MSPA Ni Nini — na Si Nini

MSPA ni mfumo wa kibinafsi, unaotegemea mkataba, uliotolewa na IAB. Si sheria na haibadilishi sheria za majimbo. Badala yake, ni makubaliano ya pande nyingi ambayo washiriki — wachapishaji, mashirika, mitandao ya matangazo, SSP, DSP, na watoa data — wanaandikia ili waweze kutoa madai ya kisheria yanayofanana kuhusu jinsi habari za kibinafsi zinavyotiririka kupitia utangazaji wa programmatic. Wakati kila mtu katika mnyororo anasaini mkataba sawa, wauzaji wa chini ya mtiririko hawahitaji kujadiliana makubaliano hamsini tofauti ya usindikaji wa data kwa njia mbili ili kushughulikia ombi moja la zabuni.

Fikiria MSPA kama mambo matatu mara moja:

• Mkataba unaotiririka chini kwa njia ya kiotomatiki wakati msainiaji anapopitisha data kwa msainiaji mwingine.
• Msamiati wa kueleza mabora ya mtumiaji ukitumia nyuzi zilizosimbwa kwa GPP, ikijumuisha kukataa mauzo, kushiriki, utangazaji unaolengwa, na usindikaji wa data nyeti.
• Mfumo wa ugawanaji wa hatari ambao hupanga kila msainiaji katika mojawapo ya majukumu matatu — Biashara Iliyofunikwa, Mtoa Huduma/Msindikaji, au Mtu wa Tatu — na majukumu yanayohusiana na kila moja.

MSPA si nini: mbadala wa taarifa yako ya faragha, mbadala wa idhini ya moja kwa moja ya mtumiaji inapohitajika, au dhamana ya kuzingatiwa kwa sheria yoyote maalum ya jimbo. Ni zana ambayo, ikitumiwa kwa usahihi, inafanya kuzingatiwa kwa sheria nyingi za majimbo kuwa jambo linalowezekanika kiutendaji. Ikitumiwa vibaya — kwa mfano, kwa kusygnali ushiriki wakati wa kuendelea kushiriki data baada ya kukataa — inaongeza dhima yako badala ya kuipunguza.

Ni Nani Anahitaji Kujali: Majukumu Matatu ya MSPA

Kabla ya kusaini chochote, tambua jukumu unalocheza kweli kweli. Wachapishaji wengi wanashangaa kugundua wanacheza zaidi ya jukumu moja kulingana na mtiririko wa data.

Biashara Iliyofunikwa

Wewe ni Biashara Iliyofunikwa ukibainisha madhumuni na njia za usindikaji wa habari za kibinafsi kuhusu mtumiaji — kwa kawaida mchapishaji anayoendesha tovuti au programu ambayo mtumiaji anatembelea. Kama Biashara Iliyofunikwa, unawajibika kukusanya idhini, kuonyesha taarifa, kuheshimu kukataa, na kusanidi ishara ya GPP ambayo wauzaji wa chini ya mtiririko wanategemea. Mzigo unaomhusu mtumiaji uko kwako.

Mtoa Huduma au Msindikaji

Wewe ni Mtoa Huduma unaposhindika habari za kibinafsi kwa niaba ya Biashara Iliyofunikwa chini ya mkataba na kwa madhumuni ya kikwazo tu yanayoruhusiwa. Wauzaji wengi wa uchanganuzi, watoa huduma za hosting, na majukwaa ya usimamizi wa idhini yanafanya kazi katika njia hii. MSPA inaweka vizuizi: hakuna mauzo, hakuna utangazaji wa kitabia wa kuvuka muktadha kwa niaba yako mwenyewe, na sheria zilizofafanuliwa wazi za uhifadhi na ufutaji.

Mtu wa Tatu

Wewe ni Mtu wa Tatu unapopokelewa habari za kibinafsi kutoka kwa Biashara Iliyofunikwa na kuzitumia kwa madhumuni yako mwenyewe — SSP nyingi, DSP, wauzaji wa utambulisho, na madalali wa data huanguka hapa. Watu wa Tatu wana majukumu mazito zaidi ya kimkataba, ikijumuisha kushughulikia moja kwa moja haki za mtumiaji na majukumu ya mtiririko wa chini wakati wanashiriki data na washirika wao wenyewe.

MSPA na Global Privacy Platform (GPP)

MSPA haipo katika ombwe. Ni safu ya kimkataba; GPP ni safu ya kiufundi ya ishara. Global Privacy Platform ya IAB Tech Lab husimba mabora ya mtumiaji katika nyuzi moja inayosafiri pamoja na maombi ya zabuni kupitia itifaki ya OpenRTB. Kwa ishara za Marekani, GPP hubeba nyuzi za sehemu kwa kila jimbo lenye sheria ya kina ya faragha — kwa mfano, USCA (California), USCO (Colorado), USVA (Virginia), USCT (Connecticut), USUT (Utah), na nyuzi ya Kitaifa ya Marekani kwa majimbo bila sehemu maalum.

MSPA inaambia CMP yako ni mashamba gani ya kuweka ndani ya sehemu hizo za GPP kudai ufunikaji. Mashamba muhimu zaidi ambayo wachapishaji wataona na kusanidi ni pamoja na:

• MspaCoveredTransaction — weka kwenye Ndio mchapishaji anapodai kwamba ombi la zabuni linafunikwa na mfumo wa MSPA.
• MspaOptOutOptionMode — inaonyesha kama mtumiaji alipewa chaguo wazi la kukataa kama inavyohitajika na sheria za uwazi za MSPA.
• MspaServiceProviderMode — imewekwa wakati wauzaji wa chini ya mtiririko lazima washughulikie data kama mtoa huduma peke yake.
• SaleOptOut, SharingOptOut, TargetedAdvertisingOptOut — alama za kina za idhini ambazo wazabuni wanasoma kuamua wanachoweza kufanya na hisia.
• SensitiveDataProcessing — safu ya vipengele vingi inayoashiria mabora ya mtumiaji kwa asili ya rangi, imani za kidini, afya, mwelekeo wa kijinsia, uraia, eneo sahihi la kijiografia, na kategoria nyingine nyeti zilizofafanuliwa na sheria ya jimbo.

Kama CMP yako inaweka MspaCoveredTransaction = Ndio lakini mchapishaji hajaandikia kweli kweli mkataba wa MSPA, umefanya dai la uongo ambalo wasainiaji wa chini ya mtiririko watategemea. Hiyo ni njia ya haraka kuelekea mgogoro wa kimkataba na, kulingana na jimbo, malalamiko ya udhibiti.

Data Nyeti: Mtego Ambao Wachapishaji Wengi Wanakosa

Kila sheria ya kina ya faragha ya majimbo ya Marekani iliyopitishwa tangu California imepanua ufafanuzi wa habari nyeti za kibinafsi, na MSPA huzikunjua hizi katika uwanja mmoja wa GPP. Kategoria kwa kawaida ni pamoja na:

• Vitambulisho vya serikali (nambari ya hifadhi ya jamii, leseni ya udereva, pasipoti).
• Vithibitisho vya akaunti na habari za kifedha.
• Eneo sahihi la kijiografia, kwa ujumla nyembamba zaidi ya mita 533.
• Asili ya rangi au kikabila, imani za kidini, utambuzi wa afya ya akili au mwili.
• Maisha ya ngono na mwelekeo wa kijinsia.
• Uraia na hali ya uhamiaji.
• Data za kijeni na kibiolojia zinazotumiwa kutambua mtu.
• Data kuhusu mtoto anayejulikana chini ya miaka 13 — na katika majimbo mengine, chini ya miaka 16 na ulinzi wa ziada.

Majimbo kadhaa yanahitaji idhini ya opt-in kwa usindikaji wa data nyeti, wakati wengine wanaruhusu usindikaji na haki ya kukataa. Usimbaji fiche wa GPP wa MSPA unakuruhusu kueleza mojawapo, lakini CMP yako lazima ijue ipi ya kuomba kulingana na jimbo la mtumiaji. Uainishaji mbaya wa data nyeti — kwa mfano, kutibu uchunguzi wa maudhui ya afya kama data ya tabia ya kawaida — ni njia moja ya kawaida zaidi ya kushindwa iliyoangaziwa na mawakili wakuu wa majimbo katika hatua za utekelezaji za 2024–2025.

Kujenga Mtiririko wa Idhini Tayari kwa MSPA

Kutekeleza MSPA kwenye tovuti yako au programu ni tatizo la uratibu kati ya kisheria, uhandisi, na uendeshaji wa matangazo. Kazi inagawanyika katika takriban mito mitano ya kazi.

1. Saini MSPA na Kudumisha Hali Yako ya Msainiaji

MSPA ni mkataba wa kweli ambao mshauri wa kisheria lazima aukague na kuuandikia. Utatangaza jukumu au majukumu unayofanya kazi ndani yake, majimbo ya Marekani unayofanya biashara, na kategoria za data unazoshindika. Fanya upya kila mwaka na usasishe lango la wasainiaji la IAB Tech Lab wakati wowote jukumu lako au mamlaka inabadilika.

2. Sanidi CMP Yako kwa Mantiki ya Majimbo Mengi

Bango moja la CCPA peke yake halitoshi tena. CMP yako lazima igundua jimbo la mtumiaji — kwa kawaida kupitia geolocation ya IP iliyoungwa mkono na hifadhi ya faragha — na kuonyesha taarifa sahihi, viungo, na vidhibiti vya kukataa kwa mamlaka hiyo. FlexyConsent na CMP nyingine za kisasa zilizoidhinishwa na Google hutoa violezo vya majimbo mengi ambavyo hupanga jimbo kwa jimbo kwenye nyuzi sahihi za sehemu za GPP.

3. Unganisha Nyuzi za GPP na Stack Yako ya Matangazo

Nyuzi ya GPP lazima iingizwe katika kila ombi la zabuni la OpenRTB linalotoka kwa mtumiaji wa Marekani. Kwa watumiaji wa Google Ad Manager, hii inamaanisha kuwezesha msaada wa GPP katika mipangilio ya mtandao; kwa watumiaji wa Prebid, inamaanisha kusakinisha moduli za gppControl_usnat na za kila jimbo na kuthibitisha kwamba adapta ya consentManagement inapitisha nyuzi iliyosimbwa. Jaribu ukitumia kisimbua cha GPP cha IAB Tech Lab kuthibitisha safari ya kwenda na kurudi kutoka CMP hadi ombi la zabuni.

4. Heshimu Ishara ya Global Privacy Control (GPC)

Sheria nyingi za majimbo — California, Colorado, Connecticut, na orodha inayokua — zinahitaji kuheshimu ishara ya GPC ya kiwango cha kivinjari kama kukataa halali. MSPA inatarajia wasainiaji kugundua GPC na kuweka awali mashamba ya SaleOptOut, SharingOptOut, na TargetedAdvertisingOptOut ipasavyo, hata kabla mtumiaji hajagusa bango. Kama CMP yako haiwezi kugundua na kutenda juu ya GPC, huzingatii bila kujali uanachama wa MSPA.

5. Kagua Wauzaji wa Chini ya Mtiririko

Mantiki ya mtiririko wa chini ya MSPA inafanya kazi tu kama wauzaji wako pia ni wasainiaji. Kabla ya kutuma data kwa SSP, DSP, au mshirika wa data yoyote, thibitisha hali yao ya usainiaji katika lango la IAB Tech Lab. Wauzaji wasio wasainiaji lazima waondolewe kutoka stack yako ya matangazo kwa trafiki ya Marekani au kufunikwa na DPA tofauti za njia mbili zinazofanana na masharti ya MSPA.

Mitego ya Kawaida ya Utekelezaji

Mifumo kadhaa ya kushindwa huonekana mara kwa mara katika ukaguzi wa wachapishaji:

• Kuashiria ufunikaji wa MSPA bila kusaini. Kuweka MspaCoveredTransaction = Ndio katika nyuzi ya GPP wakati chombo cha kisheria cha mchapishaji haijatekeleza MSPA huonyesha mchapishaji kwa madai ya uwakilishi mbaya kutoka kwa wasainiaji wa chini ya mtiririko waliotegemea ishara.
• Kusahau Texas, Oregon, na Montana. Wachapishaji walioundwa kwa mandhari ya awali ya majimbo matano wanakosa sheria zilizoanza kutumika mwaka 2024 na 2025. Kila moja ina vichocheo vyake vya kukataa; MSPA inazifunika, lakini tu kama mantiki ya ugunduzi wa jimbo ya CMP yako inazijumuisha.
• Kupuuza ishara za data nyeti kwenye maudhui ya habari na maisha. Msomaji wa makala inayolenga afya, dini, au LGBTQ anaweza kushindika data nyeti kwa njia isiyo ya wazi. Fanya ukaguzi wa maudhui na usanidi uamuzi wa kiwango cha kategoria katika CMP.
• Kutibu GPC kama ushauri. Mdhibiti wa California alieleza mwaka 2024 kwamba kupuuza GPC ni ukiukaji kwa kila ukiukaji. MSPA haikusinda kutoka hili — inategemea wewe kuheshimu GPC.
• Nyuzi za GPP zilizopitwa na wakati zilizohifadhiwa pembezoni. Uhifadhi wa kurasa za CDN au service worker unaweza kumhudumia mtumiaji nyuzi ya GPP iliyopitwa na wakati kutoka kikao kilichopita. Zima uhifadhi kwenye mwisho wa idhini na ongeza hatua ya kuchukua upya tukio la mabadiliko ya idhini.

Jinsi MSPA Inavyoathiri Mapato ya Matangazo

Wachapishaji wanaotekeleza MSPA kwa usahihi kwa kawaida huona kupungua kidogo kwa muda mfupi kwa mapato kunakofuatwa na utulivu, wakati utekelezaji mbaya unazuia zabuni kupita kiasi au kuonyesha mchapishaji kwa hatari ya utekelezaji. Vigezo vinavyosogeza kipimo:

• Viwango vya kukataa — Katika majimbo yenye viungo vya kukataa vinavyoonekana, watumiaji 5–15% kwa kawaida hukataa mauzo au kushiriki. Bei za zabuni kwenye hisia zilizokataliwa kwa kawaida hushuka asilimia 30–60 kwa sababu ulengaji wa kitabia haupatikani.
• Uainishaji wa maudhui nyeti — Uainishaji mbaya wa maudhui ya kawaida kama nyeti utaangusha mahitaji. Kuwa wa kihafidhina na sahihi kwa kategoria.
• Msanidi wa mshirika wa header bidding — Washirika wasio wasainiaji wa MSPA ambao lazima uwazime kwa trafiki ya Marekani hupunguza mnada wako. Wabadilishe na wasainiaji badala ya kuendesha na mahitaji nyembamba zaidi.
• Uchaguzi wa upande wa seva — Chombo cha upande wa seva kinachosoma nyuzi ya GPP na kuchomeka lebo kwa masharti ndiyo njia safi zaidi ya kuweka uchanganuzi na idhini ikiwa katika usawa.

Kinachokuja Baadaye: 2026 na Zaidi

MSPA ni makubaliano hai. IAB huyasasisha kila mwaka au miwili wakati sheria mpya za majimbo, mwongozo wa mawakili wakuu, na mapendekezo ya shirikisho yanapounda tena mandhari. Mada za kuangalia mnamo 2026:

• Sheria inayowezekana ya faragha ya shirikisho ambayo itadhibiti sehemu ya mifumo ya majimbo — MSPA inajumuisha mantiki ya hifadhi ya kudhibiti mapema, kwa hivyo wasainiaji hawataachwa peke yao.
• Upanuzi wa GPP kufunika ishara maalum za afya chini ya Sheria ya Washington My Health My Data na sheria zinazofanana.
• Utekelezaji mkali zaidi wa sheria za mifumo ya giza katika mtiririko wa kukataa na California Privacy Protection Agency na Mwanasheria Mkuu wa Texas.
• Ushirikiano na AI na ufunuo wa mafunzo ya mfano wa lugha kubwa, ambayo mabunge kadhaa ya majimbo yanajadili.

Wachapishaji wanaotibu utekelezaji wa MSPA kama mradi wa wakati mmoja watarudi nyuma. Tibu kama usafi wa uendeshaji unaoendelea, unaohudumiwa pamoja na kisheria, uendeshaji wa matangazo, na uhandisi wa bidhaa, na kupitiwa kila robo mwaka. Wachapishaji wanaoshinda katika kuzingatiwa kwa majimbo mengi ya Marekani si wale wenye wanasheria wengi zaidi — ni wale ambao CMP yao, stack ya matangazo, na kumbukumbu za ukaguzi zote zinasimulia hadithi moja wakati mdhibiti anauliza.

Muhtasari

MSPA ni jibu la vitendo kwa mandhari ya faragha ya Marekani iliyovunjika. Haitapitisha sheria kwa ajili yako, lakini itatoa mtiririko wako wa zabuni, wauzaji wako, na timu yako ya kisheria lugha moja ya pamoja kwa kukataa, data nyeti, na majukumu ya chini ya mtiririko. Iunganishe na CMP inayofahamu majimbo, ishara sahihi za GPP, na usimamizi wa nidhamu wa wauzaji, na utatumia muda mchache kujadiliana kuhusu mamlaka na muda zaidi kupata faida kutoka kwa hisia unazoruhusiwa kuzipata faida. Hiyo ndiyo njia pekee inayoendelea kupitia 2026 na wimbi la sheria za majimbo bado zilizopangwa nyuma yake.