Мы рады сообщить, что Clickio Consent Tool является одним из первых CMP, прошедшим все проверки качества и соответствия для Transparency and Consent Framework (TCF) v2.0 (новой версии стандарта касающегося регламента GDPR, разработанного IAB). Для нас это важная новость, поскольку признание надежности наших продуктов самой важной ассоциацией в сфере цифрового маркетинга является большим достижением. На данный момент только 11 компаний из 74 прошли данную проверку.

В данной статье мы рассмотрим, что такое IAB Transparency and Consent Framework v2.0, и почему вебмастеру важно внедрить CMP, соответствующую новым требованиям IAB (Ассоциация цифровых рекламных компаний) для полного соблюдения GDPR.


Краткое содержание


Что такое GDPR

В общем виде GDPR представляет собой свод правил, которые гармонизируют и укрепляют защиту персональных данных всех лиц в ЕС. Регламент вступил в силу 25 мая 2018 года. По сравнению с предыдущими европейскими законами о защите данных, GDPR имеет несколько важных отличий.

Прежде всего, GDPR расширяет понятие персональных данных, в которые теперь входят информация об IP -адресе, cookie-файлы, идентификаторы мобильных объявлений и т.п.

GDPR является экстерриториальным, поэтому российским компаниям следует соблюдать регламент, если услуги ориентированы на европейский или международный рынок. Например, сайт, расположенный в Бразилии и показывающий персонализированную рекламу или контент пользователям из Португалии обязан в соблюдение регламента GDPR запрашивать согласие пользователей на обработку персональных данных.

Регламент GDPR устанавливает более высокие требования по сбору согласия пользователей. Полученное согласие должно быть «конкретным, информированным, недвусмысленным, активным и предоставленным по собственной воле.» Согласие может быть легко отменено в любое время.

GDPR вводит жесткие штрафы за несоблюдение регламента: до 20 млн. евро или 4% глобального дохода компании. Все участники рекламной цепочки — издатель, рекламная биржа, DSP — могут нести ответственность. Это означает, что рекламные биржи будут тщательно мониторить, как издатели соблюдают регламент и выполняют требования, предъявляемые к сбору согласия пользователей.

Регламент касается каждой компании, которая собирает и использует данные пользователя для маркетинговой деятельности, включая рекламу. По этой причине каждый вебмастер, который показывает на своем сайте персонализированные объявления для европейских пользователей — напрямую или с помощью партнеров (Google AdSense, Criteo и т. д.), — попадает под действие GDPR и должен его соблюдать.

Что такое Transparency and Consent Framework (TCF)

Чтобы обеспечить единообразие в процессе сбора данных, IAB Europe разработала стандарт «Transparency and Consent Framework», позволяющий получать согласие от пользователей и делиться им с остальными партнерами. 

Согласно IAB, в процесс вовлечены три типа компаний: издатели, вендоры (технические провайдеры такие, как DSP, SSP, DMP, рекламные серверы и т.д.) и CMP-провайдеры (Consent Management Provider — компании, которые могут читать и / или устанавливать статус согласия пользователя для вендоров веб-сайта, и передавать эту информацию в рекламной экосистеме).

Применяя этот стандарт, вебмастера могут информировать своих пользователей о том, какие данные собираются, какие вендоры их будут использовать и в каких целях. Пользователи могут дать согласие или запретить обработку данных, и их выбор затем будет передан другим игрокам рекламного рынка.

Что такое IAB Transparency and Consent Framework (TCF) v2.0

В августе прошлого года IAB Europe объявила о запуске второй версии стандарта TCF v2.0. Данное нововведение — результат годовой работы IAB, на протяжении которой  ассоциация цифровых рекламных компаний собирала информацию и отзывы о первой версии стандарта у всех участников рекламной цепочки (особенно у вебмастеров), а также проводила встречи с европейскими органами власти по защите данных.

Основным нововведением TCF v2.0 является появление возможности у веб пользователей давать согласие или запрещать обработку данных, а также воспользоваться “правом на возражение”. Кроме того, веб пользователи получают больше контроля над тем, могут ли вендоры использовать определенные функции обработки данных, например, использование точной геолокации.

TCF v2.0 гарантирует преимущества и вебмастерам, предоставляя большие возможности в управлении и гибкость в интеграции и взаимодействии с техническими партнерами. Например, теперь вебмастеры могут управлять целями обработки данных на уровне вендора. Кроме того, они могут обеспечить большую прозрачность для пользователей благодаря более детальному описанию целей обработки данных на своём сайте.

Как GDPR влияет на вебмастеров и их доходы от рекламы

Для вебмастеров, сайты которых охватывают аудиторию пользователей ЕС, соблюдение регламента GDPR обязательно. В противном случае они могут столкнуться с очень высокими штрафами. Помимо штрафных санкций, существует еще одна причина, по которой владельцы медиа должны соответствовать требованиям этого регламента. Предоставление пользователям больше информации и контроля за использованием их персональных данных может повысить доверие к онлайн-рекламе.

Тем не менее, когда рынок начал решать проблему GDPR, большинство компаний опасались, что сбор согласия пользователей отрицательно повлияет на рекламную экосистему и поставит под угрозу возможность монетизации онлайн-инвентаря. Будут ли пользователи готовы делиться своими данными? Сократится ли объем таргетированной и персонализированной рекламы? Возникнет ли экономический ущерб для издателей?

По факту в первые несколько дней после вступления регламента в силу, действительно, произошло снижение объема закупок таргетированной рекламы. Затем ситуация начала нормализовываться. Реакция пользователей оказалась не такой негативной, и рынок начал медленно адаптироваться к новым условиям. 

Что нужно делать вебмастерам для соответствия GDPR

Как мы увидели, регламент GDPR имеет важное значение для издателей, независимо от того, находятся ли они внутри или за пределами границ ЕС. Но что конкретно  необходимо делать издателям для соответствия GDPR?

Бесспорно, хорошей стратегией является выбор CMP-провайдера, зарегистрированного в IAB в рамках нового стандарта TCF v2.0. В переходный период оба стандарта (TCF v1.0 и TCF v2.0) будут действительны. Полный переход на новый стандарт запланирован на июнь 2020 года. На этом этапе поддержка TCV v1.0 закончится, и TCF v2.0 станет единственным стандартом, одобренным IAB и способным гарантировать соответствие GDPR. Таким образом, очень важно для вебмастеров убедиться до начала июня 2020, что их СМР-провайдер зарегистрирован в IAB и одобрен в рамках нового стандарта TCF v2.0.

Clickio является партнером, одобренным IAB, и предлагает своим вебмастерам специальный инструмент Clickio Consent Tool, который позволяет быстро и легко организовать сбор согласия пользователей. Давайте разберем его подробнее.

Clickio GDPR Consent Tool

Clickio Consent Tool — это решение, которое позволяет вебмастерам полностью соответствовать требованиям GDPR. Инструмент собирает согласие и делится этими данными как с вендорами IAB Framework, так и с продуктами Google Ads. Clickio официально зарегистрирован как CPM-провайдер IAB и является одним из первых, прошедшим все проверки нового стандарта TCF v2.0.

Clickio Consent Tool обеспечивает полное соответствие Политике Google по сбору согласия пользователей ЕС (Google EU user consent policy) и требованиям других партнеров по запросу. Инструмент предоставляет вебмастерам большую гибкость в выборе формы взаимодействия с пользователем. Вы можете выбрать сценарий, рекомендованный Google на Cookiechoices.org, а также множество альтернативных вариантов.

Для получения дополнительной информации об инструменте Clickio Consent Tool, перейдите на сайт gdpr.clickio.com/ru или свяжитесь с нами.