker bezwaar maakt.
• Vereiste actie van de gebruiker — toestemming: een expliciete keuze; gerechtvaardigd belang: geen, maar bezwaar moet mogelijk zijn.
• Waar het verschijnt — toestemming staat meestal vooraan in de eerste laag; gerechtvaardigd belang wordt doorgaans toegelicht en kan worden aangevochten in de tweede laag.
• Documentatie — toestemming vraagt bewijs dat ze is gegeven; gerechtvaardigd belang vraagt een schriftelijke belangenafweging (een beoordeling van het gerechtvaardigd belang).
• Opslag op het apparaat — het lezen of schrijven van cookies en vergelijkbare identificatoren valt onder de ePrivacy-regels, die toestemming vereisen tenzij een uitzondering geldt. Gerechtvaardigd belang kan dat niet vervangen.

Welke doelen welke rechtsgrond toestaan

De TCF laat vendors niet voor elk doel vrij kiezen. De belangrijke regels:

• Doel 1 (informatie op een apparaat opslaan en/of openen) is uitsluitend op toestemming gebaseerd. Dit spiegelt de ePrivacy-eis voor opslag op het apparaat.
• Doelen 3 tot en met 6 — het aanmaken en gebruiken van profielen voor gepersonaliseerde advertenties en gepersonaliseerde inhoud — zijn uitsluitend op toestemming gebaseerd sinds TCF v2.2 gerechtvaardigd belang daarvoor als optie schrapte.
• Doelen zoals 2 (beperkte gegevens om advertenties te selecteren), 7 (prestaties van advertenties meten), 8, 9 en 10 kunnen door vendors die dat willen nog steeds onder gerechtvaardigd belang worden opgegeven, en veel adtech-vendors doen dat voor meting en basale advertentieselectie.
• Speciale doelen, zoals beveiliging en fraudepreventie of het technisch leveren van advertenties, worden verwerkt onder gerechtvaardigd belang en de gebruiker kan er in de banner geen bezwaar tegen maken; ze moeten wel worden bekendgemaakt.

Omdat elke vendor zijn eigen rechtsgronden opgeeft in de Global Vendor List, kunnen twee vendors die hetzelfde doen op verschillende rechtsgronden staan. Je CMP leest die opgaven; jij stelt ze niet in voor de vendor.

Praktische gevolgen voor uitgevers

Inkomsten

Gerechtvaardigd belang kan een deel van de meting en basale advertentieselectie draaiend houden voor gebruikers die nooit met de banner werken. Maar gepersonaliseerde advertenties hangen af van toestemming voor doelen 1, 3 en 4, dus gerechtvaardigd belang is geen vervanging voor een gezond toestemmingspercentage. Plan je inkomsten er niet op.

Je eigen verwerking

De TCF laat de uitgever ook eigen doelen en rechtsgronden opgeven. Als je voor je eigen analyses of inhoudsmeting op gerechtvaardigd belang vertrouwt, heb je dezelfde belangenafweging en hetzelfde bezwaarmechanisme nodig als een vendor. Gaan die doelen over cookies, dan blijft de toestemmingseis voor opslag op het apparaat gelden.

Toezicht

Toezichthouders en rechters hebben herhaaldelijk onderzocht hoe gerechtvaardigd belang in online adverteren wordt gebruikt. In maart 2024 bevestigde het Hof van Justitie van de EU in een zaak over de TCF dat een TC string persoonsgegevens kan zijn wanneer hij aan een identificator kan worden gekoppeld. Beschouw elk beroep op gerechtvaardigd belang in je stack als iets wat je mogelijk moet kunnen uitleggen.

Je CMP configureren

1. Controleer je vendorlijst en noteer welke vendors voor welke doelen gerechtvaardigd belang opgeven. Verwijder vendors waarmee je niet echt werkt.
2. Maak bezwaar eenvoudig. De tweede laag moet doelen met gerechtvaardigd belang duidelijk tonen, met een werkende bezwaarschakelaar per doel en per vendor.
3. Bepaal je eigen doelen. Als je juridisch team zich niet comfortabel voelt bij gerechtvaardigd belang voor een bepaald uitgeversdoel, gebruik dan toestemming of laat het vallen.
4. Controleer de string. Decodeer na een bezwaar de TC string en bevestig dat de bits voor gerechtvaardigd belang echt gewist zijn.
5. Vraag partners hoe ze zich gedragen wanneer bezwaar wordt gemaakt tegen gerechtvaardigd belang of toestemming ontbreekt, zodat veranderingen in inkomsten je niet verrassen.

Waar FlexyConsent past

FlexyConsent is een door Google gecertificeerde CMP, gecertificeerd door IAB Europe en IAB Canada, en ondersteunt IAB TCF 2.4. Het leest de opgegeven rechtsgronden van elke vendor uit de Global Vendor List, toont doelen met gerechtvaardigd belang met bezwaarbesturing in de tweede laag en codeert zowel toestemming als bezwaren in de TC string die je partners ontvangen.

Belangrijkste punten

• Toestemming is opt-in; gerechtvaardigd belang is opt-out met een verplicht recht van bezwaar.
• Doel 1 en de profileringsdoelen 3 tot en met 6 zijn in de TCF uitsluitend op toestemming gebaseerd.
• Gerechtvaardigd belang vervangt nooit toestemming voor cookies of gepersonaliseerde advertenties.
• Vendors kiezen hun eigen rechtsgronden in de Global Vendor List; je CMP moet ze tonen en respecteren.
• Test bezwaren door de TC string te decoderen, niet door op de schakelaar te vertrouwen.