为AdTech和MarTech公司提供GDPR和隐私信息

什么是GDPR?

《通用数据保护条例》(GDPR)，或法规(EU) 2016/679，在官方语境中称为法规(EU)，是由欧盟三大立法机构:欧洲议会、欧盟委员会和欧盟理事会牵头制定的法规。

该指令取代了于2018年5月25日生效的数据保护指令(Directive 95/46/EC)。

GDPR的目标是将数据控制权交还给联盟中的数据主体，使国际业务的监管环境更加简单。

ePrivacy是什么?

隐私指令是欧盟的一项立法该法案也旨在保护欧盟公民和居民的数据和隐私，但重点是尊重欧盟公民和居民在使用电子通信时的私人生活。

在在线广告和营销行业，当前的隐私指令通常被称为饼干法律因为它在其他标识符中管理cookie的使用。然而，这涉及到整个电子通信领域的隐私保护，而不仅仅是在在线广告和营销中使用cookie。

目前尚不清楚隐私条例何时生效，因为提案将在三个欧盟立法机构之间进行协商(见下文)。最新的有消息称，该法案可能会在2019年或2020年实施。

鉴于该法规仍在制定过程中，最终版本的隐私法规仍可能影响AdTech和MarTech平台基于GDPR本身和当前隐私状态与在线标识符的互动方式。

隐私的现状

2017年10月19日，欧洲议会的公民自由、司法和内政委员会(又名LIBE委员会)投票通过了隐私条例的修订版。这个修正版本随后被欧洲议会成员在全体会议上批准(整个议会的会议)。

下一阶段包括欧洲议会、欧洲联盟理事会和欧洲委员会的代表之间的非正式会议。提案一旦定稿并以投票方式获得批准，就将予以通过和执行。

最近的应用进展对广告和营销说客造成了巨大的打击，例如欧洲互动广告局(IAB Europe)和欧洲数字。他们取得任何形式胜利的最后机会在于欧盟理事会(Council of European Union)和欧盟成员国，这也是他们肯定会关注的地方。

让我们的白皮书。

GDPR & ePrivacy:
从技术角度看对AdTech和MarTech的影响

免费下载!

从技术角度看，GDPR和隐私对AdTech和MarTech意味着什么?

虽然GDPR和ePrivacy监管立法,要求到场和MarTech供应商做出一些改变他们的政策和与合作伙伴的合同,他们也会要求供应商更改许多技术平台,以确保他们匹配这两个法规政策和遵守。

AdTech和MarTech供应商将对其平台进行的一些主要技术变化包括:

• 实现用户收集机制同意用于将用户数据传递给第三方的活动，如跟踪和行为目标锁定。
• 识别用户及其同意决定，然后根据它们采取适当的行动——例如，发送标签将数据传递到特定的平台和工具，或者避免发送标签。
• 为用户提供活动的当前状态他们已经同意在一个月内以常用的和机器可读的格式提出请求。
• 将用户的同意决定传递给同意请求中涉及的各方-例如，如果发布者询问用户，他们的AdTech合作伙伴，以及AdTech合作伙伴的客户是否可以使用他们的数据进行广告，那么用户的决定将需要发送给所有相关方。这在在线广告中尤其具有挑战性，因为任何给定的广告请求，用户的信息都可能被几十个第三方访问。
• 对数据进行假名化、匿名化和加密提供附加级别的数据保护。
• 使平台能够执行一个称为数据最小化的过程，它只涉及处理完成给定活动绝对需要的数据量——这对于广告商来说很难定义，因为他们收集了多少关于在线用户的不同数据。