Onko CMP:si todella sertifioitu? Näin tarkistat (ja mitä tehdä, jos ei ole)

Suostumustenhallintaratkaisut (CMP) ovat tietosuojalainsäädännön, kuten GDPR:n ja UK GDPR:n, noudattamisen selkäranka. Kaikki CMP-ratkaisut eivät silti ole samanarvoisia, ja osa niistä, jotka väittävät olevansa sertifioituja… ei ole sitä.

Nyt kun Google edellyttää CMP-sertifiointia alustojaan käyttäviltä julkaisijoilta ja mainostajilta, sertifioidun CMP:n valinta ei ole vain lainmukaisuuskysymys, vaan se turvaa mainostulosi, yleisön luottamuksen ja hakunäkyvyytesi.

Tässä artikkelissa käymme läpi:

• mitä ”sertifioitu CMP” todella tarkoittaa

• miksi sillä on merkitystä yrityksellesi

• miten varmistat, onko CMP:si todella sertifioitu

• mitä tehdä, jos se ei ole

Mikä on sertifioitu CMP?

Sertifioitu CMP on suostumustenhallintaratkaisu, jonka ovat virallisesti hyväksyneet:

1. Googlen CMP Partner Program ja/tai

2. IAB Europen Transparency & Consent Framework (TCF)

---

Googlen sertifioimat CMP-ratkaisut

Jos haluat näyttää mainoksia Google AdSensen, Ad Managerin tai AdMobin kautta, ETA-alueella tai Britanniassa suostumusbannereita käyttävien verkkosivustojen on käytettävä CMP:tä, joka on sertifioitu ja integroitu TCF v2.2:een.

Vuoden 2024 alusta lähtien sertifioimattoman CMP:n käyttö tarkoittaa, ettei Google-mainoksia näytetä ETA-alueen ja Britannian käyttäjille, mikä katkaisee tulot.

---

IAB TCF:n hyväksymät CMP-ratkaisut

Transparency and Consent Framework (TCF) yhtenäistää tavan, jolla suostumukset kerätään ja jaetaan mainosteknologian ekosysteemissä.
Vain IAB Europen hyväksymät CMP-ratkaisut toimivat oikein TCF:ää käyttävien mainosverkostojen kanssa.

TCF-sertifioitu CMP varmistaa, että:

• suostumussignaalit välitetään oikeassa muodossa

• käyttäjille tarjotaan standardoidut toimittajavalinnat

• voit liittyä luotettaviin mainosverkostoihin, jotka edellyttävät TCF-osallistumista

---

Näin tarkistat, onko CMP:si sertifioitu

1. Googlen CMP Partners -luettelo

Google ylläpitää luetteloa virallisesti sertifioiduista CMP-ratkaisuista:

https://cmppartnerprogram.withgoogle.com/

Käytä hakutoimintoa (Ctrl+F) tarkistaaksesi, löytyykö palveluntarjoajasi luettelosta.

2. IAB Europen CMP Validator

IAB Europe julkaisee rekisterin hyväksytyistä CMP-ratkaisuista:

https://iabeurope.eu/cmp-list/

Jokaisella CMP:llä on:

• CMP-tunnusnumero

• sertifioinnin tila (hyväksytty / peruutettu)

• tuettu TCF-versio

Jos CMP:täsi ei löydy kummastakaan luettelosta, pidä sitä sertifioimattomana.

Mitä tapahtuu, jos käytät sertifioimatonta CMP:tä?

Tässä todelliset vaikutukset:

• Google-mainostulojen menetys: Sivustosi saattaa lakata näyttämästä mainoksia EU:n ja Britannian kävijöille.

• Tarkastus- ja vaatimustenmukaisuusriski: Virheellinen suostumusten keruu voi rikkoa GDPR:ää ja UK GDPR:ää.

• Ongelmat toimittajatiedoissa: Suostumussignaalit eivät välttämättä tavoita analytiikkaa, CDP-alustoja tai mainosalustoja.

• Brändin luottamusongelmat: Käyttäjät voivat huomata puuttuvat kieltäytymispainikkeet tai epäselvät asetukset.

Vaikka CMP:si näyttäisi vaatimustenmukaiselta, sertifiointistandardien täyttämättä jättäminen voi johtaa hiljaiseen vaatimustenvastaisuuteen, kunnes tulot tai juridinen tiimisi saavat iskun.

---

Mitä tehdä, jos CMP:si ei ole sertifioitu

Jos huomaat, ettei nykyinen CMP:si ole sertifioitu:

1. Kysy palveluntarjoajalta syytä

• Onko sertifiointi heillä meneillään?

• Aikovatko he tukea TCF v2.2:ta tai Googlen sertifiointia?

Jos vastaus on epäselvä tai kierteleväinen, se on varoitusmerkki.

2. Suunnittele siirtyminen sertifioituun CMP:hen

Valitse CMP, joka:

• on virallisesti listattu Googlen ja/tai IAB:n luettelossa

• tukee täysin TCF v2.2:ta

• kirjaa ja tallentaa suostumustiedot asianmukaisesti

• tukee maantieteellistä kohdentamista, mukautettua ulkoasua ja useita kieliä

3. Kerro vaihdosta

Kerro juridiselle ja markkinointitiimillesi, että:

• suljet vaatimustenmukaisuuden aukon

• turvaat mainostulot ja sääntelyvalmiuden

• uusi alusta on tarkastusvalmis ensimmäisestä päivästä alkaen

---

Miksi sertifioitu CMP on enemmän kuin pelkkä tunnus

Sertifioitu CMP ei ole vain tarkistuslistan läpäisyä. Se osoittaa, että työkalu on arvioitu ja testattu ja että se täyttää alan yhteiset standardit seuraavissa:

• GDPR-läpinäkyvyys

• suostumusten eheys

• yhteentoimivuus globaalien mainosalustojen kanssa

• tulevaisuudenkestävä vaatimustenmukaisuus lainsäädännön kehittyessä

---

Loppupäätelmä

CMP:si saattaa näyttää modernilta. Se saattaa jopa väittää etusivullaan olevansa ”GDPR-yhteensopiva”. Jos Google tai IAB Europe ei kuitenkaan ole sitä sertifioinut, se voi maksaa sinulle:

• mainostuloja

• oikeudellisia riskejä

• käyttäjien luottamusta

Tarkista aina CMP:si sertifiointitila.
Jos sitä ei löydy viralliselta listalta, aloita poistumissuunnitelma, sillä tietosuojan noudattamista ei voi jättää arvailun varaan.

---

Lähteet

• Google Certified CMP List - https://support.google.com/admanager/answer/11956195

• IAB Europe CMP Registry - https://iabeurope.eu/cmp-list/

• EDPB Guidelines on Consent (05/2020) -
  https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en