สองพรอมต์ สองกฎหมายที่แตกต่างกัน

เปิดเกมมือถือใน EU บน iPhone แล้วคุณอาจเห็นคำขออนุญาตสองรายการต่อเนื่องกัน: พรอมต์ App Tracking Transparency (ATT) ของ Apple ที่ขอ "ติดตาม" คุณ และแบบฟอร์ม ความยินยอม GDPR ที่ถามเกี่ยวกับโฆษณาแบบเฉพาะบุคคลและการประมวลผลข้อมูล ผู้เล่นสันนิษฐานว่าทั้งสองเป็นสิ่งเดียวกัน ซึ่งไม่ใช่ และการรวมทั้งสองเข้าด้วยกันคือวิธีที่ผู้เผยแพร่ลงเอยด้วยการไม่ปฏิบัติตามกฎหรือทิ้งเงินไว้บนโต๊ะ

ATT คือนโยบายแพลตฟอร์มของ Apple GDPR คือกฎหมายยุโรป อันหนึ่งบังคับใช้โดยการตรวจสอบ App Store อีกอันโดยหน่วยงานคุ้มครองข้อมูลที่มีอำนาจปรับเป็นเงินหลายล้านยูโร คุณสามารถปฏิบัติตามอันหนึ่งและยังคงละเมิดอีกอันได้

App Tracking Transparency ควบคุมอะไรจริง ๆ

ATT ควบคุมการเข้าถึง IDFA (Identifier for Advertisers) และในวงกว้างกว่านั้น การติดตามใด ๆ ที่เชื่อมโยงกิจกรรมของผู้ใช้ข้ามแอปและเว็บไซต์ที่เป็นเจ้าของโดยบริษัทอื่น หากผู้เล่นแตะ "ขอให้แอปไม่ติดตาม" แอปของคุณไม่สามารถเข้าถึง IDFA ได้และต้องไม่ติดตามพวกเขาข้ามพร็อพเพอร์ตี้ของบริษัทอื่น

• มันเป็นพรอมต์แบบไบนารีที่กำหนดโดย Apple — คุณไม่สามารถปรับสไตล์ถ้อยคำของมันได้
• มันใช้บน iOS ไม่ว่าผู้ใช้จะอาศัยอยู่ที่ใด
• มันควบคุมการติดตามข้ามแอป ไม่ใช่โฆษณาทั้งหมด

ความยินยอม GDPR ควบคุมอะไรจริง ๆ

GDPR เกี่ยวกับฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล โดยทั่วไปโฆษณาแบบเฉพาะบุคคลใน EEA ต้องการความยินยอมที่ให้โดยอิสระ เฉพาะเจาะจง และมีข้อมูลเพียงพอ — เก็บผ่าน CMP แสดงในกรอบ IAB TCF และเพิกถอนได้ทุกเมื่อ

• มันใช้กับผู้ใช้ใน EEA และสหราชอาณาจักรไม่ว่าจะใช้แพลตฟอร์มอุปกรณ์ใด — ทั้ง iOS และ Android
• มันครอบคลุมมากกว่า ID โฆษณาเดียว: การวิเคราะห์ การสร้างกลุ่มเป้าหมาย และการแชร์ข้อมูลทั้งหมดอยู่ภายใต้นั้น
• ความยินยอมต้องตรวจสอบได้ "เราสันนิษฐานว่าใช่" ไม่ใช่ข้อแก้ตัว

ทำไมคุณจึงต้องการทั้งสองอย่าง และในลำดับใด

สำหรับผู้เล่น EEA บน iOS ทั้งสองระบอบใช้พร้อมกัน ลำดับที่แนะนำกันอย่างกว้างขวางคือแสดงแบบฟอร์มความยินยอม GDPR ก่อน จากนั้นจึงเป็นพรอมต์ ATT ตรรกะคือ: ความยินยอม GDPR เป็นฐานทางกฎหมาย และพรอมต์ของ Apple เป็นประตูแพลตฟอร์มที่ซ้อนทับอยู่ด้านบน หากผู้ใช้ปฏิเสธความยินยอม GDPR ก็แทบไม่มีเหตุผลที่จะถาม ATT เลย เพราะคุณไม่มีฐานทางกฎหมายในการติดตามไม่ว่า Apple จะอนุญาตอะไรก็ตาม

โดยรูปธรรม ขั้นตอนการเปิดที่สะอาดมีลักษณะดังนี้:

• ร้องขอความยินยอม GDPR ผ่านแบบฟอร์ม CMP / UMP ของคุณ
• หากได้รับความยินยอม ให้ร้องขอการอนุญาต ATT
• เริ่มต้น ad SDK ด้วยสิ่งที่จุดตัดของทั้งสองคำตอบอนุญาต

จุดตัดคือคำสำคัญ โฆษณาแบบเฉพาะบุคคลต้องการทั้งความยินยอม GDPR และการอนุญาต ATT บน iOS พลาดอันใดอันหนึ่งแล้วคุณจะแสดงสินค้าคงคลังที่ไม่เป็นแบบเฉพาะบุคคล

เดิมพันด้านรายได้

พรอมต์ที่ถูกปฏิเสธแต่ละครั้งจะลด eCPM ของคุณลงหนึ่งขั้น ผู้ใช้ที่ให้ความยินยอม GDPR แต่ปฏิเสธ ATT ยังคงสามารถรับโฆษณาแบบเฉพาะบุคคลจากสัญญาณเชิงบริบทและ first-party ได้ แต่สูญเสียการกำหนดเป้าหมายแบบ IDFA ผู้ใช้ที่ปฏิเสธทั้งสองอย่างจะเห็นเฉพาะโฆษณาที่ไม่เป็นแบบเฉพาะบุคคล การเข้าใจระดับเหล่านี้ทำให้คุณคาดการณ์รายได้ได้อย่างซื่อสัตย์และเพิ่มประสิทธิภาพพรอมต์ที่คุณสามารถมีอิทธิพลได้ — จังหวะเวลา ข้อความ และพรีพรอมต์ของแบบฟอร์ม GDPR — แทนที่จะต่อสู้กับไดอะล็อกตายตัวของ Apple

FlexyConsent เข้ามามีบทบาทตรงไหน

แอปแบบเนทีฟต้องใช้ CMP ในแอป เช่น UMP ของ Google FlexyConsent ครอบคลุมเว็บไซต์ทั้งบนเดสก์ท็อปและมือถือ (CMP ID 317 เป็น CMP สำหรับเว็บ) FlexyConsent ส่งสัญญาณ IAB TCF 2.4 และ Google Consent Mode v2 รายงานของ FlexyConsent แสดงการตัดสินใจตามแหล่งที่มาและภูมิภาค

ประเด็นสำคัญ

• ATT คือนโยบายแพลตฟอร์มของ Apple เกี่ยวกับการติดตามข้ามแอป GDPR คือกฎหมาย EU เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล
• ผู้ใช้ iOS ใน EEA ต้องการทั้งสองอย่าง — แสดงแบบฟอร์มความยินยอม GDPR ก่อน จากนั้นจึง ATT
• โฆษณา iOS แบบเฉพาะบุคคลต้องการจุดตัด: ความยินยอม GDPR และการอนุญาต ATT