DPF உண்மையில் என்ன செய்கிறது

DPF என்பது GDPR-இன் கட்டுரை 45-இன் கீழ் ஐரோப்பிய ஆணையத்தால் வழங்கப்பட்ட ஒரு போதுமான-தன்மை முடிவு ஆகும். ஒரு போதுமான-தன்மை முடிவு, ஒரு மூன்றாம் நாடு — இந்த விஷயத்தில், அமெரிக்கா — EU-வுக்கு அடிப்படையில் சமமான தனிப்பட்ட தரவுப் பாதுகாப்பு அளவை வழங்குகிறது, ஆனால் ஒரு குறிப்பிட்ட கட்டமைப்பில் சேரும் நிறுவனங்களுக்கு மட்டுமே என்று கூறுகிறது. DPF என்பது சேர்க்கும் வழிமுறையாகும். அமெரிக்க நிறுவனங்கள் வர்த்தகத் துறையுடன் சுய-சான்றளிக்கின்றன, தனியுரிமைக் கொள்கைகளின் தொகுப்பிற்கு உறுதிபூண்டு, FTC அல்லது DOT அந்த உறுதிமொழிகளை அமலாக்குவதற்கு உட்படுகின்றன.

ஒரு EU வெளியீட்டாளருக்கு, நடைமுறை விளைவு என்னவென்றால், தனிப்பட்ட தரவு தனி தரநிலை ஒப்பந்த விதிமுறைகள் (SCC), அந்த விற்பனையாளருக்கு வடிவமைக்கப்பட்ட பரிமாற்ற தாக்க மதிப்பீடுகள், அல்லது Schrems II தீர்ப்புக்குப் பிறகு தேவைப்பட்ட வகையான கூடுதல் நடவடிக்கைகள் இல்லாமல் DPF-சான்றளிக்கப்பட்ட அமெரிக்க விற்பனையாளருக்கு மாற்றப்படலாம். சட்ட-அடிப்படை அடுக்கில் DPF கடினமான வேலையைச் செய்கிறது.

DPF செய்யாத மூன்று விஷயங்கள், மேலும் வெளியீட்டாளர்கள் தொடர்ந்து தவறாகப் புரிந்துகொள்பவை:

• இது ஒப்புதலை மாற்றாது. EU பார்வையாளர் மீது ஒரு அத்தியாவசியமற்ற குக்கீயை அமைப்பது, தரவு எங்கு முடிந்தாலும், GDPR/ePrivacy-தர ஒப்புதலை இன்னும் கோருகிறது.
• இது சான்றளிக்கப்படாத அமெரிக்க விற்பனையாளர்களுக்கான பரிமாற்றங்களை உள்ளடக்காது. உங்கள் SSP அல்லது பகுப்பாய்வு வழங்குநர் செயலில் உள்ள DPF பட்டியலில் இல்லாவிட்டால், உங்களுக்கு இன்னும் SCC மற்றும் TIA தேவை.
• இது சான்றளிக்கப்பட்ட எல்லைக்கு வெளியே செயல்படும் அமெரிக்க துணை நிறுவனங்களுக்கான பரிமாற்றங்களை உள்ளடக்காது. பல பெரிய விற்பனையாளர்கள் குறிப்பிட்ட வணிக வரிசைகளை மட்டுமே சான்றளிக்கின்றனர்.

குக்கீ ஒப்புதல் இன்னும் முன் கதவாகவே உள்ளது

DPF பயணத்தின் பரிமாற்றக் கட்டத்தைத் தீர்க்கிறது. ஒரு குக்கீ அமைக்கப்படும், ஒரு விளம்பர ID படிக்கப்படும், அல்லது ஒரு நிகழ்வு ஒரு டேக்கிற்கு அனுப்பப்படும் தருணத்தைப் பற்றி அது எதுவும் செய்யாது. அந்தத் தருணம் ePrivacy வழிகாட்டுதல் (கட்டுரை 5(3)) மற்றும் GDPR (கட்டுரைகள் 6 மற்றும் 7) ஆகியவற்றால் நிர்வகிக்கப்படுகிறது. இரண்டும் முனைய-சாதன சேமிப்பிற்கான எந்த கண்டிப்பாக-தேவையற்ற அணுகலுக்கும் முன், தகவல் தெரிவிக்கப்பட்ட, குறிப்பிட்ட மற்றும் சுதந்திரமாக வழங்கப்பட்ட ஒப்புதலைக் கோருகின்றன.

வேறு வார்த்தைகளில், உங்கள் அடுக்கில் உள்ள ஒவ்வொரு விற்பனையாளரும் DPF-சான்றளிக்கப்பட்டிருந்தாலும், உங்களுக்கு இன்னும் ஒரு ஒப்புதல் மேலாண்மை தளம் தேவை, இது:

• ஒப்புதல் சேகரிக்கப்படுவதற்கு முன் அத்தியாவசியமற்ற குக்கீகள் மற்றும் டேக்குகளைத் தடுக்கிறது.
• ஏற்க-அனைத்துக்கும் நிராகரி-அனைத்து சமநிலையுடன் தெளிவான தேர்வை வழங்குகிறது (2022 முதல் EDPB இதைப் பற்றி வெளிப்படையாக இருந்துள்ளது).
• சேதப்படுத்த-முடியாத நேர முத்திரை மற்றும் பயனர் உண்மையில் பார்த்த அறிவிப்பின் நகலுடன் ஒப்புதல் நிகழ்வைப் பதிவு செய்கிறது.
• TCF v2.3, Google Consent Mode v2 அல்லது விற்பனையாளர்-நேட்டிவ் API-கள் வழியாக ஒவ்வொரு கீழ்நிலை கருவிக்கும் ஒப்புதல் நிலையை அனுப்புகிறது.

DPF பரிமாற்றத்திற்கான சட்ட அடிப்படையை மாற்றுகிறது; CMP சேகரிப்பிற்கான சட்ட அடிப்படையை வழங்குகிறது. எந்தப் பக்கத்தையும் தவிர்த்துவிட்டால் நீங்கள் வெளிப்பட்டவராக இருப்பீர்கள்.

ஒரு விற்பனையாளரின் DPF நிலையை எவ்வாறு சரிபார்ப்பது

அமெரிக்க வர்த்தகத் துறை அதிகாரப்பூர்வ DPF பட்டியலை dataprivacyframework.gov-இல் பராமரிக்கிறது. ஒரு விற்பனையாளரின் DPF உரிமைகோரலை நம்புவதற்கு முன், அவர்களின் பட்டியலில் மூன்று விஷயங்களைச் சரிபார்க்கவும்.

செயலில் உள்ள சான்றளிப்பு நிலை

சான்றளிப்புகள் ஆண்டுதோறும் புதுப்பிக்கப்பட வேண்டும். ஒரு விற்பனையாளரின் நிலை செயலற்றது, திரும்பப் பெறப்பட்டது அல்லது காலாவதியானது என படித்தால், அவர்களின் சந்தைப்படுத்தல் பக்கங்கள் இன்னும் ஒரு DPF பேட்ஜைக் காட்டினாலும், அதை உங்கள் பரிமாற்ற வழிமுறையாக நம்ப முடியாது. பட்டியலை உங்கள் விற்பனையாளர் சரக்கில் இழுத்து, காலாண்டுக்கு ஒருமுறை மீண்டும் சரிபார்க்கவும்.

உள்ளடக்கப்பட்ட நிறுவனங்கள் மற்றும் இணைப்புகள்

பல ஹோல்டிங் நிறுவனங்கள் சில இணைப்புகளை சான்றளிக்கின்றன, மற்றவற்றை அல்ல. உங்கள் DPA-இல் உள்ள ஒப்பந்த நிறுவனம் சான்றளிக்கப்பட்ட நிறுவனத்துடன் பொருந்த வேண்டும். ஒரு பொதுவான தவறு என்னவென்றால், DPF சான்றளிப்பு டெலாவேரில் உள்ள Acme Inc.-இடம் இருக்கும்போது Acme Marketing UK Ltd-உடன் கையெழுத்திடுவது — பின்னர் தரவு ஓட்டம் சான்றளிக்கப்பட்ட எல்லையிலிருந்து தப்பித்துவிடுகிறது.

உள்ளடக்கப்பட்ட தரவு வகைகள்

DPF HR தரவு மட்டும், HR-அல்லாத தரவு மட்டும், அல்லது இரண்டும் என வரம்பிடப்பட்ட சான்றளிப்புகளை அனுமதிக்கிறது. HR-அல்லாத-மட்டும் சான்றளிப்பு உங்கள் விளம்பர மற்றும் பகுப்பாய்வு தரவை உள்ளடக்குகிறது; HR-மட்டும் சான்றளிப்பு உள்ளடக்காது. பட்டியலை கவனமாகப் படியுங்கள்.

ஒரு விற்பனையாளர் DPF-சான்றளிக்கப்படாதபோது என்ன செய்வது

பல பயனுள்ள அமெரிக்க விற்பனையாளர்கள் — குறிப்பாக சிறிய விளம்பர-தொழில்நுட்ப வீரர்கள் மற்றும் முக்கிய பகுப்பாய்வு கருவிகள் — ஒருபோதும் சான்றளிக்கவில்லை அல்லது தங்கள் சான்றளிப்பு காலாவதியாக அனுமதித்தனர். அவர்களுக்கு, DPF பொருத்தமற்றது, மேலும் நீங்கள் 2023-க்கு முந்தைய கருவித்தொகுப்பிற்குத் திரும்புகிறீர்கள்:

• தரநிலை ஒப்பந்த விதிமுறைகள் (SCC) — 2021 தொகுதி-2 அல்லது தொகுதி-3 பதிப்புகள், இரு தரப்பினராலும் கையெழுத்திடப்பட்டு DPA-இல் இணைக்கப்பட்டது.
• பரிமாற்ற தாக்க மதிப்பீடு (TIA) — அமெரிக்க கண்காணிப்புச் சட்டம், ஆபத்தில் உள்ள தரவு வகைகள் மற்றும் வெளிப்பாட்டைத் தணிக்கும் தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகள் பற்றிய விற்பனையாளர்-குறிப்பிட்ட பகுப்பாய்வு.
• கூடுதல் நடவடிக்கைகள் — பரிமாற்றத்தில் மற்றும் ஓய்வில் குறியாக்கம், புனைப்பெயரிடல், ஒப்பந்த வெளிப்படைத்தன்மை உறுதிமொழிகள் மற்றும் அமெரிக்க அரசாங்க அணுகல் கோரிக்கைகளுக்கான ஆவணப்படுத்தப்பட்ட பதில் திட்டம்.

உங்கள் அடுக்கில் உள்ள ஒவ்வொரு அமெரிக்க விற்பனையாளரையும், ஒவ்வொன்றிற்கும் பயன்படுத்தப்படும் சட்ட அடிப்படையையும் (DPF, SCC, விலக்கு), மிக சமீபத்திய மறுஆய்வின் தேதியையும் பட்டியலிடும் ஒரு பதிவேட்டைப் பராமரிக்கவும். ஒழுங்குமுறையாளர்களும் தணிக்கையாளர்களும் இந்தப் பதிவேட்டைக் கேட்பார்கள்; அது இல்லாததே ஒரு கண்டுபிடிப்பாகும்.

Schrems III ஆபத்து மற்றும் எதிர்காலத்திற்கு எப்படி தயார் செய்வது

தனியுரிமை வழக்கறிஞர் Max Schrems மற்றும் அவரது அமைப்பான NOYB DPF ஏற்றுக்கொள்ளப்பட்ட சிறிது நேரத்திலேயே அதற்கு எதிராக ஒரு நடவடிக்கையைத் தாக்கல் செய்தனர், நிர்வாக ஆணை 14086-இன் கீழ் அமெரிக்க கண்காணிப்பு சீர்திருத்தம் இன்னும் EU அடிப்படை-உரிமை தரநிலைகளுக்கு குறைவாகவே இருக்கிறது என்று வாதிட்டனர். ஒரு CJEU பரிந்துரை பரவலாக எதிர்பார்க்கப்படுகிறது, மேலும் கட்டமைப்பு தாக்கப்படுவதற்கு ஒரு குறிப்பிடத்தக்க நிகழ்தகவு உள்ளது — இருபது ஆண்டுகளில் மூன்றாவது.

2020-இல் Privacy Shield-ஐ ஒரே பரிமாற்ற வழிமுறையாகக் கருதிய வெளியீட்டாளர்கள், Schrems II அதைச் செல்லாததாக்கியபோது இரவோடு இரவாக அவசரப்பட வேண்டியிருந்தது. DPF-ஐ ஒரு முதன்மை வழிமுறையாகவும், ஈடுபடத் தயாராக உள்ள ஒரு காப்புப்பிரதியுடனும் கருதுவதன் மூலம் இந்த முறை அதே அவசரத்தைத் தவிர்க்கலாம்.

ஒவ்வொரு DPA-இலும் SCC-களை வைத்திருங்கள்

DPF போதுமான-தன்மை முடிவு செல்லாததாக்கப்பட்டால் அல்லது விற்பனையாளரின் சான்றளிப்பு காலாவதியானால் தானாகவே செயல்படும் ஒரு காப்பு விதியாக உங்கள் DPA-கள் 2021 SCC-களை உள்ளடக்க வேண்டும் என்று வலியுறுத்துங்கள். இது இப்போது நிலையான மொழியாகும்; ஒரு விற்பனையாளர் மறுத்தால், அது ஒரு மஞ்சள் கொடியாகும்.

எப்படியும் ஒரு TIA இயக்குங்கள்

DPF TIA-க்கான சட்டத் தேவையை அகற்றுகிறது, ஆனால் ஒரு இலகுவான ஒன்றை இயக்குவது — குறிப்பாக உணர்திறன் விளம்பர சமிக்ஞைகள் அல்லது பெரிய EU மக்கள்தொகையைக் கையாளும் விற்பனையாளர்களுக்கு — கட்டமைப்பு சரிந்தால் உங்களுக்கு தற்காக்கக்கூடிய ஆவணங்களைத் தருகிறது. செலவைக் குறைவாக வைத்திருக்க விற்பனையாளர்களிடையே அதே வார்ப்புருவை மீண்டும் பயன்படுத்துங்கள்.

கணிதம் வேலை செய்யும் இடத்தில் உள்ளூர்மயமாக்குங்கள்

சில பயன்பாடுகளுக்கு — முதல்-தரப்பு பகுப்பாய்வு, உள்நுழைந்த பயனர்களின் நடத்தைத் தரவு, அல்லது உணர்திறன்-உள்ளடக்க தளங்கள் — EU-ஹோஸ்ட் செய்யப்பட்ட, EU-கட்டுப்படுத்தப்பட்ட விற்பனையாளருக்கு மாறுவது பரிமாற்றக் கேள்வியை முற்றிலுமாக அகற்றுகிறது. செலவு-நன்மை அதிக-ஆபத்து அல்லது அதிக-அளவு ஓட்டங்களுக்கு மட்டுமே கணக்கிடப்படுகிறது, ஆனால் அது ஒரு விருப்பமாக சாலை வரைபடத்தில் இருக்க வேண்டும்.

DPF-ஐ உங்கள் CMP-உடன் இணைத்தல்

ஒரு நவீன CMP DPF-ஐ நேரடியாக அமலாக்காது — «இந்தப் பரிமாற்றம் DPF-உள்ளடக்கப்பட்டது» என்று கூறும் GPP அல்லது TCF புலம் இல்லை. CMP செய்ய வேண்டியது என்னவென்றால், ஒரு ஒழுங்குமுறையாளர் இறுதியில் கோரும் ஆவணங்களை ஆதரிக்கும் வகையில் ஒவ்வொரு விற்பனையாளருக்கும் ஒப்புதலைச் சேகரிப்பதே.

ஒவ்வொரு விற்பனையாளர் விரிவாக்கம்

அனைத்து அமெரிக்க விளம்பர-தொழில்நுட்ப விற்பனையாளர்களையும் ஒரே «சந்தைப்படுத்தல்» டாகிளில் இணைப்பது இனி தற்காக்கக்கூடியது அல்ல. பெரும்பாலான சான்றளிக்கப்பட்ட CMP-கள் ஒத்திசைக்கும் TCF v2.3 விற்பனையாளர் பட்டியல், ஒவ்வொரு விற்பனையாளருக்கும் நோக்கங்களையும் சட்ட அடிப்படைகளையும் வழங்குகிறது. அதைப் பயன்படுத்துங்கள். «X விற்பனையாளருக்கு Y தேதியில் தனிப்பட்ட தரவு எந்த அடிப்படையில் பாய்ந்தது» என்று ஒரு ஒழுங்குமுறையாளர் கேட்கும்போது, நீங்கள் ஒரு TCF சரம், ஒரு DPF சான்றளிப்பு பதிவு மற்றும் ஒரு DPA-ஐ சுட்டிக்காட்ட முடிய வேண்டும்.

தனியுரிமை அறிவிப்பை பேனரில் பிரதிபலிக்கச் செய்யுங்கள்

உங்கள் தனியுரிமை அறிவிப்பில் உள்ள பெறுநர்களின் பட்டியல், ஒப்புதலுக்குப் பிறகு ஏற்றப்படும் விற்பனையாளர்களின் பட்டியலுடன் சரியாகப் பொருந்த வேண்டும். பொருந்தாமைகள் எளிதான அமலாக்க இலக்காகும் — ஸ்பானிஷ் AEPD மற்றும் பிரெஞ்சு CNIL இரண்டும் செயலில் உள்ள கூட்டாளர்களைத் தவிர்த்த விற்பனையாளர் பட்டியல்களுக்காக 2024-இல் வெளியீட்டாளர்களுக்கு அபராதம் விதித்தன.

ஒப்புதல் நேரத்தில் விற்பனையாளர் நிலையைப் பதிவு செய்யுங்கள்

ஒவ்வொரு ஒப்புதல் நிகழ்விற்கும், எந்த விற்பனையாளர்கள் TCF GVL-இல் இருந்தனர், எவை DPF-சான்றளிக்கப்பட்டன, ஒவ்வொன்றும் எந்த சட்ட அடிப்படையை நம்பின என்பதன் ஸ்னாப்ஷாட்டைச் சேமிக்கவும். இது ஒரு மன அழுத்தம் தரும் ஒழுங்குமுறையாளர் கடிதத்தை ஒரு வழக்கமான பதிலாக மாற்றும் தணிக்கைத் தடமாகும். FlexyConsent மற்றும் பிற Google-சான்றளிக்கப்பட்ட CMP-கள் இந்தப் பதிவை இயல்பாகவே வழங்குகின்றன; பல பழைய பேனர்கள் வழங்காது.

நடைமுறை இடம்பெயர்வு சரிபார்ப்புப் பட்டியல்

நீங்கள் ஒரு தற்போதைய தளத்தை DPF-க்கு-முந்தைய அல்லது பகுதி-DPF அமைப்பிலிருந்து ஒரு சுத்தமான 2026 உள்ளமைவுக்கு நகர்த்தினால், இந்தப் பட்டியலை வேலை செய்யுங்கள்:

• உங்கள் டேக் மேலாளர், விளம்பர அடுக்கு மற்றும் சர்வர்-பக்க கொள்கலனில் உள்ள ஒவ்வொரு அமெரிக்க விற்பனையாளரையும் சரக்கு செய்யுங்கள்.
• செயலில் உள்ள DPF பட்டியலுக்கு எதிராக ஒவ்வொன்றையும் குறுக்கு-குறிப்பு செய்யுங்கள். DPF-உள்ளடக்கப்பட்டது, SCC-உள்ளடக்கப்பட்டது, அல்லது நடவடிக்கை தேவை என வகைப்படுத்துங்கள்.
• 2021 SCC-களை தானியங்கி காப்பாக உள்ளடக்க DPA-களைப் புதுப்பிக்கவும்.
• DPF நிலையைப் பொருட்படுத்தாமல் அதிக-ஆபத்து விற்பனையாளர்களுக்கு ஒரு TIA இயக்கவும்.
• உங்கள் CMP ஒரு ஒவ்வொரு-விற்பனையாளர் ஒப்புதல் UI-ஐ வெளிப்படுத்தி TCF v2.3-ஐ ஆதரிக்கிறதா என்பதை உறுதிப்படுத்தவும்.
• Google Consent Mode v2 GA4, Ads மற்றும் எந்த சமிக்ஞை-இழப்பு கருவிகளுக்கும் இணைக்கப்பட்டுள்ளதா என்பதைச் சரிபார்க்கவும்.
• சான்றளிப்புகள், GVL உறுப்பினர் மற்றும் DPA பதிப்புகளை மீண்டும் சரிபார்க்க ஒரு காலாண்டு மறுஆய்வை நாட்காட்டியில் அமைக்கவும்.
• DPF செல்லாததாக்கப்பட்டால் என்ன மாறுகிறது என்பதைப் பற்றி சட்டம் மற்றும் விளம்பர செயல்பாடுகளை ஒன்றாக சுருக்கமாக விளக்குங்கள், இதனால் பதில் திட்டம் அழுத்தத்தின் கீழ் கண்டுபிடிக்கப்படாது.

பொதுவான தவறான கருத்துகள்

வெளியீட்டாளர் தணிக்கைகளில் சில பிழைகள் மீண்டும் மீண்டும் ஏற்படுகின்றன, அவற்றுக்கு வெளிப்படையான திருத்தம் தேவை.

«DPF-சான்றளிக்கப்பட்டது என்றால் எங்களுக்கு ஒப்புதல் தேவையில்லை.» இல்லை. DPF என்பது ஒரு பரிமாற்ற வழிமுறை. ஒப்புதல் என்பது ஒரு சேகரிப்புத் தேவை. அவை வெவ்வேறு சட்ட அடுக்குகளில் அமர்ந்திருக்கின்றன.

«எங்கள் CDN அமெரிக்க-அடிப்படையிலானது, எனவே DPF அதை உள்ளடக்குகிறது.» CDN தொடர்புடைய தரவு வகைகளுக்கு தானே DPF-சான்றளிக்கப்பட்டிருந்தால் மட்டுமே. பல உள்கட்டமைப்பு வழங்குநர்கள் கேள்வியை முற்றிலுமாக தவிர்க்கும் EU பகுதிகளை வழங்குகின்றனர்.

«X விற்பனையாளர் அவர்கள் DPF-தயார் என்று கூறுகிறார்கள்.» சந்தைப்படுத்தல் மொழி. அதிகாரப்பூர்வ பட்டியல், சான்றளிக்கப்பட்ட நிறுவனப் பெயர் மற்றும் தரவு வகைகளைச் சரிபார்க்கவும்.

«DPF குக்கீ பேனரை மாற்றுகிறது.» இல்லை. ePrivacy வழிகாட்டுதலின் முன்-ஒப்புதல் விதி GDPR-இன் பரிமாற்ற விதிகளிலிருந்து சுயாதீனமானது. இரண்டும் பொருந்தும்.

முடிவு

DPF 2026 அட்லாண்டிக் கடந்த விளம்பர-தொழில்நுட்பத்தை 2021-ஐவிட செயல்பாட்டுரீதியாக எளிதாக்குகிறது, ஆனால் அது குக்கீ ஒப்புதல், விற்பனையாளர் உரிய விடாமுயற்சி அல்லது பரிமாற்ற ஆவணங்களிலிருந்து வெளியீட்டாளர்களை விடுவிக்காது. DPF-ஐ பல வழிமுறைகளில் ஒரு செல்லுபடியாகும் பரிமாற்ற வழிமுறையாகக் கருதுங்கள், SCC-களை ஒரு ஒப்பந்த காப்பாக வைத்திருங்கள், பராமரிக்கப்பட்ட விற்பனையாளர் சரக்குக்கு எதிராக ஒவ்வொரு-விற்பனையாளர் ஒப்புதலைப் பதிவு செய்யும் ஒரு CMP-ஐ இயக்குங்கள், மேலும் கட்டமைப்பின் சட்ட நிலைத்தன்மை நிபந்தனைக்குட்பட்டது என்று கருதுங்கள். இப்போது அந்த மீள்தன்மையைக் கட்டமைக்கும் வெளியீட்டாளர்கள், ஒரு Schrems III தீர்ப்பு முந்தைய இரண்டைப் போலவே வந்திறங்கினால் இரவோடு இரவாக மறு-கட்டமைக்க வேண்டியதில்லை. DPF-ஐ ஒரு நிரந்தர பதிலாகக் கருதுபவர்கள், Privacy Shield செல்லாததாக்கப்பட்டதைத் தொடர்ந்த அதே அவசரத்திற்கு தங்களைத் தயார்படுத்திக் கொள்கிறார்கள் — இந்த முறை மட்டுமே ஒழுங்குமுறையாளர்கள் குறைவான பொறுமையாகவும் அபராதங்கள் பெரியதாகவும் உள்ளன.