Integracja wydawcy z Zasadami IAB Europe dotyczącymi przejrzystości i uzyskiwania zgody na przetwarzanie danych

Aby przeprowadzić integrację z Zasadami IAB Europe dotyczącymi przejrzystości i uzyskiwania zgody na przetwarzanie danych (zasadami TCF IAB Europe), wydawca musi wdrożyć w swojej witrynie lub aplikacji platformę CMP zarejestrowaną w ramach tych zasad. Platforma ta tworzy i wysyła ciąg tekstowy dotyczący przejrzystości i zgody. Następnie tagi reklam i pakiety SDK Google przetwarzają ten ciąg tekstowy otrzymany z platformy CMP.

Dowiedz się więcej o nowych wymaganiach Google dotyczących zarządzania zgodą użytkowników na wyświetlanie reklam w Europejskim Obszarze Gospodarczym i Wielkiej Brytanii.

Ogólne wskazówki

Jeśli w swojej witrynie lub aplikacji masz wdrożoną platformę CMP zarejestrowaną w ramach zasad TCF IAB Europe, Ad Manager automatycznie pobierze z tej platformy ciąg tekstowy dotyczący przejrzystości i zgody.

Jeśli korzystasz z opracowanej przez Google wiadomości zgodnej z RODO, Ad Manager automatycznie doda wybranych dostawców technologii reklamowych do wszystkich Twoich wiadomości. W przeciwnym razie jakikolwiek wybór dostawcy na platformie CMP zarejestrowanej w ramach zasad TCF organizacji IAB zastąpi wybór dostawcy technologii reklamowych w ustawieniach funkcji związanych z uzyskiwaniem zgody użytkowników z UE. Dotyczy to również sytuacji, w których w ustawieniach tych wybrano wyświetlanie reklam niespersonalizowanych wszystkim użytkownikom z Europejskiego Obszaru Gospodarczego.

Jeśli w żądaniu reklamy masz ustawione reklamy niespersonalizowane, przeanalizujemy to wraz ze zgodą wskazaną w ciągu tekstowym dotyczącym przejrzystości i zgody oraz zastosujemy najbardziej zachowawcze ustawienie.

• Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody do tagów: tagi GPT, przebiegu zwrotnego GPT, AdSense i Ad Exchange automatycznie komunikują się z platformą CMP zgodną z zasadami IAB, aby przekazać Ad Managerowi ciąg tekstowy dotyczący przejrzystości i zgody bez konieczności przeprowadzania konfiguracji przez wydawcę. Pakiety IMA SDK i SDK do reklam mobilnych automatycznie pobierają ten ciąg tekstowy z pamięci lokalnej, analizują go i stosują się do niego. Jeśli wydawcy korzystający z Ad Managera do wysyłania żądań nieprzetworzonego kodu kreacji trafikowanego na serwerze reklam używają żądań bez tagów zamiast tagu reklamy, nie mamy na stronie tagów, które mogłyby wejść w interakcję z interfejsem API platformy CMP. W takiej sytuacji polegamy więc na tym, że wydawcy wysyłają nam ciąg tekstowy dotyczący przejrzystości i zgody w parametrach adresu URL zdefiniowanych w specyfikacji zasad TCF. W tym celu wydawcy muszą ręcznie przekazać te sygnały: gdpr={0,1} i gdpr_consent={tc string}. Opcjonalnie mogą też przekazać sygnał addtl_consent={ac string}.
  Ad Manager nie zażąda reklam, dopóki nie zostanie przesłany prawidłowy ciąg tekstowy dotyczący przejrzystości i zgody.

• Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody na potrzeby automatyzacji: ciąg tekstowy IAB dotyczący przejrzystości i zgody jest automatycznie przekazywany kanałom zautomatyzowanym Google bez konieczności przeprowadzania konfiguracji przez wydawców.

• Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody do kreacji niezautomatyzowanych: wspólnie z dostawcą kreacji ustal, czy konieczna jest dodatkowa konfiguracja Twoich kreacji, aby prawidłowo przetwarzały ciąg tekstowy dotyczący przejrzystości i zgody. Ad Manager obsługuje makra zasad TCF organizacji IAB (${GDPR}, ${GDPR_CONSENT_XXXX} i ${ADDTL_CONSENT}), aby w razie potrzeby umożliwić Ci ręczne przekazanie ciągu tekstowego dotyczącego przejrzystości i zgody innym dostawcom kreacji. Dowiedz się więcej o rezerwacjach i zasadach TCF organizacji IAB.

• Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody partnerom zapośredniczenia: ciąg tekstowy IAB dotyczący przejrzystości i zgody jest dostępny w pamięci lokalnej urządzenia (NSUserDefaults na iOS lub SharedPreferences na Androidzie). Wszyscy partnerzy zapośredniczenia mogą ten ciąg tekstowy pobrać i przeanalizować oraz zastosować się do niego w przypadku wywołania w żądaniu kaskady zapośredniczenia.

Wymagania: reklamy spersonalizowane i niespersonalizowane

Nasze wskazówki dotyczące zgodności odzwierciedlają wymagania uwzględnione w zasadach Google, w szczególności wymagania polityki w zakresie zgody użytkownika z UE, oraz w zasadach zapobiegających pobieraniu odcisków cyfrowych w celu identyfikacji użytkowników (np. zasadach w naszych Wymaganiach dotyczących wyświetlania reklam firm zewnętrznych). Zasady Google nadal obowiązują, a w niektórych przypadkach są bardziej restrykcyjne niż zasady TCF IAB Europe. Wydawcy powinni przejrzeć ustawienia rejestracji dostawców, z którymi chcą współpracować na podstawie zasad TCF IAB Europe. Poniższe wymagania mają zastosowanie szczególnie wtedy, gdy dostawcą na platformie CMP danego wydawcy jest Google.

Wymagania dotyczące wyświetlania reklam spersonalizowanych

Google wyświetla reklamy spersonalizowane, gdy są spełnione wszystkie z tych kryteriów:

• Google ma zgodę użytkownika na:
  • przechowywanie informacji na urządzeniu i uzyskiwanie do nich dostępu (cel 1),
  • tworzenie profilu użytkownika na potrzeby reklam spersonalizowanych (cel 3),
  • wybór reklam spersonalizowanych (cel 4).
• Występuje uzasadniony interes Google lub – jeśli wydawca skonfiguruje platformę do zarządzania zgodą użytkowników pod kątem stosowania ograniczeń dotyczących wydawców w celu wymagania zgody na przetwarzanie danych przez Google – Google ma taką zgodę w przypadku tych celów:
  • wybór reklam podstawowych (cel 2),
  • pomiary skuteczności reklamy (cel 7),
  • stosowanie badań rynkowych w celu generowania statystyk odbiorców (cel 9),
  • tworzenie i ulepszanie usług (cel 10).

Wymagania dotyczące wyświetlania reklam niespersonalizowanych

Jeśli wymagania dotyczące reklam spersonalizowanych nie zostaną uwzględnione, Google będzie wyświetlać reklamy niespersonalizowane, gdy zostaną spełnione wszystkie z tych kryteriów:

• Google ma zgodę użytkownika na:
  • przechowywanie informacji na urządzeniu i uzyskiwanie do nich dostępu (cel 1).
• Występuje uzasadniony interes Google lub – jeśli wydawca skonfiguruje platformę CMP tak, aby wymagana była zgoda na przetwarzanie danych – Google ma taką zgodę w przypadku tych celów:
  • wybór reklam podstawowych (cel 2),
  • pomiary skuteczności reklamy (cel 7),
  • stosowanie badań rynkowych w celu generowania statystyk odbiorców (cel 9),
  • tworzenie i ulepszanie usług (cel 10).

Jeśli żaden z tych zestawów wymagań nie jest spełniony, wyświetlanie reklam może być ograniczone:

• brak zgody w przypadku celu 1;
• występowanie uzasadnionego interesu lub zgoda użytkownika na cele: 2, 7, 9 i 10.

W poniższej tabeli opisaliśmy, jak postępujemy w takich sytuacjach.

Opis	Sposób wyświetlania reklam
Brak zgody na przechowywanie przez Google informacji na urządzeniu i uzyskiwanie do nich dostępu (cel 1) Zgodnie z naszą obowiązującą polityką w zakresie zgody użytkownika z UE zarówno w przypadku reklam spersonalizowanych, jak i niespersonalizowanych wymagane jest uzyskanie zgody na używanie plików cookie lub identyfikatorów mobilnych. Zgoda na stosowanie plików cookie lub identyfikatorów mobilnych jest wymagana w przypadku reklam niespersonalizowanych, ponieważ reklamy te używają ich, aby zapobiegać oszustwom i nadużyciom, ograniczać liczbę wyświetleń oraz tworzyć zbiorcze raporty o reklamach.	Jeśli nie masz zgody na cel 1, Google próbuje wyświetlić reklamę z ograniczeniami, o ile zachodzi uzasadniony interes lub masz zgodę w przypadku celów: 2, 7, 9 i 10. Wydawcy ze Szwajcarii, którzy decydują się na przeprowadzenie integracji z zasadami TCF, mogą używać flagi PurposeOneTreatment zgodnie ze specyfikacją formatu ciągów tekstowych IAB Europe dotyczących przejrzystości i zgody.
Nieprawidłowy ciąg tekstowy dotyczący przejrzystości i zgody Nie można przeanalizować ciągu tekstowego dotyczącego przejrzystości i zgody (np. brakuje niektórych pól).	Nie wyświetlamy reklam, jeśli ciąg tekstowy dotyczący przejrzystości i zgody jest nieprawidłowy.

Elastyczna rejestracja dostawców i ograniczenia dotyczące wydawców

Zasady TCF IAB Europe umożliwiają wydawcom dostosowanie różnych ograniczeń. Dzięki temu mogą oni określić własne preferencje, które w stosownych przypadkach są ważniejsze od preferencji dostawców. Wydawcy nie mogą nigdy narzucić dostawcom działania, powołując się na określoną podstawę prawną ani w celu sprzecznym z ustaleniami ich rejestracji na globalnej liście dostawców. Dlatego mowa tu o ograniczeniach, ponieważ nie rozszerzają one zakresu możliwości dostawcy, a jedynie go ograniczają.

Wydawcy powinni przejrzeć ustawienia rejestracji dostawców, z którymi chcą współpracować na podstawie zasad TCF. Gdy dany dostawca zarejestrował się elastycznie i jako domyślną podstawę prawną przetwarzania danych w określonym celu wybrał „uzasadniony interes”, a według naszych wskazówek dotyczących zgodności musi to być „zgoda”, w takiej sytuacji, jeśli wydawca chce współpracować z tym dostawcą za pomocą usług Google, powinien w jego przypadku wybrać zgodę w ograniczeniach dotyczących wydawców na platformie CMP.

Elastyczna rejestracja Google obejmuje zgodność z celami: 2, 7, 9 i 10. Ustawieniem domyślnym jest uzasadniony interes. Jeśli na platformie CMP wydawca nie skonfiguruje ograniczenia wymagającego uzyskania zgody na przetwarzanie danych w tych celach, Google domyślnie ustawia uzasadniony interes w przypadkach, gdy platforma CMP otrzymała odpowiednie potwierdzenie użytkownika. Elastyczna rejestracja Google nie obejmuje celów: 1, 3 i 4. W odniesieniu do tych celów zawsze wymagana jest zgoda użytkownika.

Tryb udzielenia dodatkowej zgody

Tryb udzielenia dodatkowej zgody to tymczasowa specyfikacja techniczna przeznaczona do użytku wyłącznie w ramach zasad TCF IAB Europe. Specyfikacja ta ma służyć jako pomost dla dostawców, którzy nie są jeszcze zarejestrowani na globalnej liście dostawców IAB Europe. Umożliwia ona wydawcom, partnerom i dostawcom usług zarządzania zgodą użytkowników gromadzenie i przekazywanie dodatkowej zgody – w ramach implementacji zasad TCF IAB Europe – firmom, które nie są jeszcze zarejestrowane na globalnej liście dostawców IAB Europe, ale figurują na liście dostawców technologii reklamowych Google. Dowiedz się więcej o Trybie udzielenia dodatkowej zgody.

Określanie stawek w czasie rzeczywistym (RTB) i Otwarte ustalanie stawek

Dotyczy wszystkich transakcji z określaniem stawek w czasie rzeczywistym i Otwartym ustalaniem stawek, w tym umów automatyzacji bezpośredniej.

Logika zasad TCF IAB Europe będzie obowiązywać w przypadku pytań o stawkę, odpowiedzi na pytania o stawkę i żądań dopasowania plików cookie.

Zezwalamy na wysyłanie pytań o stawkę i aktywujemy dopasowywanie plików cookie, gdy dostawca jako podstawę prawną przetwarzania danych wybierze „zgodę” lub, w niektórych przypadkach, jeśli wybierze „niewykorzystywanie” danych na potrzeby personalizacji reklam (cele 3 i 4 w ciągu tekstowym dotyczącym przejrzystości i zgody). Dostawcy, którzy jako podstawę prawną przetwarzania danych wybiorą na potrzeby reklam spersonalizowanych „zgodę” (cele 3 i 4 w ciągu tekstowym dotyczącym przejrzystości i zgody), ale nie uzyskają tej zgody od użytkownika:

• nie będą otrzymywać pytań o stawkę,

• nie będą otrzymywać odpowiedzi na żądania dopasowania plików cookie.

Oprócz tego Google musi uzyskać zgodę użytkownika na przetwarzanie danych w celach 1, 3 i 4.

Rezerwacje

Wprowadziliśmy rozwiązanie obsługujące zasady TCF IAB Europe w przypadku rezerwacji. Rozwiązanie to zawiera m.in. ustawienia, które umożliwiają wskazanie dostawców, z którymi współpracujesz przy rezerwacjach. Dowiedz się więcej o definiowaniu dostawców technologii reklamowych dla kreacji w kampaniach z rezerwacją w usłudze Ad Manager.

Zapośredniczenie

Jeśli zdecydujesz się na stosowanie rozwiązania zasad TCF IAB Europe, zadbaj o to, żeby na platformie CMP umieścić informacje o wszystkich partnerach zapośredniczenia. Dzięki temu nadal będziemy mogli wywoływać wszystkich partnerów w Twojej kaskadzie zapośredniczenia.

Ciąg tekstowy dotyczący przejrzystości i zgody oraz ciąg tekstowy dotyczący udzielenia dodatkowej zgody są oceniane przez wyświetlenie przed utworzeniem kaskady zapośredniczenia. Określają też, czy partner zapośredniczenia jest obecny w którymś z tych ciągów.

• Jeśli partner zapośredniczenia jest obecny, a użytkownik wyraził zgodę lub zachodzi uzasadniony interes w przypadku co najmniej jednego celu, partner zapośredniczenia jest uwzględniany w tworzonej kaskadzie.
• Jeśli partner zapośredniczenia jest nieobecny lub został całkowicie odrzucony przez użytkownika, nie jest wywoływany w kaskadzie zapośredniczenia.

Dopasowywanie plików cookie

Obsługujemy pola gdpr i gdpr_consent, aby przekazywać informacje o zgodzie wyrażonej w ramach zasad TCF IAB Europe zarówno w przypadku przychodzących, jak i wychodzących żądań synchronizacji plików cookie. Te parametry są opcjonalne. Jeśli parametr gdpr_consent= nie jest podany, nadal obowiązuje nasza standardowa polityka w zakresie zgody użytkownika z UE.

Gdy w żądaniu dopasowania plików cookie obecne są parametry &gdpr i &gdpr_consent, Ad Manager synchronizuje pliki cookie z żądaniem dostawców zewnętrznych, jeśli zostaną spełnione wszystkie z tych kryteriów:

• Google ma zgodę użytkownika na:
  • przechowywanie informacji na urządzeniu i uzyskiwanie do nich dostępu (cel 1),
  • tworzenie profilu użytkownika na potrzeby reklam spersonalizowanych (cel 3),
  • wybór reklam spersonalizowanych (cel 4).
• Występuje uzasadniony interes Google lub – jeśli wydawca skonfiguruje platformę CMP tak, aby wymagana była zgoda na przetwarzanie danych – Google ma taką zgodę w przypadku tych celów:
  • wybór reklam podstawowych (cel 2),
  • pomiary skuteczności reklamy (cel 7),
  • stosowanie badań rynkowych w celu generowania statystyk odbiorców (cel 9),
  • tworzenie i ulepszanie usług (cel 10).
• Użytkownik nie zezwala dostawcy na stosowanie uzasadnionego interesu w „Tworzeniu profilu użytkownika na potrzeby reklam spersonalizowanych” (cel 3).
• Użytkownik nie zezwala dostawcy na stosowanie uzasadnionego interesu w „Wyborze reklam spersonalizowanych” (cel 4).
• Dostawcy nie zarejestrowali się do „Aktywnego skanowania danych o urządzeniu w celu jego identyfikacji” (funkcja specjalna 2) albo zarejestrowali się, ale ciąg tekstowy dotyczący przejrzystości i zgody na przetwarzanie danych wskazuje, że użytkownik nie wyraził zgody na tę funkcję.
• Każdy dostawca musi zarejestrować się w co najmniej jednym celu i mieć w jego przypadku ważną podstawę prawną.
• Użytkownik wyraża zgodę na „Przechowywanie informacji na urządzeniu i uzyskiwanie do nich dostępu” (cel 1) przez dostawcę.