為了更好地遵守和貫徹GDPR關(guān)于用戶數(shù)據(jù)隱私的法律法規(guī)，Google在今年5月也推出了新的意見(jiàn)征求管理要求。

從2024年1月16日起，所有使用Google平臺(tái)向歐洲經(jīng)濟(jì)區(qū)和英國(guó)用戶投放廣告的產(chǎn)品，都必須使用集成了IAB TCF且通過(guò)了Google認(rèn)證的CMP（意見(jiàn)征求管理平臺(tái)），否則廣告投放會(huì)受到限制。

IAB TCF和CMP都具體指什么?

他們與GDPR是什么關(guān)系？

IAB TCF（Transparency and Control Framework）是IAB Europe為了配合GDPR的落地實(shí)施而推出的用戶信息收集和使用的標(biāo)準(zhǔn)框架，這個(gè)框架標(biāo)準(zhǔn)化了用戶同意的過(guò)程并統(tǒng)一了對(duì)用戶信息收集的加密和解密的流程，幫助開(kāi)發(fā)者、服務(wù)商和CMP順利落地和遵守GDPR的相關(guān)規(guī)定。

CMP是獲取用戶意見(jiàn)的技術(shù)解決方案，它的功能包含向用戶展示彈窗，收集用戶意見(jiàn)，并符合IAB TCF框架。通過(guò)CMP的彈窗，用戶可以選擇是否同意App收集和使用個(gè)人信息進(jìn)行廣告投放。

開(kāi)發(fā)者可以使用的CMP包含Google自有的CMP解決方案UMP，或經(jīng)過(guò)Google官方認(rèn)證的CMP提供商，以下為經(jīng)認(rèn)證的CMP名單，開(kāi)發(fā)者可以根據(jù)自身需求進(jìn)行選擇。

所以通俗總結(jié)來(lái)說(shuō)，GDPR是法律層面的規(guī)范，IAB TCF是幫助GDPR法規(guī)落地的指導(dǎo)框架，而CMP是幫助開(kāi)發(fā)者遵循指導(dǎo)框架來(lái)實(shí)現(xiàn)法規(guī)落地的具體工具。

CMP與ATT彈窗有什么區(qū)別？

ATT是Apple在iOS平臺(tái)上推出的應(yīng)用追蹤透明度框架，通過(guò)彈窗來(lái)征求iOS的用戶是否同意獲取他們的IDFA來(lái)用于廣告定向投放及歸因。而CMP是遵從法律法規(guī)來(lái)征求用戶對(duì)用戶信息收集和使用的意見(jiàn)，且現(xiàn)階段只針對(duì)GDPR管控的歐洲經(jīng)濟(jì)區(qū)和英國(guó)用戶。

二者的本質(zhì)、覆蓋的維度和顆粒度都有所不同，CMP覆蓋維度更廣，顆粒度更細(xì)。針對(duì)既在歐洲經(jīng)濟(jì)區(qū)和英國(guó)地區(qū)又使用iOS系統(tǒng)的用戶，開(kāi)發(fā)者需要將CMP和ATT兩個(gè)彈窗都進(jìn)行設(shè)置。

開(kāi)發(fā)者接下來(lái)應(yīng)該如何做？

01

如果開(kāi)發(fā)者有已經(jīng)在使用的CMP，需要確認(rèn)該CMP已經(jīng)集成了IAB TCF并已經(jīng)通過(guò)了Google認(rèn)證；

若開(kāi)發(fā)者還沒(méi)有使用CMP，可以在以上鏈接中選擇經(jīng)過(guò)Google認(rèn)證的CMP或選擇使用Google自身的UMP解決方案。

02

開(kāi)發(fā)者完成了CMP的集成后，當(dāng)用戶打開(kāi)App時(shí)，開(kāi)發(fā)者需調(diào)用CMP彈窗詢問(wèn)用戶意見(jiàn)，并將用戶的選擇結(jié)果加密并緩存在App本地。

廣告平臺(tái)可以主動(dòng)獲取和解析這些加密信息，并根據(jù)解析結(jié)果為用戶提供符合用戶選擇的廣告服務(wù)。

這些信息的傳輸、加密解密都是由CMP和廣告平臺(tái)來(lái)完成，不需要開(kāi)發(fā)者做額外操作。