Šta razrešavanje identiteta zapravo radi

Razrešavanje identiteta je sloj između izvora podataka izdavača i alata za merenje i personalizaciju izdavača. Uzima ulazne podatke — kolačiće prve strane, ID-ove sesija sa serverske strane, heširane mejl adrese iz prijavljenih sesija, mobilne reklamne ID-ove iz aplikacije izdavača, identifikatore uređaja pametnog televizora, i skup probabilističkih signala kao što su IP adresa, korisnički agent i bihevioralni otisak — i proizvodi izlaz: stabilan interni identifikator koji predstavlja jednog potrošača na svim površinama kojima izdavač upravlja.

Determinističko spajanje

Najčistiji put je determinističko spajanje: kada se potrošač prijavi na dve površine, izdavač zna da dva uređaja pripadaju istoj osobi i spaja njihov grafikon identifikatora u skladu s tim. Pretplatnici na bilten, registrovani čitaoci i pretplatnici koji plaćaju prirodno proizvode determinističko spajanje. Podaci su visoko pouzdani, pravna osnova je jasna (izdavač ima direktan odnos), i odluke o pristanku donete na jednoj površini mogu se preneti na drugu bez ikakve probabilističke pretpostavke.

Probabilističko spajanje

Teži put je probabilističko spajanje: zaključivanje da dva uređaja pripadaju istoj osobi bez autentifikovane veze. Signali su koegzistencija IP adresa, sličnost ponašanja, obrasci doba dana, geografsko grupisanje i vlasnički modeli koji kombinuju sve navedeno. Probabilističko spajanje daje izdavačima znatno veći doseg — većina čitalaca je odjavljena tokom većine poseta — ali je pravna osnova znatno slabija, a regulatori EU su sve aktivniji u suprotstavljanju probabilističkim slojevima identiteta koji rade bez eksplicitnog pristanka.

Grafikoni identiteta koje pružaju prodavci

Treći put je kupovina ili licenciranje grafikona identiteta od prodavca — LiveRamp, ID5, Unified ID 2.0 kompanije The Trade Desk, ili nekog od brojnih manjih pružalaca usluga. Prodavac održava grafikon, izdavač pruža heširane identifikatore, a prodavac vraća spojeni identifikator koji izdavač može koristiti u kasnijim koracima. Pravni položaj ovde je mešovit: u potpunosti zavisi od sopstvenih izvora podataka prodavca i ugovornih uslova, a mere izvršavanja EU tokom 2025. godine protiv nekoliko velikih prodavaca identiteta navele su izdavače da budu oprezniji u pogledu toga koje grafikone integrišu.

Pitanje pristanka koje pokreće međuuređajno razrešavanje

Teško pitanje koje razrešavanje identiteta pokreće je da li sam čin spajanja zahteva pristanak, odvojeno od naknadnog oglašavanja ili personalizacije koju spojeni identifikator napaja.

Samo spajanje

Prema GDPR-u, razrešavanje identiteta je obrada ličnih podataka. Potrebna pravna osnova zavisi od svrhe: za sprečavanje prevara ili osnovno funkcionisanje usluge, legitimni interesi ponekad mogu biti primenljivi; za oglašavanje, personalizaciju ili proširenje publike, pristanak je neophodan. ePrivacy dodaje poseban sloj za svaki kolačić ili identifikator uređaja koji se čita na uređaju korisnika, a kolačić ili identifikator koji se čita zahteva pristanak bez obzira na to šta izdavač potom radi sa rezultatom.

Propagacija pristanka

Zanimljivije pitanje je kako se odluka o pristanku doneta na jednom uređaju prenosi na drugi. Ako čitalac odbije reklamne kolačiće na laptopu i identifikator laptopa je spojen sa identifikatorom telefona putem determinističkog podudaranja mejla, da li telefon mora da poštuje odbijanje laptopa pri sledećoj poseti? Objavljene smernice European Data Protection Board-a su jasne da je odgovor da — odluke o pristanku vezuju se za subjekt podataka, a ne za uređaj, i spojeni grafikon identiteta koji omogućava izdavaču da prepozna subjekt podataka je takođe grafikon koji zahteva od izdavača da poštuje njihove odluke.

Put povlačenja

Povlačenje se takođe mora propagirati. Čitalac koji se prijavi u podešavanja naloga izdavača na laptopu i klikne „odbij sve oglase” mora videti isto stanje reflektovano kada otvori aplikaciju telefona, čak i ako je sesija aplikacije telefona anonimna i koristi drugačiji kolačić. CMP i sloj identiteta moraju deliti stanje, a propagacija mora biti gotovo u realnom vremenu — povlačenje poštovano nedelju dana kasnije nije poštovano.

Arhitekturni obrazac

CMP i stek identiteta svesni međuuređajnog konteksta imaju mali broj ponovljivih elemenata koji su se stabilizovali kod zrelih izdavača do 2026. godine.

Jedinstven izvor istine

Stanje pristanka živi u usluzi pristanka u vlasništvu izdavača, a ne unutar baze podataka prodavca CMP-a. Usluga je indeksirana prema razrešenom identifikatoru, a ne prema kolačiću koji je pokrenuo najskoriju odluku o pristanku, i svaka preuzvodna usluga svesna pristanka čita iz ovog jedinstvenog izvora. CMP popunjava uslugu pri svakoj promeni pristanka, a usluga pruža API u realnom vremenu koji stek oglasa i sloj personalizacije mogu pozvati pri svakom učitavanju stranice i svakom događaju.

Indeks pristanka sloja identiteta

Sloj razrešavanja identiteta održava bidirekcioni indeks: svaki identifikator uređaja mapira na razrešeni identitet, a svaki razrešeni identitet mapira natrag na skup identifikatora uređaja sa kojima je bio u kontaktu. Kada dođe do promene pristanka na bilo kom uređaju, indeks omogućava izdavaču da proširi promenu na svaki drugi uređaj koji je isti identitet koristio, uz odgovarajuće hlađenje i evidentiranje propagacije.

Korisnički interfejs pristanka po površini

Površine korisničkog interfejsa pristanka na svakom uređaju treba da odražavaju međuuređajno stanje. Čitalac koji je dao pristanak na laptopu ne bi trebalo da vidi novi baner na telefonu ako je spajanje identiteta uspelo. Čitalac koji nikada ranije nije viđen treba da vidi baner sa podrazumevanim postavkama odbijanja. CMP mora biti u stanju da čita stanje sloja identiteta i prikazuje korisnički interfejs u skladu s tim, što je prava inženjerska integracija, ali jednokratno ulaganje.

Posebni slučajevi

Nekoliko površina i konteksta proizvodi granične slučajeve sa kojima arhitektura mora eksplicitno da se nosi.

Pametni televizori i OTT aplikacije

Kontekst pametnog televizora i OTT aplikacija je neobičan jer je uređaj često zajednički za čitavo domaćinstvo — nekoliko osoba koristi isti televizor, ali samo jedna od njih ima nalog aplikacije izdavača na svom telefonu. Determinističko spajanje od telefona do televizora je nepouzdano, a probabilističko spajanje na uređaju koji deli domaćinstvo stvara zabunu oko pristanka. Usklađen obrazac je da se aplikacija televizora tretira kao neautentifikovana površina podrazumevano, da se prikaže sopstveni baner za pristanak pri prvom pokretanju, i da se spoji sa poznatim nalogom samo kada korisnik preduzme eksplicitnu radnju povezivanja.

Incognito i privatno pregledanje

Incognito sesija po definiciji odbija razrešavanje identiteta. CMP treba da tretira sesiju kao potpuno novog posetioca svaki put, da prikaže baner sa podrazumevanim odbijanjem, i da ne pokušava da spoji sesiju sa bilo kojim poznatim identifikatorom čak i ako bi IP adresa i obrazac ponašanja inače proizveli probabilističko podudaranje. Korisnik je signalizovao da želi izolaciju, a izdavač poštuje taj signal.

Površine za decu

Svaka površina gde publika može uključivati maloletnike — odeljci sa sadržajem za decu, aplikacije orijentisane prema porodici, nalozi sa samodeklarisanom starošću ispod osamnaest godina — treba podrazumevano da nema razrešavanja identiteta i da podrazumevano odbija pristanak za oglašavanje i personalizaciju. DSA-ina zabrana targetiranja maloletnika i COPPA ograničenja u SAD su apsolutna i poništavaju svaku međuuređajnu propagaciju sa naloga odraslog člana domaćinstva.

Uobičajene greške između uređaja koje pokreću nalaze

Međuuređajne implementacije koje proizvode regulatorne nalaze uglavnom ne uspevaju po obrascima koje su odluke EU o izvršavanju učinile specifičnim. Probabilistički grafikon identiteta radi bez eksplicitne kapije pristanka, pod teorijom da je probabilističko podudaranje ispod praga GDPR-a — stav koji nije preživeo nedavne presude. Put povlačenja na jednom uređaju traje nedelju dana da se propagira do drugog kroz grupni proces, ostavljajući prozor u kome se želje korisnika ne poštuju. Integracija grafikona identiteta prodavca se aktivira bez Procene uticaja na zaštitu podataka i bez ugovornih klauzula koje proširuju zakonsku osnovu izdavača na obradu prodavca. Aplikacija pametnog televizora se deterministički spaja sa primarnim nalogom telefona domaćinstva bez ikakve eksplicitne radnje korisnika, uvozeci odluku o pristanku jednog korisnika na drugog korisnika. CMP prikazuje baner koji ne odražava međuuređajno stanje, frustrirajući povratne čitaoce koji su već dali pristanak na drugoj površini i proizvodeći nalaze o umoru od pristanka koje EDPB prati tokom 2025. godine.

Zaključak

Pristanak između uređaja nije tehnološki problem niti pravni problem — to je mesto gde se ova dva spajaju. Sloj razrešavanja identiteta koji su izdavači izgradili kako bi proširenje publike i ograničavanje frekvencije funkcionisali takođe stvara obavezu da se pristanak i povlačenje učine koherentnim na svim površinama. Arhitektura je ustabilizovana do 2026. godine: usluga pristanka u vlasništvu izdavača indeksirana prema razrešenom identitetu, bidirekcioni indeks u sloju identiteta, propagacija gotovo u realnom vremenu, korisnički interfejs pristanka po površini koji odražava međuuređajno stanje, i eksplicitno rukovanje graničnim slučajevima zajedničkih domaćinstava, incognito-a i maloletnika. Ništa od ovoga nije dramatično inženjerstvo. Sve je to operativno specifično. Izdavači koji su to izgradili tokom ciklusa deprecijacije kolačića trećih strana sada rade bez problema na telefonima, laptopovima i televizorima; izdavači koji su tretirali međuuređajnost kao nadogradnju merenja bez sloja pristanka provode 2026. objašnjavajući EDPB-u zašto povlačenje čitaoca na laptopu nije stiglo do pametnog televizora do sledećeg utorka.