Dalawang Prompt, Dalawang Magkaibang Batas

Buksan ang isang mobile game sa EU sa isang iPhone at maaari kang makakita ng dalawang permission request nang sunod-sunod: ang App Tracking Transparency (ATT) prompt ng Apple na humihiling na "i-track" ka, at isang GDPR consent form na nagtatanong tungkol sa personalized na ads at pagproseso ng data. Inaakala ng mga manlalaro na pareho ang mga ito. Hindi sila pareho, at ang paghahalo sa kanila ang dahilan kung bakit napupunta ang mga publisher sa pagiging non-compliant o pag-iiwan ng pera sa mesa.

Ang ATT ay patakaran ng platform ng Apple. Ang GDPR ay batas ng Europa. Ang isa ay ipinatutupad ng App Store review; ang isa naman ng mga awtoridad sa proteksyon ng datos na may kapangyarihang magpataw ng multing milyon-milyong euro. Maaari mong matugunan ang isa at lumabag pa rin sa isa.

Ano ang Talagang Pinamamahalaan ng App Tracking Transparency

Kinokontrol ng ATT ang access sa IDFA (Identifier for Advertisers) at, mas malawak, anumang tracking na nag-uugnay sa aktibidad ng isang user sa mga app at website na pag-aari ng ibang kumpanya. Kung tatapikin ng isang manlalaro ang "Ask App Not to Track," hindi maa-access ng iyong app ang IDFA at hindi dapat i-track sila sa mga property ng ibang kumpanya.

• Ito ay isang binary, Apple-defined na prompt — hindi mo maaaring baguhin ang pananalita nito.
• Nalalapat ito sa iOS anuman ang tinitirhan ng user.
• Pinamamahalaan nito ang cross-app tracking, hindi lahat ng advertising.

Ano ang Talagang Pinamamahalaan ng GDPR Consent

Ang GDPR ay tungkol sa isang legal na batayan para sa pagproseso ng personal na datos. Ang personalized na advertising sa EEA ay karaniwang nangangailangan ng malayang ibinigay, tiyak, may-kaalamang consent — nakuha sa pamamagitan ng isang CMP, ipinahayag sa IAB TCF framework, at maaaring bawiin anumang oras.

• Nalalapat ito sa mga user sa EEA at UK anuman ang device platform — iOS at Android.
• Saklaw nito ang higit pa sa isang advertising ID: analytics, paggawa ng audience, at pagbabahagi ng data ay pawang nasasaklaw nito.
• Dapat auditable ang consent; "inakala naming oo" ay hindi isang depensa.

Bakit Kailangan Mo ang Dalawa, at sa Anong Pagkakasunod

Para sa isang EEA player sa iOS, nalalapat ang dalawang rehimen nang sabay-sabay. Ang malawak na inirerekomendang pagkakasunod ay ipakita muna ang GDPR consent form, pagkatapos ang ATT prompt. Ang lohika: ang GDPR consent ang legal na batayan, at ang prompt ng Apple ay isang platform gate na nilalagay sa ibabaw. Kung tatanggihan ng user ang GDPR consent, kakaunti ang dahilan upang magtanong pa ng ATT, dahil wala kang legal na batayan upang mag-track anuman ang papayagan ng Apple.

Sa konkretong paraan, ganito ang hitsura ng isang malinis na launch flow:

• Humiling ng GDPR consent sa pamamagitan ng iyong CMP / UMP form.
• Kung naibigay ang consent, humiling ng ATT authorization.
• I-initialize ang ad SDKs gamit ang anumang pinapayagan ng intersection ng dalawang sagot.

Ang intersection ang mahalagang salita. Ang personalized na ads ay nangangailangan ng parehong GDPR consent at ATT authorization sa iOS. Mawala ang alinman at maghahain ka ng non-personalized na inventory.

Ang Nakataya sa Kita

Bawat tinanggihang prompt ay nagpapababa ng iyong eCPM nang isang baitang. Ang isang user na nagbibigay ng GDPR consent ngunit tumatanggi sa ATT ay maaari pa ring tumanggap ng personalized na ads mula sa contextual at first-party signals, ngunit nawawala ang IDFA-based targeting. Ang isang user na tumatanggi sa pareho ay nakakakita lamang ng non-personalized na ads. Ang pag-unawa sa mga tier na ito ay nagbibigay-daan sa iyong tumpak na mahulaan ang kita at i-optimize ang mga prompt na kaya mong impluwensyahan — ang timing, kopya, at pre-prompt ng GDPR form — sa halip na makipaglaban sa nakapirming dialog ng Apple.

Kung Saan Pumapasok ang FlexyConsent

Kailangan ng mga native app ng in-app CMP gaya ng UMP ng Google. Saklaw ng FlexyConsent ang mga website, sa desktop at mobile (ang CMP ID 317 ay isang web CMP). Nagpapadala ito ng mga signal ng IAB TCF 2.4 at Google Consent Mode v2. Ipinapakita ng mga report nito ang mga desisyon ayon sa pinagmulan at rehiyon.

Mga Pangunahing Aral

• Ang ATT ay patakaran ng platform ng Apple tungkol sa cross-app tracking; ang GDPR ay batas ng EU tungkol sa pagproseso ng personal na datos.
• Kailangan ng mga EEA iOS user ang dalawa — ipakita muna ang GDPR consent form, pagkatapos ang ATT.
• Ang personalized na iOS ads ay nangangailangan ng intersection: GDPR consent AT ATT authorization.