Dva právne základy, jeden banner

Každý dodávateľ v súhlasovom reťazci IAB TCF pri každom účele deklaruje, o aký právny základ sa opiera: súhlas alebo oprávnený záujem. Oba sú zákonnými základmi podľa článku 6 GDPR, ale v banneri, v TC stringu aj vo vašom reklamnom stacku sa správajú veľmi odlišne. Vydavatelia, ktorí ich považujú za zameniteľné, to často zistia ťažkou cestou — zvyčajne tak, že dodávateľ prestane dražiť, alebo sa ozve sťažnosť na účel, o ktorom používateľ veril, že ho odmietol.

Tento článok oba základy porovnáva vedľa seba, účel po účele, aby ste sa mohli rozhodnúť, ako nakonfigurovať svoj CMP a čo očakávať od partnerov na strane dopytu.

Ako každý základ funguje

Súhlas je opt-in. Používateľ musí vykonať jasný potvrdzujúci úkon a kým to neurobí, dodávateľ nesmie na daný účel spracúvať údaje. Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie. V TC stringu je súhlas zaznamenaný v častiach o súhlase s účelmi a súhlase s dodávateľmi.

Oprávnený záujem je v praxi opt-out. Dodávateľ (alebo vydavateľ) tvrdí, že má oprávnený záujem, ktorý neprevážia práva používateľa, a to po vykonaní testu proporcionality. Používateľ musí byť informovaný a musí dostať možnosť namietať. V TC stringu sa to zaznamenáva v častiach o oprávnenom záujme pre účely a pre dodávateľov a namietnutie príslušné bity vynuluje.

Porovnanie v kocke

• Predvolený stav — súhlas: vypnutý, kým používateľ nesúhlasí; oprávnený záujem: zapnutý, kým používateľ nenamieta.
• Potrebný úkon používateľa — súhlas: výslovná voľba; oprávnený záujem: žiadny, ale možnosť namietať musí existovať.
• Kde sa zobrazuje — súhlas je zvyčajne v popredí prvej vrstvy; oprávnený záujem sa obvykle vysvetľuje a možno proti nemu namietať v druhej vrstve.
• Dokumentácia — súhlas vyžaduje dôkaz, že bol udelený; oprávnený záujem vyžaduje písomný test proporcionality (posúdenie oprávneného záujmu).
• Ukladanie v zariadení — čítanie alebo zápis cookies a podobných identifikátorov spadá pod pravidlá ePrivacy, ktoré vyžadujú súhlas, pokiaľ sa neuplatní výnimka. Oprávnený záujem to nemôže nahradiť.

Ktoré účely umožňujú ktorý základ

TCF nedovoľuje dodávateľom voľne si vyberať pri každom účele. Dôležité pravidlá:

• Účel 1 (ukladanie informácií v zariadení a/alebo prístup k nim) je len so súhlasom. Zodpovedá to požiadavke ePrivacy na ukladanie v zariadení.
• Účely 3 až 6 — vytváranie a používanie profilov na personalizovanú reklamu a personalizovaný obsah — sú len so súhlasom od TCF v2.2, ktoré pre ne odstránilo oprávnený záujem ako možnosť.
• Účely ako 2 (obmedzené údaje na výber reklamy), 7 (meranie výkonu reklamy), 8, 9 a 10 môžu dodávatelia, ktorí sa tak rozhodnú, stále deklarovať na základe oprávneného záujmu a mnohí dodávatelia ad techu to pri meraní a základnom výbere reklamy robia.
• Špeciálne účely, napríklad bezpečnosť a prevencia podvodov alebo technické doručovanie reklám, sa spracúvajú na základe oprávneného záujmu a používateľ voči nim v banneri nemôže namietať; stále ich však treba zverejniť.

Keďže každý dodávateľ deklaruje svoje základy v Global Vendor List, dvaja dodávatelia, ktorí robia to isté, môžu stáť na odlišných základoch. Váš CMP tieto deklarácie číta; za dodávateľa ich nenastavujete vy.

Praktické dôsledky pre vydavateľov

Príjmy

Oprávnený záujem môže udržať v chode časť merania a základného výberu reklamy pre používateľov, ktorí s bannerom nikdy neinteragujú. Personalizovaná reklama však závisí od súhlasu pre účely 1, 3 a 4, takže oprávnený záujem nie je náhradou zdravej miery súhlasu. Neplánujte na ňom príjmy.

Vaše vlastné spracúvanie

TCF dovoľuje vydavateľovi deklarovať aj vlastné účely a právne základy. Ak sa pri vlastnej analytike alebo meraní obsahu opierate o oprávnený záujem, potrebujete rovnaký test proporcionality a mechanizmus namietania ako dodávateľ. Ak tieto účely zahŕňajú cookies, požiadavka na súhlas pre ukladanie v zariadení platí naďalej.

Regulačný dohľad

Dozorné orgány a súdy opakovane skúmali, ako sa oprávnený záujem využíva v online reklame. V marci 2024 Súdny dvor EÚ v prípade týkajúcom sa TCF potvrdil, že TC string môže byť osobným údajom, ak ho možno prepojiť s identifikátorom. Každé tvrdenie o oprávnenom záujme vo vašom stacku berte ako niečo, čo možno budete musieť vysvetliť.

Ako nakonfigurovať CMP

1. Skontrolujte zoznam dodávateľov a zaznamenajte si, ktorí dodávatelia deklarujú oprávnený záujem pre ktoré účely. Odstráňte dodávateľov, s ktorými reálne nepracujete.
2. Uľahčite namietanie. Druhá vrstva by mala jasne zobrazovať účely založené na oprávnenom záujme s funkčným prepínačom namietania pre každý účel a každého dodávateľa.
3. Rozhodnite o vlastných účeloch. Ak váš právny tím nie je spokojný s oprávneným záujmom pre niektorý účel vydavateľa, použite súhlas alebo ho vypustite.
4. Skontrolujte reťazec. Po namietnutí dekódujte TC string a overte, že bity oprávneného záujmu sa skutočne vynulovali.
5. Opýtajte sa partnerov, ako sa správajú, keď sa proti oprávnenému záujmu namieta alebo chýba súhlas, aby vás zmeny príjmov neprekvapili.

Kde zapadá FlexyConsent

FlexyConsent je CMP certifikovaný spoločnosťou Google, certifikovaný organizáciami IAB Europe a IAB Canada a podporuje IAB TCF 2.4. Deklarované právne základy každého dodávateľa číta z Global Vendor List, účely založené na oprávnenom záujme zobrazuje s ovládacími prvkami namietania v druhej vrstve a súhlas aj námietky zakóduje do TC stringu, ktorý dostávajú vaši partneri.

Kľúčové poznatky

• Súhlas je opt-in; oprávnený záujem je opt-out s povinným právom namietať.
• Účel 1 a profilovacie účely 3 až 6 sú v TCF len so súhlasom.
• Oprávnený záujem nikdy nenahrádza súhlas pre cookies ani personalizované reklamy.
• Dodávatelia si svoje základy volia v Global Vendor List; váš CMP ich musí zobrazovať a rešpektovať.
• Námietky testujte dekódovaním TC stringu, nie dôverou v prepínač.