Integrazione dell'acquirente con il TCF di IAB Europe

Google supporta il TCF di IAB Europe in Ad Manager, AdMob e AdSense. Per gli acquirenti che utilizzano l'opzione offerte in tempo reale (RTB), inclusi, a titolo esemplificativo Authorized Buyers, i partner Open Bidding e gli offerenti di SDK, questa integrazione ha implicazioni in termini di idoneità a ricevere richieste di offerta, vincere aste e ricevere risposte a una richiesta con corrispondenza dei cookie.

Chi è interessato?

Tutti gli Authorized Buyers, i partner di Open Bidding e gli offerenti di SDK, indipendentemente dalla loro registrazione o meno al TCF di IAB Europe, saranno tutti interessati da questa integrazione.

Introduzione

Le istruzioni di Google relative all'interoperabilità intendono riflettere i requisiti delle norme vigenti di Google, in particolare quelli delle Norme relative al consenso degli utenti dell'UE e le nostre norme contro il fingerprinting per l'identificazione, ad esempio quelle contenute nei Requisiti per la pubblicazione di annunci di terze parti. Le norme di Google continuano a essere valide e, in alcuni casi, sono più restrittive del TCF di IAB Europe.

L'implementazione del TCF di IAB Europe contiene una serie di scenari complessi che potrebbero presentarsi in base ai seguenti fattori:

• Modalità di registrazione del fornitore al TCF di IAB Europe
• Impostazioni del publisher
• Consenso degli utenti

Registrazione flessibile

Se un fornitore sceglie di registrarsi in modo flessibile per "Consenso o interesse legittimo come fondamento giuridico (consenso predefinito)" o "Consenso o interesse legittimo come fondamento giuridico (interesse legittimo predefinito)", il publisher avrà a disposizione le seguenti opzioni per il trattamento di quel fornitore:

1. Rispettare l'impostazione predefinita
2. Specificare che il "consenso" è obbligatorio
3. Specificare che l'"interesse legittimo" è obbligatorio

Indipendentemente dal modo in cui un fornitore sceglie di registrarsi o dalle scelte del publisher in merito al trattamento di tale registrazione, Google richiede che tutti i fornitori ottengano il consenso per scopi specifici (descritti di seguito in modo più dettagliato) come unico fondamento giuridico valido. Tieni presente questo aspetto quando esamini la sezione Idoneità della risposta all'offerta.

Domini sconosciuti

Google effettua la scansione a livello di dominio nelle creatività degli annunci per rilevare approvazioni relative a norme e consensi. Senza informazioni sul dominio, Google non può verificare la presenza del consenso e, pertanto, potrebbe bloccare le creatività contenenti domini "sconosciuti" o fornitori non riconosciuti che non compaiono nell'elenco dei fornitori di tecnologia pubblicitaria di Google per lo Spazio economico europeo (SEE) o il Regno Unito.

I fornitori di tecnologia pubblicitaria possono registrarsi presso Google o richiedere aggiornamenti, nonché nuovi domini e sottodomini da aggiungere alla loro registrazione esistente utilizzando la guida alla procedura di certificazione.

Dettagli dell'integrazione

Per i publisher che si integrano con il TCF di IAB Europe, inizieremo a leggere e a passare la stringa TC per tutte le richieste di annunci. Google utilizzerà la stringa TC passata nella richiesta di annuncio e la analizzerà per stabilire per quali casi d'uso e per quali partner sia presente un fondamento giuridico appropriato per il trattamento dei dati personali. Per poter ricevere richieste di offerta, vincere aste o utilizzare un servizio di corrispondenza dei cookie, i fornitori che si registrano al TCF di IAB Europe dovranno assicurarsi di ottenere il consenso o di avere un interesse legittimo per gli scopi pertinenti  come descritto nella sezione pertinente per ciascun caso d'uso riportato di seguito. 

Gli offerenti e le piattaforme di scambio, indipendentemente dalla loro registrazione o meno al TCF di IAB Europe, devono anche utilizzare, analizzare e applicare correttamente le preferenze relative al consenso degli utenti indicate nella stringa TC per stabilire come rispondere correttamente alle richieste di offerta e quando utilizzare il servizio con corrispondenza dei cookie.

Impatto sull'idoneità della richiesta di offerta

Affinché gli offerenti registrati al TCF di IAB Europe siano idonei a ricevere richieste di offerta, devono essere soddisfatte le seguenti condizioni:

Il tuo ID elenco dei fornitori globali di IAB, dopo la registrazione al TCF di IAB Europe fornito tramite questo modulo.

Richieste personalizzate

Tipo di acquirente	Criteri (devono essere soddisfatti tutti i criteri in un dato scenario)
Authorized Buyers, reti Open Bidding, offerenti di SDK	È stata effettuata la registrazione per tutti gli scopi 1, 3 e 4 con "Consenso" come fondamento giuridico L'utente ha concesso il consenso per gli scopi 1, 3 e 4
Piattaforme di scambio Open Bidding	È stata effettuata la registrazione per lo scopo 1 con "Consenso" come fondamento giuridico È stata effettuata la registrazione per gli scopi 3 e 4 con "Consenso" o "Non utilizzato"  L'utente ha concesso il consenso per lo scopo 1 (e per gli scopi 3 e 4 se la piattaforma di scambio è stata registrata con "Consenso" come fondamento giuridico)

 

Richieste non personalizzate

Tipo di acquirente	Criteri (devono essere soddisfatti tutti i criteri in un dato scenario)
Authorized Buyers, reti Open Bidding, offerenti di SDK	È stata effettuata la registrazione per lo scopo 1 con "Consenso" come fondamento giuridico È stata effettuata la registrazione per lo scopo 2 con "Consenso" o "Interesse legittimo" come fondamento giuridico L'utente ha concesso il consenso per lo scopo 1 e il consenso o l'interesse legittimo per lo scopo 2
Piattaforme di scambio Open Bidding	È stata effettuata la registrazione per lo scopo 1 con "Consenso" come fondamento giuridico È stata effettuata la registrazione per lo scopo 2 con "Consenso", "Interesse legittimo" o "Non utilizzato" come fondamento giuridico L'utente ha concesso il consenso per lo scopo 1 (e ha concesso il consenso o ha dichiarato di avere un interesse legittimo per lo scopo 2 se la piattaforma di scambio è stata registrata con "Consenso" o "Interesse legittimo")

Richieste limitate

Tipo di acquirente	Criteri (devono essere soddisfatti tutti i criteri in un dato scenario)
Authorized Buyers, reti Open Bidding, offerenti di SDK	È stata effettuata la registrazione per lo scopo 2 con "Consenso" o "Interesse legittimo" come fondamento giuridico L'utente ha concesso il consenso o esiste un interesse legittimo per lo scopo 2
Piattaforme di scambio Open Bidding	È stata effettuata la registrazione per lo scopo 2 con "Consenso", "Interesse legittimo" o "Non utilizzato" come fondamento giuridico Se la piattaforma di scambio è stata registrata con "Consenso" o "Interesse legittimo", l'utente ha concesso il consenso o ha dichiarato di avere un interesse legittimo per lo scopo 2  Se la piattaforma di scambio è stata registrata con "Non utilizzato" come fondamento giuridico, l'acquirente ha almeno un fondamento giuridico valido

 

Oltre ai criteri di cui sopra, se vale la seguente condizione, l'acquirente non sarà idoneo a ricevere richieste di offerta:

Tipo di acquirente	Condizione
Offerente Authorized Buyers o Open Bidding (piattaforme di scambio e reti), offerenti di SDK	È stata effettuata la registrazione per la funzionalità speciale 2 ("Eseguire attivamente la scansione delle caratteristiche del dispositivo per l'identificazione") E l'utente concede il consenso per la funzionalità speciale 2 (vedi nota sotto)*

¹ Per ulteriori informazioni sugli scopi, consulta le norme del Transparency & Consent Framework di IAB Europe.

^* Nota: se l'acquirente ha effettuato la registrazione per la funzionalità speciale 2, l'eventuale mancata concessione del consenso da parte dell'utente per tale funzionalità non impedisce all'acquirente di avere l'idoneità a ricevere una richiesta di offerta (sempre che siano soddisfatte tutte le altre condizioni di idoneità). Ciò vale poiché l'uso del rilevamento attivo di impronte, vietato dalle nostre norme (salvo nel caso dello scopo speciale 1 "Garantire la sicurezza, prevenire le attività fraudolente ed eseguire il debug"), non verrebbe autorizzato dalla stringa TC.

Impatto sulla risposta all'offerta (ovvero creatività e pixel del fornitore restituiti nella risposta all'offerta)

• Ad Manager trasmette la stringa TC nella richiesta di offerta solo agli offerenti che soddisfano i criteri riportati sopra.
• Nel determinare quali fornitori sono autorizzati al trattamento dei dati personali di un utente, gli acquirenti devono rispettare le scelte dell'utente, come espresse nella stringa TC, e rispettare sia le norme di Google vigenti sia la norma TCF. Ivi compresi i casi in cui siano gli acquirenti a determinare la/e creatività da restituire. 
• Le piattaforme di scambio Open Bidding devono passare la stringa TC ai propri offerenti idonei. Devono inoltre assicurarsi che le creatività restituite da questi offerenti non contengano fornitori che non rispettano i requisiti delle norme di Google e le linee guida all'integrazione del TCF di IAB Europe.

Per aiutare gli offerenti a rispettare le preferenze riguardanti il consenso degli utenti, i seguenti campi verranno utilizzati nella richiesta di offerta per comunicare la stringa TC di IAB:

• User.ext.consent per OpenRTB secondo lo standard IAB (ulteriori informazioni in merito sotto) 
• AdSlot.ConsentedProvidersSettings.tcf_consent_string per il protocollo Google/protocollo AdX

Continueremo a utilizzare i nostri campi esistenti per indicare se viene applicato il GDPR.

Affinché una creatività sia idonea alla pubblicazione, tutti i fornitori devono soddisfare almeno un fondamento giuridico nella stringa TC.

Nota: se il fornitore si è registrato per Eseguire attivamente la scansione delle caratteristiche del dispositivo per l'identificazione (funzionalità speciale 2), qualsiasi creatività con quel fornitore sarà idonea alla pubblicazione solo se l'utente non ha attivato la funzionalità speciale 2.

Impatto sull'idoneità della corrispondenza dei cookie

Google supporterà i parametri &gdpr e &gdpr_consent per passare le informazioni sul consenso relative al TCF per le richieste di sincronizzazione dei cookie in entrata e in uscita. Questi parametri sono facoltativi.

Se i parametri &gdpr e &gdpr_consent sono presenti in una richiesta con corrispondenza dei cookie, Google sincronizzerà il cookie con la richiesta dei fornitori di terze parti se sono soddisfatti tutti i seguenti criteri: 

• Google ha il consenso a:
  • archiviare e/o accedere alle informazioni su un dispositivo (scopo 1);
  • creare un profilo di annunci personalizzati (scopo 3); infine 
  • selezionare annunci personalizzati (scopo 4).
• È stato stabilito l'interesse legittimo di Google per:
  • selezionare annunci di base (scopo 2);
  • misurare il rendimento degli annunci (scopo 7); infine
  • sviluppare e migliorare i prodotti (scopo 10).​
• Il fornitore deve registrarsi per lo scopo 1 in base all'opzione "Consenso" e l'utente deve avere concesso il consenso per quel fornitore.
• Per gli scopi 3 e 4, ogni fornitore deve avere ricevuto il consenso dell'utente per questi scopi. Se i fornitori scelgono di registrarsi per gli scopi 3 e 4 in base all'opzione "Non utilizzato", non sono tenuti a ottenere il consenso per questi scopi.

Oltre ai criteri indicati sopra, l'utente ha concesso il consenso a un fornitore per analizzare attivamente le caratteristiche del dispositivo per l'identificazione (funzionalità speciale 2) e il fornitore è registrato per la funzionalità speciale 2.

Come verrà passata la stringa TC?

Nella richiesta di offerta

• Per OpenRTB: il campo della richiesta di offerta denominato User.ext.consent conterrà la stringa TC; continueremo a compilare il campo Regs.ext.gdpr per indicare se viene applicato il GDPR alla richiesta.
• Per il protocollo Google: il campo che conterrà la stringa TC sarà AdSlot.ConsentedProvidersSettings.tcf_consent_string; continueremo a compilare regs_gdpr per indicare se viene applicato il GDPR alla richiesta.

Nell'URL con corrispondenza dei cookie

Gli utenti del servizio di corrispondenza dei cookie possono aggiungere i parametri "&gdpr" e "&gdpr_consent" alla richiesta con corrispondenza dei cookie (se avviata dagli utenti) o alla risposta (se avviata da Google) e inserire la stringa TC in "&gdpr_consent".   

Google analizza la stringa per stabilire se l'utente abbia fornito il consenso appropriato e risponde di conseguenza.

Modalità di Consenso aggiuntivo

Google ha definito una specifica tecnica (denominata Modalità di Consenso aggiuntivo) da utilizzare esclusivamente insieme al Transparency & Consent Framework (TCF) di IAB Europe per i fornitori che non sono ancora registrati nell'Elenco dei fornitori globali (Global Vendor List, GVL) di IAB Europe. Questa specifica consente ai publisher, ai fornitori di servizi per la gestione del consenso (Consent Management Provider) e ai partner di raccogliere e diffondere consenso aggiuntivo, oltre a consentire l'implementazione del TCF, per le società non ancora registrate nell'Elenco dei fornitori globali (Global Vendor List, GVL) di IAB Europe, ma inserite nell'elenco dei fornitori di tecnologia pubblicitaria (Ad Tech Providers, ATP) di Google.

Per i publisher che implementano il TCF, ma richiedono anche il consenso degli utenti per i "fornitori aggiuntivi" non registrati nella GVL di IAB per il TCF, Google procede nel seguente modo:

• La stringa TC viene inviata come descritto sopra
• Gli ID fornitore non TCF aggiuntivi vengono inviati all'interno di un'estensione del TCF utilizzando i campi esistenti: 
  • User.ext.ConsentedProvidersSettings.consented_providers per OpenRTB; AdSlot.ConsentedProvidersSettings.consented_providers per il protocollo Google/protocollo AdX. 
• Il campo dei fornitori provvisti di consenso conterrà solo i fornitori non TCF aggiuntivi, con eventuali fornitori TCF inviati nella stringa TC.

Nota: Google utilizzerà i campi "consented_provider" per i fornitori provvisti di consenso comunicati nei seguenti due casi:

1. Per i publisher che non implementano il TCF, continueremo a utilizzare la nostra soluzione GDPR corrente descritta in questo articolo.
2. Per i publisher che implementano il TCF che hanno tuttavia ottenuto il consenso per i fornitori non TCF, secondo quanto descritto sopra (Modalità di consenso aggiuntivo).

Per ulteriori informazioni, consulta la specifica tecnica della Modalità di Consenso aggiuntivo di Google.