Téma cookies a cookies 3. stran má mnoho aspektů a je velmi těžké je zjednodušit a srozumitelně popsat. Toto je první ze série článků, které v CPEx vydáváme. Naším cílem je více vysvětlit dopady opatření, které se dnes přijímají, a také důsledky pro uživatele, firmy a obsahové servery.

Oblast cookies a ochrany soukromí má dnes tři roviny, jinými slovy zde existují tři skupiny lidí. Jedna skupina, která se „pohybuje“ v oblasti internetu a přednáší na konferencích, v TV nebo jiných médiích a hovoří o nutnosti chránit soukromí uživatele a jako „zlo“ jsou identifikovány cookies třetích stran. 

Druhá skupina řeší praktické dopady. Konkrétně implementaci nové legislativy (zákonů), přípravu na konec cookies třetích stran a možnost jejich používání. Obě tyto skupiny nejsou moc velké.

Pak je tady třetí, největší skupina – běžní uživatelé internetu. Ti chtějí číst zprávy, koukat na videa, nakupovat. To vše co nejpohodlněji. Tyto diskuze je moc nezajímají, ale musí se vyrovnat s praktickými dopady ochrany jejich soukromí. Když se jich zeptáte, co jim nejvíce vadí, odpoví: CMP lišta – ta nepříjemnost, kterou musíte pořád povolovat nebo zakazovat, když přijdete na webové stránky. Neví, k čemu slouží, chtějí se hlavně dostat k obsahu. Zároveň jsou opatrní při udělování souhlasu, protože stále slyší, ať jsou na internetu obezřetní a dávají si pozor, na co klikají. Mluvím z vlastní zkušenosti, denně nám telefonicky i emailem dorazí k tomuto tématu mnoho dotazů. 

Tak k čemu se vlastně ty cookies používají?

1. K cílení reklamy – uvidíte reklamu, která by vás měla s určitou pravděpodobností zaujmout.
2. K cílení obsahu – pokud vás zajímají auta, bude se vám více zobrazovat obsah o autech.
3. K analýze webu – aby se vědělo, co na webu funguje a naopak nefunguje.

Naším cílem není identifikovat vás ani nikoho dalšího jako osobu se jménem a adresou a tyto informace k vám přiřadit. A ani nám to pro výše uvedené potřeby nedává smysl. Váš počítač existujete jako „číslo“, ke kterému jsou přiřazeny určité atributy (znaky). Jaká data o vás většina českých stránek sbírá a jak je používá napíšeme v příštím článku.  

Z diskuzí s uživateli vyplývá, že je cílená reklama obtěžuje. Je ale potřeba si uvědomit, že cílená reklama umožňuje zaplatit tvorbu bannerového i video obsahu. Neudělením souhlasu se uživatel reklamy nezbaví, docílí pouze toho, že bude reklama zacílená nepřesně a proto za ni inzerenti zaplatí méně peněz. To ve výsledku znamená, že množství reklamy se nesníží, ale poklesnou finanční zdroje na tvorbu kvalitního obsahu.

Na světě není nic zadarmo. Za některé věci se však neplatí penězi, ale například daty. To ale rozhodně neznamená, že musí dojít k narušení soukromí uživatele. Pokud uživateli vysvětlíme, k čemu se souhlas a cookies používají, nemá nadále s udělením souhlasu problém.

Belgický úřad pro ochranu osobních údajů (APD) vydal 2. 2. 2022 rozhodnutí o tom, že IAB Europe a její Transparency & Consent Framework (TCF) porušují pravidla GDPR. TCF je mezinárodně používaný standard, podle kterého funguje sběr a zpracování souhlasů v reklamním ekosystému ve všech zemích Evropské Unie. Na tomto systému je založené také CMP, které v CPExu poskytujeme. Je také důležité říci, že APD netvrdí, že celé TCF je špatné a porušuje právní zásady. APD pouze identifikoval konkrétní pochybení, která jsou diskutovatelná a napravitelná.

Jaké jsou hlavní body rozhodnutí APD?

• Samotný TC string (souhlas uložený v kódované formě) je podle APD osobní údaj a tím pádem není zpracovávaný v souladu s GDPR.
• Podle APD je IAB Europe správcem těchto údajů a tím pádem nesplňuje povinnosti správce podle GDPR.
• APD také nepovažuje oprávněný zájem za použitelný právní základ na zpracování osobních údajů. Z rozhodnutí není přesně jasné, zda se to týká pouze účelů využívaných pro targeting nebo i pro ostatní účely. CPEx v CMP neumožňuje oprávněný zájem jako právní základ pro účely využívané na cílení reklamy.

Zajímá vás celé rozhodnutí APD? Přečtěte si ho zde – https://bit.ly/3w4mkPM nebo si přečtěte shrnutí rozhodnutí – https://bit.ly/3wa0AlC 

Rozhodnutí APD je směřováno na IAB, nikoliv na publishery, vendory nebo CMP-čka, kteří využívají TCF. Sesbírané souhlasy mohou publisheři a vendoři i nadále používat. Návrh na výmaz se týkal pouze souhlasů, které využívali tzv. “global scope”, který se už v TCF nepoužívá, CPEx ho nepoužíval nikdy. IAB se proti rozhodnutí odvolalo a požádalo o pozastavení výkonu rozhodnutí. V následujících týdnech bude IAB informovat o výsledcích této žádosti. Český úřad pro ochranu osobních údajů se prozatím oficiálně nevyjádřil.

Celé stanovisko IAB najdete zde – https://bit.ly/3MVHUfm. Aktualizované k 13. květnu 2022 zde. Máte k rozhodnutí nějaké otázky? Podívejte se také na seznam nejčastějších otázek, kde možná najdete odpověď – https://bit.ly/35YvqTm. 

Co z rozhodnutí APD vyplývá?

• Prozatím není potřeba uskutečňovat žádné kroky na straně vydavatelů, TCF a CMP funguje i nadále. V CPExu situaci sledujeme a průběžně konzultujeme s partnery a právníky. O případných změnách, které IAB navrhne a APD schválí, budeme včas informovat.
• Technologičtí partneři CPExu (Magnite, PubMatic, IndexExchange, Didomi a další) plánují i nadále podporovat a využívat TCF. 
• Celý spor může mít nakonec pozitivní dopad na TCF a reklamní trh. Pokud IAB a APD dospějí k dohodě, může to znamenat oficiální akceptování TCF jako nástroje pro implementaci GDPR v online reklamě.

V CPExu nechceme dělat žádné drastické a unáhlené změny. Budeme i nadále sledovat situaci a reagovat podle jejího vývoje. Toto rozhodnutí bereme vážně, a proto jsme se rozhodli udělat několik kroků, které budou reflektovat připomínky úřadu. Do CMP jsme doplnili informaci o tom, že i samotná volba je údaj, který zpracováváme. Podrobnější popis jsme doplnili také do našich FAQs. 

Jednou z výhrad úřadů také bylo, že v rámci TCF může vydavatel sbírat souhlas pro stovky vendorů. To nebyl nikdy případ CPExu. Vždy jsme měli v CMP přesně definovaný seznam vybraných partnerů, tzv. vendor list. Nyní jsme seznam ještě zrevidovali a identifikovali několik partnerů, kteří již nejsou pro naši činnost nevyhnutelní a ze seznamu jsme je vyřadili. Dalším problematickým bodem je tzv. oprávněný zájem. V našem CMP neumožňujeme partnerům zpracování údajů na základě OZ na účely spojené s cílením reklamy nebo obsahu.

Zajímá vás více? Máme pro vás seznam nejzajímavějších odkazů s informacemi.

Celé rozhodnutí APD – https://bit.ly/3w4mkPM 

Shrnutí rozhodnutí APD – https://bit.ly/3wa0AlC 

Celé stanovisko IAB  – https://bit.ly/3MVHUfm

Seznam nejčastějších otázek – https://bit.ly/35YvqTm.