Dve pravni podlagi, ena pasica

Vsak dobavitelj v IAB TCF stringu privolitve za vsak namen posebej deklarira, na katero pravno podlago se opira: privolitev ali legitimni interes. Obe sta zakoniti podlagi po členu 6 GDPR, vendar se v pasici, v TC stringu in v vašem oglaševalskem skladu obnašata zelo različno. Izdajatelji, ki ju obravnavajo kot zamenljivi, običajno razliko odkrijejo na težji način — najpogosteje prek dobavitelja, ki preneha oddajati ponudbe, ali prek pritožbe zaradi namena, za katerega je uporabnik mislil, da ga je zavrnil.

Ta članek obe podlagi primerja vzporedno, namen za namenom, da se lahko odločite, kako nastaviti svoj CMP in kaj pričakovati od partnerjev na strani povpraševanja.

Kako deluje posamezna podlaga

Privolitev je opt-in. Uporabnik mora izvesti jasno pritrdilno dejanje, in dokler tega ne stori, dobavitelj ne sme obdelovati podatkov za ta namen. Preklic mora biti enako preprost kot podaja privolitve. V TC stringu je privolitev zabeležena v razdelkih privolitve za namene in privolitve za dobavitelje.

Legitimni interes je dejansko opt-out. Dobavitelj (ali izdajatelj) trdi, da ima legitimni interes, ki ga pravice uporabnika ne odtehtajo, po opravljenem testu tehtanja. Uporabnika je treba obvestiti in mu omogočiti ugovor. V TC stringu je to zabeleženo v razdelkih legitimnega interesa za namene in legitimnega interesa za dobavitelje, ugovor pa počisti ustrezne bite.

Primerjava na prvi pogled

• Privzeto stanje — privolitev: izklopljena, dokler uporabnik ne privoli; legitimni interes: vklopljen, dokler uporabnik ne ugovarja.
• Potrebno dejanje uporabnika — privolitev: izrecna izbira; legitimni interes: nobeno, a ugovor mora biti mogoč.
• Kje se pojavi — privolitev je običajno v ospredju na prvi ravni; legitimni interes je običajno razložen in mu je mogoče ugovarjati na drugi ravni.
• Dokumentacija — privolitev zahteva dokaz, da je bila podana; legitimni interes zahteva pisni test tehtanja (oceno legitimnega interesa).
• Shranjevanje v napravi — branje ali pisanje piškotkov in podobnih identifikatorjev spada pod pravila ePrivacy, ki zahtevajo privolitev, razen če velja izjema. Legitimni interes tega ne more nadomestiti.

Kateri nameni dopuščajo katero podlago

TCF dobaviteljem ne dovoljuje prostega izbora za vsak namen. Pomembna pravila:

• Namen 1 (shranjevanje in/ali dostop do informacij v napravi) je samo s privolitvijo. To odraža zahtevo ePrivacy za shranjevanje v napravi.
• Nameni 3 do 6 — ustvarjanje in uporaba profilov za personalizirano oglaševanje in personalizirano vsebino — so samo s privolitvijo, odkar je TCF v2.2 zanje odstranil legitimni interes kot možnost.
• Nameni, kot so 2 (omejeni podatki za izbiro oglaševanja), 7 (merjenje uspešnosti oglaševanja), 8, 9 in 10, lahko dobavitelji, ki se tako odločijo, še vedno deklarirajo pod legitimnim interesom, številni ad tech dobavitelji pa to počnejo za merjenje in osnovno izbiro oglasov.
• Posebni nameni, kot sta varnost in preprečevanje goljufij ali tehnična dostava oglasov, se obdelujejo pod legitimnim interesom in uporabnik jim v pasici ne more ugovarjati; vseeno morajo biti razkriti.

Ker vsak dobavitelj svoje podlage deklarira v Global Vendor List, sta lahko dva dobavitelja, ki počneta isto, na različnih podlagah. Vaš CMP te deklaracije prebere; vi jih ne nastavljate namesto dobavitelja.

Praktične posledice za izdajatelje

Prihodki

Legitimni interes lahko ohrani del merjenja in osnovne izbire oglasov za uporabnike, ki s pasico nikoli ne komunicirajo. Toda personalizirano oglaševanje je odvisno od privolitve za namene 1, 3 in 4, zato legitimni interes ni nadomestilo za zdravo stopnjo privolitve. Prihodkov ne načrtujte na njem.

Vaša lastna obdelava

TCF izdajatelju omogoča tudi deklariranje lastnih namenov in pravnih podlag. Če se za lastno analitiko ali merjenje vsebine opirate na legitimni interes, potrebujete enak test tehtanja in mehanizem ugovora kot dobavitelj. Če ti nameni vključujejo piškotke, še vedno velja zahteva po privolitvi za shranjevanje v napravi.

Regulativni nadzor

Nadzorni organi in sodišča so večkrat preučevali, kako se legitimni interes uporablja v spletnem oglaševanju. Marca 2024 je Sodišče EU v zadevi o TCF potrdilo, da je TC string lahko osebni podatek, kadar ga je mogoče povezati z identifikatorjem. Vsako trditev o legitimnem interesu v svojem skladu obravnavajte kot nekaj, kar boste morda morali pojasniti.

Kako nastaviti svoj CMP

1. Preglejte seznam dobaviteljev in si zabeležite, kateri dobavitelji za katere namene deklarirajo legitimni interes. Odstranite dobavitelje, s katerimi dejansko ne sodelujete.
2. Olajšajte ugovor. Druga raven naj jasno prikaže namene legitimnega interesa z delujočim stikalom za ugovor po namenu in po dobavitelju.
3. Odločite se o lastnih namenih. Če vaša pravna ekipa ni pripravljena sprejeti legitimnega interesa za določen namen izdajatelja, uporabite privolitev ali ga opustite.
4. Preverite string. Po ugovoru dekodirajte TC string in potrdite, da se biti legitimnega interesa res počistijo.
5. Vprašajte partnerje, kako se obnašajo, ko je legitimnemu interesu ugovarjano ali ko privolitve ni, da vas spremembe prihodkov ne presenetijo.

Kje se vključuje FlexyConsent

FlexyConsent je CMP, certificiran pri Googlu, certificiran pri IAB Europe in IAB Canada, in podpira IAB TCF 2.4. Bere deklarirane pravne podlage vsakega dobavitelja iz Global Vendor List, na drugi ravni prikaže namene legitimnega interesa z nadzori za ugovor ter kodira tako privolitev kot ugovore v TC string, ki ga prejmejo vaši partnerji.

Ključne ugotovitve

• Privolitev je opt-in; legitimni interes je opt-out z obvezno pravico do ugovora.
• Namen 1 in namene profiliranja 3 do 6 TCF dopušča samo s privolitvijo.
• Legitimni interes nikoli ne nadomesti privolitve za piškotke ali personalizirane oglase.
• Dobavitelji sami izberejo svoje podlage v Global Vendor List; vaš CMP jih mora prikazati in spoštovati.
• Ugovore preizkusite z dekodiranjem TC stringa, ne z zaupanjem v stikalo.