Vem äger samtycket? En enkel ägarskapsmodell för utgivarteam
Problemet: alla rör vid samtycket, ingen äger det
Fråga vem som äger samtycket hos en typisk annonsfinansierad utgivare och du får flera svar. Juridik skrev cookiepolicyn. Ad ops lade till leverantörerna. Utveckling installerade bannern. Produkt ändrade designen förra kvartalet. Marknadsföring lade till en ny pixel förra veckan. Var och en av de ändringarna var rimlig i sig, men ingen var ansvarig för hur de passade ihop — och så hamnar en webbplats med en tagg som avfyras före samtycke, en leverantör som saknas i bannern eller en redesign som i tysthet sänkte samtyckesgraden.
Den här artikeln föreslår en enkel ägarskapsmodell så att samtyckesbeslut har en tydlig ägare, en tydlig godkännare och en tydlig process.
Varför ägarskap spelar roll för intäkter såväl som risk
Samtycke ligger mellan två mål som drar åt olika håll. Juridik- och integritetsteam fokuserar på om uppsättningen respekterar användarnas val och de regler som gäller. Ad ops- och intäktsteam fokuserar på hur mycket lager som kan monetiseras till fullt värde. Båda har rätt att bry sig. Utan en definierad ägare avgörs oenigheter av den som senast rörde konfigurationen, snarare än av ett beslut någon kan förklara senare.
Rollerna
De flesta utgivare kan koppla samtyckesarbetet till fem roller, även om en person innehar flera av dem:
- Integritet eller juridik — tolkar reglerna, godkänner ändamål, rättsliga grunder och bannertext, och äger cookiepolicyn.
- Ad ops eller intäkter — hanterar efterfrågepartner och leverantörslistor, bevakar samtyckesrelaterade intäkter och begär ändringar som påverkar monetiseringen.
- Utveckling — implementerar CMP:n, styr laddningen av taggar och ser till att skript respekterar samtyckessignaler.
- Produkt och design — äger bannerupplevelsen inom de gränser juridik sätter och kör tester av layout och text.
- Marknadsföring och analys — begär nya taggar och mätverktyg och förlitar sig på samtyckessignaler för rapportering.
En RACI för de beslut som återkommer
En RACI listar vem som är Responsible (gör jobbet), Accountable (fattar slutgiltigt beslut), Consulted (rådfrågas) och Informed (informeras). Här är en startpunkt:
Lägga till en ny leverantör eller tagg
- Gör jobbet: ad ops eller marknadsföring (den som begär det).
- Slutgiltigt beslut: integritet eller juridik.
- Rådfrågas: utveckling, om hur det ska spärras.
- Informeras: produkt.
Ändra bannerdesign eller text
- Gör jobbet: produkt och design.
- Slutgiltigt beslut: integritet eller juridik.
- Rådfrågas: ad ops, om förväntad intäktspåverkan.
- Informeras: utveckling och marknadsföring.
Ändra ändamål eller rättsliga grunder
- Gör jobbet och beslutar: integritet eller juridik.
- Rådfrågas: ad ops och utveckling.
- Informeras: alla som förlitar sig på samtyckesdata.
CMP-konfiguration och releaser
- Gör jobbet: utveckling.
- Slutgiltigt beslut: en utsedd samtyckesägare (se nedan).
- Rådfrågas: integritet och ad ops.
- Informeras: produkt och marknadsföring.
Bevakning av samtyckes- och intäktsmått
- Gör jobbet: ad ops.
- Slutgiltigt beslut: samtyckesägaren.
- Rådfrågas: produkt.
- Informeras: integritet eller juridik, särskilt om avvikelser.
Utse en enda samtyckesägare
RACI fungerar bäst när en person är ansvarig för samtyckesuppsättningen som helhet. Det är inte nödvändigtvis den mest seniora personen; det är den som håller leverantörslistan, bannerkonfigurationen, taggförteckningen och cookiepolicyn i takt, och som kallar samman rätt personer när något ändras. I små team är det ofta någon inom ad ops eller utveckling med en direktlinje till juridik.
Processer som får modellen att fungera
- En ansökningsväg för nya taggar. Varje ny pixel, SDK eller partner går genom en enda intagning, med ett kort formulär: vad den gör, vilka data den samlar in, vilka ändamål den behöver, vem som begärde den.
- En ändringslogg. Registrera varje ändring av leverantörer, ändamål, bannertext och design, med datum och godkännare. Det är ovärderligt när ett mått rör sig eller en fråga kommer från en partner eller tillsynsmyndighet.
- En releasekontroll. Ingen release som rör taggar eller bannern går live utan ett samtyckestest i en ren webbläsare.
- En regelbunden översyn. En gång per kvartal granskar ägaren leverantörslistan mot faktiska taggar, samtyckesmått mot intäkter och cookiepolicyn mot båda.
- En eskaleringsväg. När juridik och intäkter är oeniga går beslutet till en utsedd person, och resonemanget skrivs ned.
Tecken på att ägarskapsmodellen saknas
- Ingen kan säga när leverantörslistan senast granskades.
- Taggar dyker upp på webbplatsen som inte finns i CMP:n.
- Bannerändringar släpps utan att någon därefter kontrollerar samtyckesgraden.
- Olika team ger olika svar om vilka partner som får TC-strängen.
- Frågor från partner om samtyckessignaler tar dagar att besvara.
Viktiga slutsatser
- Samtycke berör juridik, ad ops, utveckling, produkt och marknadsföring; det behöver en ansvarig ägare.
- En enkel RACI gör återkommande beslut till en förutsägbar process.
- Låt varje ny tagg gå genom en enda intagning med en samtyckesgranskning.
- För en ändringslogg och granska uppsättningen varje kvartal.
- Skriv ned hur oenigheter mellan intäkter och integritet avgörs.