Framework del protocollo globale sulla privacy dell'IAB

La IAB Global Privacy Platform (GPP) è uno standard tecnico che consente a editori, inserzionisti e partner tecnologici di raccogliere, gestire e condividere segnali di privacy e consenso degli utenti in un formato coerente e interoperabile tra i framework globali sulla privacy come GDPR, CCPA e altri. È particolarmente rilevante per le leggi sulla privacy dei dati vigenti negli Stati Uniti.

Con l'espansione delle normative sulla privacy in tutto il mondo, l'IAB ha sviluppato il GPP per sostituire i framework di consenso frammentati e specifici per regione. Fornisce un modo unificato per rappresentare le scelte in materia di privacy, riducendo la complessità per editori e fornitori che operano in più giurisdizioni.

Il GPP definisce le modalità con cui i siti web raccolgono, archiviano e comunicano le preferenze in materia di privacy degli utenti ai fornitori, garantendo che questi ultimi elaborino i dati personali solo in base a valide basi giuridiche e entro i limiti del framework applicabile.

Informa gli utenti su:

• Perché i loro dati vengono utilizzati (finalità)
• Quali fornitori e framework si applicano
• Quali dati vengono raccolti
• Per quanto tempo vengono conservati

Tutte le scelte in materia di privacy e consenso sono standardizzate, strutturate e trasmesse in un'unica stringa GPP leggibile da una macchina.

Quando il GPP è abilitato per una regione, CookieHub:

• Visualizza le sezioni GPP appropriate in base alle normative regionali (ad esempio, GDPR, CCPA o specifiche degli Stati Uniti)
• Recupera le definizioni del framework e gli elenchi dei fornitori più recenti
• Consente agli utenti di accettare o rifiutare scopi, informative o fornitori specifici
• Genera una stringa GPP contenente le preferenze dell'utente e le basi giuridiche
• Memorizza e trasmette tale stringa ai fornitori partecipanti tramite l'API GPP dell'IAB

Ogni stringa GPP include:

• ID delle sezioni regionali applicabili
• Preferenze di consenso e di esclusione per framework
• Scelte sulla privacy a livello di utente e fornitore

Sebbene non sia legalmente obbligatorio, il GPP è spesso richiesto dalle principali piattaforme e fornitori pubblicitari per una segnalazione coerente della privacy. Ad esempio, Google e altri fornitori di tecnologie pubblicitarie ora supportano o richiedono le stringhe GPP di IAB per garantire la conformità e l'interoperabilità a livello globale.

Utilizza la IAB Global Privacy Platform se:

• Offri servizi a utenti in più giurisdizioni con leggi sulla privacy diverse, particolarmente rilevanti nel frammentato spazio sulla privacy dei dati degli Stati Uniti.
• Devi trasmettere stringhe di privacy strutturate a più partner tecnologici pubblicitari.
• I tuoi fornitori di servizi pubblicitari o di header bidding richiedono il supporto IAB GPP.

IAB GPP aiuta a mantenere la conformità supportando al contempo l'efficienza della pubblicità basata sui dati:

• Preserva la misurazione: anche quando gli utenti rinunciano, le stringhe di privacy standardizzate di GPP consentono una gestione coerente dei segnali di consenso, riducendo la perdita di attribuzione.
• Migliora il tracciamento degli annunci: quando gli utenti concedono il consenso, i fornitori possono elaborare le stringhe di privacy per consentire il tracciamento conforme, il remarketing e la misurazione delle conversioni.
• Ottimizza nel rispetto della conformità: i dati basati sul consenso consentono alle piattaforme di perfezionare eticamente la distribuzione e le prestazioni degli annunci.
• Equilibrio tra conformità e prestazioni: l'integrazione GPP di CookieHub fornisce una segnalazione strutturata della privacy in modo da rimanere conformi senza perdere dati analitici o pubblicitari essenziali.

1. Vai alla Dashboard → Elenco domini
2. Clicca sul dominio che desideri configurare
3. Clicca su Impostazioni

In Impostazioni regionali:

1. Imposta il framework su IAB GPP
2. Scegli il tipo di consenso desiderato (Consenso esplicito/Opt-in)
3. Salva le modifiche

L'interfaccia GPP apparirà automaticamente per gli utenti nelle regioni selezionate e le stringhe di privacy verranno generate e condivise con i fornitori.

L'IAB GPP è progettato per unificare la segnalazione del consenso e della privacy nelle principali leggi globali sulla privacy, tra cui:

• GDPR (UE/Regno Unito): regola il trattamento dei dati e il consenso per i dati personali.
• CCPA/CPRA (California): definisce i diritti dei consumatori, le clausole di opt-out e le regole di condivisione dei dati.
• Quadri nazionali e statali statunitensi: supporta le leggi emergenti in Virginia, Colorado, Connecticut e altri.
• LGPD (Brasile): disciplina il trattamento lecito dei dati personali in Brasile.
• Altri quadri internazionali: tra cui PIPEDA (Canada) e le prossime normative APAC.

L'utilizzo di IAB GPP con CookieHub supporta la conformità al GDPR e aiuta ad allineare le pratiche di consenso a livello globale.

Il framework standardizza il modo in cui i segnali di consenso e privacy vengono formattati e trasmessi, ma la completa conformità al GDPR richiede comunque:

• Informative sulla privacy trasparenti
• Limitazione delle finalità e minimizzazione dei dati
• Meccanismi per revocare il consenso
• Documentazione e responsabilità adeguate

L'integrazione di GPP con CookieHub garantisce che i segnali di privacy siano strutturati e comunicati correttamente, un passo fondamentale verso la piena conformità a più leggi sulla privacy.