İki Hukuki Dayanak, Tek Banner

IAB TCF onay dizesindeki her satıcı, amaç amaç hangi hukuki dayanağa güvendiğini bildirir: onay ya da meşru menfaat. İkisi de GDPR'ın 6. maddesi kapsamında geçerli hukuki dayanaklardır, ancak banner'da, TC string'inde ve reklam yığınınızda birbirinden çok farklı davranırlar. İkisini birbirinin yerine kullanılabilir sayan yayıncılar farkı genellikle zor yoldan öğrenir: teklif vermeyi bırakan bir satıcı ya da kullanıcının reddettiğini sandığı bir amaca ilişkin bir şikâyet.

Bu makale ikisini yan yana, amaç amaç karşılaştırır; böylece CMP'nizi nasıl yapılandıracağınıza ve talep ortaklarınızdan ne bekleyeceğinize karar verebilirsiniz.

Her Dayanak Nasıl Çalışır

Onay katılım esaslıdır (opt-in). Kullanıcı açık bir olumlu eylemde bulunmalıdır ve bunu yapana kadar satıcı o amaç için veri işleyemez. Onayı geri çekmek, onayı vermek kadar kolay olmalıdır. TC string'inde onay, amaç onayı ve satıcı onayı bölümlerine kaydedilir.

Meşru menfaat fiilen vazgeçme esaslıdır (opt-out). Satıcı (ya da yayıncı), bir denge testi yaparak, kullanıcının haklarının ağır basmadığı meşru bir menfaati olduğunu ileri sürer. Kullanıcı bilgilendirilmeli ve itiraz etmesi için bir yol sunulmalıdır. TC string'inde bu, amaç meşru menfaati ve satıcı meşru menfaati bölümlerine kaydedilir ve bir itiraz ilgili bitleri temizler.

Karşılaştırmaya Genel Bakış

• Varsayılan durum — onay: kullanıcı kabul edene kadar kapalı; meşru menfaat: kullanıcı itiraz edene kadar açık.
• Gereken kullanıcı eylemi — onay: açık bir tercih; meşru menfaat: yok, ancak itiraz mümkün olmalı.
• Nerede görünür — onay genellikle ilk katmanda en öndedir; meşru menfaat tipik olarak ikinci katmanda açıklanır ve itiraza açıktır.
• Belgelendirme — onay için verildiğinin kanıtı gerekir; meşru menfaat için yazılı bir denge testi (meşru menfaat değerlendirmesi) gerekir.
• Cihaz depolaması — çerezlerin ve benzer tanımlayıcıların okunması veya yazılması, bir istisna geçerli olmadıkça onay gerektiren ePrivacy kurallarına tabidir. Meşru menfaat bunun yerini tutamaz.

Hangi Amaçlarda Hangi Dayanak Mümkün

TCF, satıcıların her amaç için serbestçe seçim yapmasına izin vermez. Bilinmesi gereken önemli kurallar şunlardır:

• 1. Amaç (bir cihazda bilgi depolama ve/veya bilgiye erişim) yalnızca onaya dayanır. Bu, cihaz depolaması için ePrivacy şartını yansıtır.
• 3 ile 6 arasındaki amaçlar — kişiselleştirilmiş reklamcılık ve kişiselleştirilmiş içerik için profil oluşturma ve kullanma — TCF v2.2 bunlar için meşru menfaat seçeneğini kaldırdığından beri yalnızca onaya dayanır.
• 2 (reklam seçmek için sınırlı veri), 7 (reklam performansını ölçme), 8, 9 ve 10 gibi amaçlar bunu tercih eden satıcılar tarafından hâlâ meşru menfaat altında bildirilebilir ve birçok reklam teknolojisi satıcısı ölçüm ve temel reklam seçimi için bunu yapar.
• Özel amaçlar, örneğin güvenlik ve dolandırıcılık önleme ya da reklamları teknik olarak sunma, meşru menfaat altında işlenir ve kullanıcı banner'da bunlara itiraz edemez; yine de açıklanmaları gerekir.

Her satıcı dayanaklarını Global Vendor List'te kendisi bildirdiği için, aynı işi yapan iki satıcı farklı dayanaklarda olabilir. CMP'niz bu beyanları okur; bunları satıcı adına siz belirlemezsiniz.

Yayıncılar İçin Pratik Sonuçlar

Gelir

Meşru menfaat, banner ile hiç etkileşime girmeyen kullanıcılar için bazı ölçüm ve temel reklam seçimini sürdürebilir. Ancak kişiselleştirilmiş reklamcılık 1, 3 ve 4. Amaçlar için onaya bağlıdır; dolayısıyla meşru menfaat sağlıklı bir onay oranının yerine geçmez. Gelir planınızı buna dayandırmayın.

Kendi işlemeniz

TCF yayıncının kendi amaçlarını ve hukuki dayanaklarını da bildirmesine izin verir. Kendi analitiğiniz veya içerik ölçümünüz için meşru menfaate dayanıyorsanız, bir satıcının yapacağı aynı denge testine ve itiraz mekanizmasına ihtiyacınız vardır. Bu amaçlar çerez içeriyorsa, cihaz depolaması için onay şartı yine geçerlidir.

Düzenleyici denetim

Denetim otoriteleri ve mahkemeler, meşru menfaatin çevrimiçi reklamcılıkta nasıl kullanıldığını defalarca incelemiştir. Mart 2024'te AB Adalet Divanı, TCF ile ilgili bir davada, bir TC string'inin bir tanımlayıcıya bağlanabildiğinde kişisel veri olabileceğini doğruladı. Yığınınızdaki her meşru menfaat iddiasını, açıklamak zorunda kalabileceğiniz bir şey olarak ele alın.

CMP'nizi Nasıl Yapılandırmalısınız

1. Satıcı listenizi gözden geçirin ve hangi satıcıların hangi amaçlar için meşru menfaat bildirdiğini not edin. Gerçekte çalışmadığınız satıcıları kaldırın.
2. İtirazı kolaylaştırın. İkinci katman meşru menfaat amaçlarını açıkça göstermeli, amaç başına ve satıcı başına çalışan bir itiraz anahtarı sunmalıdır.
3. Kendi amaçlarınıza karar verin. Hukuk ekibiniz belirli bir yayıncı amacı için meşru menfaatle rahat değilse, onayı kullanın ya da o amaçtan vazgeçin.
4. Dizeyi kontrol edin. Bir itirazdan sonra TC string'inin kodunu çözün ve meşru menfaat bitlerinin gerçekten temizlendiğini doğrulayın.
5. Ortaklarınıza nasıl davrandıklarını sorun: meşru menfaate itiraz edildiğinde ya da onay eksik olduğunda, gelir değişiklikleri sizi şaşırtmasın.

FlexyConsent Nerede Devreye Giriyor

FlexyConsent, Google sertifikalı bir CMP'dir; IAB Europe ve IAB Canada tarafından sertifikalıdır ve IAB TCF 2.4'ü destekler. Her satıcının bildirdiği hukuki dayanakları Global Vendor List'ten okur, meşru menfaat amaçlarını ikinci katmanda itiraz kontrolleriyle sunar ve hem onayı hem de itirazları ortaklarınızın aldığı TC string'ine kodlar.

Önemli Çıkarımlar

• Onay katılım esaslıdır; meşru menfaat ise itiraz etme hakkı zorunlu olan vazgeçme esaslı bir dayanaktır.
• 1. Amaç ve profil oluşturma amaçları olan 3 ile 6 arası TCF'de yalnızca onaya dayanır.
• Meşru menfaat, çerezler ya da kişiselleştirilmiş reklamlar için onayın yerini asla almaz.
• Satıcılar kendi dayanaklarını Global Vendor List'te seçer; CMP'niz bunları göstermeli ve yerine getirmelidir.
• İtirazları, anahtara güvenerek değil, TC string'inin kodunu çözerek test edin.