Două baze legale, un singur banner

Fiecare furnizor dintr-un șir de consimțământ IAB TCF declară, scop cu scop, pe ce bază legală se sprijină: consimțământul sau interesul legitim. Ambele sunt temeiuri legale conform articolului 6 din GDPR, dar se comportă foarte diferit într-un banner, în TC string și în stiva ta de publicitate. Editorii care le tratează ca fiind interschimbabile descoperă de obicei diferența pe calea grea — de regulă sub forma unui furnizor care nu mai licitează sau a unei plângeri despre un scop pe care utilizatorul credea că l-a refuzat.

Acest articol compară cele două baze una lângă alta, scop cu scop, pentru ca tu să poți decide cum îți configurezi CMP-ul și la ce să te aștepți de la partenerii tăi de cerere.

Cum funcționează fiecare bază

Consimțământul este opt-in. Utilizatorul trebuie să facă o acțiune afirmativă clară, iar până o face, furnizorul nu poate prelucra date pentru acel scop. Retragerea trebuie să fie la fel de simplă ca acordarea. În TC string, consimțământul este înregistrat în secțiunile de consimțământ pentru scopuri și de consimțământ pentru furnizori.

Interesul legitim este, în practică, opt-out. Furnizorul (sau editorul) afirmă că are un interes legitim care nu este înlăturat de drepturile utilizatorului, după ce a efectuat un test de echilibrare. Utilizatorul trebuie informat și i se oferă o modalitate de a se opune. În TC string, acest lucru este înregistrat în secțiunile de interes legitim pentru scopuri și de interes legitim pentru furnizori, iar o opoziție șterge biții relevanți.

Comparația dintr-o privire

• Starea implicită — consimțământ: dezactivat până când utilizatorul este de acord; interes legitim: activ până când utilizatorul se opune.
• Acțiunea cerută utilizatorului — consimțământ: o alegere explicită; interes legitim: niciuna, dar trebuie să fie posibilă opoziția.
• Unde apare — consimțământul este de obicei în prim-plan în primul strat; interesul legitim este de regulă explicat și poate fi contestat în al doilea strat.
• Documentare — consimțământul necesită dovada că a fost acordat; interesul legitim necesită un test de echilibrare scris (o evaluare a interesului legitim).
• Stocarea pe dispozitiv — citirea sau scrierea cookie-urilor și a identificatorilor similari intră sub incidența regulilor ePrivacy, care cer consimțământ, cu excepția cazului în care se aplică o derogare. Interesul legitim nu poate înlocui acest lucru.

Ce scopuri permit ce bază

TCF nu le permite furnizorilor să aleagă liber pentru fiecare scop. Regulile importante de știut:

• Scopul 1 (stocarea și/sau accesarea informațiilor de pe un dispozitiv) este exclusiv pe bază de consimțământ. Aceasta reflectă cerința ePrivacy pentru stocarea pe dispozitiv.
• Scopurile 3–6 — crearea și utilizarea de profiluri pentru publicitate personalizată și conținut personalizat — sunt exclusiv pe bază de consimțământ de când TCF v2.2 a eliminat interesul legitim ca opțiune pentru ele.
• Scopuri precum 2 (date limitate pentru selectarea reclamelor), 7 (măsurarea performanței publicității), 8, 9 și 10 pot fi în continuare declarate pe baza interesului legitim de către furnizorii care aleg acest lucru, iar mulți furnizori de ad tech o fac pentru măsurare și selecția de bază a reclamelor.
• Scopurile speciale, precum securitatea și prevenirea fraudei sau livrarea tehnică a reclamelor, sunt prelucrate pe baza interesului legitim, iar utilizatorul nu se poate opune lor în banner; ele trebuie totuși dezvăluite.

Deoarece fiecare furnizor își declară propriile baze în Global Vendor List, doi furnizori care fac același lucru pot fi pe baze diferite. CMP-ul tău citește aceste declarații; tu nu le stabilești în locul furnizorului.

Consecințe practice pentru editori

Venituri

Interesul legitim poate menține în funcțiune o parte din măsurare și selecția de bază a reclamelor pentru utilizatorii care nu interacționează niciodată cu bannerul. Dar publicitatea personalizată depinde de consimțământ pentru scopurile 1, 3 și 4, deci interesul legitim nu este un substitut pentru o rată de consimțământ sănătoasă. Nu-ți planifica veniturile în jurul lui.

Propria ta prelucrare

TCF îi permite și editorului să-și declare propriile scopuri și baze legale. Dacă te bazezi pe interesul legitim pentru propria analitică sau pentru măsurarea conținutului, ai nevoie de același test de echilibrare și același mecanism de opoziție pe care le-ar avea un furnizor. Dacă acele scopuri implică cookie-uri, cerința de consimțământ pentru stocarea pe dispozitiv se aplică în continuare.

Control de reglementare

Autoritățile de supraveghere și instanțele au examinat în repetate rânduri modul în care este folosit interesul legitim în publicitatea online. În martie 2024, Curtea de Justiție a UE, într-un caz despre TCF, a confirmat că un TC string poate fi dată cu caracter personal atunci când poate fi legat de un identificator. Tratează fiecare invocare a interesului legitim din stiva ta ca pe ceva ce ar putea fi nevoie să explici.

Cum îți configurezi CMP-ul

1. Revizuiește lista de furnizori și notează care furnizori declară interes legitim pentru care scopuri. Elimină furnizorii cu care nu lucrezi de fapt.
2. Facilitează opoziția. Al doilea strat ar trebui să afișeze clar scopurile pe bază de interes legitim, cu un comutator de opoziție funcțional per scop și per furnizor.
3. Decide asupra propriilor scopuri. Dacă echipa ta juridică nu se simte confortabil cu interesul legitim pentru un anumit scop al editorului, folosește consimțământul sau renunță la el.
4. Verifică șirul. După o opoziție, decodifică TC string și confirmă că biții de interes legitim se șterg efectiv.
5. Întreabă partenerii cum se comportă atunci când se exercită opoziția la interesul legitim sau lipsește consimțământul, pentru ca schimbările de venituri să nu te ia prin surprindere.

Unde se încadrează FlexyConsent

FlexyConsent este un CMP certificat de Google, certificat de IAB Europe și IAB Canada, și acceptă IAB TCF 2.4. Citește bazele legale declarate de fiecare furnizor din Global Vendor List, prezintă scopurile pe bază de interes legitim cu controale de opoziție în al doilea strat și codifică atât consimțământul, cât și opozițiile în TC string primit de partenerii tăi.

Concluzii-cheie

• Consimțământul este opt-in; interesul legitim este opt-out, cu un drept obligatoriu de opoziție.
• Scopul 1 și scopurile de profilare 3–6 sunt exclusiv pe bază de consimțământ în TCF.
• Interesul legitim nu înlocuiește niciodată consimțământul pentru cookie-uri sau reclame personalizate.
• Furnizorii își aleg propriile baze în Global Vendor List; CMP-ul tău trebuie să le afișeze și să le respecte.
• Testează opozițiile decodificând TC string, nu având încredere în comutator.