Två rättsliga grunder, en banner

Varje leverantör i en IAB TCF-samtyckessträng deklarerar, ändamål för ändamål, vilken rättslig grund den stödjer sig på: samtycke eller berättigat intresse. Båda är lagliga grunder enligt artikel 6 i GDPR, men de beter sig mycket olika i en banner, i TC-strängen och i din annonsstack. Utgivare som behandlar dem som utbytbara upptäcker ofta skillnaden den hårda vägen — vanligtvis som en leverantör som slutar buda, eller ett klagomål om ett ändamål som användaren trodde sig ha avvisat.

Den här artikeln jämför de två sida vid sida, ändamål för ändamål, så att du kan avgöra hur du ska konfigurera din CMP och vad du kan förvänta dig av dina efterfrågepartner.

Hur varje grund fungerar

Samtycke är opt-in. Användaren måste vidta en tydlig bekräftande handling, och tills dess får leverantören inte behandla data för det ändamålet. Återkallande måste vara lika enkelt som att ge samtycke. I TC-strängen registreras samtycke i avsnitten för ändamålssamtycke och leverantörssamtycke.

Berättigat intresse är i praktiken opt-out. Leverantören (eller utgivaren) hävdar att den har ett berättigat intresse som inte överträffas av användarens rättigheter, efter att ha genomfört en intresseavvägning. Användaren måste informeras och ges möjlighet att invända. I TC-strängen registreras detta i avsnitten för ändamåls berättigade intresse och leverantörers berättigade intresse, och en invändning nollställer de aktuella bitarna.

Jämförelsen i korthet

• Standardläge — samtycke: av tills användaren godkänner; berättigat intresse: på tills användaren invänder.
• Krävd användarhandling — samtycke: ett uttryckligt val; berättigat intresse: ingen, men en invändning måste vara möjlig.
• Var det visas — samtycke finns oftast i framkant i det första lagret; berättigat intresse förklaras och kan invändas mot vanligtvis i det andra lagret.
• Dokumentation — samtycke kräver bevis för att det getts; berättigat intresse kräver en skriftlig intresseavvägning (en bedömning av berättigat intresse).
• Lagring på enheten — att läsa eller skriva cookies och liknande identifierare omfattas av ePrivacy-reglerna, som kräver samtycke om inget undantag gäller. Berättigat intresse kan inte ersätta det.

Vilka ändamål som tillåter vilken grund

TCF låter inte leverantörer välja fritt för varje ändamål. De viktiga reglerna att känna till:

• Ändamål 1 (lagra och/eller få åtkomst till information på en enhet) är enbart samtycke. Det speglar ePrivacy-kravet för lagring på enheten.
• Ändamål 3 till 6 — att skapa och använda profiler för personifierad reklam och personifierat innehåll — har varit enbart samtycke sedan TCF v2.2 tog bort berättigat intresse som alternativ för dem.
• Ändamål som 2 (begränsade data för att välja annonser), 7 (mäta annonsprestanda), 8, 9 och 10 kan fortfarande deklareras under berättigat intresse av leverantörer som väljer det, och många annonsteknikleverantörer gör det för mätning och grundläggande annonsval.
• Särskilda ändamål, såsom säkerhet och bedrägeriförebyggande eller teknisk leverans av annonser, behandlas under berättigat intresse och användaren kan inte invända mot dem i bannern; de måste ändå redovisas.

Eftersom varje leverantör deklarerar sina egna grunder i Global Vendor List kan två leverantörer som gör samma sak ha olika grunder. Din CMP läser dessa deklarationer; du anger dem inte åt leverantören.

Praktiska konsekvenser för utgivare

Intäkter

Berättigat intresse kan hålla viss mätning och grundläggande annonsval igång för användare som aldrig interagerar med bannern. Men personifierad reklam är beroende av samtycke för ändamål 1, 3 och 4, så berättigat intresse är ingen ersättning för en hälsosam samtyckesgrad. Planera inte intäkter kring det.

Din egen behandling

TCF låter också utgivaren deklarera egna ändamål och rättsliga grunder. Om du förlitar dig på berättigat intresse för din egen analys eller innehållsmätning behöver du samma intresseavvägning och invändningsmekanism som en leverantör. Om de ändamålen involverar cookies gäller samtyckeskravet för lagring på enheten fortfarande.

Tillsyn

Tillsynsmyndigheter och domstolar har upprepade gånger granskat hur berättigat intresse används i onlinereklam. I mars 2024 bekräftade EU-domstolen i ett mål om TCF att en TC-sträng kan vara personuppgifter när den kan kopplas till en identifierare. Behandla varje påstående om berättigat intresse i din stack som något du kan behöva förklara.

Så konfigurerar du din CMP

1. Gå igenom din leverantörslista och notera vilka leverantörer som deklarerar berättigat intresse för vilka ändamål. Ta bort leverantörer du faktiskt inte arbetar med.
2. Gör det enkelt att invända. Det andra lagret bör visa ändamål med berättigat intresse tydligt, med ett fungerande invändningsreglage per ändamål och per leverantör.
3. Bestäm dig för dina egna ändamål. Om ditt juridiska team inte är bekvämt med berättigat intresse för ett visst utgivarändamål, använd samtycke eller släpp det.
4. Kontrollera strängen. Avkoda TC-strängen efter en invändning och bekräfta att bitarna för berättigat intresse faktiskt nollställs.
5. Fråga partner hur de beter sig när man invänder mot berättigat intresse eller samtycke saknas, så att intäktsförändringar inte överraskar dig.

Där FlexyConsent passar in

FlexyConsent är en Google-certifierad CMP, certifierad av IAB Europe och IAB Canada, och stöder IAB TCF 2.4. Den läser varje leverantörs deklarerade rättsliga grunder från Global Vendor List, presenterar ändamål med berättigat intresse med invändningskontroller i det andra lagret och kodar både samtycke och invändningar i den TC-sträng som dina partner får.

Viktiga slutsatser

• Samtycke är opt-in; berättigat intresse är opt-out med en obligatorisk rätt att invända.
• Ändamål 1 och profileringsändamålen 3 till 6 är enbart samtycke i TCF.
• Berättigat intresse ersätter aldrig samtycke för cookies eller personifierad reklam.
• Leverantörer väljer sina egna grunder i Global Vendor List; din CMP måste visa och respektera dem.
• Testa invändningar genom att avkoda TC-strängen, inte genom att lita på reglaget.