Audience Manager Plug-in for IAB TCF

Panoramica

Un aspetto importante degli obblighi in materia di privacy che potresti avere nei confronti dei tuoi utenti è l'acquisizione e la trasmissione delle scelte degli utenti su come i loro dati personali possono essere utilizzati (cioè, "scopi") e da chi (cioè, "aziende").

Adobe consente di gestire e comunicare le scelte degli utenti in materia di riservatezza tramite la funzionalità Opt-in e il supporto del Transparency and Consent Framework (TCF) di IAB.

In questo articolo vengono descritti i casi di utilizzo di Audience Manager che supportano IAB TCF e come implementare tale supporto in Audience Manager.

Il plug-in di Audience Manager per IAB TCF utilizza la funzionalità Opt-in, che a sua volta fa parte della libreria Servizio Experience Platform Identity (ECID).

Ambito di applicazione e limitazioni

In qualità di editore o inserzionista che lavora con Audience Manager, puoi trasmettere le scelte degli utenti ad Audience Manager secondo IAB TCF.

Audience Manager ti aiuta a rispettare le scelte sulla privacy degli utenti e ti offre anche un modo semplice per comunicare queste scelte a tutti i partner con cui lavori.

Al momento, Audience Manager non supporta:

• Workflow di dispositivi mobili;
• Appendere il consenso per segmentare le esportazioni.

Aggiornamento a IAB TCF v2.0

I clienti che stanno aggiornando l'implementazione Audience Manager Plug-in for IAB TCF da IAB TCF v1.1 a IAB TCF v2.0 o abilitando IAB TCF v2.0 per la prima volta, devono seguire tutte le stesse linee guida sui prerequisiti e l'implementazione come descritto di seguito.

Prerequisiti

Per utilizzare il plug-in del Audience Manager per IAB TCF con Audience Manager, è necessario soddisfare i seguenti prerequisiti:

1. Devi usare la versione 5 o successiva dell’Adobe Experience Platform Identity Service (ECID). Scarica la versione di ECID più recente.
2. È necessario utilizzare Audience Manager Data Integration Library (DIL) versione 9.0 o successiva, scaricabile da qui. Leggi informazioni sulla DIL nella documentazione di Audience Manager. È consigliabile utilizzare Adobe Launch per l'implementazione DIL più semplice per Audience Manager.
3. In alternativa, se utilizzate Server-Side Forwarding (SSF) per importare dati in Audience Manager, dovete eseguire l'aggiornamento alla versione più recente di AppMeasurement. Scarica AppMeasurement tramite Analytics Code Manager.
4. È necessario utilizzare una piattaforma di gestione del consenso (CMP), commerciale o propria, integrata con IAB TCF v2.0, registrata con lo IAB TCF. Consulta l’elenco delle CMP registrate nel framework IAB.

Raccomandazioni e modalità di implementazione

Per abilitare il supporto IAB TCF in Audience Manager, consulta la nostra documentazione sulla configurazione di IAB con Opt-in.

Il modo più semplice per farlo è utilizzare Adobe Experience Platform Launch per aggiungere ECID Opt-in alle proprietà. Leggi la documentazione relativa all’estensione Opt-in di ECID per informazioni su come configurare l’estensione di Launch.

Workflow di scelta dell’utente quando si utilizza il framework IAB

Quando visitano una proprietà web, gli utenti possono scegliere in che modo i loro dati devono essere utilizzati dall’editore e dai fornitori di terze parti con cui lavora l’editore.

Gli utenti forniscono le loro scelte sotto forma di consenso e interesse legittimo ai fini dell'IAB a fornitori di terze parti registrati nell'elenco dei fornitori globali.

L’immagine seguente rappresenta un esempio di una finestra di dialogo CMP visualizzata da un utente che visita un sito web per la prima volta. Tieni presente che questa finestra di dialogo può avere un spetto molto diverso in base all’implementazione del cliente.

I dettagli sui vari scopi e autorizzazioni inclusi in IAB TCF v2.0 sono trattati nelle Politiche di trasparenza e consenso di IAB Europe.

Gli utenti possono concedere il loro consenso o il loro interesse legittimo (se disponibile) per una combinazione di scopi e venditori. Ad esempio, gli utenti possono concedere il loro consenso per l'archiviazione delle informazioni su un dispositivo, lo sviluppo e il miglioramento dei prodotti e concedere il loro consenso a tutti i fornitori di terze parti visualizzati dal CMP.

Oppure, in un altro esempio, possono concedere il loro consenso o il loro interesse legittimo per tutti gli scopi, ma solo concedere il consenso o il legittimo interesse ad alcuni dei venditori esposti dal CMP.

Una volta che l'utente seleziona le proprie scelte sulla privacy, le scelte dell'utente vengono registrate nella stringa TC IAB. La stringa IAB TC memorizza la combinazione di scopi e fornitori approvati, insieme ad altre informazioni sui metadati (per ulteriori informazioni, vedere la pagina IAB).

Ogni fornitore registrato nell'IAB TCF valuta la stringa IAB TC e prende decisioni in base alle scelte di privacy degli utenti. Tenere presente che le scelte relative alla privacy degli utenti sono valide per tutti i fornitori registrati presso IAB TCF.

Finalità richieste dal Audience Manager

Audience Manager valuta le scelte degli utenti memorizzate nella stringa IAB TC per i seguenti scopi, definiti in IAB Europe Transparency & Consent Framework Policies. Inoltre, è possibile trovare gli scopi nella lista di fornitori globali.

• Finalità 1: Archiviare e/o accedere alle informazioni su un dispositivo;
• Finalità 10: Sviluppare e migliorare i prodotti;
• Scopo speciale 1: Protezione, prevenzione di frodi e debug.

Il comportamento di Audience Manager dipende dalla concessione del consenso da parte dell’utente

Audience Manager funziona in modo diverso a seconda che la stringa TC IAB includa o meno il consenso dell'utente per i due scopi (memorizzare e/o accedere alle informazioni su un dispositivo, e sviluppare e migliorare i prodotti).

Controlliamo inoltre il consenso degli utenti per tutte le destinazioni con cui lavorate nel Audience Manager, purché tali destinazioni siano registrate con IAB TCF.

Quando l’utente fornisce il consenso, Audience Manager:	Quando l’utente nega il consenso, Audience Manager:
Esegue tutti i casi di utilizzo di Audience Manager richiesti. Invia il consenso a terzi nelle sincronizzazioni ID (passando gdpr = 1 e la stringa di consenso come gdpr_consent nelle chiamate di sincronizzazione ID). Valuta e rispetta il consenso inviato da pixel di ad server. Rispetta le sincronizzazioni ID avviate dai partner.	Non memorizza alcun nuovo dato utente nella tua istanza. Questo include ID partner, segnali, caratteristiche o dati pixel. Non avvia sincronizzazioni ID di terze parti. Non rispetta le sincronizzazioni ID avviate dai partner. Rifiuta all'utente di effettuare ulteriori raccolte di dati.

Caso di utilizzo degli editori

Implementando il plug-in del Audience Manager per IAB TCF, non è necessario mantenere codice personalizzato per la gestione del consenso sulle proprietà Web tramite un meccanismo diverso con Adobe o altri fornitori di terze parti. Il caso di utilizzo è descritto nell’immagine e nei passaggi seguenti. Inizia dalla parte sinistra dell’immagine:

1. Un utente visita una delle tue proprietà web. Se utilizzi le versioni più recenti delle librerie ECID e DIL (consulta Prerequisiti), viene attivato il flusso di consenso.
2. Audience Manager controlla se il flusso IAB è applicabile (isIabContext=true). Consulta Recommendations and how to implement.
3. Audience Manager verifica se il GDPR è applicabile (gdpr = 1) e se è presente un CMP registrato con IAB TCF nella proprietà Web. Ad esempio, questo vale per gli utenti che visitano dall'Unione europea. È responsabilità dell'editore impostare il flag GDPR.
4. Se GDPR si applica, Audience Manager controlla la stringa IAB TC, passata nel parametro gdpr_consent, per il consenso richiesto. Audience Manager necessita del consenso per l'archiviazione e/o l'accesso alle informazioni su un dispositivo (IAB TCF purpose 1), lo sviluppo e il miglioramento di prodotti (IAB TCF purpose 10), più consenso del fornitore del Audience Manager a memorizzare, elaborare o attivare i dati.
5. Se la stringa IAB TC è presente e contiene il consenso richiesto, Audience Manager trasmette la stringa IAB TC ai nostri server di raccolta dati (DCS).
6. Audience Manager risponde impostando un cookie demdex nel browser e avvia e rispetta le sincronizzazioni ID di terze parti.
7. In alternativa, se la stringa TC IAB passata al punto 4 non contiene tutte le autorizzazioni necessarie, Audience Manager non raccoglie, elabora o attiva dati utente e non rispetta né avvia sincronizzazioni ID. Inoltre, esclude l’utente dalle destinazioni con cui lavori.

Caso di utilizzo degli inserzionisti

Audience Manager valuta e rispetta il consenso trasmesso nelle chiamate pixel, in conformità con IAB TCF.

I pixel possono essere posizionati dai clienti Audience Manager sulle pagine del proprio partner o inseriti nei server di annunci da includere nella risposta dell'annuncio. Nel primo caso, il partner deve recuperare in modo programmatico il parametro di consenso e aggiungerlo al pixel prima di iniziare. Nel secondo caso, più comune e descritto in dettaglio di seguito, gli ad server aggiungono a tutti i pixel i parametri di consenso ricevuti dalla piattaforma lato offerta (SSP, Supply-Side Platform) o dagli ad server dell’editore.

Audience Manager usa due parametri per trasmettere il consenso degli utenti nelle chiamate pixel:

• gdpr può essere 0 (non si applica il RGPD) o 1 (si applica il RGPD);
• gdpr_consent è la stringa di consenso RGPD con codifica URL-safe base64 (consulta le specifiche). Una chiamata di esempio per un pixel di impression con i due parametri potrebbe essere simile a quella riportata di seguito:

http://yourcompany.demdex.net/event?d_event=imp&gdpr=1&gdpr_consent=consentstring&d_src=datasource_id&d_site=siteID&d_creative=creative_id&d_adgroup=adgroup_id&d_placement=placement_id

Il caso di utilizzo è descritto nell’immagine e nei passaggi seguenti. Inizia dalla parte sinistra dell’immagine:

1. L’utente riceve un’impression tramite un ad server. Ciò si traduce in una chiamata pixel ai nostri Data Collection Servers (DCS).
2. Audience Manager controlla se è applicabile il flag RGPD. In caso contrario, Audience Manager memorizza i dati passati nelle variabili gdpr e gdpr_consent nelle chiamate pixel.
3. Se la stringa TC IAB è presente e contiene le autorizzazioni richieste, Audience Manager memorizza i dati passati nelle variabili gdpr e gdpr_consent nelle chiamate in pixel.
4. Se la stringa TC IAB è mancante o mancano le autorizzazioni richieste, Audience Manager elimina i dati passati nelle variabili gdpr e gdpr_consent nelle chiamate in pixel.

Partner di attivazione che supportano IAB TCF

Il plug-in del Audience Manager per IAB TCF consente di inoltrare la stringa IAB TC ai partner di attivazione rispettando le scelte di privacy degli utenti. Per informazioni su quali partner di attivazione supportano IAB TCF, consulta il nostro elenco di destinazioni basate su dispositivi.

Aggiunta del consenso agli URL inviati alle destinazioni URL

L'integrazione Audience Manager con IAB TCF v2.0 supporta l'aggiunta del consenso alle informazioni inviate a destinazioni URL integrate con IAB TCF v2.0. Tuttavia, questo processo non viene eseguito automaticamente da Audience Manager, per evitare di interrompere formati URL specifici.

I clienti che desiderano aggiungere il consenso ai dati inviati a URL destinations devono aggiungere manualmente le macro ${GDPR} e ${GDPR_CONSENT_XXXX} al proprio formato URL, sostituendo XXXX con l'ID partner di destinazione.

Esempio: http://yourdomain.com?gdpr=${GDPR}&gdpr_consent=${GDPR_CONSENT_1234}.

Per ulteriori informazioni sulle macro di destinazione supportate, vedere Macro di destinazione definite.

Gestione del consenso tra dispositivi

Il plug-in del Audience Manager per IAB TCF esclude automaticamente gli ID presenti su una richiesta, quando i visitatori del sito non forniscono le autorizzazioni appropriate. Se la richiesta contiene un ID cross-device (CRM ID), Audience Manager esclude l'ID, insieme all'ultimo dispositivo collegato a tale ID cross-device (CRM ID).

Testare l’implementazione IAB

Per verificare di aver implementato correttamente il plug-in del Audience Manager per IAB TCF, leggere Caso d'uso 4 in Convalida del servizio di consenso.

IAB e rinuncia in Audience Manager. Ordine di precedenza.

Un’altra opzione di privacy a disposizione degli utenti è la possibilità di rinunciare a tutte le attività di raccolta dati. Adobe fornisce agli utenti i mezzi per farlo all’interno della pagina relativa alle scelte sulla privacy.

Audience Manager tratta le richieste di rinuncia in un articolo separato nella nostra documentazione.

Risorse aggiuntive

• Opt-in del servizio Adobe Experience Platform Identity
• IAB Europe RGPD Transparency and Consent Framework
• IAB Europe RGPD Transparency and Consent Framework Technical Specifications
• IAB TCF plugin - video demonstration