Lợi ích hợp pháp và sự đồng ý trong TCF: So sánh theo từng mục đích
Hai cơ sở pháp lý, một banner
Mỗi nhà cung cấp trong chuỗi đồng ý IAB TCF đều khai báo, theo từng mục đích, họ dựa vào cơ sở pháp lý nào: sự đồng ý hay lợi ích hợp pháp. Cả hai đều là cơ sở hợp pháp theo Điều 6 của GDPR, nhưng chúng hoạt động rất khác nhau trong banner, trong TC string và trong ngăn xếp quảng cáo của bạn. Những nhà xuất bản coi hai cơ sở này có thể hoán đổi cho nhau thường phải trả giá mới nhận ra sự khác biệt — thường là khi một nhà cung cấp ngừng đặt giá thầu, hoặc có khiếu nại về một mục đích mà người dùng tưởng mình đã từ chối.
Bài viết này so sánh song song hai cơ sở theo từng mục đích, để bạn quyết định cách cấu hình CMP và kỳ vọng điều gì từ các đối tác nhu cầu.
Mỗi cơ sở hoạt động như thế nào
Sự đồng ý là chọn tham gia (opt-in). Người dùng phải thực hiện một hành động khẳng định rõ ràng, và cho đến khi họ làm vậy, nhà cung cấp không được xử lý dữ liệu cho mục đích đó. Việc rút lại sự đồng ý phải dễ dàng như khi cấp. Trong TC string, sự đồng ý được ghi ở các phần đồng ý theo mục đích và đồng ý theo nhà cung cấp.
Lợi ích hợp pháp thực chất là chọn không tham gia (opt-out). Nhà cung cấp (hoặc nhà xuất bản) khẳng định rằng mình có lợi ích hợp pháp không bị các quyền của người dùng lấn át, sau khi đã thực hiện bài kiểm tra cân bằng. Người dùng phải được thông báo và có cách để phản đối. Trong TC string, điều này được ghi ở các phần lợi ích hợp pháp theo mục đích và theo nhà cung cấp, và một sự phản đối sẽ xóa các bit tương ứng.
So sánh nhanh
- Trạng thái mặc định — đồng ý: tắt cho đến khi người dùng đồng ý; lợi ích hợp pháp: bật cho đến khi người dùng phản đối.
- Hành động người dùng cần thiết — đồng ý: một lựa chọn rõ ràng; lợi ích hợp pháp: không cần, nhưng phải có khả năng phản đối.
- Nơi xuất hiện — sự đồng ý thường nằm nổi bật ở lớp đầu tiên; lợi ích hợp pháp thường được giải thích và cho phép phản đối ở lớp thứ hai.
- Tài liệu — sự đồng ý cần bằng chứng rằng nó đã được cấp; lợi ích hợp pháp cần một bài kiểm tra cân bằng bằng văn bản (đánh giá lợi ích hợp pháp).
- Lưu trữ trên thiết bị — việc đọc hoặc ghi cookie và các mã định danh tương tự thuộc quy tắc ePrivacy, vốn yêu cầu sự đồng ý trừ khi có ngoại lệ. Lợi ích hợp pháp không thể thay thế điều đó.
Mục đích nào cho phép cơ sở nào
TCF không cho phép nhà cung cấp tự do chọn cho mọi mục đích. Những quy tắc quan trọng cần biết:
- Mục đích 1 (lưu trữ và/hoặc truy cập thông tin trên thiết bị) chỉ dùng sự đồng ý. Điều này phản ánh yêu cầu của ePrivacy về lưu trữ trên thiết bị.
- Các mục đích 3 đến 6 — tạo và sử dụng hồ sơ cho quảng cáo cá nhân hóa và nội dung cá nhân hóa — chỉ dùng sự đồng ý kể từ khi TCF v2.2 loại bỏ lợi ích hợp pháp khỏi các lựa chọn của chúng.
- Các mục đích như 2 (dữ liệu hạn chế để chọn quảng cáo), 7 (đo lường hiệu suất quảng cáo), 8, 9 và 10 vẫn có thể được khai báo theo lợi ích hợp pháp bởi những nhà cung cấp chọn như vậy, và nhiều nhà cung cấp công nghệ quảng cáo làm thế cho việc đo lường và chọn quảng cáo cơ bản.
- Các mục đích đặc biệt, chẳng hạn bảo mật và phòng chống gian lận hoặc phân phối quảng cáo về mặt kỹ thuật, được xử lý theo lợi ích hợp pháp và người dùng không thể phản đối chúng trong banner; chúng vẫn phải được công bố.
Vì mỗi nhà cung cấp tự khai báo cơ sở của mình trong Danh sách nhà cung cấp toàn cầu, hai nhà cung cấp làm cùng một việc có thể nằm trên các cơ sở khác nhau. CMP của bạn đọc các khai báo đó; bạn không đặt chúng thay cho nhà cung cấp.
Hệ quả thực tiễn cho nhà xuất bản
Doanh thu
Lợi ích hợp pháp có thể giữ cho một số hoạt động đo lường và chọn quảng cáo cơ bản tiếp tục chạy đối với người dùng không bao giờ tương tác với banner. Nhưng quảng cáo cá nhân hóa phụ thuộc vào sự đồng ý cho Mục đích 1, 3 và 4, nên lợi ích hợp pháp không thay thế được tỷ lệ đồng ý khỏe mạnh. Đừng lập kế hoạch doanh thu dựa vào nó.
Hoạt động xử lý của chính bạn
TCF cũng cho phép nhà xuất bản khai báo các mục đích và cơ sở pháp lý của riêng mình. Nếu bạn dựa vào lợi ích hợp pháp cho phân tích hoặc đo lường nội dung của chính mình, bạn cần cùng bài kiểm tra cân bằng và cơ chế phản đối như một nhà cung cấp. Nếu các mục đích đó liên quan đến cookie, yêu cầu về sự đồng ý đối với lưu trữ trên thiết bị vẫn được áp dụng.
Sự giám sát của cơ quan quản lý
Các cơ quan giám sát và tòa án đã nhiều lần xem xét cách lợi ích hợp pháp được sử dụng trong quảng cáo trực tuyến. Vào tháng 3 năm 2024, Tòa án Công lý EU, trong một vụ việc về TCF, đã xác nhận rằng TC string có thể là dữ liệu cá nhân khi nó có thể được liên kết với một mã định danh. Hãy coi mọi tuyên bố lợi ích hợp pháp trong ngăn xếp của bạn là điều bạn có thể phải giải thích.
Cách cấu hình CMP của bạn
- Rà soát danh sách nhà cung cấp và ghi nhận nhà cung cấp nào khai báo lợi ích hợp pháp cho mục đích nào. Loại bỏ những nhà cung cấp bạn không thực sự làm việc cùng.
- Làm cho việc phản đối dễ dàng. Lớp thứ hai nên hiển thị rõ các mục đích lợi ích hợp pháp, với công tắc phản đối hoạt động được cho từng mục đích và từng nhà cung cấp.
- Quyết định các mục đích của riêng bạn. Nếu đội pháp chế của bạn không yên tâm với lợi ích hợp pháp cho một mục đích nhất định của nhà xuất bản, hãy dùng sự đồng ý hoặc bỏ mục đích đó.
- Kiểm tra chuỗi. Sau một sự phản đối, hãy giải mã TC string và xác nhận các bit lợi ích hợp pháp thực sự được xóa.
- Hỏi đối tác về cách họ hoạt động khi lợi ích hợp pháp bị phản đối hoặc thiếu sự đồng ý, để những thay đổi doanh thu không khiến bạn bất ngờ.
FlexyConsent đứng ở đâu
FlexyConsent là CMP được Google chứng nhận, được chứng nhận bởi IAB Europe và IAB Canada, và hỗ trợ IAB TCF 2.4. Nó đọc các cơ sở pháp lý mà mỗi nhà cung cấp khai báo từ Danh sách nhà cung cấp toàn cầu, hiển thị các mục đích lợi ích hợp pháp cùng các điều khiển phản đối ở lớp thứ hai, và mã hóa cả sự đồng ý lẫn các sự phản đối vào TC string mà đối tác của bạn nhận được.
Những điểm chính
- Sự đồng ý là chọn tham gia; lợi ích hợp pháp là chọn không tham gia với quyền phản đối bắt buộc.
- Mục đích 1 và các mục đích lập hồ sơ 3 đến 6 chỉ dùng sự đồng ý trong TCF.
- Lợi ích hợp pháp không bao giờ thay thế sự đồng ý đối với cookie hoặc quảng cáo cá nhân hóa.
- Nhà cung cấp tự chọn cơ sở của mình trong Danh sách nhà cung cấp toàn cầu; CMP của bạn phải hiển thị và tôn trọng chúng.
- Hãy kiểm thử các sự phản đối bằng cách giải mã TC string, đừng chỉ tin vào công tắc.