CMP

Staat voor "Consent Management Platform."

Een CMP is een software-applicatie waarmee eigenaren van websites en apps kunnen bijhouden of hun gebruikers toestemming geven voor het verzamelen van hun gegevens. Deze persoonlijke gegevens helpen gerichte advertenties aan te bieden op basis van de demografische gegevens en onlineactiviteit van de gebruiker. Het gebruik van een CMP die toestemming van gebruikers correct bijhoudt en beheert, is vereist om gebruikersgegevens van inwoners van de EU te volgen.

Meerdere leveranciers bieden CMP's aan waarmee gebruikersvoorkeuren kunnen worden bijgehouden, zodat bedrijven de oplossing kunnen kiezen die bij hun behoeften past. Alle CMP's moeten een basisset hulpmiddelen bevatten. Wanneer je een website bezoekt die met een CMP gegevens verzamelt, moet deze een gebruikersinterface bieden om je toestemming te vragen — meestal een berichtvenster dat verschijnt wanneer je de website voor het eerst bezoekt of de app opent. Deze berichten moeten je helpen begrijpen welke gegevens worden verzameld, wie er toegang toe kan krijgen en waarvoor ze worden gebruikt. Bij veel CMP's kun je ook aanpassen waarvoor je toestemming geeft door alleen bepaalde soorten gegevens met bepaalde derden te delen.

Een CMP moet een database bevatten waarin wordt bijgehouden wie toestemming geeft en wie zich afmeldt voor het volgen van gegevens. Je moet je toestemming later ook kunnen intrekken als je dat wilt. Een CMP kan ook het daadwerkelijke volgmechanisme bieden — meestal cookies — en een verbinding met een externe gegevensverwerkingsdienst die verzamelde gebruikersgegevens analyseert.

Het gebruik van een CMP is vereist door het Transparency Consent Framework (TCF). Het TCF is een open standaard-framework waarin wordt beschreven wanneer toestemming van gebruikers nodig is, hoe erom moet worden gevraagd, hoe deze moet worden bijgehouden en wat een eigenaar van een website of app mag doen met de persoonlijke gegevens die hij verzamelt. Het TCF is ontwikkeld om websites en adverteerders te helpen voldoen aan de General Data Protection Regulation (GDPR)-wetgeving in de EU.