GPP(Global Privacy Platform) – IAB Tech Lab의 규정 준수 프로토콜

IAB Tech Lab의 GPP(Global Privacy Platform)를 사용하면 출판 기업이 표준화된 프레임워크를 통해 여러 개인정보 보호 규정을 준수할 수 있습니다. 이러한 법률에는 GDPR(일반 데이터 보호 규정), CCPA(캘리포니아 소비자 개인 정보 보호법) 및 DAA(디지털 광고 연합)가 포함됩니다.

이 문서는 다음과 같이 IAB 글로벌 개인정보 보호 플랫폼에 대해 자주 묻는 몇 가지 질문에 대한 답변입니다.

• IAB 글로벌 프라이버시 플랫폼이란 무엇입니까?
• GPP는 어떻게 작동합니까?
• GPP의 주요 측면은 무엇입니까?
• GPP 채택은 현재 데이터 프라이버시 기술 사양에 어떤 의미가 있습니까?
• GPP와 IAB CCPA 규정 준수 프레임워크의 차이점은 무엇인가요?
• Admiral은 IAB 글로벌 개인정보 보호 플랫폼(GPP)을 어떻게 지원합니까?

IAB 글로벌 프라이버시 플랫폼이란 무엇입니까?

IAB 글로벌 프라이버시 플랫폼은 디지털 광고 퍼블리싱 기업이 사용자 데이터를 수집하는 동시에 데이터 프라이버시 준수를 통해 브랜드 신뢰를 유지 및 개선하는 데 도움이 되는 포괄적인 프레임워크입니다.
게시자는 데이터를 활용하여 개인화된 광고 경험을 제공함으로써 방문자 관계 관리(VRM)를 통해 수익을 높일 수 있습니다.

GPP는 2022년 6월 1일 IAB Tech Lab이 전 세계 기술 및 법률 전문가와의 산업 협력 및 협의가 포함된 Project Rearc를 시작한 지 2년 후에 발표되었습니다. IAB는 60일의 공개 의견 수렴 기간이 포함된 프레임워크를 발표했으며, 이 기간은 2022년 8월 15일까지 연장되고 2022년 9월 28일에 완료됩니다.

지역 전체의 규제 요구 사항에 적응하는 것부터 개인 정보 보호 동의 지원에 이르기까지 GPP를 통해 게시자는 Admiral과 같은 동의 관리 플랫폼(CMP)을 사용하여 방문자 여정 전반에 걸쳐 동의 신호를 수집하고 전달할 수 있습니다. 이 솔루션은 여러 시장에서 진화하는 개인 정보 보호 규정 관리를 단순화하므로 퍼블리셔는 지역 개인 정보 보호법을 보다 쉽게 ​​준수할 수 있습니다.

IAB 다중 국가 개인 정보 보호 계약이란 무엇입니까?

IAB 다중 주 개인 정보 보호 계약은 디지털 광고 산업에 대한 표준화된 개인 정보 보호 규정을 수립하기 위한 미국 주 정부 간의 공동 노력입니다. 이는 소비자 데이터 프라이버시에 관한 우려를 해결하고 데이터 수집, 동의 메커니즘 및 소비자 권리를 위한 일관된 프레임워크를 만드는 것을 목표로 합니다.

규정 준수 노력을 합리화하고 다양한 주별 규정을 탐색하는 부담을 줄임으로써 여러 관할권에서 사업을 운영하는 기업이 공통 규칙을 준수하도록 돕습니다.

이 계약은 업계 최고의 무역 협회인 IAB(Interactive Advertising Bureau)에 의해 촉진되었습니다. 소비자 개인 정보를 보호하면서 투명성, 책임 및 책임 있는 데이터 기반 광고 관행을 촉진합니다. 기업과 광고주는 최신 개발 사항을 준수할 수 있도록 IAB 및 참여 주에서 제공하는 진화하는 지침을 정기적으로 모니터링해야 합니다.

IAB GPP는 어떻게 작동합니까?

IAB Tech Lab의 글로벌 개인정보 보호 플랫폼을 통해 게시자는 사용자 경험에 부정적인 영향을 미치지 않으면서 다양한 규정을 준수해야 하는 개별 요구 사항을 유연하게 충족할 수 있습니다.
애플리케이션 프로그래밍 인터페이스(API)를 CMP와 통합하여 더 나은 동의 관리를 위해 GPP를 사용할 수 있습니다.

규정 준수 프로토콜 및 API는 게시자가 방문자 여정을 통해 사용자 개인 정보 동의 및 선호도를 표시할 수 있는 간소화된 프레임워크를 제공합니다. GPP는 글로벌 데이터 개인 정보 보호 규정을 보다 쉽게 ​​준수할 수 있도록 지원하는 것부터 게시자가 모든 채널 및 장치에서 사용자 데이터를 관리할 수 있도록 지원하는 것까지 포괄적인 엔드 투 엔드 솔루션을 제공합니다.

플랫폼은 GPP 문자열을 통해 관할권 전반에 걸쳐 사용자의 개인 정보 기본 설정을 전달할 수 있습니다. GPP는 USPrivacy 및 TCF와 같은 모든 관할권의 이러한 기본 설정을 단일 문자열로 연결합니다. 프라이버시 신호는 기존 신호에 대해 변경되지 않지만 GPP 문자열의 섹션이 됩니다.

IAB 글로벌 개인정보 보호 플랫폼은 새로운 동의 신호를 수용하고 주어진 관할권에 대한 매니페스트를 생성하기 위해 알려진 모든 데이터 목적 및 데이터 사용을 분류합니다.

GPP CMP API를 사용하면 게시자가 개인 정보 신호 세부 정보를 노출하고 검색할 수 있습니다. 이 API는 기존 개인정보 보호 신호의 다리 역할을 하므로 사용자 동의 여부를 판단하기 위해 새로운 API 정의가 필요하지 않습니다.

게시자를 위한 IAB GPP의 주요 측면은 무엇입니까?

IAB 글로벌 개인정보 보호 플랫폼에는 게시자가 효율적인 데이터 개인정보 보호 및 동의 관리를 위해 다양한 관할권을 준수하는 데 도움이 되는 몇 가지 측면이 있습니다.
이러한 기본 요소에는 다음이 포함됩니다.

• 동의 신호
• 동의 기록

동의 신호

게시자는 방문자의 데이터를 사용하는 방법을 명확하게 설명하는 사용자 정의 가능한 템플릿을 사용하여 사용자 동의를 더 쉽게 얻을 수 있습니다. 또한 GPP는 동의 신호를 활용하여 디지털 생태계에서 게시자, 기술 제공자 및 사용자에 대한 사용자 동의 커뮤니케이션을 간소화합니다.

동의 신호를 사용하면 다양한 채널과 장치에서 사용자의 동의와 선호도를 원활하게 전달할 수 있으므로 향상된 사용자 경험을 유지하고 고객 충성도를 높일 수 있습니다.

동의 기록

GPP는 사용자가 동의한 후 영수증을 생성합니다. 이 측면은 필요할 경우 규제 당국과 영수증을 공유할 수 있으므로 게시자가 정확한 동의 기록을 수집하고 보관하는 데 도움이 됩니다.

게시자는 동의 기록을 통해 다양한 개인정보 보호 규정을 준수하고 있음을 보여줄 수 있습니다. 기록에는 사용자 동의 기본 설정, 수집된 데이터 유형, 그러한 데이터를 수집한 이유 및 데이터가 공유되는 제3자 엔터티를 포함한 세부 정보가 포함됩니다.

GPP의 채택은 현재 데이터 프라이버시 기술 사양에 어떤 의미가 있습니까?

IAB 글로벌 프라이버시 플랫폼은 TCF v2.0 및 미국 프라이버시를 포함한 기술 사양을 지원합니다. 게시자는 동의 및 기본 설정 신호에 이러한 프레임워크를 계속 사용할 수 있지만 전문가는 프로세스가 원활하게 유지되도록 GPP를 채택할 것을 권장합니다.

IAB Tech Lab의 제품, 개인 정보 보호 및 데이터 수석 이사인 Rowena Lam에 따르면, “GPP 채택이 진행되는 동안 TC 문자열이 둘 이상의 위치에서 검색될 수 있는 기간이 있을 것입니다. TCF 특정 또는 GPP 인터페이스. GPP는 향후 글로벌 사용자 동의 및 기본 설정 신호를 사용할 수 있는 기본 프레임워크가 될 것이기 때문에 업계, 특히 여러 관할권에 걸쳐 동의 신호를 고려하는 사람들에게 GPP를 채택할 것을 권고합니다.”

GPP와 IAB CCPA 규정 준수 프레임워크의 차이점은 무엇인가요?

IAB Tech Lab은 게시자가 개인정보 보호 규정을 준수할 수 있도록 IAB CCPA 규정 준수 프레임워크 및 GPP를 개발했습니다.

이 두 프로토콜의 주요 차이점은 CCPA 규정 준수 프레임워크가 CCPA(캘리포니아 소비자 개인 정보 보호법)를 준수하도록 설계되었다는 점입니다. 동시에 GPP는 게시자가 다양한 개인 정보 보호 규정을 준수하는 데 사용할 수 있는 보다 포괄적인 프레임워크입니다.

IAB CCPA 규정 준수 프레임워크는 미국 개인정보 보호 사양에 따라 달라지며, 2023년에 발효될 예정인 미국의 개인정보 보호법을 준수하도록 수정되지 않습니다.

Admiral은 IAB 글로벌 프라이버시 플랫폼을 어떻게 지원합니까?

Admiral's는 VCPDA 및 캘리포니아 CCPA를 다루는 미국 국가적 접근 방식으로 IAB의 글로벌 개인정보 보호 플랫폼 및 MSPA(Multi-State Privacy Agreement)를 지원합니다.

업계 최초의 IAB 준수 CMP 중 하나인 Admiral은 사용자의 관할권을 식별하고 동의 신호를 수집 및 전송하여 온라인 데이터 프라이버시를 보호합니다. 제로 공급업체 제한에서 완전한 전환 및 방문자 동의 상태 보고에 이르기까지 Admiral을 사용하면 개인정보 보호 규정을 준수하고 수익을 창출할 수 있습니다.

Admiral CMP의 사용자 지정 가능한 CTA를 사용하면 개인 정보 보호 동의율을 높이고 방문자와의 신뢰와 투명성을 구축하며 규제 명령을 준수할 수 있습니다. 오늘 데모를 예약하십시오.