Компания Google внедрила поддержку спецификации TCF от IAB Europe в Менеджере рекламы, AdMob и AdSense. Для покупателей, использующих назначение ставок в реальном времени (например, работающих с Open Bidding, назначением ставок в SDK и сервисом "Авторизованные покупатели"), будут действовать правила, регулирующие возможность получать запросы ставок, участвовать в аукционах и получать ответы на запросы на сопоставление файлов cookie.
На кого повлияет внедрение спецификации IAB TCF
На Авторизованных покупателей, а также пользователей Open Bidding и назначения ставок в SDK (независимо от того, зарегистрировались ли они как участники программы TCF).
Вводная информация
Наши рекомендации по обеспечению совместимости составлены с учетом действующих правил Google, в частности правил в отношении согласия пользователей из ЕС и запретов на использование цифровых отпечатков устройств для идентификации пользователей (например, запретов, которые установлены в требованиях к показу сторонних объявлений). Правила Google остаются в силе и в некоторых случаях налагают более жесткие ограничения, чем спецификация TCF от IAB Europe.
Внедрение поддержки спецификации TCF от IAB Europe зависит от следующих факторов:
- условий регистрации поставщика в списке компаний, которые осуществляют деятельность в соответствии со спецификацией TCF от IAB Europe;
- настроек издателя;
- согласия пользователей.
Регистрация с собственными настройками правовых оснований
Если поставщик решит выбрать при регистрации собственную схему использования правового основания и укажет вариант "Согласие или законный интерес как правовое основание (согласие по умолчанию)" или "Согласие или законный интерес как правовое основание (законный интерес по умолчанию)", издателю будут доступны следующие варианты работы с этим поставщиком:
- Действовать на основе правового основания, выбранного по умолчанию.
- Указать, что требуется согласие.
- Указать, что требуется законный интерес.
Независимо от того, какие варианты выберет при регистрации поставщик и какой способ взаимодействия с ним предпочтет издатель, все поставщики должны получать согласие как единственное действительное правовое основание для целей, которые перечислены ниже. Вы должны принимать эту информацию во внимание, когда будете читать раздел, в котором говорится о возможности отвечать на запросы ставок.
Неизвестные домены
Google при обработке креативов проверяет, получил ли поставщик рекламных технологий разрешение на обработку пользовательских данных и соблюдает ли он правила работы с ними. Эта информация связана с доменом поставщика, и поэтому мы можем заблокировать креативы, относящиеся к доменам, которые нам неизвестны, или поставщиков рекламных технологий из ЕЭЗ и Великобритании, которые не указаны в нашем списке.
Поставщики рекламных технологий могут зарегистрироваться в Google или запросить добавление своих новых доменов или субдоменов в свои регистрационные данные, следуя инструкциям из Руководства по сертификации.
Сведения об интеграции
Мы будем считывать и передавать строку TC во всех запросах объявлений от издателей, которые внедрили у себя спецификацию TCF от IAB Europe. Google проанализирует строку TC, переданную в запросе объявления, чтобы определить, в каких случаях и для каких партнеров может быть применимо подходящее правовое основание для обработки персональных данных. Чтобы поставщик, перешедший на спецификацию TCF от IAB Europe, мог получать запросы ставок, участвовать в аукционах или использовать сервис сопоставления файлов cookie, ему нужно убедиться, что он получает согласие пользователей или имеет законный интерес, который позволяет ему выполнять нужные действия с данными. Примеры таких действий приведены ниже.
Системы назначения ставок и биржи (независимо от того, зарегистрированы ли они в списке поставщиков, соответствующих спецификации TCF от IAB Europe) также должны принимать, анализировать и корректно учитывать параметры согласия пользователя из строки TC. Это необходимо, чтобы правильно отвечать на запросы ставок и корректно использовать сервис сопоставления файлов cookie.
Как внедрение новой спецификации повлияет на возможность получать запросы ставок
Чтобы системы назначения ставок, которые зарегистрированы как отвечающие критериям спецификации TCF от IAB Europe, могли получать запросы ставок, должны быть выполнены условия, приведенные в таблице ниже.
Зарегистрировавшись в глобальном списке IAB как поставщик, внедривший спецификацию TCF от IAB Europe, отправьте нам через эту веб-форму идентификатор, полученный после регистрации.
Запросы персонализированной рекламы
| Тип покупателя | Условия (должны выполняться все условия для указанного типа поставщика) |
|---|---|
| Авторизованные покупатели, а также партнеры, использующие Open Bidding и назначение ставок в SDK |
|
| Биржи Open Bidding |
|
Запросы неперсонализированной рекламы
| Тип покупателя | Условия (должны выполняться все условия для указанного типа поставщика) |
|---|---|
|
Авторизованные покупатели, а также партнеры, использующие Open Bidding и назначение ставок в SDK |
|
| Биржи Open Bidding |
|
Запросы объявлений при ограниченном показе рекламы
| Тип покупателя | Условия (должны выполняться все условия для указанного типа поставщика) |
|---|---|
|
Авторизованные покупатели, системы назначения ставок в SDK, а также сети и биржи, использующие Open Bidding |
|
1 Дополнительная информация о целях приведена в Правилах в отношении спецификации Transparency & Consent Framework, разработанной IAB Europe.
Влияние на ответ на запрос ставки (креативы и пиксели поставщиков, возвращаемые в ответ на запрос ставки)
- Менеджер рекламы передаст строку TC в запросе ставки только тем системам назначения ставок, которые соответствуют указанным выше требованиям.
- Когда покупатели определяют, каким поставщикам разрешено обрабатывать персональные данные пользователей, они должны принимать во внимание выбор пользователя, указанный в строке TC, а также соблюдать правила Google и TCF. Это также относится к случаю, когда покупатели определяют, какой креатив объявления должен быть возвращен.
- Биржи Open Bidding должны передавать строку TC своим системам назначения ставок. Они также должны следить за тем, чтобы креативы, возвращаемые этими системами назначения ставок, не были связаны с поставщиками, которые не выполняют правила Google и требования к реализации спецификации TCF от IAB Europe.
Чтобы системы назначения ставок соблюдали выбранный пользователем режим согласия, мы добавим новые поля для передачи строки TC IAB в запросе ставки:
- Поле
User.ext.consent, предназначенное для протокола OpenRTB согласно стандартам IAB (подробнее см. ниже). - Поле
AdSlot.ConsentedProvidersSettings.tcf_consent_stringдля протокола Google или Ad Exchange.
Мы продолжим использовать уже имеющиеся поля, чтобы указывать, что действует Генеральный регламент ЕС о защите персональных данных (GDPR).
Чтобы креатив был допущен к показу, у всех поставщиков должно быть указано хотя бы одно правовое основание в строке TC.
Примечание. Если поставщик при регистрации получил возможность "Активное сканирование характеристик устройства в целях идентификации (особая функция 2)", любые креативы этого поставщика будут показываться только в том случае, если пользователь не разрешил применять особую функцию 2.
Как внедрение спецификации повлияет на возможность сопоставления файлов cookie
Google будет применять параметры &gdpr и &gdpr_consent для передачи информации о том, что пользователь дал согласие в соответствии со спецификацией TCF, как во входящих, так и в исходящих запросах на синхронизацию файлов cookie. Эти параметры не являются обязательными.
Если параметры согласия &gdpr и &gdpr_consent указаны в запросе на сопоставление файлов cookie, Google будет синхронизировать файлы cookie с запросом сторонних поставщиков при условии, что соблюдены все следующие требования:
- Google получает согласие на выполнение следующих действий:
- хранение информации на устройстве и/или доступ к ней (цель 1);
- создание профиля для персонализированной рекламы (цель 3);
- выбор персонализированной рекламы (цель 4).
- У Google есть законный интерес на выполнение следующих действий:
- выбор обычных объявлений (цель 2);
- отслеживание эффективности рекламы (цель 7);
- использование маркетинговых исследований для подготовки статистики аудитории (цель 9);
- разработка и улучшение продуктов (цель 10).
- Поставщик должен выбрать для цели 1 вариант "Получение согласия", и пользователь должен дать согласие поставщику.
- Цели 3 и 4 требуют согласия пользователя, которое должно быть предоставлено поставщику для целей 3 и 4. Если поставщик выбрал для целей 3 и 4 вариант "Не используется", то согласие пользователя не требуется.
В дополнение к этим требованиям пользователь разрешил поставщику активно сканировать характеристики устройства в целях идентификации (особая функция 2), а этот поставщик зарегистрирован для использования особой функции 2.
Способы передачи строки TC
В запросе ставки
- В случае с OpenRTB строка TC будет в поле
User.ext.consentзапроса ставки. С помощью поляRegs.ext.gdprмы продолжим указывать, что в отношении запроса действует Генеральный регламент ЕС о защите персональных данных (GDPR). - Чтобы обеспечить поддержку протокола Google, мы добавим в запрос ставки новое поле
AdSlot.ConsentedProvidersSettings.tcf_consent_string, которое будет содержать строку TC. При этом мы по-прежнему будем добавлять в запрос полеregs_gdpr, в котором будет указано, применяется ли к запросу Генеральный регламент ЕС о защите персональных данных.
В URL сопоставления файлов cookie
Пользователи сервиса сопоставления файлов cookie могут добавлять параметры &gdpr и &gdpr_consent в запрос на сопоставление (если они его создают) или ответ (если запрос исходит от Google) и добавлять параметр &gdpr_consent в строку TC.
Google проанализирует строку и определит, предоставил ли пользователь согласие, а затем выполнит нужные действия.
Режим получения дополнительного согласия
В Google разработана спецификация режима получения дополнительного согласия, предназначенная только для использования вместе с TCF в отношении поставщиков, которые пока не внесены в глобальный список IAB Europe. Новая спецификация позволяет издателям, партнерам и поставщикам получать и показывать конечным пользователям дополнительный запрос согласия от компаний, которые ещё не зарегистрировались в глобальном списке поставщиков организации IAB Europe, однако входят в список поставщиков рекламных технологий Google.
В случае с издателями, которые реализовали спецификацию TCF, но также запрашивают у пользователя согласие на взаимодействие с дополнительными поставщиками, которые не зарегистрированы в глобальном списке поставщиков IAB как использующие спецификацию TCF, Google будет выполнять следующие действия:
- Строка TC будет отправлена, как указано выше.
- Идентификаторы дополнительных поставщиков, не внедривших спецификацию TCF, будут отправлены в расширении TCF с помощью существующих полей:
User.ext.ConsentedProvidersSettings.consented_providersдля поддержки протокола OpenRTB;AdSlot.ConsentedProvidersSettings.consented_providersдля поддержки протокола Google или Ad Exchange.
- В поле разрешенных поставщиков будут указаны только дополнительные поставщики, не поддерживающие спецификацию TCF. Поставщики, внедрившие эту спецификацию, будут указаны в строке TC.
Примечание. Google будет использовать поля consented_providers для передачи сведений о разрешенных поставщиках в следующих двух случаях:
- В отношении издателей, не внедривших спецификацию TCF и для которых продолжает действовать решение на базе Генерального регламента ЕС о защите персональных данных.
- В отношении издателей, внедривших спецификацию TCF, но получивших согласие на взаимодействие с поставщиками, которые не внедрили спецификацию TCF, как описано выше (режим получения дополнительного согласия).
Подробнее об этом рассказывается в технической спецификации режима получения дополнительного согласия Google.