การระบุตัวตนทำอะไรจริงๆ

การระบุตัวตนคือชั้นระหว่างแหล่งข้อมูลของผู้เผยแพร่และเครื่องมือการวัดผลและการปรับแต่งส่วนบุคคลของผู้เผยแพร่ มันรับข้อมูลเข้า ได้แก่ คุกกี้จากฝ่ายแรก ID เซสชันฝั่งเซิร์ฟเวอร์ ที่อยู่อีเมลที่แฮชจากเซสชันที่ล็อกอิน ID โฆษณามือถือจากแอปของผู้เผยแพร่ ตัวระบุอุปกรณ์สมาร์ทTV และกลุ่มสัญญาณความน่าจะเป็น เช่น ที่อยู่ IP user agent และลายนิ้วมือพฤติกรรม และสร้างผลลัพธ์: ตัวระบุภายในที่มั่นคงซึ่งแสดงถึงผู้บริโภคหนึ่งคนทั่วทุกพื้นผิวที่ผู้เผยแพร่ดำเนินการ

การเชื่อมโยงแบบกำหนด

เส้นทางที่ชัดเจนที่สุดคือการเชื่อมโยงแบบกำหนด: เมื่อผู้บริโภคล็อกอินบนสองพื้นผิว ผู้เผยแพร่รู้ว่าอุปกรณ์สองเครื่องเป็นของบุคคลเดียวกันและรวมกราฟตัวระบุของพวกเขาตามนั้น ผู้สมัครรับจดหมายข่าว ผู้อ่านที่ลงทะเบียนและผู้สมัครสมาชิกที่ชำระเงินสร้างการเชื่อมโยงแบบกำหนดตามธรรมชาติ ข้อมูลมีความน่าเชื่อถือสูง ฐานทางกฎหมายชัดเจน (ผู้เผยแพร่มีความสัมพันธ์โดยตรง) และการตัดสินใจเรื่องความยินยอมที่ทำบนพื้นผิวหนึ่งสามารถส่งต่อไปยังอีกพื้นผิวหนึ่งได้โดยไม่ต้องเดาแบบความน่าจะเป็น

การเชื่อมโยงแบบความน่าจะเป็น

เส้นทางที่ยากกว่าคือการเชื่อมโยงแบบความน่าจะเป็น: การอนุมานว่าอุปกรณ์สองเครื่องเป็นของบุคคลเดียวกันโดยไม่มีการเชื่อมโยงที่ผ่านการตรวจสอบ สัญญาณคือการเกิดร่วมกันของที่อยู่ IP ความคล้ายคลึงของพฤติกรรม รูปแบบเวลาในวัน การจัดกลุ่มทางภูมิศาสตร์ และแบบจำลองที่เป็นกรรมสิทธิ์ซึ่งรวมทั้งหมดข้างต้น การเชื่อมโยงแบบความน่าจะเป็นให้การเข้าถึงที่กว้างขึ้นมากแก่ผู้เผยแพร่ เนื่องจากผู้อ่านส่วนใหญ่ออกจากระบบในการเข้าชมส่วนใหญ่ แต่ฐานทางกฎหมายอ่อนแอกว่ามาก และผู้กำกับดูแลของ EU มีความกระตือรือร้นมากขึ้นในการต่อต้านชั้นตัวตนแบบความน่าจะเป็นที่ดำเนินการโดยไม่มีความยินยอมอย่างชัดแจ้ง

กราฟตัวตนที่ผู้ขายจัดหาให้

เส้นทางที่สามคือการซื้อหรือให้สิทธิ์ใช้กราฟตัวตนจากผู้ขาย ได้แก่ LiveRamp, ID5, Unified ID 2.0 ของ The Trade Desk หรือผู้ให้บริการรายย่อยจำนวนมาก ผู้ขายดูแลกราฟ ผู้เผยแพร่ให้ตัวระบุที่แฮช และผู้ขายส่งคืนตัวระบุที่เชื่อมโยงที่ผู้เผยแพร่สามารถใช้ปลายทาง สถานะทางกฎหมายที่นี่มีความผสมผสาน: มันขึ้นอยู่กับต้นกำเนิดข้อมูลของผู้ขายเองและเงื่อนไขตามสัญญาโดยสิ้นเชิง และการดำเนินการบังคับใช้ของ EU ตลอดปี 2025 ต่อผู้ขายตัวตนขนาดใหญ่หลายรายทำให้ผู้เผยแพร่ระมัดระวังมากขึ้นเกี่ยวกับกราฟที่พวกเขาผสานรวม

คำถามเรื่องความยินยอมที่การระบุตัวตนข้ามอุปกรณ์ก่อให้เกิด

คำถามที่ยากที่การระบุตัวตนก่อให้เกิดคือว่าการกระทำของการเชื่อมโยงเองต้องการความยินยอมหรือไม่ แยกจากการโฆษณาหรือการปรับแต่งส่วนบุคคลในภายหลังที่ตัวระบุที่เชื่อมโยงป้อนข้อมูล

การเชื่อมโยงนั้นเอง

ภายใต้ GDPR การระบุตัวตนคือการประมวลผลข้อมูลส่วนบุคคล ฐานทางกฎหมายที่จำเป็นขึ้นอยู่กับวัตถุประสงค์: สำหรับการป้องกันการฉ้อโกงหรือการดำเนินการบริการขั้นพื้นฐาน บางครั้งผลประโยชน์ที่ชอบด้วยกฎหมายอาจนำมาใช้ได้ สำหรับการโฆษณา การปรับแต่งส่วนบุคคล หรือการขยายกลุ่มเป้าหมาย จำเป็นต้องมีความยินยอม ePrivacy เพิ่มชั้นแยกต่างหากสำหรับคุกกี้หรือตัวระบุอุปกรณ์ใดๆ ที่อ่านบนอุปกรณ์ของผู้ใช้ และคุกกี้หรือตัวระบุที่อ่านต้องการความยินยอมโดยไม่คำนึงว่าผู้เผยแพร่ทำอะไรกับผลลัพธ์นั้น

การส่งต่อของความยินยอม

คำถามที่น่าสนใจกว่าคือการตัดสินใจเรื่องความยินยอมที่ทำบนอุปกรณ์หนึ่งส่งต่อไปยังอีกอุปกรณ์หนึ่งอย่างไร หากผู้อ่านปฏิเสธคุกกี้โฆษณาบนแล็ปท็อปและตัวระบุของแล็ปท็อปถูกเชื่อมโยงกับตัวระบุของโทรศัพท์ผ่านการจับคู่อีเมลแบบกำหนด โทรศัพท์จะต้องให้เกียรติการปฏิเสธของแล็ปท็อปในการเข้าชมครั้งถัดไปหรือไม่ คำแนะนำที่เผยแพร่ของ European Data Protection Board ชัดเจนว่าคำตอบคือใช่ การตัดสินใจเรื่องความยินยอมผูกติดกับเจ้าของข้อมูลไม่ใช่กับอุปกรณ์ และกราฟตัวตนที่เชื่อมโยงที่ให้ผู้เผยแพร่รู้จักเจ้าของข้อมูลก็เป็นกราฟที่กำหนดให้ผู้เผยแพร่ต้องให้เกียรติการตัดสินใจของพวกเขาด้วย

เส้นทางการถอนความยินยอม

การถอนความยินยอมก็ต้องส่งต่อด้วย ผู้อ่านที่ล็อกอินเข้าการตั้งค่าบัญชีของผู้เผยแพร่บนแล็ปท็อปและคลิก 'ปฏิเสธโฆษณาทั้งหมด' จะต้องเห็นสถานะเดียวกันสะท้อนออกมาเมื่อเปิดแอปโทรศัพท์ แม้ว่าเซสชันแอปโทรศัพท์จะไม่ระบุตัวตนและใช้คุกกี้ที่ต่างกัน CMP และชั้นตัวตนต้องแบ่งปันสถานะ และการส่งต่อต้องเกือบเป็นเวลาจริง การถอนความยินยอมที่ให้เกียรติหนึ่งสัปดาห์ต่อมาไม่ถือว่าให้เกียรติ

รูปแบบสถาปัตยกรรม

CMP ที่ตระหนักถึงข้ามอุปกรณ์และสแต็กตัวตนมีองค์ประกอบที่สามารถทำซ้ำได้จำนวนน้อยที่มีเสถียรภาพในหมู่ผู้เผยแพร่ที่เป็นผู้ใหญ่ภายในปี 2026

แหล่งความจริงเดียว

สถานะความยินยอมอยู่ในบริการความยินยอมที่เป็นเจ้าของโดยผู้เผยแพร่ ไม่ใช่ภายในฐานข้อมูลของผู้ขาย CMP บริการถูกกำหนดคีย์บนตัวระบุที่ระบุแล้ว ไม่ใช่บนคุกกี้ที่กระตุ้นการตัดสินใจเรื่องความยินยอมล่าสุด และทุกบริการปลายทางที่ตระหนักถึงความยินยอมอ่านจากแหล่งเดียวนี้ CMP ป้อนบริการทุกครั้งที่มีการเปลี่ยนแปลงความยินยอม และบริการให้ API แบบเรียลไทม์ที่สแต็กโฆษณาและชั้นการปรับแต่งส่วนบุคคลสามารถเรียกใช้ได้ในทุกการโหลดหน้าและทุกเหตุการณ์

ดัชนีความยินยอมของชั้นตัวตน

ชั้นการระบุตัวตนรักษาดัชนีสองทิศทาง: ตัวระบุอุปกรณ์ทุกตัวแมปไปยังตัวตนที่ระบุแล้ว และทุกตัวตนที่ระบุแล้วแมปกลับไปยังชุดตัวระบุอุปกรณ์ที่มันเคยสัมผัส เมื่อการเปลี่ยนแปลงความยินยอมเกิดขึ้นบนอุปกรณ์ใดๆ ดัชนีให้ผู้เผยแพร่กระจายการเปลี่ยนแปลงไปยังอุปกรณ์อื่นทุกเครื่องที่ตัวตนเดียวกันใช้ ด้วยเวลาพักและการบันทึกการส่งต่อที่เหมาะสม

UI ความยินยอมต่อพื้นผิว

พื้นผิว UI ความยินยอมบนแต่ละอุปกรณ์ควรสะท้อนสถานะข้ามอุปกรณ์ ผู้อ่านที่ให้ความยินยอมบนแล็ปท็อปไม่ควรเห็นแบนเนอร์ใหม่บนโทรศัพท์หากการเชื่อมโยงตัวตนสำเร็จ ผู้อ่านที่ไม่เคยเห็นมาก่อนควรเห็นแบนเนอร์ที่มีการตั้งค่าปฏิเสธเริ่มต้น CMP จะต้องสามารถอ่านสถานะของชั้นตัวตนและแสดง UI ตามนั้น ซึ่งเป็นการผสานรวมทางวิศวกรรมจริงแต่เป็นการลงทุนครั้งเดียว

กรณีพิเศษ

พื้นผิวและบริบทหลายอย่างสร้างกรณีขอบที่สถาปัตยกรรมต้องจัดการอย่างชัดเจน

TV ที่เชื่อมต่อและแอป OTT

บริบทของสมาร์ทTV และแอป OTT ผิดปกติเพราะอุปกรณ์มักถูกแบ่งปันทั่วทั้งครัวเรือน หลายคนใช้ TV เครื่องเดียวกัน แต่มีเพียงคนเดียวเท่านั้นที่มีบัญชีแอปของผู้เผยแพร่บนโทรศัพท์ของพวกเขา การเชื่อมโยงแบบกำหนดจากโทรศัพท์ไปยัง TV ไม่น่าเชื่อถือ และการเชื่อมโยงแบบความน่าจะเป็นบนอุปกรณ์ที่แบ่งปันในครัวเรือนสร้างความสับสนด้านความยินยอม รูปแบบที่สอดคล้องคือการปฏิบัติต่อแอป TV เป็นพื้นผิวที่ไม่ผ่านการตรวจสอบตามค่าเริ่มต้น แสดงแบนเนอร์ความยินยอมของตัวเองเมื่อเปิดใช้งานครั้งแรก และเชื่อมโยงกับบัญชีที่รู้จักเฉพาะเมื่อผู้ใช้ดำเนินการเชื่อมโยงอย่างชัดเจน

Incognito และการท่องเว็บแบบส่วนตัว

เซสชัน incognito ตามนิยามปฏิเสธการระบุตัวตน CMP ควรปฏิบัติต่อเซสชันเป็นผู้เยี่ยมชมใหม่ทุกครั้ง แสดงแบนเนอร์ที่มีการปฏิเสธตามค่าเริ่มต้น และไม่พยายามเชื่อมโยงเซสชันกับตัวระบุที่รู้จักใดๆ แม้ว่าที่อยู่ IP และรูปแบบพฤติกรรมจะสร้างการจับคู่แบบความน่าจะเป็นอย่างอื่น ผู้ใช้ได้ส่งสัญญาณว่าต้องการการแยกตัว และผู้เผยแพร่ให้เกียรติสัญญาณนั้น

พื้นผิวสำหรับเด็ก

พื้นผิวใดๆ ที่กลุ่มเป้าหมายอาจรวมถึงผู้เยาว์ ได้แก่ ส่วนเนื้อหาสำหรับเด็ก แอปที่มุ่งเน้นครอบครัว บัญชีที่มีอายุที่ประกาศตัวเองต่ำกว่าสิบแปดปี ควรค่าเริ่มต้นไม่มีการระบุตัวตนเลยและค่าเริ่มต้นความยินยอมถูกตั้งให้ปฏิเสธสำหรับการโฆษณาและการปรับแต่งส่วนบุคคล การห้ามการกำหนดเป้าหมายผู้เยาว์ของ DSA และข้อจำกัด COPPA ในสหรัฐอเมริกาเป็นแบบสมบูรณ์และแทนที่การส่งต่อข้ามอุปกรณ์จากบัญชีผู้ใหญ่ของสมาชิกครัวเรือน

ข้อผิดพลาดข้ามอุปกรณ์ทั่วไปที่ก่อให้เกิดการค้นพบ

การปรับใช้ข้ามอุปกรณ์ที่สร้างการค้นพบของผู้กำกับดูแลมักล้มเหลวในรูปแบบที่การตัดสินใจบังคับใช้ของ EU ทำให้เฉพาะเจาะจง กราฟตัวตนแบบความน่าจะเป็นดำเนินการโดยไม่มีประตูความยินยอมที่ชัดเจน โดยอ้างทฤษฎีว่าการจับคู่แบบความน่าจะเป็นอยู่ต่ำกว่าเกณฑ์ GDPR ซึ่งเป็นตำแหน่งที่ไม่รอดจากคำตัดสินล่าสุด เส้นทางการถอนความยินยอมบนอุปกรณ์หนึ่งใช้เวลาหนึ่งสัปดาห์ในการส่งต่อไปยังอีกอุปกรณ์หนึ่งผ่านกระบวนการแบตช์ ทิ้งหน้าต่างที่ความต้องการของผู้ใช้ไม่ได้รับการให้เกียรติ การผสานรวมกราฟตัวตนของผู้ขายเริ่มใช้งานโดยไม่มีการประเมินผลกระทบด้านการปกป้องข้อมูลและไม่มีข้อกำหนดตามสัญญาที่ขยายฐานทางกฎหมายของผู้เผยแพร่ไปยังการประมวลผลของผู้ขาย แอป TV ที่เชื่อมต่อเชื่อมโยงแบบกำหนดกับบัญชีโทรศัพท์หลักของครัวเรือนโดยไม่มีการดำเนินการชัดเจนของผู้ใช้ นำเข้าการตัดสินใจเรื่องความยินยอมของผู้ใช้คนหนึ่งไปยังผู้ใช้อีกคน CMP แสดงแบนเนอร์ที่ไม่สะท้อนสถานะข้ามอุปกรณ์ ทำให้ผู้อ่านที่กลับมาซึ่งให้ความยินยอมบนพื้นผิวอื่นรู้สึกหงุดหงิด และสร้างการค้นพบความเหนื่อยล้าจากความยินยอมที่ EDPB ติดตามมาตลอดปี 2025

บทสรุป

ความยินยอมข้ามอุปกรณ์ไม่ใช่ปัญหาทางเทคโนโลยีและไม่ใช่ปัญหาทางกฎหมาย แต่เป็นจุดที่ทั้งสองมาบรรจบกัน ชั้นการระบุตัวตนที่ผู้เผยแพร่สร้างขึ้นเพื่อให้การขยายกลุ่มเป้าหมายและการจำกัดความถี่ทำงานได้ยังสร้างภาระผูกพันในการทำให้ความยินยอมและการถอนความยินยอมสอดคล้องกันข้ามพื้นผิวด้วย สถาปัตยกรรมมีเสถียรภาพภายในปี 2026: บริการความยินยอมที่เป็นเจ้าของโดยผู้เผยแพร่ที่กำหนดคีย์บนตัวตนที่ระบุแล้ว ดัชนีสองทิศทางในชั้นตัวตน การส่งต่อเกือบเรียลไทม์ UI ความยินยอมต่อพื้นผิวที่สะท้อนสถานะข้ามอุปกรณ์ และการจัดการอย่างชัดเจนสำหรับกรณีขอบของการแบ่งปันในครัวเรือน incognito และผู้เยาว์ ไม่มีสิ่งใดในนี้คือวิศวกรรมที่น่าทึ่ง ทั้งหมดมีความเฉพาะเจาะจงในเชิงปฏิบัติ ผู้เผยแพร่ที่สร้างมันในช่วงวงจรการยกเลิกคุกกี้ของบุคคลที่สามกำลังดำเนินงานอย่างราบรื่นบนโทรศัพท์ แล็ปท็อปและ TV ในขณะนี้ ผู้เผยแพร่ที่ปฏิบัติต่อข้ามอุปกรณ์เป็นการอัปเกรดการวัดผลโดยไม่มีชั้นความยินยอมกำลังใช้เวลาปี 2026 อธิบายให้ EDPB ฟังว่าทำไมการถอนความยินยอมของผู้อ่านบนแล็ปท็อปจึงไม่ถึงสมาร์ทTV จนกว่าจะถึงวันอังคารถัดไป