- Zasady TCF w wersji 2.1:nadal będziemy akceptować ciągi tekstowe zgodne z zasadami TCF w wersji 2.1, ale zachęcamy platformy CMP do postępowania zgodnie ze wskazówkami IAB dotyczącymi etapów wdrażania nowej wersji w miarę, jak branża będzie przechodzić na zasady TCF w wersji 2.2.
- Narzędzia Google do zarządzania zgodami: planujemy, aby na początku listopada narzędzia Google do zarządzania zgodami, dostępne w usługach Ad Manager, AdSense i AdMob na karcie „Prywatność i wyświetlanie wiadomości”, obsługiwały zasady TCF w wersji 2.2 na potrzeby wiadomości z prośbą o zgodę na wykorzystanie danych wymaganych przez RODO. Mieści się to w terminie implementacji dla platform CMP określonym przez organizację IAB na 20 listopada 2023 r.
Google wdroży opracowane przez organizację IAB Europe Zasady dotyczące przejrzystości i uzyskiwania zgody na przetwarzanie danych w wersji 2.0 oraz będzie przestrzegać zawartych w nich specyfikacji i zasad. Zaczniemy odczytywać i przekazywać ciąg tekstowy dotyczący przejrzystości i zgody w przypadku wszystkich żądań reklamy, kiedy firma IAB w pełni przejdzie z wersji 1.1 zasad TCF na wersję 2.0. Do tego czasu, o ile wydawca wdroży platformę do zarządzania zgodą użytkowników zgodnie z Zasadami IAB dotyczącymi przejrzystości i uzyskiwania zgody na przetwarzanie danych w wersji 2.0, dotychczasowy sposób wyświetlania reklam pozostanie niezmieniony (chyba że wydawca włączy wersję beta – szczegółowe informacje na ten temat zostaną opublikowane wkrótce).
Wydawcy korzystający z zasad TCF IAB w wersji 2.0 powinni pamiętać o kilku ważnych kwestiach związanych z implementacją.
W celu integracji z Zasadami IAB dotyczącymi przejrzystości i uzyskiwania zgody na przetwarzanie danych w wersji 2.0 wydawca musi wdrożyć platformę do zarządzania zgodą użytkowników zgodnie z tymi Zasadami w swojej aplikacji. Platforma do zarządzania zgodą użytkowników tworzy ciąg tekstowy dotyczący przejrzystości i zgody oraz umieszcza go w pamięci lokalnej. Pakiety SDK Google wykorzystują ciąg tekstowy, który uzyskują z pamięci lokalnej.
Jeśli nie masz zgody użytkownika jako podstawy prawnej do przetwarzania danych przez Google w celu 1 (przechowywanie informacji na urządzeniu i uzyskiwanie do nich dostępu), nie możesz wywoływać tagu reklamy Google.
Ogólne wskazówki
Jeśli masz już wdrożoną w swojej aplikacji platformę CMP zarejestrowaną w ramach zasad TCF IAB w wersji 2.0, AdMob zacznie automatycznie korzystać z ciągu tekstowego dotyczącego przejrzystości i zgody z tej platformy. Nie musisz w tym celu niczego konfigurować.
Jakikolwiek wybór dostawcy na platformie CMP zarejestrowanej w ramach zasad TCF IAB w wersji 2.0 zastąpi wybór dostawcy technologii reklamowych w ustawieniach funkcji związanych z uzyskiwaniem zgody użytkowników z UE. Dotyczy to również sytuacji, w których w ustawieniach tych wybrano wyświetlanie reklam niespersonalizowanych wszystkim użytkownikom z Europejskiego Obszaru Gospodarczego.
Jeśli w żądaniu reklamy masz ustawione reklamy niespersonalizowane, przeanalizujemy to wraz ze zgodą wskazaną w ciągu tekstowym dotyczącym przejrzystości i zgody oraz zastosujemy najbardziej zachowawcze ustawienie.
- Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody do tagów: tagi GPT, tagi przebiegu zwrotnego GPT oraz tagi AdSense i Ad Exchange będą automatycznie komunikować się z platformą CMP zgodną z zasadami IAB, aby przekazywać ciąg tekstowy do AdMob bez konieczności konfigurowania ustawień przez wydawców. Pakiety IMA SDK i SDK do wyświetlania reklam mobilnych automatycznie pobiorą ten ciąg tekstowy z pamięci lokalnej, przeanalizują go i zastosują się do niego. W przypadku innych typów tagów musisz samodzielnie przekazywać te sygnały:
gdpr={0,1}igdpr_consent={tc string}. - Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody do kanałów zautomatyzowanych: ciąg tekstowy IAB dotyczący przejrzystości i zgody jest automatycznie przekazywany do zautomatyzowanych kanałów Google bez konieczności konfigurowania ustawień przez wydawców.
- Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody do kreacji niezautomatyzowanych: wspólnie z dostawcą kreacji ustal, czy konieczna jest dodatkowa konfiguracja Twoich kreacji, aby prawidłowo przetwarzały ciąg tekstowy dotyczący przejrzystości i zgody. AdMob zapewnia obsługę makr zasad TCF IAB (
GDPRiGDPR_CONSENT_XXXX), które umożliwiają samodzielne przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody innym dostawcom kreacji, jeśli jest to wymagane. - Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody do partnerów zapośredniczenia: ciąg tekstowy dotyczący przejrzystości i zgody będzie dostępny w pamięci lokalnej urządzenia (
NSUserDefaultsna iOS iSharedPreferencesna Androida) oraz dostępny dla wszystkich partnerów zapośredniczenia, aby mogli go pobrać, przeanalizować i zastosować po otrzymaniu wywołania w żądaniu kaskady zapośredniczenia.
Polityka w zakresie zgody użytkownika: reklamy spersonalizowane i niespersonalizowane
Jak informowaliśmy w sierpniu 2019 roku, nasze wskazówki dotyczące zgodności odzwierciedlają wymagania uwzględnione w zasadach Google, w szczególności wymagania polityki w zakresie zgody użytkownika z UE, oraz zasadach zapobiegających uzyskiwaniu odcisków cyfrowych w celu identyfikacji użytkowników (np. zasadach w naszych Wymaganiach dotyczących wyświetlania reklam firm zewnętrznych). Zasady Google nadal obowiązują, a w niektórych przypadkach są bardziej restrykcyjne niż Zasady dotyczące przejrzystości i uzyskiwania zgody na przetwarzanie danych w wersji 2.0.
Wydawcy powinni przejrzeć ustawienia rejestracji dostawców, z którymi chcą współpracować na podstawie Zasad dotyczących przejrzystości i uzyskiwania zgody na przetwarzanie danych w wersji 2.0. Poniższe wymagania mają zastosowanie szczególnie wtedy, gdy dostawcą na platformie do zarządzania zgodą użytkowników danego wydawcy jest Google.
Google będzie wyświetlać reklamy spersonalizowane, gdy zostaną spełnione wszystkie z tych kryteriów:
- Google ma zgodę użytkownika na:
- Przechowywanie informacji na urządzeniu i uzyskiwanie do nich dostępu (cel 1)
- Tworzenie profilu użytkownika na potrzeby reklam spersonalizowanych (cel 3)
- Wybór reklam spersonalizowanych (cel 4)
- Występuje uzasadniony interes Google lub – jeśli wydawca skonfiguruje platformę CMP tak, aby wymagana była zgoda na przetwarzanie danych – Google ma taką zgodę w przypadku tych celów:
- Wybór reklam podstawowych (cel 2)
- Pomiary skuteczności reklamy (cel 7)
- Stosowanie badań rynkowych w celu generowania statystyk odbiorców (cel 9)
- Tworzenie i ulepszanie usług (cel 10)
Jeśli wymagania dotyczące zgody użytkowników na wyświetlanie reklam spersonalizowanych nie zostaną spełnione, Google będzie wyświetlać reklamy niespersonalizowane, gdy zostaną spełnione wszystkie z tych kryteriów:
- Google ma zgodę użytkownika na:
- Przechowywanie informacji na urządzeniu i uzyskiwanie do nich dostępu (cel 1)
- Występuje uzasadniony interes Google lub – jeśli wydawca skonfiguruje platformę CMP tak, aby wymagana była zgoda na przetwarzanie danych – Google ma taką zgodę w przypadku tych celów:
- Wybór reklam podstawowych (cel 2)
- Pomiary skuteczności reklamy (cel 7)
- Stosowanie badań rynkowych w celu generowania statystyk odbiorców (cel 9)
- Tworzenie i ulepszanie usług (cel 10)
W poniższej tabeli opisaliśmy, jak postępujemy w takich sytuacjach.
| Opis | Sposób wyświetlania reklam |
|---|---|
|
Brak zgody na przechowywanie przez Google informacji na urządzeniu i uzyskiwanie do nich dostępu (cel 1) Zgodnie z naszą obowiązującą polityką w zakresie zgody użytkownika z UE zarówno w przypadku reklam spersonalizowanych, jak i niespersonalizowanych, wymagane jest uzyskanie zgody na używanie plików cookie lub identyfikatorów mobilnych. Zgoda na stosowanie plików cookie lub identyfikatorów mobilnych jest wymagana w przypadku reklam niespersonalizowanych, ponieważ reklamy te używają ich, aby zapobiegać oszustwom i nadużyciom, ograniczać liczbę wyświetleń oraz tworzyć zbiorcze raporty o reklamach. |
Wydawcy nie powinni wywoływać tagów reklam Google. Jeśli ciąg tekstowy dotyczący przejrzystości i zgody nie zawiera zgody użytkownika na przetwarzanie danych przez Google w celu 1, Google zignoruje żądanie reklamy i nie wyświetli żadnych reklam. |
|
Zakres globalny lub poza zakresem Zgodnie z naszą obowiązującą polityką w zakresie zgody użytkownika z UE musisz wyraźnie wskazać wszystkie podmioty, które mogą gromadzić, otrzymywać lub wykorzystywać dane osobowe użytkowników w wyniku tego, że korzystasz z danej usługi Google. Więcej informacji o zakresie podstawy prawnej |
Wyraźne wskazanie wszystkich podmiotów jest niemożliwe w przypadku korzystania z zakresu globalnego, dlatego go nie obsługujemy. W okresie przejściowym, który zaczyna się, gdy rozpoczynamy odczytywanie i przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody we wszystkich żądaniach reklam, wyświetlamy reklamy niespersonalizowane, aby umożliwić wydawcom wprowadzenie odpowiednich zmian. Po upływie 3-miesięcznego okresu przejściowego nie będziemy wyświetlać reklam, jeśli ciąg tekstowy dotyczący przejrzystości i zgody będzie mieć postać „Poza zakresem” lub „Zakres globalny”. |
|
Nieprawidłowy ciąg tekstowy dotyczący przejrzystości i zgody Nie można przeanalizować ciągu tekstowego dotyczącego przejrzystości i zgody (np. brakuje niektórych pól). |
W okresie przejściowym, który zaczyna się, gdy rozpoczynamy odczytywanie i przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody we wszystkich żądaniach reklamy, wyświetlamy reklamy niespersonalizowane, aby umożliwić wydawcom wprowadzenie odpowiednich zmian. Po upływie 3-miesięcznego okresu przejściowego nie będziemy wyświetlać reklam, jeśli ciąg tekstowy dotyczący przejrzystości i zgody będzie nieprawidłowy. |
Elastyczna rejestracja dostawców i ograniczenia dotyczące wydawców
Zasady TCF w wersji 2.0 umożliwiają wydawcom dostosowanie różnych ograniczeń. Dzięki temu mogą oni określić własne preferencje, które w stosownych przypadkach będą ważniejsze od preferencji dostawców. Wydawcy nie mogą nigdy narzucić dostawcom działania, powołując się na określoną podstawę prawną ani w celu sprzecznym z ustaleniami ich rejestracji na globalnej liście dostawców. Dlatego mowa tu o ograniczeniach, ponieważ nie rozszerzają one zakresu możliwości dostawcy, a jedynie go ograniczają.
Wydawcy powinni przejrzeć ustawienia rejestracji dostawców, z którymi chcą współpracować na podstawie Zasad dotyczących przejrzystości i uzyskiwania zgody na przetwarzanie danych w wersji 2.0. Gdy dany dostawca zarejestrował się elastycznie i jako domyślną podstawę prawną do przetwarzania danych w określonym celu wybrał „uzasadniony interes”, a według naszych wskazówek dotyczących zgodności musi to być „zgoda”, w takiej sytuacji, jeśli wydawca chce współpracować z tym dostawcą za pomocą usług Google, powinien w jego przypadku wybrać zgodę w ograniczeniach dotyczących wydawców na platformie do zarządzania zgodą użytkowników.
Elastyczna rejestracja Google obejmuje zgodność z celami 2, 5, 6, 7, 9 i 10. Ustawieniem domyślnym jest uzasadniony interes. Jeśli na platformie do zarządzania zgodą użytkowników wydawca nie skonfiguruje ograniczenia wymagającego uzyskania zgody na przetwarzanie danych w tych celach, Google domyślnie ustawi uzasadniony interes w przypadkach, gdy platforma otrzymała odpowiednie potwierdzenie użytkownika. Elastyczna rejestracja Google nie obejmuje celów 1, 3 i 4. W odniesieniu do tych celów zawsze wymagana jest zgoda użytkownika.
Zakres podstawy prawnej
Zasady TCF IAB w wersji 2.0 umożliwiają wydawcom wybranie zakresu podstawy prawnej do przetwarzania danych osobowych, jak opisano poniżej. Te informacje są przekazywane za pomocą ciągu tekstowego dotyczącego przejrzystości i zgody. Zgodnie z zasadami Google wydawcy muszą wybrać a) zakres w odniesieniu do konkretnej usługi lub b) zakres w odniesieniu do konkretnej grupy.
- Zakres w odniesieniu do konkretnej usługi: podstawa prawna obowiązuje tylko w przypadku wybranej usługi, np. witryny lub aplikacji wydawcy, w której ta podstawa jest uzyskiwana i regulowana. (DOZWOLONE w przypadku współpracy z Google)
- Zakres w odniesieniu do konkretnej grupy: podstawa prawna obowiązuje tylko w przypadku wstępnie zdefiniowanej grupy usług, np. kilku usług internetowych co najmniej jednego wydawcy implementujących platformy do zarządzania zgodą użytkowników w zakresie danej grupy, które umożliwiają użytkownikom zarządzanie swoimi wyborami dotyczącymi podstaw prawnych określonych dla grupy we wszystkich jej usługach. W momencie wyrażania zgody wszystkie zależne usługi internetowe muszą być ujawnione. (DOZWOLONE w przypadku współpracy z Google)
- Zakres globalny: podstawa prawna obowiązuje nie tylko w przypadku usługi, w której jest uzyskiwana i regulowana, ale we wszystkich usługach internetowych wydawcy implementujących platformy do zarządzania zgodą użytkowników w zakresie globalnym, które umożliwiają użytkownikom zarządzanie swoimi wyborami dotyczącymi określonych globalnie podstaw prawnych we wszystkich tych usługach internetowych wydawcy. (NIEDOZWOLONE w przypadku współpracy z Google)
- Poza zakresem: podstawa prawna nie została określona za pomocą Zasad, dlatego nie jest odzwierciedlona w żadnych sygnałach w tych Zasadach i nie może być zarządzana przez użytkowników w ramach tych Zasad. (NIEDOZWOLONE w przypadku współpracy z Google)
Jeśli wydawcy chcą współpracować z Google, powinni wybrać zakres w odniesieniu do konkretnej usługi (lub grupy).
Określanie stawek w czasie rzeczywistym (RTB) i zwykłe określanie stawek
Logika zasad TCF IAB w wersji 2.0 będzie obowiązywać w przypadku pytań o stawkę, odpowiedzi na pytania o stawkę, kreacji i żądań dopasowania plików cookie.
Zezwolimy na wysyłanie pytań o stawkę i włączymy dopasowywanie plików cookie, gdy dostawca wybierze jako podstawę prawną do przetwarzania danych „zgodę” lub, w niektórych przypadkach, „nieużywaną opcję”, na potrzeby reklam spersonalizowanych (cele 3 i 4 w ciągu tekstowym dotyczącym przejrzystości i zgody). Dostawcy, którzy jako podstawę prawną do przetwarzania danych wybiorą „zgodę” na potrzeby reklam spersonalizowanych (cele 3 i 4 w ciągu tekstowym dotyczącym przejrzystości i zgody), ale nie uzyskają tej zgody od użytkowników:
- nie będą otrzymywać pytań o stawkę,
- nie będą otrzymywać odpowiedzi na żądania dopasowania plików cookie,
- nie będą mogli wygrać aukcji. Google uniemożliwi kreacjom od dostawców, którzy nie spełniają naszych zasad, wygrywanie aukcji i wyświetlanie reklam.
Oprócz tego Google musi uzyskać zgodę użytkownika na przetwarzanie danych w celach 1, 3 i 4.
Zapośredniczenie
Jeśli zdecydujesz się na stosowanie Zasad IAB dotyczących przejrzystości i uzyskiwania zgody na przetwarzanie danych w wersji 2.0, wskaż na platformie do zarządzania zgodą użytkowników wszystkich swoich partnerów zapośredniczenia. Dzięki temu nadal będziemy mogli wywoływać wszystkich partnerów w Twojej kaskadzie zapośredniczenia.
Ciąg tekstowy dotyczący przejrzystości i zgody oraz ciąg tekstowy dotyczący udzielenia dodatkowej zgody zostaną ocenione poprzez wyświetlenie przed utworzeniem kaskady zapośredniczenia. Będą też one określać, czy partner zapośredniczenia jest obecny w którymś z tych tekstów.
- Jeśli partner zapośredniczenia jest obecny, a użytkownik wyraził zgodę lub zachodzi uzasadniony interes w przypadku co najmniej jednego celu, partner zapośredniczenia zostanie uwzględniony w tworzonej kaskadzie.
- Jeśli partner zapośredniczenia jest nieobecny lub został całkowicie odrzucony przez użytkownika, nie zostanie wywołany w kaskadzie zapośredniczenia.