Certo

IAB TCF 2.0: Utilização compatível com a proteção de dados de cookies


Desde a entrada em vigor do Regulamento Geral de Proteção de Dados (RGPD) da UE em 2018 e também com o próximo Regulamento de Privacidade Electrónica, os fornecedores de websites são obrigados a obter o consentimento do visitante : Só então podem ser definidos cookies que monitorizem e analisem o comportamento de surf do utilizador, entre outras coisas. Os utilizadores do website têm o direito de saber para que finalidades os cookies são definidos e para que os dados recolhidos são utilizados. Além disso, o utilizador deve ter a oportunidade de recusar a utilização de cookies num procedimento de opt-in. Para o efeito, foram estabelecidas nos últimos anos soluções e quadros que oferecem exatamente este leque de funções: o pedido de consentimento para a utilização de cookies, incluindo administração e documentação. Para o efeito, foram fundados os chamados Fornecedores de Gestão de Consentimento (CMP), que oferecem plataformas e soluções correspondentes ao operador do website. Mas quem precisa de CMPs, o que fazem as ferramentas, quais são as diferenças – e o que é que o Gabinete Interativo de Publicidade (IAB) tem a ver com isso? Vais aprender isto e mais neste posto.

Solução de consentimento para a norma IAB e TCF

O que faz um fornecedor de gestão de consentimento?

A associação internacional de comércio da indústria de publicidade online IAB desenvolveu e publicou o Quadro de Transparência e Consentimento (TCF) em 2018. O objetivo é uniformizar a recolha de consentimento para cookies e fornecer informações sobre o consentimento do utilizador ao longo dos canais de playout de publicidade digital . Entretanto, um grande número de fornecedores de tecnologias publicitárias estão agora envolvidos na distribuição online de um meio publicitário. Veja quantos cookies são definidos simultaneamente por muitos parceiros publicitários, por exemplo, nos sites de grandes editoras. Todos eles precisam de informações sobre se o consentimento foi dado ou se a utilização de cookies foi rejeitada.

Esta é exatamente a solução oferecida por fornecedores de gestão de consentimento, como o Consentmanager com as suas ferramentas. Desta forma, os anunciantes e operadores de lojas online obtêm o consentimento dos utilizadores sobre se os seus dados de utilização podem ser armazenados e posteriormente tratados através de cookies. Janelas pop-up e banners deste tipo com a indicação de que os dados podem ser recolhidos são ubíquos na web hoje em dia. São oferecidos botões e/ou escolhas com os quais os utilizadores concordam com os termos de utilização – ou não. Aqui, a CMP assegura uma gestão compatível com a proteção de dados e juridicamente impecável das declarações de consentimento e também da comparação de dados com outros parceiros publicitários.

Os prestadores de gestão de consentimento, que se baseiam no Quadro de Transparência e Consentimento (IAB TCF) do Gabinete Interativo de Publicidade, determinam quais os fins de utilização e parceiros publicitários com que o utilizador concordou em detalhe. A partir destes dados, uma cadeia de consentimento é criada e armazenada num cookie de navegador. Isto permite que outros CMP leiam se o utilizador já deu o seu consentimento.

Todas as empresas online que queiram chegar aos utilizadores europeus e que recolham dados dos utilizadores precisam de uma ferramenta de gestão de consentimento como gestora de consentimento. Isto permite-lhe usar ferramentas de análise ou widgets de redes sociais e prosseguir propósitos de retargeting. Não é possível evitar um verdadeiro opt-in, ou seja, um consentimento do utilizador submetido ativamente para a utilização de cookies. O IAB TCF 2.0 fornece o apoio necessário para tal.

História do IAB TCF 2.0

O Interactive Advertising Bureau é uma organização sem fins lucrativos sediada em Nova Iorque e foi fundada em 1996. É uma associação comercial globalmente ativa da indústria da publicidade online. De acordo com a sua própria apresentação, a associação representa os interesses do negócio online, garantindo a normalização e a normalização no intercâmbio de dados relevantes para a publicidade. Desta forma, o IAB serve para otimizar o uso de canais de publicidade online para a indústria publicitária. Atualmente, mais de 40 sub-organizações internacionais estão organizadas no IAB. Na Alemanha, o IAB é representado pelo Online Vermarkter Kreis (OVK).

Como referido no início, a organização IAB publicou o Quadro de Transparência e Consentimento (IAB TCF), que foi agora desenvolvido na versão TCF 2.0 . O IAB TCF 2.0 entende o fornecedor de gestão de consentimento de prazo como uma plataforma com o apoio de que as empresas de publicidade centralizam e gerem a transparência compatível com a privacidade, bem como contradições e consentimentos dos utilizadores finais.

Ist Ihre Webseite konform? Finden Sie es heraus mit unserer Checkliste

Checkliste herunterladen

Os três partidos do TCF/TCF 2.0 do IAB

Ao utilizar o quadro IAB-TCF, três participantes interagem entre si: editor, fornecedor e fornecedor de gestão de consentimento (CMP). O editor é o verdadeiro fornecedor web e, portanto, o primeiro ponto de contacto com o qual o utilizador entra em contacto. Os editores publicam informações (e.B. media houses, editores, etc.) e financiam o seu trabalho, em parte ou na sua completamente, a partir de publicidade de terceiros. Isto é normalmente implementado através de uma rede de publicidade, que reproduz anúncios relevantes para os visitantes do site. No ambiente IAB-TCF ou TCF 2.0, os anunciantes e as redes são definidos como fornecedores.

Os fornecedores ou fornecedores são ditos anunciantes com quem a editora entrou em cooperação. Os fornecedores exibem conteúdo publicitário nas páginas web do editor e definem cookies no navegador do visitante do site. Isto permite que os fornecedores coloquem anúncios relevantes para o grupo na forma de publicidade personalizada.

O Fornecedor de Gestão de Consentimento (CMP) fornece a tecnologia que garante que o consentimento do utilizador para o armazenamento e tratamento posterior de dados personalizados é obtido. No quadro IAB-TCF, as definições de consentimento individuais dos respetivos utilizadores finais são transmitidas aos fornecedores que estão ativamente ativos no website atual.

Como funciona o Quadro IAB-TCF

Na prática, o quadro IAB TCF 2.0 funciona como um sistema de comunicação que media declarações de consentimento dos utilizadores entre a editora, os terceiros como fornecedor e o CMP utilizados no site da editora. Na aplicação que se baseia no quadro do IAB (e.B. Consentmanager), o editor seleciona os seus fornecedores preferidos que iniciaram sessão no quadro. Estes aparecem na chamada Lista Global de Fornecedores (GVL). Para participar no IAB TCF, o anunciante deve aceitar uma série de condições, tais como a atualização do código. Desta forma, o fornecedor garante que os cookies só são definidos se houver um sinal de consentimento de um Fornecedor de Gestão de Consentimento (CMP) ou se outra base legal autorizar a configuração de um cookie. Além disso, nenhum dado pessoal baseado no consentimento deve ser utilizado até que um sinal de consentimento chegue de um CMP participante. Este procedimento garante que apenas os fornecedores “Whiltelist” que aderirem às regras do TCF IAB apareçam na Lista Global de Fornecedores.

Assim que um editor entra no TCF 2.0, selecionam os fornecedores de confiança da GVL com quem querem cooperar.

O estado de consentimento de um utilizador é armazenado sob a forma de um cookie de editor (primeira parte) e depois divulgado na cadeia de informação dos fornecedores de publicidade no IAB TCF. Após o visitante do site ter feito a sua seleção de consentimentos, os fornecedores de publicidade que colaboraram têm acesso ao tratamento dos dados dos utilizadores para as suas finalidades relevantes e legítimas pelo utilizador.

Objetivos do TCF E das Inovações em TCF 2.0

A atualização TCF 2.0, lançada em 2020 , é uma versão revista com novas funcionalidades e uma série de ajustamentos ao atual quadro jurídico do RGPD da UE. Anteriormente, o “Quadro de Transparência e Consentimento do RGPD” na versão 1.1 foi publicado em março de 2018 no âmbito da entrada em vigor do Regulamento Geral de Proteção de Dados. O TCF oferece uma plataforma de software padronizada para a recuperação online e transmissão da autorização do utilizador para exibição de publicidade personalizada e a configuração associada de cookies. Os dados correspondentes são trocados entre editores, editores, anunciantes e seus parceiros tecnológicos.

O objetivo do quadro é criar normas com as quais as agências, anunciantes e fornecedores de AdTech também podem distribuir publicidade online programática no âmbito do Regulamento Geral de Proteção de Dados sem violar o quadro legal. Quem pretenda recolher dados pessoais num website e analisá-los para fins publicitários não só deve informar os visitantes do website sobre a utilização dos dados recolhidos, como também obter o consentimento para a utilização dos dados.

O novo TCF 2.0 confere aos editores mais flexibilidade e controlo na integração e colaboração com parceiros tecnológicos. Uma nova funcionalidade do editor permite restringir as finalidades individuais para as quais os dados pessoais são tratados por fornecedor. Com a TCF 2.0, os visitantes do site, por sua vez, têm a oportunidade de dar ou rejeitar o consentimento em detalhe e de exercer o direito de se oporem ao tratamento posterior dos seus dados pessoais. O utilizador pode dar um consentimento detalhado à forma em que o fornecedor pode utilizar determinadas funções de tratamento de dados, por exemplo, ao obter dados de geolocalização precisos.

Nicht sicher ob Sie ein CMP brauchen?


Wenn Sie sich nicht sicher sind, ob Sie ein CMP brauchen oder nicht, treten Sie gern in Kontakt mit uns – wir werden Ihnen helfen die richtige Lösung für Ihr Unternehmen zu finden!


TCF 2.0 coloca um maior foco em interesses legítimos. Assim, os fornecedores podem confiar no seu interesse legítimo para fins individuais, mas ainda assim é dada ao utilizador a oportunidade de se opor a isso. Além disso, o número de possíveis finalidades para a utilização e análise dos dados de rastreio aumentou de cinco para dez. Dois deles são os chamados fins especiais – são utilizações que servem a segurança do website e às quais o utilizador não pode, portanto, opor-se. A partir de TCF 2.0, as características especiais individuais requerem a sua própria opt-in, por exemplo, ao determinar e processar dados de geolocalização. E especialmente importante em tempos de “mobile first”: TCF 2.0 contém informações concretas sobre o armazenamento padronizado de cookies dentro de aplicações para smartphones.

Para quem faz sentido o uso de um provedor de gestão de consentimento?

As formas de publicidade baseadas em cookies são particularmenterelevantes para as editoras que, para .B, têm de financiar os seus conteúdos jornalísticos com publicidade online. Mas os portais da indústria ou os sites de revistas também podem beneficiar da TCF 2.0 e dos serviços de um fornecedor de gestão de consentimento. Em suma: todos os editores que vivem em alguma forma de publicidade .

Igualmente útil é a utilização de um CMP, e.B. para lojas online, sites privados ou prestadores de serviços , como prestadores de serviços de pagamento. Como mesmo lá, os cookies são normalmente definidos, as análises do utilizador podem ser realizadas e os consentimentos do utilizador legalmente eficazes devem ser obtidos.

 

Mantenha-se atualizado!

Subscreva a nossa newsletter

Como o Consentmanager implementa o TCF 2.0 em conformidade com o RGPD

Consentmanager é baseado no IAB TCF 2.0. A equipa de consentmanager está ativamente envolvida no grupo de desenvolvimento TCF 2.0 da IAB Europe e contribuiu significativamente para as especificações para a TCF 2.0. Assim, o gestor de consentimentos está em primeiro lugar em todos os desenvolvimentos e modificações dos dados técnicos.

Com uma conta gratuita, pode experimentar o gestor de consentimento imediatamente e integrá-lo no seu website. O sistema suporta todos os sistemas CMS comuns. O sistema é muito fácil de usar. Imediatamente após o registo, já pode inserir o URL do seu website e escolher entre fornecedores fidedignos da lista GVL. Além disso, você pode fazer o design visual da declaração de consentimento para cookies e procedimentos de rastreio com apenas alguns cliques de rato.

Requisitos relevantes do RGPD para TCF 2.0

O Regulamento Geral de Proteção de Dados da UE estabelece requisitos rigorosos sobre a forma como os dados pessoais podem ser armazenados e posteriormente tratados. Para que a sua gestão de consentimento cumpra os requisitos legais, deve informar o Webuser sobre quais os dados que são tratados para o qual finalidade. Além disso, o utilizador deve ter uma opção de escolha – não deve ser obrigado a aceitar cookies para uso do website. O consentimento para o tratamento de dados deve ser dado por uma ação clara – mesmo antes do primeiro tratamento de dados ou do primeiro cookie ser definido. Além disso, é imperativo que o utilizador tenha a oportunidade de revogar um consentimento uma vez dado.

Perguntas frequentes (FAQ)

No que diz respeito ao nível das sanções, o Regulamento Geral de Proteção de Dados estabelece orientações claras. Por exemplo, em caso de incumprimento do RGPD, as coimas são fixadas de acordo com as seguintes regras: ou 4% do volume de negócios anual global da empresa ou um montante fixo de até 20 milhões de euros – dependendo do montante superior. Com o Consentmanager está sempre no lado seguro.

Não. O legislador distingue entre cookies tecnicamente necessários e os que são definidos por razões económicas , tais como para fins afiliados, cookies de rastreio ou ferramentas de análise. Apenas este requer o consentimento (ou, se necessário, rejeição) por parte do utilizador. Os cookies tecnicamente necessários, por outro lado, servem o bom funcionamento de um website, e.B.dem carrinho de compras de uma loja online. Estes não estão sujeitos a consentimento.

Sim e não. Devem ser oferecidos botões para aceitar, rejeitar ou configurar, mas não é necessário fazer uma seleção de pormenores diretamente à primeira vista. Na primeira camada, apenas devem ser apresentadas as finalidades de tratamento de dados dos fornecedores de terceiros (finalidades). Atualmente, não existe qualquer obrigação para que os CMPs ofereçam escolhas granulares neste momento. No entanto, a editora ainda pode oferecer isto através da CMP e fazer ajustamentos se necessário se uma alteração da lei o exigir.

Basicamente , qualquer pessoa que gere um website pode beneficiar do TCF 2.0. No entanto, a TCF é de interesse primordial para a indústria da publicidade e editores que têm uma ligação direta com os clientes finais e cujo principal negócio é financiar os seus próprios conteúdos através da publicidade. Estes podem ser anúncios visíveis no site, mas a informação do utilizador e as análises do comportamento do surf também podem ser rentabilizadas. Para o efeito, os contactos com fornecedores de terceiros são estabelecidos através de um CMP, como o Consentmanager.


Mais artigos

EDPB opinion on pay or consent model
Certo, Novo

A recente decisão EDPB sobre modelos de «consentimento ou pagamento» para plataformas em linha

Os reguladores dos Países Baixos, da Noruega e da Alemanha (Hamburgo) solicitaram ao Comité Europeu para a Proteção de Dados (EDPB um parecer sobre se as grandes plataformas em linha estão autorizadas a utilizar modelos de «consentimento ou pagamento» para publicidade comportamental com base no consentimento válido e voluntário do utilizador. O pano de fundo […]
New regulations US 2024
Certo

Novas leis de privacidade dos EUA entram em vigor em 2024: atualize suas configurações de privacidade específicas dos EUA

Nos Estados Unidos, novas leis de privacidade entrarão em vigor no segundo semestre de 2024 – na Flórida, Texas, Oregon e Montana. As empresas que operam nesses estados ou têm clientes nesses estados precisarão rever suas práticas de privacidade para garantir a conformidade com as novas leis de privacidade. Para facilitar esse processo para você, […]