Согласие и приватность в ad tech: что нужно знать паблишерам и рекламодателям

Приватность в рекламных технологиях обсуждают либо как рутинную обязанность по соблюдению требований, либо как экзистенциальную угрозу, но по сути она не является ни тем, ни другим. Это сдвиг в том, какие данные доступны и на чём стоит строить работу. Практический вопрос не в том, «как продолжать отслеживать людей?», — а в том, «что по-прежнему работает, когда этого сделать нельзя?»

Это простое, изложенное человеческим языком описание того, как связаны между собой согласие, куки и контекстный таргетинг, и что на самом деле меняется для покупателей и паблишеров.

Одно замечание, прежде чем перейти к делу: это общая информация, а не юридическая консультация. Правила различаются в зависимости от юрисдикции и от того, чем именно занимается ваш сайт. Если у вас есть реальные риски, обратитесь за советом к специалисту, имеющему квалификацию в вашей стране, а не к блогу рекламной сети.

Два вида таргетинга — два совершенно разных веса

Почти любой вопрос о приватности в рекламе сводится к одному различию.

Поведенческий таргетинг

Следить за человеком на разных сайтах, фиксировать его действия, строить профиль и таргетироваться на этот профиль. Это мощно и требует инфраструктуры: идентификаторов, которые сохраняются между доменами, данных, перетекающих между сторонами, и — при большинстве современных режимов — законного основания и честного согласия на их сбор. Именно для этой модели создавались сторонние куки, и именно её браузеры годами демонтируют.

Контекстный таргетинг

Читать страницу, на которой посетитель находится прямо сейчас. Показывать рекламу торговых инструментов в статьях о трейдинге. Ни профиля, ни межсайтового идентификатора, ни истории. Намерение задаёт страница — человек не предоставляет ничего.

Именно поэтому контекст стал прагматичным выбором по умолчанию. Он обходит большую часть проблемы с данными, попросту никогда не нуждаясь в этих данных. И это не утешительный приз: на контентных форматах вроде нативной рекламы и тизеров контекст нередко превосходит устаревший поведенческий профиль, потому что человек, читающий про крипту прямо сейчас, — более перспективный клиент, чем тот, кто заходил на криптосайт три недели назад.

На что на самом деле таргетируется Adgora

Конкретика полезнее успокаивающих слов. Таргетинг Adgora работает по: стране запроса, устройству, операционной системе, браузеру и языку сессии, категориям и контекстным ключевым словам страницы, часу и ограничению частоты показов. Обратите внимание, чего в этом списке нет — в нём отсутствует межсайтовый поведенческий профиль. Ключевые слова описывают страницу, а не человека.

Там, где сигналы, похожие на персональные, неизбежны в технической части, — IP-адрес для геолокации и дедупликации при защите от фрода, user agent — они хранятся в виде хешей с ключом, а не в исходном виде, потому что системе нужно знать «повторяется ли один и тот же источник», не зная при этом, кто это. Это тот же механизм, который вообще позволяет работать дедупликации кликов.

Баннеры согласия: интерфейс, а не стратегия

Баннер — самая заметная часть соблюдения требований о приватности и наименее важная. Правила, как правило, интересует то, что происходит на самом деле: что собирается, кем, на каком основании и уважается ли ответ «нет». Баннер — это лишь место, где фиксируется это решение.

А значит, и способы всё испортить очевидны. Баннер, который фиксирует отказ, а затем всё равно загружает те же трекеры, хуже, чем отсутствие баннера, потому что теперь вы задокументировали проблему. Баннер, в котором «принять» — это один клик, а «отклонить» — экспедиция на пять экранов, — это как раз тот тёмный паттерн, за которым регуляторы специально охотятся. А баннер, прикрученный к сайту, который и так почти ничего не собирает, — это театр, что служит тихим аргументом в пользу того, чтобы собирать меньше.

Если вы работаете с большим объёмом поведенческого спроса, вам нужна настоящая система управления согласием и настоящая консультация. Если вы работаете с контекстным спросом, площадь риска по определению меньше.

Переход к бескуковой модели на практике

Сторонние куки ограничивают до потери полезности, и экосистема в основном сошлась на трёх заменах. Двумя из них можно пользоваться уже сегодня.

1. Контекст вместо профиля

Об этом сказано выше: таргетируйтесь на страницу, а не на человека. Это работает уже сейчас, не нуждается в идентификаторе и не ждёт ничьей дорожной карты.

2. Отношения по первой стороне

Самая долговечная аудитория — та, что согласилась получать от вас сообщения напрямую. Для паблишеров это рассылка или список web push — и push здесь показателен, потому что это явное, на уровне браузера, отзываемое разрешение. Пользователь нажал «Разрешить» и может нажать «Заблокировать». Это согласие как функция продукта, а не как юридическая сноска, — именно поэтому оно переживает переход к бескуковой модели, тогда как ретаргетинг на основе пикселей увядает.

3. Серверное измерение

Отслеживание конверсий — там, где потеря куки бьёт по рекламодателям сильнее всего: пикселю нужно, чтобы браузер сотрудничал, а он всё чаще этого не делает. Постбэки по схеме «сервер — серверу» переносят отчёт в вашу собственную инфраструктуру: ваш бэкенд сообщает сети, что конкретный click ID конвертировался. Ни браузера, ни куки, ни блокировщика на пути. Это точнее и меньше зависит от чьей-либо дорожной карты по приватности — см. настройку S2S-постбэка.

Что это значит для покупателей

Меньше профильных данных не означает меньше результата; это означает, что результат приходит из других мест. Релевантность креатива странице, дисциплина по гео и устройствам, выбор контекстных ключевых слов и лендинг, который конвертирует купленный трафик, — всё это полностью доступно и было доступно всегда. В переходе к бескуковой модели пострадали те команды, чьё всё преимущество держалось на идентификаторе. Оставшиеся рычаги описаны в руководстве по таргетингу рекламы, и это те же рычаги, что определяют ваш эффективный CPM в аукционе.

Что это значит для паблишеров

Ваши отношения по первой стороне — актив, который растёт в цене по мере того, как данные третьих сторон обесцениваются. Подписчик push или читатель рассылки — ваш, на основе разрешения, и доступен без идентификатора. При этом ваш контент становится ценнее для контекстного спроса, а не наоборот: страница на конкретную тему — это ровно то, что ищет контекстный покупатель. Это по-настоящему более выгодная позиция, чем быть безликим слотом в поведенческой трубе. Рычаги дохода описаны в плейбуке по eCPM.

Честное резюме

Собирайте меньше, таргетируйтесь на страницу, владейте аудиторией на основе разрешения и измеряйте на стороне сервера. Этот стек проще, долговечнее и в основном обходит ту область соблюдения требований, из-за которой рекламные технологии становятся мучением, — и так уж вышло, что именно он показывает результат по мере исчезновения идентификаторов.

Создайте аккаунт Adgora, чтобы запускать контекстные кампании или строить push-аудиторию, — и получите консультацию с учётом юрисдикции по всему, что затрагивает ваши реальные юридические риски.

Ключевые выводы

• Контекст таргетируется на страницу; поведенческий — на человека — только одному нужны профиль, идентификатор и режим согласия.
• Adgora таргетируется по гео, устройству, ОС, браузеру, языку, категориям и ключевым словам страницы, часу и частоте — без межсайтового поведенческого профиля; IP/UA хранятся как хеши с ключом для геолокации и дедупликации при защите от фрода.
• Баннер согласия — это интерфейс, а не стратегия — важно то, что происходит на самом деле, и уважается ли ответ «нет».
• Бескуковой стек: контекст + разрешение по первой стороне (push/рассылка) + серверное измерение.
• Паблишерам: ваша аудитория по первой стороне растёт в цене по мере обесценивания данных третьих сторон.
• Это общая информация — при реальных рисках получите юридическую консультацию с учётом юрисдикции.