To rettslige grunnlag, ett banner

Hver leverandør i en IAB TCF-samtykkestreng oppgir formål for formål hvilket rettslig grunnlag den støtter seg på: samtykke eller berettiget interesse. Begge er lovlige grunnlag etter artikkel 6 i GDPR, men de oppfører seg svært forskjellig i et banner, i TC-strengen og i annonsestacken din. Utgivere som behandler dem som utskiftbare, oppdager som regel forskjellen på den harde måten — gjerne som en leverandør som slutter å by, eller en klage på et formål brukeren trodde vedkommende hadde avslått.

Denne artikkelen sammenligner de to side om side, formål for formål, slik at du kan avgjøre hvordan du konfigurerer CMP-en din og hva du kan forvente av demand-partnerne dine.

Hvordan hvert grunnlag fungerer

Samtykke er opt-in. Brukeren må foreta en klar, bekreftende handling, og inntil det skjer, kan ikke leverandøren behandle data til det formålet. Tilbaketrekking må være like enkelt som å gi samtykke. I TC-strengen registreres samtykke i seksjonene for formålssamtykke og leverandørsamtykke.

Berettiget interesse er i praksis opt-out. Leverandøren (eller utgiveren) hevder å ha en berettiget interesse som ikke overstyres av brukerens rettigheter, etter å ha gjennomført en interesseavveining. Brukeren må informeres og få mulighet til å protestere. I TC-strengen registreres dette i seksjonene for berettiget interesse for formål og leverandører, og en innsigelse nullstiller de aktuelle bitene.

Sammenligningen i et blikk

• Standardtilstand — samtykke: av til brukeren godtar; berettiget interesse: på til brukeren protesterer.
• Nødvendig brukerhandling — samtykke: et eksplisitt valg; berettiget interesse: ingen, men innsigelse må være mulig.
• Hvor det vises — samtykke står vanligvis fremst i første lag; berettiget interesse forklares og kan typisk protesteres mot i andre lag.
• Dokumentasjon — samtykke krever bevis for at det ble gitt; berettiget interesse krever en skriftlig interesseavveining (en vurdering av berettiget interesse).
• Lagring på enheten — lesing eller skriving av informasjonskapsler og lignende identifikatorer faller under ePrivacy-reglene, som krever samtykke med mindre et unntak gjelder. Berettiget interesse kan ikke erstatte det.

Hvilke formål som tillater hvilket grunnlag

TCF lar ikke leverandører velge fritt for hvert formål. De viktige reglene:

• Formål 1 (lagre og/eller få tilgang til informasjon på en enhet) er kun samtykke. Dette speiler ePrivacy-kravet om lagring på enheten.
• Formål 3 til 6 — opprettelse og bruk av profiler for personalisert annonsering og personalisert innhold — har vært kun samtykke siden TCF v2.2 fjernet berettiget interesse som alternativ for dem.
• Formål som 2 (begrensede data for å velge annonser), 7 (måle annonsers ytelse), 8, 9 og 10 kan fortsatt oppgis under berettiget interesse av leverandører som velger det, og mange adtech-leverandører gjør det for måling og grunnleggende annonsevalg.
• Spesielle formål, som sikkerhet og forebygging av svindel eller teknisk levering av annonser, behandles under berettiget interesse, og brukeren kan ikke protestere mot dem i banneret; de må likevel opplyses om.

Fordi hver leverandør oppgir sine egne grunnlag i Global Vendor List, kan to leverandører som gjør det samme, ligge på ulike grunnlag. CMP-en din leser disse oppgavene; du fastsetter dem ikke for leverandøren.

Praktiske konsekvenser for utgivere

Inntekter

Berettiget interesse kan holde noe måling og grunnleggende annonsevalg i gang for brukere som aldri samhandler med banneret. Men personalisert annonsering avhenger av samtykke til formål 1, 3 og 4, så berettiget interesse er ingen erstatning for en sunn samtykkerate. Ikke planlegg inntektene dine rundt den.

Din egen behandling

TCF lar også utgiveren oppgi egne formål og rettslige grunnlag. Hvis du støtter deg på berettiget interesse for din egen analyse eller innholdsmåling, trenger du den samme interesseavveiningen og innsigelsesmekanismen som en leverandør ville hatt. Hvis disse formålene involverer informasjonskapsler, gjelder samtykkekravet for lagring på enheten fortsatt.

Tilsynsmessig gransking

Tilsynsmyndigheter og domstoler har gjentatte ganger undersøkt hvordan berettiget interesse brukes i nettannonsering. I mars 2024 bekreftet EU-domstolen i en sak om TCF at en TC-streng kan være personopplysninger når den kan knyttes til en identifikator. Se på hver påberopelse av berettiget interesse i stacken din som noe du kanskje må forklare.

Slik konfigurerer du CMP-en din

1. Gå gjennom leverandørlisten din og noter hvilke leverandører som oppgir berettiget interesse for hvilke formål. Fjern leverandører du faktisk ikke arbeider med.
2. Gjør innsigelse enkelt. Andre lag bør vise formål med berettiget interesse tydelig, med en fungerende innsigelsesbryter per formål og per leverandør.
3. Bestem dine egne formål. Hvis den juridiske avdelingen din ikke er komfortabel med berettiget interesse for et gitt utgiverformål, bruk samtykke eller dropp det.
4. Kontroller strengen. Dekod TC-strengen etter en innsigelse og bekreft at bitene for berettiget interesse faktisk nullstilles.
5. Spør partnere hvordan de oppfører seg når det protesteres mot berettiget interesse eller samtykke mangler, slik at endringer i inntekter ikke overrasker deg.

Hvor FlexyConsent passer inn

FlexyConsent er en Google-sertifisert CMP, sertifisert av IAB Europe og IAB Canada, og støtter IAB TCF 2.4. Den leser hver leverandørs oppgitte rettslige grunnlag fra Global Vendor List, viser formål med berettiget interesse med innsigelseskontroller i andre lag, og koder både samtykke og innsigelser inn i TC-strengen partnerne dine mottar.

Viktigste poenger

• Samtykke er opt-in; berettiget interesse er opt-out med en obligatorisk rett til å protestere.
• Formål 1 og profileringsformålene 3 til 6 er kun samtykke i TCF.
• Berettiget interesse erstatter aldri samtykke til informasjonskapsler eller personaliserte annonser.
• Leverandører velger sine egne grunnlag i Global Vendor List; CMP-en din må vise og respektere dem.
• Test innsigelser ved å dekode TC-strengen, ikke ved å stole på bryteren.