CMP

È l'acronimo di "Consent Management Platform".

Una CMP è un'applicazione software che aiuta i proprietari di siti web e app a tenere traccia del consenso degli utenti alla raccolta dei loro dati. Questi dati personali aiutano a fornire pubblicità mirata basata sulle informazioni demografiche e sull'attività online dell'utente. L'uso di una CMP che tiene traccia e gestisce correttamente il consenso degli utenti è necessario per monitorare i dati degli utenti residenti nell'UE.

Diversi fornitori offrono CMP che aiutano a tenere traccia delle preferenze degli utenti, consentendo alle aziende di scegliere quella più adatta alle loro esigenze. Tutte le CMP devono disporre di un insieme di strumenti di base. Quando visiti un sito che raccoglie dati utilizzando una CMP, il sito deve fornire un'interfaccia utente per richiedere il tuo consenso: in genere, una finestra di messaggio che appare quando visiti il sito per la prima volta o apri l'app. Questi messaggi dovrebbero aiutarti a capire quali dati vengono raccolti, chi può accedervi e per quale scopo verranno utilizzati. Molti consentono anche di personalizzare ciò a cui dai il consenso, condividendo solo determinati tipi di dati con determinate terze parti.

Una CMP deve includere un database che conservi un registro degli utenti che acconsentono e di quelli che rifiutano il monitoraggio dei dati. Deve inoltre consentire di revocare il consenso in un secondo momento, se lo desideri. Una CMP può anche fornire il meccanismo effettivo di monitoraggio, in genere tramite cookie, e una connessione a un servizio di elaborazione dati di terze parti che analizza i dati raccolti degli utenti.

L'uso di una CMP è richiesto dal Transparency Consent Framework (TCF). Il TCF è un framework basato su uno standard aperto che stabilisce quando è necessario il consenso dell'utente, come richiederlo, come tenerne traccia e cosa può fare il proprietario di un sito web o di un'app con i dati personali raccolti. Il TCF è stato sviluppato per aiutare i siti web e gli inserzionisti a rispettare la legge del Regolamento generale sulla protezione dei dati (GDPR) nell'UE.