Две правне основе, један банер

Сваки добављач у IAB TCF стрингу сагласности декларише, сврху по сврху, на коју правну основу се ослања: сагласност или легитимни интерес. Обе су законите основе према члану 6 GDPR-а, али се веома различито понашају у банеру, у TC string-у и у вашем оглашивачком стеку. Издавачи који их сматрају заменљивима обично разлику сазнају на тежи начин — најчешће кроз добављача који престане да лицитира или кроз притужбу на сврху коју је корисник сматрао одбијеном.

Овај чланак упоређује две основе једну уз другу, сврху по сврху, да бисте могли да одлучите како да подесите свој CMP и шта да очекујете од својих партнера за потражњу.

Како функционише свака основа

Сагласност је opt-in. Корисник мора да предузме јасну потврдну радњу, а све док то не уради, добављач не сме да обрађује податке за ту сврху. Повлачење мора бити једнако лако као давање сагласности. У TC string-у сагласност се бележи у одељцима сагласности за сврхе и сагласности за добављаче.

Легитимни интерес је у суштини opt-out. Добављач (или издавач) тврди да има легитиман интерес који не надјачавају права корисника, након што је спровео тест пропорционалности. Корисник мора бити обавештен и мора имати начин да уложи приговор. У TC string-у ово се бележи у одељцима легитимног интереса за сврхе и легитимног интереса за добављаче, а приговор брише одговарајуће битове.

Поређење на први поглед

• Подразумевано стање — сагласност: искључена док корисник не пристане; легитимни интерес: укључен док корисник не уложи приговор.
• Потребна радња корисника — сагласност: изричит избор; легитимни интерес: никаква, али приговор мора бити могућ.
• Где се појављује — сагласност је обично у првом плану на првом слоју; легитимни интерес је типично објашњен и могуће му је приговорити на другом слоју.
• Документација — сагласност захтева доказ да је дата; легитимни интерес захтева писани тест пропорционалности (процену легитимног интереса).
• Складиштење на уређају — читање или писање колачића и сличних идентификатора потпада под ePrivacy правила, која захтевају сагласност осим ако не важи изузетак. Легитимни интерес то не може заменити.

Које сврхе дозвољавају коју основу

TCF не дозвољава добављачима да слободно бирају за сваку сврху. Важна правила која треба знати:

• Сврха 1 (чување и/или приступ информацијама на уређају) је само уз сагласност. Ово одражава ePrivacy захтев за складиштење на уређају.
• Сврхе 3 до 6 — креирање и коришћење профила за персонализовано оглашавање и персонализован садржај — само су уз сагласност откако је TCF v2.2 из њих уклонио легитимни интерес као опцију.
• Сврхе као што су 2 (ограничени подаци за избор оглашавања), 7 (мерење перформанси оглашавања), 8, 9 и 10 и даље могу да буду декларисане под легитимним интересом код добављача који се за то определе, а многи ad tech добављачи то раде за мерење и основни избор огласа.
• Посебне сврхе, као што су безбедност и спречавање превара или техничка испорука огласа, обрађују се под легитимним интересом и корисник им не може приговорити у банеру; ипак морају бити обелодањене.

Пошто сваки добављач декларише своје основе у Global Vendor List-и, два добављача који раде исту ствар могу бити на различитим основама. Ваш CMP чита те декларације; ви их не постављате уместо добављача.

Практичне последице за издаваче

Приходи

Легитимни интерес може одржати део мерења и основног избора огласа за кориснике који никада не ступе у интеракцију са банером. Али персонализовано оглашавање зависи од сагласности за сврхе 1, 3 и 4, па легитимни интерес није замена за здраву стопу сагласности. Не планирајте приходе на њему.

Ваша сопствена обрада

TCF такође омогућава издавачу да декларише сопствене сврхе и правне основе. Ако се за сопствену аналитику или мерење садржаја ослањате на легитимни интерес, потребан вам је исти тест пропорционалности и механизам приговора као и добављачу. Ако те сврхе укључују колачиће, и даље важи захтев за сагласност при складиштењу на уређају.

Регулаторни надзор

Надзорни органи и судови су више пута разматрали како се легитимни интерес користи у онлајн оглашавању. У марту 2024. Суд правде ЕУ је, у предмету о TCF-у, потврдио да TC string може бити лични податак када се може повезати са идентификатором. Сваку тврдњу о легитимном интересу у свом стеку третирајте као нешто што ћете можда морати да објасните.

Како подесити свој CMP

1. Прегледајте листу добављача и забележите који добављачи декларишу легитимни интерес за које сврхе. Уклоните добављаче са којима стварно не сарађујете.
2. Олакшајте приговор. Други слој треба јасно да приказује сврхе легитимног интереса, са функционалним прекидачем за приговор по сврси и по добављачу.
3. Одлучите о сопственим сврхама. Ако ваш правни тим није сагласан са легитимним интересом за неку сврху издавача, користите сагласност или је изоставите.
4. Проверите стринг. Након приговора декодирајте TC string и потврдите да се битови легитимног интереса заиста бришу.
5. Питајте партнере како се понашају када се легитимном интересу уложи приговор или када сагласност недостаје, да вас промене прихода не би изненадиле.

Где се FlexyConsent уклапа

FlexyConsent је CMP сертификован од Google-а, сертификован од IAB Europe и IAB Canada, и подржава IAB TCF 2.4. Чита декларисане правне основе сваког добављача из Global Vendor List-е, приказује сврхе легитимног интереса са контролама за приговор на другом слоју и кодира и сагласност и приговоре у TC string који примају ваши партнери.

Кључни закључци

• Сагласност је opt-in; легитимни интерес је opt-out са обавезним правом на приговор.
• Сврха 1 и сврхе профилисања 3 до 6 су у TCF-у само уз сагласност.
• Легитимни интерес никада не замењује сагласност за колачиће или персонализоване огласе.
• Добављачи сами бирају своје основе у Global Vendor List-и; ваш CMP их мора приказати и поштовати.
• Приговоре тестирајте декодирањем TC string-а, а не ослањањем на прекидач.