以下是法国广告技术公司最近对美国营销人员的指控。
本月早些时候,法国数据管理局CNIL因违反欧洲通用数据保护条例(GDPR)下的同意收集规则而通知法国广告技术公司Vectaury。Vectaury通过幕后方法收集地理位置数据,如软件开发工具包(SDK)和实时广告出价(RTB),用于移动广告定位目的。该公司专注于移动广告,旨在将人们带到零售点。发生了什么事。在CNIL(国家信息和信息自由委员会)4月调查后发现,Vectaury未经适当同意就获得了个人数据。该公司已经创建了自己的同意管理平台(CMP)。CNIL表示Vectaury的同意工具不符合GDPR,因为:语言不清楚,复杂且不易获取同意并非针对有针对性营销的地理定位数据的处理。用户的选择不是基于肯定行动,或选择加入CNIL已经使Vectaury三个月后达成合规。发现违反GDPR的公司可以评估高达2000万欧元的费用,或其年收入的4%,以较高者为准。裁定似乎意味着IAB同意框架存在问题。在CNIL发布通知后几乎立即,网上几位知名隐私声称,这些指控显示了IAB透明度和同意框架(TCF)根据GDPR正确收集同意的能力无可辩驳的缺陷。从理论上讲,TCF使出版商和广告技术公司能够收集同意书,然后在整个广告供应链中“表示”同意。不向用户提供有关谁正在接收其数据的信息; 瑞恩在一封电子邮件中表示,“这一决定应该成为行业的警钟,这是其改革的一个里程碑。”欧洲欧洲委员会推动了这一决定。IAB欧洲驳斥了这些说法。IAB欧洲隐私和公共政策主管Matthias Matthiesen表示,CNIL的决定并不意味着TCF存在问题。“CNIL在向Vectaury发出的通知中说,IAB欧洲透明度和同意框架的方法本质上是无效的。 ,“马蒂森说。“CNIL的通知专门针对Vectaury获得同意的方法。如果有的话,我们的立场会得到强化。“Stacey
Gray,隐私论坛未来的政策顾问,同意“决定的范围仅限于Vectaury自己实施的IAB标准(而不是对同意框架本身的直接裁决)。”“那说,”格雷说。“对于某些合作伙伴和目的而言,在移动应用程序设置中获得特定同意是一项挑战,因此这是一个关于合法有效的CMP实现的开放性问题。”这不是IAB Europe框架第一次受到质疑。IAB Europe的框架自2018年3月首次亮相以来一直受到批评。特别是谷歌推迟加入,引用了技术问题。Ryan曾经是反广告拦截解决方案提供商PageFair的生态系统负责人,他在1月份告诉我们,GDPR下的一般同意是“不可行的”,说TCF没有充分跟踪用户同意记录的共享。为什么你应该关心。正如Matthiesen指出的那样,GDPR于5月生效,并可能在实践中发展。但这种针对像Vectaury这样的数据驱动型公司的收费在很多方面影响了美国公司。首先,处理欧盟(EU)成员个人数据的全球公司受到GDPR的影响,可能会面临调查和处罚。其次,美国希望通过自己的一套隐私法规,这些案例可以作为企业在这里面临的现实预测。最后,如果IAB TCF等监管框架不适合这项工作,会是什么?10月,与IAB Europe合作的IAB技术实验室开始测试PrivacyChain,一种基于区块链的方式,用于跟踪身份解析提供商LiveRamp开发的同意,以解决其中一些问题。当然,行业的另一种选择是颠覆adtech复合体并停止使用个人数据进行广告定位。这个故事首次出现在Marketing
Land上。有关数字营销的更多信息,请单击此处。
关于作者
Robin Kurzer Robin Kurzer在康涅狄格州米尔福德开始了她的日报记者生涯。然后,她在芝加哥的Tribal DDB和Razorfish等机构的广告和营销领域取得了成功,为许多大品牌创造了获奖作品。在过去的七年里,她在各种商业领域担任自由撰稿人和沟通专家。流行故事身份解析如何帮助营销人员了解数据背后的人GDPR:10步行动计划IAS,DoubleVerify发布YouTube品牌安全解决方案缩小IT与营销之间的差距以改善martech合作相关主题渠道:Martech:分析与数据通用数据保护法规(GDPR)未分类“
”