為了更好地遵守和貫徹GDPR關(guān)于用戶數(shù)據(jù)隱私的法律法規(guī),Google在今年5月也推出了新的意見征求管理要求。
從2024年1月16日起,所有使用Google平臺向歐洲經(jīng)濟區(qū)和英國用戶投放廣告的產(chǎn)品,都必須使用集成了IAB TCF且通過了Google認證的CMP(意見征求管理平臺),否則廣告投放會受到限制。
IAB TCF和CMP都具體指什么?
他們與GDPR是什么關(guān)系?
IAB TCF(Transparency and Control Framework)是IAB Europe為了配合GDPR的落地實施而推出的用戶信息收集和使用的標準框架,這個框架標準化了用戶同意的過程并統(tǒng)一了對用戶信息收集的加密和解密的流程,幫助開發(fā)者、服務(wù)商和CMP順利落地和遵守GDPR的相關(guān)規(guī)定。
CMP是獲取用戶意見的技術(shù)解決方案,它的功能包含向用戶展示彈窗,收集用戶意見,并符合IAB TCF框架。通過CMP的彈窗,用戶可以選擇是否同意App收集和使用個人信息進行廣告投放。
開發(fā)者可以使用的CMP包含Google自有的CMP解決方案UMP,或經(jīng)過Google官方認證的CMP提供商,以下為經(jīng)認證的CMP名單,開發(fā)者可以根據(jù)自身需求進行選擇。
所以通俗總結(jié)來說,GDPR是法律層面的規(guī)范,IAB TCF是幫助GDPR法規(guī)落地的指導(dǎo)框架,而CMP是幫助開發(fā)者遵循指導(dǎo)框架來實現(xiàn)法規(guī)落地的具體工具。
CMP與ATT彈窗有什么區(qū)別?
ATT是Apple在iOS平臺上推出的應(yīng)用追蹤透明度框架,通過彈窗來征求iOS的用戶是否同意獲取他們的IDFA來用于廣告定向投放及歸因。而CMP是遵從法律法規(guī)來征求用戶對用戶信息收集和使用的意見,且現(xiàn)階段只針對GDPR管控的歐洲經(jīng)濟區(qū)和英國用戶。
二者的本質(zhì)、覆蓋的維度和顆粒度都有所不同,CMP覆蓋維度更廣,顆粒度更細。針對既在歐洲經(jīng)濟區(qū)和英國地區(qū)又使用iOS系統(tǒng)的用戶,開發(fā)者需要將CMP和ATT兩個彈窗都進行設(shè)置。
開發(fā)者接下來應(yīng)該如何做?
01
如果開發(fā)者有已經(jīng)在使用的CMP,需要確認該CMP已經(jīng)集成了IAB TCF并已經(jīng)通過了Google認證;
若開發(fā)者還沒有使用CMP,可以在以上鏈接中選擇經(jīng)過Google認證的CMP或選擇使用Google自身的UMP解決方案。
02
開發(fā)者完成了CMP的集成后,當用戶打開App時,開發(fā)者需調(diào)用CMP彈窗詢問用戶意見,并將用戶的選擇結(jié)果加密并緩存在App本地。
廣告平臺可以主動獲取和解析這些加密信息,并根據(jù)解析結(jié)果為用戶提供符合用戶選擇的廣告服務(wù)。
這些信息的傳輸、加密解密都是由CMP和廣告平臺來完成,不需要開發(fā)者做額外操作。