Нова сертифікація конфіденційності у Великобританії для adtech-компаній – це перша розробка створеного цього року галузевого органу Coalition for Privacy Compliance in Advertising (CPCA) спільно з британським регулятором даних (ICO). CPCA каже, що ця нова сертифікація (за їхніми словами – перша у світі) надасть adtech-компаніям таку необхідну ясність щодо того, чи відповідає їхня бізнес-практика правилам Загального регламенту захисту даних Великобританії (GDPR), а також додасть паблішерам і рекламодавцям довіри до своїх партнерів із рекламних технологій.
Нова сертифікація конфіденційності вимагає від CPCA тісно співпрацювати безпосередньо з ICO, регулятором, відповідальним за дотримання законів щодо даних у Великобританії, зокрема GDPR. Галузеві органи, включаючи ISBA та AOP, також додають свій внесок. Найближчими місяцями планується, що їхні представники приєднаються до CPCA. Нову сертифікацію спочатку перевірятиме Бюро аудиту циркуляції (ABC UK).
Щойно критерії для неї будуть остаточно визначені, вони будуть опубліковані CPCA, яка прагне завершити роботу в цьому напрямку в першій половині 2025 року та планує повноцінний запуск наступного року. Довгострокова мета полягає у створенні подібних схем по всій Європі, де вимоги дотримання GDPR можуть відрізнятися залежно від тлумачень регуляторів на окремих ринках.
CPCA було засновано Маттіа Фоскі, юристом, що займається питаннями конфіденційності, який також заснував компанію з таргетування без ідентифікації особи Anonymised. Фоскі каже, що нова сертифікація конфіденційності спрямована на створення рівних умов для всіх учасників ринку, від стартапів до великих технологічних платформ.
Коли закон GDPR набув чинності у 2018 році, ми побачили кілька різних варіантів тлумачення того, як він має застосовуватись в медіа та рекламі, як від комерційних компаній, так і від європейських регуляторів, відповідальних за його дотримання. Але це створило нерівні умови гри, оскільки компанії, які тлумачили GDPR особливо суворо, були більш обмеженими у своїй бізнес-практиці та навмисно уникали того, що продовжували робити деякі їхні конкуренти, чиї тлумачення були більш м’якими.
Досі існує плутанина щодо вимог до конфіденційності в цифровій рекламі. Деякі технологічні платформи звинувачують у використанні конфіденційності як виправдання для антиконкурентних заходів, тоді як незалежні постачальники рекламних технологій іноді продають продукти та практики із сумнівною відповідністю закону
Засновник CPCA, Маттіа Фоскі
Навіть зараз, через шість років після введення GDRP, є проблеми, які залишаються невирішеними. Буквально минулого тижня європейський суд вищої інстанції постановив, що деякі дані, які Meta використовує для цільової реклами, не відповідають GDPR. Це означає, що протягом останніх шести років Meta була менш обмежена у використанні даних, ніж її конкуренти.
Водночас плутанина щодо того, як насправді виглядає відповідність GDPR для рекламних технологій, стала каменем спотикання для деяких компаній. Партнери можуть неохоче співпрацювати з певними adtech-компаніями не тому, що вони не відповідають GDPR, а тому, що вони не можуть бути на 100 % впевнені, що відповідають. Фоскі сподівається, що його ініціатива допоможе розв’язати ці проблеми.
Ми сподіваємося, що нова сертифікація конфіденційності змінить правила гри для гравців у сфері цифрової реклами. Якщо ICO буде схвалено, це має внести ясність у застосування GDPR у Великобританії, сприяючи більш прозорому та чесному ринку. Ця ініціатива має на меті дати можливість паблішерам впевнено впроваджувати інновації, знаючи, що вони діють у рамках чіткої нормативної бази.
Річард Рівз, директор AOP.
Встановлюючи чіткі стандарти конфіденційності та рівні умови для всіх учасників ринку, нова сертифікація конфіденційності має підвищити довіру рекламодавців до цифрового простору та дати можливість членам ринку досягти своїх маркетингових цілей, одночасно забезпечуючи надійний захист конфіденційності для споживачів.
