GDPR, CCPA และพิกเซลการโฆษณาแบบเป้าหมาย: สิ่งที่นักการตลาดต้องรู้

ใช้พิกเซลการโฆษณาแบบเป้าหมายจาก Facebook, Google หรือเครือข่ายโฆษณาอื่น ๆ หรือไม่ คุณต้องเข้าใจข้อบังคับทางกฎหมายของคุณภายใต้ GDPR และ CCPA การทำผิดพลาดในเรื่องนี้อาจส่งผลให้มีค่าปรับมหาศาล

คู่มือนี้อธิบายสิ่งที่คุณต้องรู้เกี่ยวกับการใช้ พิกเซลการโฆษณาแบบเป้าหมาย อย่างเป็นไปตามกฎหมาย

พิกเซลการโฆษณาแบบเป้าหมายคืออะไร

พิกเซลการโฆษณาแบบเป้าหมายเป็นโค้ดเล็ก ๆ ที่คุณวางไว้บนเว็บไซต์ของคุณ (หรือใน ลิงก์การติดตาม) ที่รวบรวมข้อมูลเกี่ยวกับผู้เข้าชม ข้อมูลนี้จะถูกส่งไปยังเครือข่ายโฆษณาเช่น Meta (Facebook), Google หรือ TikTok ซึ่งอนุญาตให้คุณแสดงโฆษณาที่มีเป้าหมายต่อผู้ที่เคยเข้าชมไซต์ของคุณ

ปัญหาคือ พิกเซลเหล่านี้รวบรวมข้อมูลส่วนบุคคล ซึ่งทำให้เกิดข้อบังคับด้านความเป็นส่วนตัว

ฉันต้องการยินยอมสำหรับพิกเซลการโฆษณาแบบเป้าหมายหรือไม่

ใช่ ภายใต้ GDPR และ ePrivacy Directive (กฎ "คุกกี้") คุณต้องได้รับการยินยอมก่อนจุดพิกเซลการโฆษณาแบบเป้าหมาย

พิกเซลการโฆษณาแบบเป้าหมายถือเป็นคุกกี้/การติดตาม "ที่ไม่จำเป็น" ซึ่งแตกต่างจากคุกกี้ที่จำเป็น (ซึ่งจำเป็นสำหรับการทำงานของเว็บไซต์ของคุณ) การโฆษณาแบบเป้าหมายมีวัตถุประสงค์เพื่อการตลาดและต้องมีการยินยอมอย่างชัดแจ้ง

ซึ่งหมายความว่าคุณต้องการ:

• แบนเนอร์ยินยอมคุกกี้ ที่โหลดก่อนจุดพิกเซลการติดตามใด ๆ
• การยินยอมอย่างแท้จริง — กล่องที่เลือกไว้ล่วงหน้าไม่นับ
• ความสามารถสำหรับผู้ใช้ที่จะ ถอนเงินการยินยอม ได้อย่างง่ายดาย
• เอกสาร การยินยอมเพื่อวัตถุประสงค์ด้านการปฏิบัติตามกฎหมาย

ฉันเป็นผู้ควบคุมข้อมูลหรือไม่

ใช่ เมื่อคุณฝังพิกเซลการโฆษณาแบบเป้าหมายบนเว็บไซต์ของคุณ โดยทั่วไปคุณถือว่าเป็น ผู้ควบคุมข้อมูลร่วม พร้อมกับเครือข่ายโฆษณา

สิ่งนี้ได้รับการชี้แจงโดยศาลยุติธรรมของสหภาพยุโรป (CJEU) ในคดี Fashion ID (2019) ศาลตัดสินว่าเว็บไซต์ที่ฝัง Facebook Like button (ซึ่งทำงานเช่นเดียวกับพิกเซลการติดตาม) แบ่งปันความรับผิดชอบกับ Facebook สำหรับการรวบรวมข้อมูล

ในฐานะผู้ควบคุมข้อมูลร่วม คุณมีความรับผิดชอบในการ:

• รับการยินยอมที่ถูกต้องก่อนจุดพิกเซล
• แจ้งให้ผู้ใช้ทราบเกี่ยวกับการรวบรวมข้อมูลในนโยบายความเป็นส่วนตัวของคุณ
• มีพื้นฐานทางกฎหมายสำหรับการประมวลผล (โดยทั่วไปคือการยินยอมสำหรับการโฆษณาแบบเป้าหมาย)

เครือข่ายโฆษณาก็เป็นผู้ควบคุมเช่นกัน — พวกเขาใช้ข้อมูลเพื่อจุดประสงค์ของตนเอง (ปรับปรุงการกำหนดเป้าหมายโฆษณา สร้างโปรไฟล์ผู้ใช้) พวกเขา ไม่ใช่ เพียง "ผู้ประมวลผลข้อมูล" ดำเนินการตามคำแนะนำของคุณ

GDPR กับ CCPA: ความแตกต่างที่สำคัญ

GDPR (EU/UK)

• ต้องมี การยินยอมแบบเลือกเข้า ก่อนการติดตาม
• ใช้กับใครก็ตามที่มุ่งหมายไปยังผู้อยู่อาศัยใน EU/UK
• ค่าปรับสูงถึง €20 ล้านหรือ 4% ของรายได้ทั่วโลก

CCPA (California)

• ต้องมี กลไกการเลือกออก ("อย่าขายข้อมูลส่วนบุคคลของฉัน")
• ใช้กับธุรกิจที่ตรงตามเกณฑ์บางประการ
• ผู้ใช้สามารถเลือกออกจาก "การขาย" ข้อมูลส่วนบุคคล (ซึ่งรวมถึงการแชร์ข้อมูลกับเครือข่ายโฆษณาเพื่อโฆษณาพฤติกรรมข้ามบริบท)
• ค่าปรับสูงถึง $7,500 ต่อการละเมิดโดยจงใจ

หมายเหตุ: CPRA (California Privacy Rights Act) ชี้ให้เห็นข้อกำหนด CCPA รวมถึงกฎใหม่เกี่ยวกับการ "แชร์" ข้อมูลเพื่อวัตถุประสงค์ในการโฆษณา

วิธีการใช้พิกเซลการโฆษณาแบบเป้าหมายอย่างเป็นไปตามกฎหมาย

1. ใช้งานแพลตฟอร์มการจัดการการยินยอม (CMP)

ใช้เครื่องมือยินยอมคุกกี้ที่:

• บล็อกพิกเซลการติดตามจนกว่าจะได้รับการยินยอม
• บันทึกการยินยอมเพื่อวัตถุประสงค์ด้านการปฏิบัติตามกฎหมาย
• อนุญาตให้ผู้ใช้ถอนเงินการยินยอม

ตัวเลือกยอดนิยมรวมถึง Cookiebot, OneTrust และ Termly

2. อัปเดตนโยบายความเป็นส่วนตัวของคุณ

อธิบายให้ชัดเจน:

• พิกเซลการติดตามที่คุณใช้
• ข้อมูลใดบ้างที่รวบรวม
• วิธีการแชร์ข้อมูลกับเครือข่ายโฆษณา
• สิทธิของผู้ใช้เกี่ยวกับข้อมูลของพวกเขา

3. กำหนดค่าโหมดการยินยอม

ทั้ง Google และ Meta นำเสนอคุณสมบัติ "โหมดการยินยอม" ที่ปรับการติดตามพฤติกรรมตามการยินยอมของผู้ใช้ เปิดใช้งานเพื่อให้แน่ใจว่าพิกเซลเคารพตัวเลือกของผู้ใช้

4. พิจารณาการติดตามฝั่งเซิร์ฟเวอร์

การติดตามฝั่งเซิร์ฟเวอร์ (เช่น Meta's Conversions API) ให้คุณควบคุมข้อมูลที่แชร์ได้มากขึ้น แม้ว่าข้อกำหนดเกี่ยวกับการยินยอมยังคงใช้บังคับ

สิ่งที่เกี่ยวกับ Linkly

เมื่อคุณเพิ่ม พิกเซลการโฆษณาแบบเป้าหมายไปยังลิงก์ Linkly กฎเดียวกันจะใช้บังคับ หากคุณมุ่งหมายไปยังผู้ใช้ใน EU/UK หรือ California คุณควร:

• ใช้พิกเซลการโฆษณาแบบเป้าหมายเฉพาะในลิงก์ที่คุณมีพื้นฐานทางกฎหมายเท่านั้น
• ให้แน่ใจว่าเว็บไซต์หลักของคุณมีกลไกการยินยอมที่เหมาะสม
• พิจารณาว่าบริบทของการแชร์ลิงก์ของคุณเนื้อหาการยินยอม

สำหรับลิงก์ที่แชร์ในบริบทที่คุณไม่สามารถรับการยินยอม (เช่นโพสต์บนโซเชียลมีเดียไปยังผู้ชมที่เป็นชาวต่างเมือง) พิจารณาว่าพิกเซลการโฆษณาแบบเป้าหมายเหมาะสมหรือไม่

อ่านเพิ่มเติม

• Meta's Data Processing Terms
• Google Ads Data Processing Terms
• ICO Guidance on Cookies
• CNIL Cookie Guidelines

สรุป

การใช้พิกเซลการโฆษณาแบบเป้าหมายต้องให้คุณ:

1. 1
   รับการยินยอม ก่อนจุดพิกเซลการติดตาม (GDPR/ePrivacy)
2. 2
   ให้กลไกการเลือกออก (CCPA)
3. 3
   แจ้งให้ผู้ใช้ทราบ ในนโยบายความเป็นส่วนตัวของคุณ
4. 4
   รับรู้บทบาทของคุณ ในฐานะผู้ควบคุมข้อมูลร่วม

การปฏิบัติตามข้อกฎหมายเกี่ยวกับความเป็นส่วนตัวไม่ใช่เรื่องเลือก — เป็นข้อกำหนดทางกฎหมายที่ปกป้องทั้งผู้ใช้และธุรกิจของคุณ