Επισκόπηση και οδηγίες για τον Κανονισμό GDPR

Τεχνική προδιαγραφή Πρόσθετης συναίνεσης της Google

Οι εκδότες που θέλουν να συνεργαστούν με παρόχους τεχνολογίας διαφημίσεων (ATP) εκτός TCF θα πρέπει να συνεργαστούν απευθείας με τις Πλατφόρμες διαχείρισης της συναίνεσης (CMP) που χρησιμοποιούν.

Αυτό το έγγραφο ορίζει μια τεχνική προδιαγραφή (που ονομάζεται Πρόσθετη συναίνεση) η οποία προορίζεται μόνο για χρήση μαζί με την έκδοση 2 του Πλαισίου διαφάνειας και συναίνεσης (TCF) του IAB Europe για την αποστολή χαρακτηριστικών ταυτοποίησης διαφάνειας ή/και συναίνεσης σε προμηθευτές που δεν έχουν εγγραφεί ακόμη στην Παγκόσμια λίστα προμηθευτών (GVL) του IAB Europe. Αυτή η προδιαγραφή δίνει στους εκδότες, στις Πλατφόρμες διαχείρισης της συναίνεσης (CMP) και στους συνεργάτες τη δυνατότητα συλλογής και διάδοσης της πρόσθετης συναίνεσης, παράλληλα με την υλοποίηση του TCF από μέρους τους, για εταιρείες που δεν έχουν εγγραφεί ακόμη στην Παγκόσμια λίστα προμηθευτών του IAB Europe, αλλά περιλαμβάνονται στη λίστα παρόχων τεχνολογίας διαφημίσεων (ATP) της Google.

Αλλαγές για την έκδοση 2 της Πρόσθετης συναίνεσης

Από τον Δεκέμβριο του 2023, η Google υποστηρίζει την έκδοση 2 της προδιαγραφής Πρόσθετης συναίνεσης. Οι κύριες αλλαγές είναι:

Ενημέρωση της συμβολοσειράς Πρόσθετης συναίνεσης (AC) για την υποστήριξη των προμηθευτών που αποκαλύπτονται στην Πλατφόρμα διαχείρισης της συναίνεσης (CMP).
Ενημέρωση στο CMP API, ώστε να είναι δυνατή η διαλειτουργικότητα για τις Πλατφόρμες διαχείρισης της συναίνεσης (CMP) που υποστηρίζουν τόσο το TCF όσο και τη Λειτουργία συναίνεσης διαφημιζομένου.

Οι συμβολοσειρές πρόσθετης συναίνεσης που έχουν δημιουργηθεί με βάση την έκδοση 1 της προδιαγραφής θα συνεχίσουν να υποστηρίζονται.

Στοιχεία της Πρόσθετης συναίνεσης

Στην Πρόσθετη συναίνεση, υποστηρίζουμε τα εξής:

Τη Συμβολοσειρά διαφάνειας και συναίνεσης (συμβολοσειρά TC), όπως ορίζεται από την έκδοση 2.2 της προδιαγραφής του TCF του IAB, η οποία περιέχει τη διαφάνεια και τη συναίνεση που έχει προσδιοριστεί για τους προμηθευτές στην Παγκόσμια λίστα προμηθευτών (GVL) του IAB ΚΑΙ
Μια ελαφριά συμβολοσειρά addtl_consent (συμβολοσειρά πρόσθετης συναίνεσης), η οποία περιέχει μια λίστα παρόχων τεχνολογίας διαφημίσεων (ATP) της Google με συναίνεση ή/και αποκάλυψη που δεν έχουν εγγραφεί στο IAB.

Αυτή η προδιαγραφή ορίζει τα ακόλουθα:

Τη μορφή της συμβολοσειράς πρόσθετης συναίνεσης.
Την επέκταση στο CMP API της έκδοσης 2.2 του TCF, για την υποστήριξη της συμβολοσειράς πρόσθετης συναίνεσης και των στοιχείων ελέγχου για τις περιπτώσεις όπου υποστηρίζεται τόσο το TCF όσο και η Λειτουργία συναίνεσης διαφημιζομένου.
Με ποιον τρόπο θα πρέπει να αποθηκεύεται μια συμβολοσειρά πρόσθετης συναίνεσης.
Με ποιον τρόπο θα πρέπει να διαβιβάζεται η συμβολοσειρά πρόσθετης συναίνεσης μέσω της αλυσίδας ψηφιακής διαφήμισης.

Η μορφή της συμβολοσειράς Πρόσθετης συναίνεσης

Τι πληροφορίες αποθηκεύονται σε μια συμβολοσειρά πρόσθετης συναίνεσης;

Μια συμβολοσειρά πρόσθετης συναίνεσης περιέχει τα ακόλουθα στοιχεία:

Μέρος 1: Έναν αριθμό έκδοσης προδιαγραφής, όπως "2"
Μέρος 2: Ένα διαχωριστικό σύμβολο "~"
Μέρος 3: Μια λίστα με αναγνωριστικά παρόχων τεχνολογίας διαφημίσεων (ATP) της Google που διαθέτουν συναίνεση από τον χρήστη, τα οποία διαχωρίζονται με τελείες. Παράδειγμα: "1.35.41.101"
Μέρος 4: Ένα διαχωριστικό σύμβολο "~"
Μέρος 5: Στοιχείο "dv." ακολουθούμενο από μια λίστα με αναγνωριστικά παρόχων τεχνολογίας διαφημίσεων (ATP) της Google με αποκάλυψη, διαχωρισμένων με τελείες. Παράδειγμα: "dv.9.21.81"

Οι προμηθευτές που περιλαμβάνονται στο Μέρος 3 δεν θα πρέπει να περιλαμβάνονται στο Μέρος 5, ώστε να μειώνεται το μήκος της συμβολοσειράς.

Παράδειγμα συμβολοσειράς πρόσθετης συναίνεσης

Η συμβολοσειρά πρόσθετης συναίνεσης 2~1.35.41.101~dv.9.21.81 υποδεικνύει ότι ο χρήστης έχει παραχωρήσει τη συναίνεσή του στους παρόχους τεχνολογίας διαφημίσεων (ATP) με τα αναγνωριστικά 1, 35, 41 και 101, οι πάροχοι τεχνολογίας διαφημίσεων (ATP) με τα αναγνωριστικά 9, 21 και 81 έχουν αποκαλυφθεί στον χρήστη και η συμβολοσειρά έχει δημιουργηθεί με χρήση της μορφής που ορίζεται στην προδιαγραφή έκδοσης 2.0.

Ποιοι θα πρέπει να δημιουργούν συμβολοσειρές πρόσθετης συναίνεσης;

Η συμβολοσειρά πρόσθετης συναίνεσης μπορεί να δημιουργηθεί μόνο από μια Πλατφόρμα διαχείρισης της συναίνεσης (CMP) με εγγραφή στο TCF του IAB Europe, χρησιμοποιώντας τον αριθμό αναγνωριστικού Πλατφόρμας διαχείρισης της συναίνεσης (CMP) που της έχει εκχωρηθεί σύμφωνα με τις Πολιτικές του IAB. Οι προμηθευτές ή άλλοι πάροχοι υπηρεσιών τρίτου μέρους δεν πρέπει να δημιουργούν μόνοι τους συμβολοσειρές πρόσθετης συναίνεσης.

Πού θα δημοσιεύονται οι πάροχοι τεχνολογίας διαφημίσεων (ATP) της Google;

Η Google θα δημοσιεύει τη λίστα παρόχων τεχνολογίας διαφημίσεων που δεν έχουν εγγραφεί στο IAB και τα αναγνωριστικά τους στην ακόλουθη τοποθεσία:

https://storage.googleapis.com/tcfac/additional-consent-providers.csv

Πότε θα πρέπει να δημιουργείται μια συμβολοσειρά πρόσθετης συναίνεσης;

Σε κάθε περίπτωση, μια συμβολοσειρά πρόσθετης συναίνεσης θα πρέπει να δημιουργείται μόνο όταν ο εκδότης συμμορφώνεται με την Πολιτική συναίνεσης χρηστών στην ΕΕ της Google.

Οι προμηθευτές που έχουν συναινέσει θα πρέπει να συμπεριλαμβάνονται μόνο όταν ο χρήστης έχει δώσει νομικά έγκυρη συναίνεση για:

Τη χρήση cookie ή άλλου τοπικού αποθηκευτικού χώρου, εφόσον απαιτείται από τη νομοθεσία και
Τη συλλογή, κοινοποίηση και χρήση προσωπικών δεδομένων για την εξατομίκευση διαφημίσεων από έναν πάροχο τεχνολογίας διαφημίσεων (ATP), καθώς και τη συμμόρφωση με όλους τους άλλους όρους της Πολιτικής συναίνεσης χρηστών στην ΕΕ της Google.

Οι προμηθευτές με αποκάλυψη που δεν διαθέτουν συναίνεση για

Τη χρήση cookie ή άλλου τοπικού αποθηκευτικού χώρου, εφόσον απαιτείται από τη νομοθεσία και
Τη συλλογή, κοινοποίηση και χρήση προσωπικών δεδομένων για την εξατομίκευση διαφημίσεων θα πρέπει να συμπεριλαμβάνονται μόνο όταν παρέχεται η κατάλληλη διαφάνεια στους χρήστες σχετικά με την ταυτότητα κάθε ATP, συμπεριλαμβανομένης της σύνδεσης με την πολιτική απορρήτου του ATP, όπως παρέχεται στη λίστα παρόχων τεχνολογίας διαφημίσεων της Google.

Μια συμβολοσειρά πρόσθετης συναίνεσης πρέπει να δημιουργείται μόνο συμπληρωματικά για τη συμβολοσειρά διαφάνειας και συναίνεσης και όχι στη θέση της. Η Google δεν θα επεξεργάζεται το αίτημα και θα απορρίπτει τη συμβολοσειρά πρόσθετης συναίνεσης σε ένα αίτημα που λαμβάνει, αν η συμβολοσειρά TC δεν είναι διαθέσιμη για το ίδιο αίτημα.

Οι Πλατφόρμες διαχείρισης της συναίνεσης (CMP) που υλοποιούν αυτή την προδιαγραφή πρέπει να διασφαλίσουν ότι η συμβολοσειρά πρόσθετης συναίνεσης που δημιουργούν περιέχει μόνο τα αναγνωριστικά από το δημοσιευμένο αρχείο παρόχων τεχνολογίας διαφημίσεων (ATP) της Google (δηλαδή, των προμηθευτών που δεν περιλαμβάνονται στην Παγκόσμια λίστα προμηθευτών (GVL)). Όταν η Google λαμβάνει μια συμβολοσειρά TC, θα ελέγχει την έκδοση της Παγκόσμιας λίστας προμηθευτών (GVL) που αναφέρεται στη συγκεκριμένη συμβολοσειρά TC. Αν αυτή η έκδοση της Παγκόσμιας λίστας προμηθευτών (GVL) διαθέτει εγγραφή για έναν προμηθευτή, τα στοιχεία ελέγχου της συμβολοσειράς διαφάνειας και συναίνεσης και τυχόν καταχωρίσεις συμβολοσειράς πρόσθετης συναίνεσης για τον συγκεκριμένο προμηθευτή δεν θα λαμβάνονται υπόψη. Σε αυτή την περίπτωση, η Google επιφυλάσσεται του δικαιώματος κατάργησης αυτών των "διπλότυπων" καταχωρίσεων από τη συμβολοσειρά πρόσθετης συναίνεσης και διαβίβασης μιας τέτοιας τροποποιημένης συμβολοσειράς πρόσθετης συναίνεσης μαζί με τη συμβολοσειρά διαφάνειας και συναίνεσης. Άλλοι προμηθευτές εκτός της Google δεν μπορούν να τροποποιούν τη συμβολοσειρά πρόσθετης συναίνεσης.

Σχετικοί πόροι

Επέκταση στο CMP API

Προτείνουμε την επέκταση του υπάρχοντος CMP JavaScript API της έκδοσης 2.2 του TCF, ώστε να είναι δυνατή η επιστροφή της συμβολοσειράς πρόσθετης συναίνεσης. Ειδικότερα, προτείνουμε την επέκταση των αντικειμένων JSON TCData και InAppTCData για την επιστροφή αυτών των δεδομένων.

TCData = {
tcString: 'base64url-encoded TC string with segments',
...
addtlConsent: ‘AC string with spec version and consented Ad Tech Provider IDs’
}

InAppTCData = {
tcString: 'base64url-encoded TC string with segments',
...
addtlConsent: ‘AC string with spec version and consented Ad Tech Provider IDs’
}

Με ποιον τρόπο θα πρέπει να αποθηκεύεται μια συμβολοσειρά πρόσθετης συναίνεσης;

Ιστός

Ο μηχανισμός αποθηκευτικού χώρου εξαρτάται από την επιλογή της Πλατφόρμας διαχείρισης της συναίνεσης (CMP).

Εντός εφαρμογής

Θα πρέπει να χρησιμοποιηθεί το NSUserDefaults (iOS) ή το SharedPreferences (Android) για την αποθήκευση της συμβολοσειράς πρόσθετης συναίνεσης από ένα SDK Πλατφόρμας διαχείρισης της συναίνεσης (CMP). Αυτό επιτρέπει:

Την εύκολη πρόσβαση των προμηθευτών στη συμβολοσειρά πρόσθετης συναίνεσης
Τη διατήρηση της συμβολοσειράς πρόσθετης συναίνεσης μεταξύ περιόδων σύνδεσης εφαρμογής
Τη φορητότητα της συμβολοσειράς πρόσθετης συναίνεσης μεταξύ Πλατφορμών διαχείρισης της συναίνεσης (CMP), ώστε να παρέχεται ευελιξία στους εκδότες για την ανταλλαγή ενός SDK Πλατφόρμας διαχείρισης της συναίνεσης (CMP) με ένα άλλο

Αν ένας εκδότης αποφασίσει να καταργήσει ένα SDK Πλατφόρμας διαχείρισης της συναίνεσης (CMP) από την εφαρμογή του, θα είναι υπεύθυνος για την εκκαθάριση των τιμών AddtlConsent για τους χρήστες, ώστε οι προμηθευτές να μην συνεχίσουν τη χρήση της συμβολοσειράς πρόσθετης συναίνεσης που συμπεριλαμβάνεται.

Κλειδί αποθηκευτικού χώρου και αναζήτησης στα NSUserDefaults και SharedPreferences	Τιμή
`IABTCF_AddtlConsent`	Συμβολοσειρά: Η συμβολοσειρά πρόσθετης συναίνεσης με την έκδοση προδιαγραφής και τα αναγνωριστικά των παρόχων τεχνολογίας διαφημίσεων που διαθέτουν συναίνεση

Με ποιον τρόπο θα πρέπει να διαβιβάζεται η συμβολοσειρά πρόσθετης συναίνεσης μέσα από την αλυσίδα ψηφιακής διαφήμισης

Αίτημα προσφοράς

Θα επαναχρησιμοποιήσουμε το ConsentedProvidersSettings για τη διάδοση των προμηθευτών που δεν περιλαμβάνονται στην Παγκόσμια λίστα προμηθευτών (GVL) σε μετέπειτα στάδια της διαδικασίας.

Σε επεκτάσεις OpenRTB proto
Έκδοση Protobuf παλαιού τύπου

message ConsentedProvidersSettings { // Σύνολο αναγνωριστικών που αντιστοιχούν σε παρόχους για τους οποίους έχει ενημερώσει ο εκδότης // την Google ότι οι χρήστες του στον ΕΟΧ έχουν δώσει νομικά έγκυρη συγκατάθεση για: 1) τη χρήση cookie ή άλλη τοπική // αποθήκευση όπου απαιτείται νομικά και 2) τη συλλογή, κοινή χρήση και χρήση προσωπικών δεδομένων για // εξατομίκευση διαφημίσεων από ένα ATP σύμφωνα με την Πολιτική συναίνεσης χρηστών στην ΕΕ της Google. // Μια αντιστοίχιση του αναγνωριστικού παρόχου με το όνομα παρόχου δημοσιεύεται στο αρχείο providers.csv. repeated int64 consented_providers = 2 [packed = true]; }

// Πληροφορίες σχετικά με τους παρόχους για τους οποίους έχει ενημερώσει ο εκδότης την Google // ότι οι χρήστες του στον ΕΟΧ έχουν συναινέσει στη χρήση των προσωπικών τους δεδομένων για // εξατομίκευση διαφημίσεων σύμφωνα με την Πολιτική συναίνεσης χρηστών στην ΕΕ της Google. // Αυτό το πεδίο θα συμπληρωθεί μόνο όταν το regs_gdpr είναι true. optional ConsentedProvidersSettings consented_providers_settings = 42;

Υπηρεσίες βάσει URL

Όταν ένα δημιουργικό αποδίδεται, ενδέχεται να περιέχει έναν αριθμό pixel στις ετικέτες <img>. Για παράδειγμα, <img src="http://vendor-a.com/key1=val1&key2=val2">, το οποίο στέλνει ένα αίτημα HTTP GET από το πρόγραμμα περιήγησης στον τομέα του προμηθευτή.

Επειδή το pixel βρίσκεται σε μια ετικέτα <img> χωρίς δυνατότητα εκτέλεσης JavaScript, το API της Πλατφόρμας διαχείρισης της συναίνεσης δεν μπορεί να χρησιμοποιηθεί για τη λήψη της συμβολοσειράς TC. Όπως και στην υποστήριξη για τη συμβολοσειρά TC, παρέχουμε μια βασική παράμετρο URL και μια μακροεντολή στα URL των pixel όπου πρέπει να γίνει εισαγωγή της συμβολοσειράς πρόσθετης συναίνεσης.

Παράμετρος URL	Αντίστοιχη μακροεντολή	Εκπροσώπηση στο URL
`addtl_consent`	`ADDTL_CONSENT`	`&addtl_consent=${ADDTL_CONSENT}`

Παράδειγμα 1

Για να λάβει ο Προμηθευτής Α μια συμβολοσειρά πρόσθετης συναίνεσης, το URL μιας εικόνας πρέπει να περιλαμβάνει ένα ζεύγος κλειδιού-τιμής με την παράμετρο URL και τη μακροεντολή &addtl_consent=${ADDTL_CONSENT}. Το URL που προκύπτει είναι:

http://vendor-a.com/key1=val1&key2=val2&addtl_consent=${ADDTL_CONSENT}

Παράδειγμα 2

Σε ένα δεδομένο αίτημα, αν η συμβολοσειρά πρόσθετης συναίνεσης είναι: 1~1.35.41.101

Η λειτουργία κλήσης ή η λειτουργία απόδοσης του δημιουργικού αντικαθιστά τη μακροεντολή στο URL με την πραγματική συμβολοσειρά πρόσθετης συναίνεσης, ώστε το pixel που τοποθετήθηκε αρχικά και περιέχει τη μακροεντολή να τροποποιηθεί ως εξής κατά την κλήση στον καθορισμένο διακομιστή:

http://vendor-a.com/key1=val1&key2=val2&addtl_consent=1~1.35.41.101

Σας βοήθησε αυτό;

Με ποιον τρόπο μπορούμε να το βελτιώσουμε;