@kal che mondo

Dall'altro i garanti della competizione e antitrust dichiarano illegittima la soluzione proposta privacy first.

Io non so come ne usciranno.

Quindi, IAB non legalmente responsabile... ma il protocollo salta.

@juanin diciamo che era ampiamente prevedibile

https://www.iccl.ie/digital-data/eu-ruling-tracking-based-advertising-by-google-microsoft-amazon-x-across-europe-has-no-legal-basis/

EU ruling: tracking-based advertising by Google, Microsoft, Amazon, X, across Europe has no legal basis

Landmark court decision against “TCF” consent pop ups on 80% of the internet

Google, Microsoft, Amazon, X, and the entire tracking-based advertising industry rely on the “Transparency & Consent Framework” (TCF) to obtain “consent” for data processing. This evening the Belgian Court of Appeal ruled that the TCF is illegal. The TCF is live on 80% of the Internet.

Per sintetizzare:

https://digiday.com/media/wtf-are-seller-defined-audiences/

il video è esilarante e spiega bene la situazione attuale

lo IAB ha già la sua proposta che le Seller Side audience

Che se ho capito bene (a differenza di Topics API) funzionerebbe indipendentemente dal browser.

È logico che IAB prosegua per la sua strada senza Google... il tempo è stato guadagnato, vedremo come lo metteranno a frutto.

È anche vero che la strada maestra è ormai tracciata: l'identificatore univoco deve restare con la prima parte che ha raccolto il consenso.

IAB sta lavorando anche su altro standard se così lo vogliamo chiamare che è la Global Privacy Platform
https://iabtechlab.com/press-releases/iab-tech-lab-unveils-global-privacy-platform/

Che prevede anche la possibilità di fare auditing dei dati raccolti dai vari attori, anche se sono già state sollevate un po' di critiche da vari "esperti" di privacy.

L'attività dietro le quinte e febbrile ma lenta, non è facile preservare un'industria che fattura centinaia di miliardi: se Google spegnesse oggi i 3rdparty cookie in Chrome partirebbe una causa anti trust per abuso di posizione dominante, la situazione non è per nulla facile, aggiungiamo il fatto che l'esportazione dei dati verso gli Stati Uniti è ancora illegale ad oggi, dovresti uccidere un'intera industria in Europa con centinaia di migliaia di posti di lavoro connessi

La cosa probabile che mi aspetto è che:

• IAB non venga identificato come Data Controller (del resto, nulla passa nei server di IAB)
• la TCF string venga effettivamente identificata come dato personale

Quindi, IAB non legalmente responsabile... ma il protocollo salta.

Se son furbi nel frattempo lavorano a qualcos'altro, magari mettendosi finalmente d'accordo su uno standard per l'adv comportamentale che non comprenda ID utenti (come il Topics API).

the Market Court has decided to refer preliminary questions to the Court of Justice of the European Union (CJEU) on how the concept of data controllership in the GDPR as it pertains, in this case, is to be interpreted and on whether a TC String (a digital signal containing user preferences) can be considered as “personal data” under the GDPR. The referral to the CJEU means that a final judgement by the Market Court is unlikely until 2023 or even 2024.

Anche iOS il trend è sempre più orientato al rifiuto. Io misuro degli opt-in nel range di 15/20.

Tutt'altro che un trend positivo. Ovvia se rispetti le regole e sei onesto non puoi aspettarti numeri diversi. Poi ne vedo di tutti i colori come furbate....poi ovvio che se guardi benchmark di mercato generici troverai numeri più alti.

Se sei chiaro il trend sarà sempre in calo una volta che l'utente avrà la comprensione del meccanismo.

identifichi ben poco con quello, certo se lo unisci ad altri elementi di statistical Identifier

Beh...dai... una TCF string fissa per 1 anno è molto più utile di qualsiasi strumento di fingerprinting incluso l'IP.

La TCF string è il Single Point Of Failure di tutto il castello...perché lo capiva anche un bambino che i vari attori della catena l'avrebbero utilizzato come identificatore univoco piuttosto che come oggetto di espressione del consenso

Io l'avevo detto eh...

Perché se leggi la sentenza tutto si basa su questa cosa TCF string dato personale non mette in dubbio il resto perché 3rdparty cookie, ip, ecc. ecc. parte dopo il consenso.

Poi abbiamo la parte di Audit da parte dello IAB che lì facendo pagare una fee annuale ai vari player e non potendo veramente controllare si sono tirati la zappa sui piedi, ma va beh.
Però se trovano un modo di rendere la TCF string non personale il problema è risolto

including ensuring wholesale GDPR compliance of all TCF vendors

Questo mi pare il punto più complicato di tutti.

Ma se cambia lo standard sul mercato RTB passando da un mercato di audience al posto del mercato degli utenti, come detto nell'altro thread... potrebbe essere fattibile.

Questo perché il publisher definisce l'audience e quella viene venduta sul marketplace, eventualmente con il supporto di un fornitore... ma è comunque molto più semplice da gestire lato privacy che tutta la catena di matrioske che è il marketplace RTB oggi.