App Tracking Transparency a zgoda RODO: przewodnik dla wydawców mobilnych
Dwa monity, dwa różne prawa
Otwórz grę mobilną w UE na iPhonie, a możesz zobaczyć dwie prośby o uprawnienia jedna po drugiej: monit App Tracking Transparency (ATT) firmy Apple proszący o „śledzenie” Cię oraz formularz zgody RODO pytający o spersonalizowane reklamy i przetwarzanie danych. Gracze zakładają, że to to samo. Tak nie jest, a ich mylenie sprawia, że wydawcy kończą albo niezgodni z przepisami, albo zostawiają pieniądze na stole.
ATT to zasada platformy Apple. RODO to prawo europejskie. Jedno egzekwowane jest przez przegląd App Store; drugie przez organy ochrony danych z prawem nakładania wielomilionowych kar w euro. Możesz spełnić jedno, a mimo to naruszyć drugie.
Co tak naprawdę reguluje App Tracking Transparency
ATT kontroluje dostęp do IDFA (Identifier for Advertisers) oraz, szerzej, wszelkie śledzenie łączące aktywność użytkownika w aplikacjach i witrynach należących do innych firm. Jeśli gracz wybierze „Poproś aplikację, aby nie śledziła”, Twoja aplikacja nie może uzyskać dostępu do IDFA i nie może śledzić go w zasobach innych firm.
- To binarny, zdefiniowany przez Apple monit — nie możesz zmienić jego treści.
- Obowiązuje na iOS niezależnie od tego, gdzie mieszka użytkownik.
- Reguluje śledzenie międzyaplikacyjne, a nie całą reklamę.
Co tak naprawdę reguluje zgoda RODO
RODO dotyczy podstawy prawnej do przetwarzania danych osobowych. Spersonalizowana reklama w EOG na ogół wymaga dobrowolnej, konkretnej i świadomej zgody — zebranej przez CMP, wyrażonej w ramach IAB TCF i odwoływalnej w dowolnym momencie.
- Obowiązuje użytkowników w EOG i Wielkiej Brytanii niezależnie od platformy urządzenia — iOS i Android.
- Obejmuje znacznie więcej niż pojedynczy identyfikator reklamowy: analityka, budowanie odbiorców i udostępnianie danych wszystkie pod nią podpadają.
- Zgoda musi być możliwa do audytu; „założyliśmy, że tak” nie jest obroną.
Dlaczego potrzebujesz obu i w jakiej kolejności
Dla gracza z EOG na iOS oba reżimy obowiązują jednocześnie. Powszechnie zalecana sekwencja to pokazanie najpierw formularza zgody RODO, a następnie monitu ATT. Logika: zgoda RODO jest podstawą prawną, a monit Apple to bramka platformy nałożona na wierzchu. Jeśli użytkownik odmówi zgody RODO, nie ma większego sensu pytać o ATT, ponieważ nie masz podstawy prawnej do śledzenia, niezależnie od tego, na co pozwoliłby Apple.
Konkretnie czysty przepływ uruchamiania wygląda tak:
- Poproś o zgodę RODO za pośrednictwem formularza CMP / UMP.
- Jeśli zgoda została udzielona, poproś o autoryzację ATT.
- Inicjalizuj SDK reklamowe z tym, na co pozwala część wspólna obu odpowiedzi.
Część wspólna to kluczowe słowo. Spersonalizowane reklamy wymagają zarówno zgody RODO, jak i autoryzacji ATT na iOS. Pomiń którąkolwiek, a wyświetlasz niespersonalizowane zasoby.
Stawka przychodowa
Każdy odrzucony monit obniża Twój eCPM o jeden poziom. Użytkownik, który udziela zgody RODO, ale odmawia ATT, nadal może otrzymywać spersonalizowane reklamy z sygnałów kontekstowych i własnych, ale traci kierowanie oparte na IDFA. Użytkownik, który odmawia obu, widzi tylko niespersonalizowane reklamy. Zrozumienie tych poziomów pozwala uczciwie prognozować przychody i optymalizować monity, na które możesz wpłynąć — czas, treść i wstępny monit formularza RODO — zamiast walczyć ze sztywnym oknem dialogowym Apple.
Zarządzanie wszystkim w jednym miejscu
Ręczne żonglowanie statusem ATT, ciągami zgody TCF i sygnałami Google Consent Mode w iOS, Androidzie i Twoich witrynach internetowych nie skaluje się. FlexyConsent centralizuje rekord zgody, emituje prawidłowe sygnały TCF i Consent Mode v2 do Twojego stosu reklamowego i analitycznego oraz raportuje wskaźniki akceptacji według platformy i regionu. Widzisz dokładnie, gdzie tracona jest zgoda — i przychody — i utrzymujesz jeden, gotowy do audytu ślad na każdej powierzchni, której dotyka gracz.
Kluczowe wnioski
- ATT to zasada platformy Apple dotycząca śledzenia międzyaplikacyjnego; RODO to prawo UE dotyczące przetwarzania danych osobowych.
- Użytkownicy iOS z EOG potrzebują obu — pokaż najpierw formularz zgody RODO, a następnie ATT.
- Spersonalizowane reklamy na iOS wymagają części wspólnej: zgody RODO ORAZ autoryzacji ATT.
- Centralizacja sygnałów zgody chroni zgodność i uwidacznia poziomy utraconych przychodów.