Integrazione dell'acquirente con il TCF di IAB Europe

Google supporta il TCF di IAB Europe in Ad Manager, AdMob e AdSense. Per gli acquirenti che utilizzano l'opzione offerte in tempo reale (RTB), inclusi, a titolo esemplificativo Authorized Buyers, i partner Open Bidding e gli offerenti di SDK, questa integrazione ha implicazioni in termini di idoneità a ricevere richieste di offerta, vincere aste e ricevere risposte a una richiesta con corrispondenza dei cookie.

Chi è interessato?

Tutti gli Authorized Buyers, i partner di Open Bidding e gli offerenti di SDK, indipendentemente dalla loro registrazione o meno al TCF di IAB Europe, saranno tutti interessati da questa integrazione.

Introduzione

Le istruzioni di Google relative all'interoperabilità intendono riflettere i requisiti delle norme vigenti di Google, in particolare quelli delle Norme relative al consenso degli utenti dell'UE di Google e le nostre norme contro il fingerprinting per l'identificazione (ad esempio quelle contenute nei nostri Requisiti per la pubblicazione di annunci di terze parti). Le norme di Google continuano a essere valide e, in alcuni casi, sono più restrittive del TCF di IAB Europe.

L'implementazione del TCF di IAB Europe contiene una serie di scenari complessi che potrebbero presentarsi in base ai seguenti fattori:

• Modalità di registrazione del fornitore al TCF di IAB Europe
• Impostazioni del publisher
• Consenso degli utenti

Registrazione flessibile

Se un fornitore sceglie la registrazione flessibile per "Consenso o interesse legittimo come fondamento giuridico (consenso predefinito)" o "Consenso o interesse legittimo come fondamento giuridico (interesse legittimo predefinito)", il publisher avrà a disposizione le seguenti opzioni relative al trattamento di quel fornitore:

1. Rispettare l'impostazione predefinita
2. Specificare che il "consenso" è obbligatorio
3. Specificare che "l'interesse legittimo" è obbligatorio

Indipendentemente dal tipo di registrazione scelto dal fornitore o dalle scelte del publisher in merito al trattamento della registrazione, Google richiede che tutti i fornitori ottengano il consenso per scopi specifici (descritti di seguito) come unico valido fondamento giuridico. Tieni presente questo aspetto quando esamini la sezione Idoneità della risposta all'offerta.

Domini sconosciuti

Google effettua analisi a livello di dominio nelle creatività degli annunci per rilevare approvazioni relative a norme e consensi. Senza informazioni sul dominio, Google non può confermare la presenza del consenso e, pertanto, potrebbe bloccare le creatività contenenti domini "sconosciuti" o fornitori non riconosciuti che non compaiono nell'elenco dei fornitori di tecnologia pubblicitaria di Google per SEE, Regno Unito o Svizzera.

I fornitori di tecnologia pubblicitaria possono registrarsi presso Google o richiedere aggiornamenti, nonché nuovi domini e sottodomini da aggiungere alla loro registrazione esistente, utilizzando la richiesta di certificazione per i fornitori di tecnologia pubblicitaria di terze parti di Google.

Dettagli dell'integrazione

Per i publisher che si integrano con il TCF di IAB Europe, inizieremo a leggere e a passare la stringa TC per tutte le richieste di annunci. Google utilizzerà la stringa TC passata nella richiesta di annuncio e la analizzerà per stabilire quali casi d'uso e quali partner dispongono di un fondamento giuridico appropriato per il trattamento dei dati personali. Per poter ricevere richieste di offerta, vincere aste o utilizzare un servizio di corrispondenza dei cookie, i fornitori che si registrano al TCF di IAB Europe dovranno assicurarsi di ottenere il consenso o di avere un interesse legittimo per scopi pertinenti come descritto nella sezione appropriata di ciascun caso d'uso riportato di seguito. 

Gli offerenti e le piattaforme di scambio pubblicitario, indipendentemente dalla loro registrazione o meno al TCF di IAB Europe, devono anche utilizzare, analizzare e applicare correttamente le preferenze relative al consenso dell'utente indicate nella stringa TC per stabilire come rispondere correttamente alle richieste di offerta e quando utilizzare il servizio di corrispondenza dei cookie.

Impatto sull'idoneità della richiesta di offerta

Affinché gli offerenti registrati al TCF di IAB Europe siano idonei a ricevere richieste di offerta, devono essere soddisfatte le seguenti condizioni:

• Conferma l'ID Elenco dei fornitori globali (Global Vendor List, GVL) di IAB.
• Compila e invia il modulo di richiesta di certificazione per i fornitori di tecnologia pubblicitaria di terze parti di Google. L'elaborazione del modulo può richiedere fino a due settimane.

Richieste personalizzate

Tipo di acquirente	Criteri (devono essere soddisfatti tutti i criteri in un dato scenario)
Authorized Buyers, reti Open Bidding, offerenti SDK	È stata effettuata la registrazione per tutti gli scopi 1 e 4 con "Consenso" come fondamento giuridico L'utente ha concesso il consenso per gli scopi 1 e 4
Piattaforme di scambio pubblicitario Open Bidding	È stata effettuata la registrazione per lo scopo 1 con "Consenso" come fondamento giuridico È stata effettuata la registrazione per lo scopo 4 con "Consenso" o "Non utilizzato"  L'utente ha concesso il consenso per lo scopo 1 (e per lo scopo 4 se la piattaforma di scambio pubblicitario è registrata con "Consenso" come fondamento giuridico)

Richieste non personalizzate

Tipo di acquirente	Criteri (devono essere soddisfatti tutti i criteri in un dato scenario)
Authorized Buyers, reti Open Bidding, offerenti SDK	È stata effettuata la registrazione per lo scopo 1 con "Consenso" come fondamento giuridico È stata effettuata la registrazione per lo scopo 2 con "Consenso" o "Interesse legittimo" come fondamento giuridico L'utente ha concesso il consenso per lo scopo 1 e il consenso o l'interesse legittimo per lo scopo 2
Piattaforme di scambio pubblicitario Open Bidding	È stata effettuata la registrazione per lo scopo 1 con "Consenso" come fondamento giuridico È stata effettuata la registrazione per lo scopo 2 con "Consenso", "Interesse legittimo" o "Non utilizzato" come fondamento giuridico L'utente ha concesso il consenso per lo scopo 1 (e ha concesso il consenso o l'interesse legittimo per lo scopo 2 se la piattaforma di scambio pubblicitario è registrata con "Consenso" o "Interesse legittimo").

Richieste di annunci con limitazioni

Tipo di acquirente	Criteri (devono essere soddisfatti tutti i criteri in un dato scenario)
Authorized Buyers, reti Open Bidding, offerenti SDK, piattaforme di scambio pubblicitario Open Bidding	È stata effettuata la registrazione per almeno uno scopo o scopo speciale con "Consenso" o "Interesse legittimo" come fondamento giuridico L'utente ha concesso il consenso o l'interesse legittimo per almeno uno degli scopi registrati

¹ Per ulteriori informazioni sugli scopi, consulta le norme del Transparency & Consent Framework di IAB Europe.

Impatto sulla risposta all'offerta (ovvero creatività e pixel del fornitore restituiti nella risposta all'offerta)

• Ad Manager trasmette la stringa TC nella richiesta di offerta solo agli offerenti che soddisfano i criteri riportati sopra.
• Nel determinare quali fornitori sono autorizzati al trattamento dei dati personali di un utente, gli acquirenti devono rispettare le scelte dell'utente, come espresse nella stringa TC, e rispettare sia le norme di Google vigenti sia la norma TCF. Ivi compresi i casi in cui siano gli acquirenti a determinare la creatività o le creatività dell'annuncio da restituire. 
• Le piattaforme di scambio Open Bidding devono passare la stringa TC ai propri offerenti idonei. Devono inoltre assicurarsi che le creatività restituite da questi offerenti non contengano fornitori che non rispettano i requisiti delle norme di Google e le linee guida all'integrazione del TCF di IAB Europe.

Per aiutare gli offerenti a rispettare le preferenze riguardanti il consenso degli utenti, i seguenti campi verranno utilizzati nella richiesta di offerta per comunicare la stringa TC di IAB:

• User.ext.consent per OpenRTB secondo lo standard IAB (ulteriori informazioni in merito sotto) 
• AdSlot.ConsentedProvidersSettings.tcf_consent_string per il protocollo Google/protocollo AdX

Continueremo a utilizzare i nostri campi esistenti per indicare se viene applicato il GDPR.

Affinché una creatività sia idonea alla pubblicazione, tutti i fornitori devono soddisfare almeno un fondamento giuridico nella stringa TC.

Nota: se il fornitore si è registrato per Analizzare attivamente le caratteristiche del dispositivo per l'identificazione (funzionalità speciale 2), qualsiasi creatività con quel fornitore sarà idonea alla pubblicazione solo se l'utente non ha attivato la funzionalità speciale 2.

Impatto sull'idoneità della corrispondenza dei cookie

Google supporterà i parametri &gdpr e &gdpr_consent (facoltativi) per passare le informazioni sul consenso relative al TCF per le richieste di sincronizzazione dei cookie in entrata e in uscita. 

Se i parametri &gdpr e &gdpr_consent sono presenti in una richiesta con corrispondenza dei cookie, Google sincronizzerà il cookie con la richiesta dei fornitori di terze parti se sono soddisfatti tutti i seguenti criteri: 

• Google ha il consenso a:
  • archiviare e/o accedere alle informazioni su un dispositivo (scopo 1);
  • creare un profilo di annunci personalizzati (scopo 3); infine 
  • selezionare annunci personalizzati (scopo 4).
• È stato stabilito l'interesse legittimo di Google per:
  • selezionare annunci di base (scopo 2);
  • misurare il rendimento degli annunci (scopo 7);
  • applicare ricerche di mercato per generare statistiche sul pubblico (scopo 9); e
  • sviluppare e migliorare i prodotti (scopo 10)​
• Il fornitore deve registrarsi per lo scopo 1 in base all'opzione "Consenso" E l'utente deve avere concesso il consenso a quel fornitore.
• Per gli scopi 3 e 4, ogni fornitore deve avere ricevuto il consenso dell'utente. Se i fornitori scelgono di registrarsi per gli scopi 3 e 4 in base all'opzione "Non utilizzato", non sono tenuti a ottenere il consenso per questi scopi.

Oltre ai criteri indicati sopra, l'utente ha concesso il consenso a un fornitore per Analizzare attivamente le caratteristiche del dispositivo per l'identificazione (funzionalità speciale 2) e il fornitore è registrato per la funzionalità speciale 2.

Come verrà passata la stringa TC?

Nella richiesta di offerta

• Per OpenRTB: il campo della richiesta di offerta denominato User.ext.consent conterrà la stringa TC; continueremo a compilare il campo Regs.ext.gdpr per indicare se alla richiesta viene applicato il GDPR.
• Per il protocollo Google: il campo che conterrà la stringa TC sarà AdSlot.ConsentedProvidersSettings.tcf_consent_string; continueremo a compilare il campo regs_gdpr per indicare se alla richiesta viene applicato il GDPR.

Nell'URL di corrispondenza dei cookie

Gli utenti del servizio di corrispondenza dei cookie possono aggiungere i parametri "&gdpr" e "&gdpr_consent" alla richiesta di corrispondenza dei cookie (se avviata da loro) o alla risposta (se avviata da Google) e compilare il campo "&gdpr_consent" con la stringa TC. 

Google analizza la stringa per stabilire se l'utente abbia fornito il consenso appropriato e risponde di conseguenza.

Modalità di Consenso aggiuntivo

Google ha definito una specifica tecnica (denominata Modalità di Consenso aggiuntivo) da utilizzare esclusivamente insieme al Transparency & Consent Framework (TCF) di IAB Europe per i fornitori che non sono ancora registrati nell'Elenco dei fornitori globali (Global Vendor List, GVL) di IAB Europe. Questa specifica consente ai publisher, ai fornitori di servizi per la gestione del consenso (CMP) e ai partner di raccogliere e diffondere consenso aggiuntivo, oltre a consentire l'implementazione del TCF, per le società non ancora registrate nell'Elenco dei fornitori globali (Global Vendor List, GVL) di IAB Europe, ma inserite nell'elenco dei fornitori di tecnologia pubblicitaria (Ad Tech Providers, ATP) di Google.

Per i publisher che implementano il TCF, ma che richiedono anche il consenso degli utenti per i "fornitori aggiuntivi" non registrati nel GVL di IAB per il TCF, Google procederà nel seguente modo:

• La stringa TC verrà inviata come descritto sopra.
• Gli ID fornitore non TCF aggiuntivi verranno inviati all'interno di un'estensione del TCF utilizzando i campi esistenti: 
  • User.ext.ConsentedProvidersSettings.consented_providers per OpenRTB; AdSlot.ConsentedProvidersSettings.consented_providers per il protocollo Google/protocollo AdX.
• Il campo dei fornitori provvisti di consenso conterrà solo i fornitori non TCF aggiuntivi, con eventuali fornitori TCF inviati nella stringa TC.

Nota: Google utilizzerà i campi "consented_providers" per comunicare i fornitori provvisti di consenso nei seguenti due casi:

1. Per i publisher che non implementano il TCF, continueremo a utilizzare la nostra soluzione GDPR corrente descritta in questo articolo.
2. Per i publisher che implementano il TCF che hanno tuttavia ottenuto il consenso per i fornitori non TCF, secondo quanto descritto sopra (Modalità di consenso aggiuntivo).

Per ulteriori informazioni, consulta la specifica tecnica della Modalità di Consenso aggiuntivo di Google.