CMP

Skrót oznacza „Consent Management Platform”.

CMP to aplikacja oprogramowania, która pomaga właścicielom witryn internetowych i aplikacji śledzić, czy ich użytkownicy wyrażają zgodę na gromadzenie ich danych. Te dane osobowe pomagają wyświetlać ukierunkowane reklamy na podstawie informacji demograficznych użytkownika i jego aktywności w Internecie. Korzystanie z CMP, która prawidłowo śledzi zgody użytkowników i zarządza nimi, jest wymagane do śledzenia danych użytkowników będących mieszkańcami Unii Europejskiej.

Wielu dostawców oferuje CMP, które pomagają śledzić preferencje użytkowników, dzięki czemu firmy mogą wybrać rozwiązanie odpowiadające ich potrzebom. Wszystkie CMP muszą mieć podstawowy zestaw narzędzi. Gdy odwiedzasz witrynę, która gromadzi dane za pomocą CMP, jej właściciel musi udostępnić interfejs użytkownika do wyrażenia zgody — zazwyczaj jest to okno komunikatu, które pojawia się przy pierwszej wizycie w witrynie lub po otwarciu aplikacji. Komunikaty te powinny pomóc Ci zrozumieć, jakie dane są gromadzone, kto może uzyskać do nich dostęp i do czego będą wykorzystywane. Wiele z nich pozwala również dostosować zakres zgody, udostępniając tylko określone rodzaje danych wybranym podmiotom zewnętrznym.

CMP musi zawierać bazę danych, która przechowuje informacje o tym, kto wyraża zgodę, a kto rezygnuje ze śledzenia danych. Musi również umożliwiać późniejsze wycofanie zgody, jeśli użytkownik sobie tego życzy. CMP może także udostępniać właściwy mechanizm śledzenia — zazwyczaj są to pliki cookie — oraz połączenie z usługą zewnętrzną przetwarzającą dane, która analizuje zgromadzone dane użytkowników.

Korzystanie z CMP jest wymagane przez Transparency Consent Framework (TCF). TCF to otwarty standardowy framework, który określa, kiedy potrzebna jest zgoda użytkownika, jak o nią poprosić, jak ją śledzić oraz co właściciel witryny lub aplikacji może zrobić z gromadzonymi danymi osobowymi. TCF opracowano, aby pomóc witrynom internetowym i reklamodawcom przestrzegać przepisów ogólnego rozporządzenia o ochronie danych (GDPR) obowiązujących w Unii Europejskiej.