Het Transparency and Consent Framework (TCF) van IAB begrijpen

Er is veel veranderd in de advertentietechnologie na de implementatie van GDPR, vooral voor onlinebedrijven (inclusief uitgevers) die zich richten op inwoners van de EU. De AVG bracht aanzienlijke veranderingen teweeg in de manier waarop uitgevers gebruikersgegevens verzamelen en verwerken, door bedrijven te verplichten gebruikers te informeren over de manier waarop hun persoonlijk identificeerbare informatie (IP, apparaat-ID's, locatie) wordt verzameld, opgeslagen en gebruikt.

Na de implementatie van de AVG in de EU heeft de staat Californië zijn eigen privacyregelgeving geformuleerd, de zogenaamde California Consumer Privacy Act (CCPA). Hoewel CCPA nog niet is afgedwongen, zal het naar verwachting vanaf 2020 van kracht worden. Het algemene idee van CCPA blijft hetzelfde als de AVG: het vastleggen van toestemming en het informeren van mensen over het gebruik van hun persoonlijke gegevens.

In grote lijnen klinken deze privacywetten vergelijkbaar, maar de technische details lopen sterk uiteen. Beide wetten definiëren bijvoorbeeld persoonlijke gegevens op een andere manier. Als gevolg hiervan kan het voor bedrijven die vanuit meerdere locaties opereren lastig zijn om aan deze wetten te voldoen terwijl ze met de gebruikersgegevens werken.

Omdat verschillende staats- en landelijke wetten het zakendoen ingewikkeld maken, had advertentietechnologie een standaardoplossing nodig. Dit is waar het Transparency and Consent Framework (TCF) van IAB over gaat.

Wat is het transparantie- en toestemmingskader?

In maart 2018 kondigde IAB het Transparency and Consent Framework aan. Binnen een paar weken rolde IAB aanvullende updates voor het raamwerk uit en bracht TCF 2.0v uit. Het nieuw toegevoegde protocol zou het voor de advertentie-industrie gemakkelijk maken om verschillende privacywetten te implementeren.

Bovendien, om dingen te organiseren, de Wereldwijde leverancierslijst (GVL) is geïntroduceerdーalle externe leveranciers die verantwoordelijk zijn voor het opslaan en delen van gebruikersgegevens zijn nodig om zichzelf te registreren bij de GVL, dat is gecontroleerd en bijgewerkt door IAB.

Dus, hoe werkt TCF?

De werking van het Transparency and Consent Framework kan in drie stappen worden onderverdeeld:

• Stap 1: Uitgevers kiezen uit de GVL met welke leveranciers ze samenwerken.
• Stap 2: Elke keer dat gebruikers de website van de uitgever bezoeken, krijgen ze een lijst met leveranciers te zien, zodat ze kunnen kiezen met wie ze hun persoonlijke gegevens willen delen.
• Stap 3: Afhankelijk van de keuze van de gebruiker krijgen leveranciers toegang tot hun gegevens en kunnen ze dienovereenkomstig advertenties weergeven.

Let op: Verkopers die niet bij GVL zijn geregistreerd zal niet verschijnen voor uitgevers en gebruikers.

Welke veranderingen zouden uitgevers zien als TCF in actie komt?

Geval 1: Als de gebruiker ermee instemt persoonlijke gegevens te delen

De gebruiker bezoekt de website van de uitgever en geeft alle of enkele leveranciers toegang tot zijn/haar gegevens. Vervolgens de Platform voor toestemmingsbeheer zou de voorkeur van de gebruiker noteren en de leveranciers hierover informeren. De toegestane leveranciers nemen vervolgens contact op met hun partner-DSP's om hun biedingen uit te brengen voor de beschikbare vertoningen. Ten slotte worden de biedingen verzameld en mag de hoogste bieder de advertentie weergeven.

Geval 2: Als de gebruiker het niet eens is met het delen van persoonlijke gegevens

Gebruiker bezoekt de website van de uitgever en geeft geen enkele leverancier toegang tot zijn/haar gegevens. Hier registreert het Consent Management Platform de beslissing van de gebruiker en communiceert dit met leveranciers en DSP's. Omdat de persoonlijke gegevens van de gebruikers nu niet kunnen worden gebruikt, zullen adverteerders die op gedrag gerichte advertenties willen weergeven, niet deelnemen aan de veiling. In plaats daarvan kunnen ze dat echter wel doen gebruik contextuele targeting (aangezien er geen persoonlijke gegevens van de gebruiker nodig zijn, maar advertenties worden weergegeven op basis van de inhoud van de website) om relevante advertenties weer te geven en verspilling van vertoningen te voorkomen.

Kortom, de keuzes van gebruikers zullen bepalen of de leveranciers en DSP's zullen deelnemen aan de veiling, welke targetingmethoden zullen worden gebruikt en de prestaties van de inventaris.

Voordelen:

De naam van dit raamwerk vertelt vanzelfsprekend over de voordelen ervan. Echter, ter verduidelijking:

• Het raamwerk standaardiseert het transparantie- en toestemmingsbeleid voor de branche, inclusief uitgevers, adverteerders en leveranciers van advertentietechnologie. Een standaardset regels zal nuttiger zijn om het te begrijpen en het in verschillende fasen te implementeren.
• TCF helpt de industrie de toestemming van gebruikers te begrijpen en erop in te spelen. Hiermee kunnen gebruikers kiezen of ze hun informatie willen delen, met wie en voor welk doel.
• Voor uitgevers kan het vragen om toestemming en het geven van de kans aan leveranciers om leveranciers te kiezen leiden tot betere (en transparantere) relaties tussen gebruikers en uitgevers.
• De nieuwste versie, TCF 2.0, ondersteunt het nieuwste programmatische dealmethoden zoals OpenRTB, kop bieden En nog veel meer.
• Het respecteren van de privacy van gebruikers is een stap in de goede richting. De advertentietechnologie krijgt de kans om zijn imago op te schonen en een industrie te worden waarin gebruikers echt kunnen kiezen wat ze willen.

Nadelen

Ook dit raamwerk is niet perfect. Hier zijn een paar nadelen:

• Geen bescherming tegen datalekken: Zodra een gebruiker toestemming geeft voor het gebruik van zijn/haar gegevens, is het mogelijk dat de leverancier de gegevens kan delen met de vraagzijde. Bij targeting wordt het gebruikersprofiel vergeleken met de adverteerderscampagne om relevante advertenties te tonen. Dus hoewel de toestemming van de gebruiker wordt vastgelegd, zijn er geen regels die toezicht houden op het gebruik van gegevens zodra deze zijn gedeeld met DSP's.
• Geen verantwoordelijke partij: Vanwege een gebrek aan controle over gegevens wordt van CMP's, DSP's en SSP's verwacht dat ze te goeder trouw handelen en de keuzes van gebruikers respecteren. Zodra de gebruiker toestemming geeft, is geen enkele partij verantwoordelijk voor het onderhoud en de beveiliging van de gebruikersgegevens.

Wat levert het uitgevers op?

TCF is nog niet verplicht.

Voor uitgevers kan dit raamwerk helpen betere relaties met hun gebruikers te bevorderen. Vervolgens kan het hen helpen beter te begrijpen welke externe leveranciers de voorkeur hebben van gebruikers.

Aan de andere kant, als gebruikers ervoor kiezen hun persoonlijke gegevens niet te delen, worden er geen gedragsgerichte advertenties voor die gebruiker weergegeven. Dit kan de inkomsten van de uitgever drastisch verminderen.

In het grotere geheel zou TCF de gegevensverzameling en gebruiksgewoonten moeten helpen verbeteren. Afhankelijk van de acceptatie kan TCF ervoor zorgen dat gebruikers advertenties zien als een normaal onderdeel van de digitale ervaring, in plaats van als een inbreuk die hun aandacht steelt.

IAB benadert al meerdere leveranciers en uitgevers om de TCF-compliance te stimuleren en de adoptie te vergroten, aangezien gegevensbeveiliging voor de meeste sectoren een grote zorg blijft.