Dwie podstawy prawne, jeden baner

Każdy dostawca w ciągu zgody IAB TCF deklaruje, cel po celu, na jakiej podstawie prawnej się opiera: zgodzie czy uzasadnionym interesie. Obie są podstawami zgodnymi z prawem na mocy art. 6 RODO, ale w banerze, w ciągu TC i w Twoim stosie reklamowym zachowują się zupełnie inaczej. Wydawcy, którzy traktują je zamiennie, zwykle odkrywają różnicę boleśnie — najczęściej gdy dostawca przestaje licytować albo pojawia się skarga dotycząca celu, który użytkownik uważał za odrzucony.

Ten artykuł zestawia obie podstawy obok siebie, cel po celu, abyś mógł zdecydować, jak skonfigurować swój CMP i czego oczekiwać od partnerów popytowych.

Jak działa każda z podstaw

Zgoda działa na zasadzie opt-in. Użytkownik musi wykonać jednoznaczne, potwierdzające działanie, a dopóki tego nie zrobi, dostawca nie może przetwarzać danych w tym celu. Wycofanie zgody musi być równie łatwe jak jej udzielenie. W ciągu TC zgoda jest zapisana w sekcjach zgody na cele i zgody na dostawców.

Uzasadniony interes działa w praktyce na zasadzie opt-out. Dostawca (lub wydawca) twierdzi, że ma uzasadniony interes, który nie jest nadrzędny wobec praw użytkownika, po przeprowadzeniu testu równowagi. Użytkownik musi zostać poinformowany i mieć możliwość sprzeciwu. W ciągu TC jest to zapisane w sekcjach uzasadnionego interesu dla celów i dla dostawców, a sprzeciw zeruje odpowiednie bity.

Porównanie w skrócie

• Stan domyślny — zgoda: wyłączona, dopóki użytkownik się nie zgodzi; uzasadniony interes: włączony, dopóki użytkownik nie wniesie sprzeciwu.
• Wymagane działanie użytkownika — zgoda: wyraźny wybór; uzasadniony interes: brak, ale możliwość sprzeciwu musi istnieć.
• Gdzie się pojawia — zgoda zwykle jest na pierwszym planie w pierwszej warstwie; uzasadniony interes zazwyczaj jest wyjaśniony i można wnieść sprzeciw w drugiej warstwie.
• Dokumentacja — zgoda wymaga dowodu jej udzielenia; uzasadniony interes wymaga pisemnego testu równowagi (oceny uzasadnionego interesu).
• Przechowywanie na urządzeniu — odczyt lub zapis plików cookie i podobnych identyfikatorów podlega przepisom ePrivacy, które wymagają zgody, o ile nie zastosowano wyjątku. Uzasadniony interes nie może tego zastąpić.

Które cele dopuszczają którą podstawę

TCF nie pozwala dostawcom dowolnie wybierać dla każdego celu. Ważne zasady:

• Cel 1 (przechowywanie informacji na urządzeniu i/lub dostęp do nich) opiera się wyłącznie na zgodzie. Odzwierciedla to wymóg ePrivacy dotyczący przechowywania na urządzeniu.
• Cele od 3 do 6 — tworzenie i wykorzystywanie profili do spersonalizowanych reklam i spersonalizowanych treści — opierają się wyłącznie na zgodzie od TCF v2.2, które usunęło dla nich uzasadniony interes jako opcję.
• Cele takie jak 2 (ograniczone dane do wyboru reklam), 7 (pomiar skuteczności reklam), 8, 9 i 10 nadal mogą być deklarowane na podstawie uzasadnionego interesu przez dostawców, którzy tak zdecydują, a wielu dostawców ad tech tak robi w przypadku pomiaru i podstawowego wyboru reklam.
• Cele specjalne, takie jak bezpieczeństwo i zapobieganie oszustwom czy techniczne dostarczanie reklam, są przetwarzane na podstawie uzasadnionego interesu i użytkownik nie może wnieść sprzeciwu w banerze; nadal jednak muszą zostać ujawnione.

Ponieważ każdy dostawca deklaruje własne podstawy w Global Vendor List, dwóch dostawców robiących to samo może opierać się na różnych podstawach. Twój CMP odczytuje te deklaracje; nie ustawiasz ich za dostawcę.

Praktyczne konsekwencje dla wydawców

Przychody

Uzasadniony interes może utrzymać część pomiaru i podstawowego wyboru reklam dla użytkowników, którzy nigdy nie wchodzą w interakcję z banerem. Jednak spersonalizowane reklamy zależą od zgody dla celów 1, 3 i 4, więc uzasadniony interes nie zastępuje dobrego współczynnika zgód. Nie planuj na nim przychodów.

Twoje własne przetwarzanie

TCF pozwala też wydawcy zadeklarować własne cele i podstawy prawne. Jeśli dla własnej analityki lub pomiaru treści opierasz się na uzasadnionym interesie, potrzebujesz tego samego testu równowagi i mechanizmu sprzeciwu, co dostawca. Jeśli te cele obejmują pliki cookie, wymóg zgody na przechowywanie na urządzeniu nadal obowiązuje.

Nadzór regulacyjny

Organy nadzorcze i sądy wielokrotnie badały, jak uzasadniony interes jest wykorzystywany w reklamie internetowej. W marcu 2024 r. Trybunał Sprawiedliwości UE w sprawie dotyczącej TCF potwierdził, że ciąg TC może być daną osobową, gdy można go powiązać z identyfikatorem. Każde powołanie się na uzasadniony interes w Twoim stosie traktuj jako coś, co być może będziesz musiał wyjaśnić.

Jak skonfigurować CMP

1. Przejrzyj listę dostawców i zanotuj, którzy dostawcy deklarują uzasadniony interes dla których celów. Usuń dostawców, z którymi faktycznie nie współpracujesz.
2. Ułatw wniesienie sprzeciwu. Druga warstwa powinna wyraźnie pokazywać cele oparte na uzasadnionym interesie, z działającym przełącznikiem sprzeciwu dla każdego celu i każdego dostawcy.
3. Zdecyduj o własnych celach. Jeśli Twój dział prawny nie jest przekonany do uzasadnionego interesu dla danego celu wydawcy, użyj zgody albo z niego zrezygnuj.
4. Sprawdź ciąg. Po sprzeciwie zdekoduj ciąg TC i potwierdź, że bity uzasadnionego interesu faktycznie się wyzerowały.
5. Zapytaj partnerów, jak się zachowują, gdy wniesiono sprzeciw wobec uzasadnionego interesu lub brakuje zgody, aby zmiany przychodów Cię nie zaskoczyły.

Gdzie pasuje FlexyConsent

FlexyConsent to CMP certyfikowany przez Google, certyfikowany przez IAB Europe i IAB Canada, obsługujący IAB TCF 2.4. Odczytuje deklarowane podstawy prawne każdego dostawcy z Global Vendor List, prezentuje cele oparte na uzasadnionym interesie z elementami sterującymi sprzeciwem w drugiej warstwie oraz koduje zarówno zgodę, jak i sprzeciwy w ciągu TC, który otrzymują Twoi partnerzy.

Najważniejsze wnioski

• Zgoda to opt-in; uzasadniony interes to opt-out z obowiązkowym prawem sprzeciwu.
• Cel 1 i cele profilujące od 3 do 6 w TCF opierają się wyłącznie na zgodzie.
• Uzasadniony interes nigdy nie zastępuje zgody dla plików cookie ani spersonalizowanych reklam.
• Dostawcy wybierają własne podstawy w Global Vendor List; Twój CMP musi je wyświetlać i respektować.
• Sprzeciwy testuj, dekodując ciąg TC, a nie ufając przełącznikowi.