Мы планируем реализовать поддержку спецификации IAB TCF версии 2.0 в Менеджере рекламы, Рекламе в приложении и AdSense. После этого для покупателей, использующих назначение ставок в реальном времени (например, работающие с сервисом "Авторизованные покупатели", а также сетями и биржами Open Bidding), будут действовать новые правила, регулирующие возможность получения запросов ставок, участия в аукционах и получения ответов на запросы на сопоставление файлов cookie.
На кого повлияет внедрение спецификации IAB TCF версии 2.0 в наших сервисах
Новые условия влияют на всех авторизованных покупателей, а также на сети и биржи Open Bidding вне зависимости от того, реализовали они поддержку спецификации TCF версии 2.0 или нет.
Вводная информация
В августе 2019 г. мы уже сообщали, что наши рекомендации по обеспечению совместимости со спецификацией IAB TCF версии 2.0 составлены с учетом других нормативных документов Google, в частности Правил в отношении согласия пользователей из ЕС и запретов на использование цифровых отпечатков устройств для идентификации пользователей (помимо прочего, такие запреты содержатся в правилах показа сторонних объявлений). Наши правила остаются в силе и в некоторых случаях налагают более жесткие ограничения, чем спецификация IAB TCF версии 2.0.
Особенности реализации этой спецификации для конкретного поставщика зависит от следующего:
- условий регистрации поставщика в списке компаний, которые осуществляют деятельность в соответствии со спецификацией IAB TCF версии 2.0;
- настроек издателя;
- согласия пользователей.
В таблице ниже приведены варианты, доступные компаниям, которые регистрируются в глобальном списке поставщиков, чтобы получить право на осуществление определенных действий с данными. Более подробные сведения о доступных целях можно найти в этой статье.
| Цель | Какие варианты может выбрать поставщик при регистрации (см. пример ниже) |
|---|---|
| Хранение информации на устройстве и/или доступ к ней (цель 1) |
|
| Цели 2–10 |
|
| Объявление особой цели |
|
| Объявление об использовании функции |  |
| Объявление об использовании особой функции |  |
Регистрация с собственными настройками правовых оснований
Если поставщик решит выбрать при регистрации собственную схему использования правового основания и укажет вариант "Согласие или законный интерес как правовое основание (согласие по умолчанию)" ИЛИ "Согласие или законный интерес как правовое основание (законный интерес по умолчанию)", издателю будут доступны следующие варианты работы с этим поставщиком:
- Действовать на основе правового основания, выбранного по умолчанию.
- Указать, что требуется согласие.
- Указать, что требуется законный интерес.
Вне зависимости от того, какие варианты выберет при регистрации поставщик и какой способ взаимодействия с ним предпочтет издатель, все поставщики должны получать согласие как единственное действительное правовое основание для целей, которые перечислены ниже. Вы должны принимать эту информацию во внимание, когда будете читать раздел, в котором говорится о возможности отвечать на запросы ставок.
Неизвестные домены
Google при обработке креативов проверяет, получил ли поставщик рекламных технологий разрешение на обработку пользовательских данных и соблюдает ли он правила работы с ними. Эта информация связана с доменом поставщика, и поэтому мы можем заблокировать объявления, относящиеся к доменам, которые нам неизвестны, или поставщиков рекламных технологий из ЕЭЗ и Великобритании, которые не указаны в нашем списке.
Поставщики рекламных технологий могут зарегистрироваться в Google или запросить добавление своих новых доменов или субдоменов в свои регистрационные данные, следуя инструкциям из Руководства по сертификации.
Что изменится после перехода на новую версию спецификации
Когда IAB объявит о завершении перехода на спецификацию TCF версии 2.0, мы будем считывать и передавать строку TC во всех запросах объявлений издателей, которые реализовали новую версию спецификации. Некоторые запросы ставок могут содержать строку TC ещё до этой даты, поскольку специалисты Google и издатели проводят бета-тестирование спецификации TCF версии 2.0. Google проанализирует строку TC, переданную в запросе объявления, чтобы определить, в каких случаях и для каких партнеров может быть применимо подходящее правовое основание для обработки персональных данных. Чтобы поставщик, перешедший на спецификацию IAB TCF версии 2.0, мог получать запросы ставок, участвовать в аукционах или использовать сервис сопоставления файлов cookie, ему нужно убедиться, что он получает согласие пользователей или имеет законный интерес, который позволяет ему выполнять нужные действия с данными. Примеры таких действий описаны ниже.
Системы назначения ставок и биржи (независимо от того, зарегистрировались ли они в списке поставщиков, соответствующих спецификации IAB TCF версии 2.0) также должны принимать, анализировать и корректно учитывать параметры согласия пользователя в строке TC. Это необходимо, чтобы правильно отвечать на запросы ставок и корректно использовать сервис сопоставления файлов cookie.
Примечание. В отношении издателей, не внедривших спецификацию TCF версии 2.0, продолжит действовать решение на базе Генерального регламента ЕС о защите персональных данных (GDPR).
Общие сведения
В соответствии с нашими Правилами в отношении согласия пользователей из ЕС каждая система назначения ставок должна получать согласие пользователя для целей 1, 3 и 4. Если при регистрации поставщик выбрал для этих целей собственную схему использования правового основания, получение согласия обязательно. Запрещено использовать другое правовое основание для целей 1, 3 и 4 независимо от того, какое действие должен выполнить поставщик (получить запрос ставки, ответить на такой запрос, воспользоваться сервисом сопоставления файлов cookie или использовать пиксели поставщика в креативах) и есть ли у него разрешение от пользователя.
Как внедрение новой спецификации повлияет на возможность получать запросы ставок
Чтобы системы назначения ставок, которые соответствуют спецификации TCF версии 2.0, могли получать запросы ставок, должны быть выполнены условия, приведенные в таблице ниже.
Зарегистрировавшись в глобальном списке поставщиков организации IAB как поставщик, внедривший спецификацию TCF версии 2.0, отправьте нам через эту форму полученный после регистрации идентификатор.
| Тип покупателя | Условия (должны выполняться все условия для указанного типа поставщика) |
|---|---|
| Сервис "Авторизованные покупатели" и сети Open Bidding |
|
| Биржи Open Bidding |
|
Помимо приведенных выше критериев, покупатель не будет иметь права на получение запросов ставок, если действуют условия, приведенные в таблице ниже.
| Тип покупателя | Условие |
|---|---|
| Сервис "Авторизованные покупатели" или Open Bidding (сети и биржи) |
|
1Дополнительная информация о целях приведена в документе Правила в отношении спецификации Transparency & Consent, разработанной IAB Europe (только на английском языке).
*Примечание. Если при регистрации покупатель получил право на использовании особой функции 2, а пользователь не дает согласие на использование этой функции, это не мешает покупателю получать запросы ставок (при соответствии остальным требованиям). Это применимо, если в строке TC не будет дано разрешение на использование цифровых отпечатков устройств, которые запрещены нашими правилами (за исключением случаев, когда это необходимо для выполнения особой цели 1 "Обеспечение безопасности, предотвращение мошенничества и выполнение отладки").
Как внедрение новой спецификации повлияет на возможность отправлять ответ на запрос ставки (на передачу креативов и пикселей поставщика в этом ответе)
- Менеджер рекламы передаст строку TC в запросе ставки только тем системам назначения ставок, которые соответствуют указанным выше требованиям и получили согласие пользователя. За исключением указанных выше ситуаций, которые предусматривают работу с биржами Open Bidding при выборе варианта "Не используется", мы не будем отправлять запрос ставки при отсутствии согласия пользователя.
- Когда покупатели определяют, каким поставщикам разрешено обрабатывать персональные данные пользователей, они должны принимать во внимание выбор пользователя, указанный в строке TC, а также соблюдать правила Google и TCF. Это также относится к случаю, когда покупатели определяют, какой креатив объявления должен быть возвращен.
- Биржи Open Bidding должны передавать строку TC своим системам назначения ставок. Они также должны следить за тем, чтобы креативы, возвращаемые этими системами назначения ставок, не были связаны с поставщиками, которые не выполняют правила Google и требования к реализации спецификации TCF версии 2.0.
Чтобы системы назначения ставок соблюдали выбранный пользователем режим согласия, мы добавим новые поля для передачи строки TC IAB в запросе ставки:
- Поле
User.ext.consent, предназначенное для протокола OpenRTB согласно стандартам IAB (подробнее см. ниже). - Поле
AdSlot.ConsentedProvidersSettings.tcf_consent_stringдля протокола Google или Ad Exchange.
Мы продолжим использовать уже имеющиеся поля, чтобы указывать, что действует Генеральный регламент ЕС о защите персональных данных (GDPR).
Чтобы креатив был допущен к показу, поставщики должны соблюдать следующие условия:
- Каждый поставщик должен получить при регистрации в IAB разрешение хотя бы для одной цели.
- Цели 3 и 4 требуют согласия пользователя, которое может быть получено одним из следующих способов:
Примечание. Если поставщик выбрал для целей 3 и 4 вариант "Не используется", то согласие пользователя не требуется.
- Поставщик выбрал для этой цели вариант "Согласие", И пользователь дал согласие.
- ИЛИ поставщик выбрал для этой цели вариант "Собственный выбор – согласие по умолчанию", И издатель учел этот вариант, И пользователь дал согласие.
- ИЛИ поставщик выбрал для этой цели вариант "Собственный выбор – согласие по умолчанию", И издатель указал, что требуется согласие, И пользователь дал согласие.
- ИЛИ поставщик выбрал для этой цели вариант "Собственный выбор – законный интерес по умолчанию", И издатель указал, что требуется согласие, И пользователь дал согласие.
Примечание. Если поставщик при регистрации получил возможность работать с настройкой Активное сканирование характеристик устройства в целях идентификации (особая функция 2), любые креативы поставщика будут показываться ТОЛЬКО в том случае, если пользователь НЕ разрешил применять особую функцию 2.
Льготный период продолжительностью 90 дней будет применяться, если пользователь включил особую функцию 2 и издатель работает с поставщиками, получившими при регистрации право на работу с ней.
Если строка TC указывает, что пользователь включил особую функцию 2, то во время этого льготного периода Google будет работать со всеми поставщиками независимо от того, получили ли они при регистрации право на работу с ней.
Как внедрение новой спецификации повлияет на возможность сопоставления файлов cookie
Google будет применять параметры &gdpr и &gdpr_consent для передачи информации о том, что пользователь дал согласие в соответствии со спецификацией TCF версии 2.0, как во входящих, так и в исходящих запросах на синхронизацию файлов cookie. Эти параметры не являются обязательными.
Если параметры согласия &gdpr и &gdpr_consent указаны в запросе на сопоставление файлов cookie, Google будет синхронизировать файлы cookie с запросом сторонних поставщиков при условии, что соблюдены все следующие требования:
- Google получает согласие на выполнение следующих действий:
- хранение информации на устройстве и/или доступ к ней (цель 1);
- создание профиля для персонализированной рекламы (цель 3);
- выбор персонализированной рекламы (цель 4).
- У Google есть законный интерес на выполнение следующих действий:
- выбор обычных объявлений (цель 2);
- отслеживание эффективности рекламы (цель 7);
- разработка и улучшение продуктов (цель 10).
- Поставщик должен выбрать для цели 1 вариант "Получение согласия", И пользователь должен дать согласие поставщику.
- Цели 3 и 4 требуют согласия пользователя, которое может быть получено одним из следующих способов:
- Поставщик выбрал для этой цели вариант "Согласие", И пользователь дал согласие.
- ИЛИ поставщик выбрал для этой цели вариант "Согласие по умолчанию", И издатель учел этот вариант, И пользователь дал согласие.
- ИЛИ поставщик выбрал для этой цели вариант "Согласие по умолчанию", И издатель указал, что требуется согласие, И пользователь дал согласие.
- ИЛИ поставщик выбрал для этой цели вариант "Законный интерес по умолчанию", И издатель указал, что требуется согласие, И пользователь дал согласие.
Примечание. Если поставщик выбрал для целей 3 и 4 вариант "Не используется", то согласие пользователя не требуется.
Поставщик не может осуществлять синхронизацию сопоставления файлов cookie, если выполняются следующие условия:
- Поставщик выбрал только вариант "Законный интерес" для цели 3.
- Поставщик выбрал только вариант "Законный интерес" для цели 4.
- Пользователь дал согласие поставщику на обработку функции Активное сканирование характеристик устройства в целях идентификации (особая функция 2), И поставщик при регистрации получил право на обработку особой функции 2. Более подробные сведения см. в примечании ниже*.
*Примечание. Если поставщик получил право на обработку функции Активное сканирование характеристик устройства в целях идентификации (особая функция 2), для любых креативов поставщика можно использовать сопоставление файлов cookie ТОЛЬКО в том случае, если пользователь НЕ дал согласие на обработку особой функции 2.
Способы передачи строки TC
В запросе ставки
- Чтобы обеспечить поддержку протокола OpenRTB, мы добавим в запрос ставки новое поле под названием
User.ext.consent(это изменение предложено организацией IAB и предусмотрено в ее стандартах), которое будет содержать строку TC. При этом мы по-прежнему будем добавлять в запрос полеRegs.ext.gdpr, где будет указано, применяется ли к запросу Генеральный регламент ЕС о защите персональных данных. - Чтобы обеспечить поддержку протокола Google, мы добавим в запрос ставки новое поле
AdSlot.ConsentedProvidersSettings.tcf_consent_string, которое будет содержать строку TC. При этом мы по-прежнему будем добавлять в запрос полеregs_gdpr, где будет указано, применяется ли к запросу Генеральный регламент ЕС о защите персональных данных.
В URL сопоставления файлов cookie
Пользователи сервиса сопоставления файлов cookie могут добавлять параметры &gdpr и &gdpr_consent в запрос на сопоставление (если они его создают) или ответ (если запрос исходит от Google) и добавлять параметр &gdpr_consent в строку TC.
Google проанализирует строку и определит, предоставил ли пользователь согласие, а затем выполнит нужные действия.
Режим получения дополнительного согласия
Компания Google выпустила временную техническую спецификацию под названием Режим дополнительного согласия. Она предназначена для поставщиков, которые ещё не зарегистрировались в глобальном списке поставщиков организации IAB Europe. Ее необходимо использовать только со спецификацией Transparency and Consent Framework (TCF) версии 2.0. Новая спецификация позволяет издателям, партнерам и поставщикам получать и показывать конечным пользователям дополнительный запрос согласия от компаний, которые ещё не зарегистрировались в глобальном списке поставщиков организации IAB Europe, однако входят в Список поставщиков рекламных технологий Google.
При работе с издателями, которые реализовали спецификацию TCF версии 2.0, но также запрашивают у пользователя согласие на взаимодействие с дополнительными поставщиками, которые не зарегистрированы в глобальном списке поставщиков IAB как использующие спецификацию TCF версии 2.0, Google будет выполнять следующие действия:
- Строка TC будет отправлена, как указано выше.
- Идентификаторы дополнительных поставщиков, не внедривших спецификацию TCF, будут отправлены в расширении спецификации TCF версии 2.0 с помощью существующих полей:
User.ext.ConsentedProvidersSettings.consented_providersдля поддержки протокола OpenRTB;AdSlot.ConsentedProvidersSettings.consented_providersдля поддержки протокола Google или Ad Exchange.
- В поле разрешенных поставщиков будут указаны только дополнительные поставщики, не поддерживающие спецификацию TCF. Поставщики, внедрившие эту спецификацию, будут указаны в строке TC.
Примечание. Google будет использовать поля consented_providers для передачи сведений о разрешенных поставщиках в следующих двух случаях:
- В отношении издателей, не внедривших спецификацию TCF версии 2.0 и для которых продолжает действовать решение на базе Генерального регламента ЕС о защите персональных данных.
- В отношении издателей, внедривших спецификацию TCF версии 2.0, но получивших согласие на взаимодействие с поставщиками, которые не внедрили спецификацию TCF, как описано выше (режим получения дополнительного согласия).
Подробнее об этом читайте в технической спецификации режима получения дополнительного согласия Google.