最近手机用户的隐私保护问题再度甚嚣尘上,首先是苹果在全新的iOS14系统中修改了IDFA隐私规则,但是因为影响过大,又宣布推迟到明年年初。

而谷歌也曾宣布要在今年三月加入GDPR“透明度及准许框架”--Transparency and Consent Framework,简称TCF,同样引发了行业热议。目前TCF已经发布到了v2.0版本,华为近日宣布已成功注册成为TCF v2.0供应商,对其广告业务的隐私保护再次迈出了关键一步。

大公司和大平台纷纷选择更为严格的隐私标准,实际上还是有非常大的示范意义的,这对于整个广告行业的规范获取信息有清晰的引导价值。同时,加入TFC v2.0也并不是一件简单的事情。

首先,成为TCF v2.0供应商要经过IAB的严格审查,其次还要在业务流程上针对TCF v2.0的要求进行相应的适配调整,这就使得大厂的加入显得尤为珍贵。

华为注册成为TCF v2.0供应商,在我看来既是对自身业务隐私合规的严格要求,也是促进整个产业链隐私合规的积极行为,是真正的对行业负责任的表现。

谁在追踪你的信息?

在我看来,互联网对广告行业最大的贡献就是精准广告。精准广告的基础则是用户信息的追踪,通过对用户上网痕迹的收集和分析,找出用户的行为特征和需求,继而精准地向用户推送广告,获取更好的广告投放效果。这种商业逻辑是当今互联网广告的底层逻辑,但在隐私保护层面,一直备受诟病。

因为,现在用户上网的时间越来越多,上网做的事情也越来越多,到底自己的哪些行为数据被收集,被收集到了什么程度,用户本人往往是一无所知。用户经常会遇到自己无意间想到或者提到的东西,却在网上发现了相关的广告推送,甚至有人怀疑手机App通过麦克风来窃取自己平时聊天信息或者搜索关键词,然后进行定向的广告推送。

这种怀疑虽然一度被认为是天方夜谭,但在我看来,如果广告产业链的每个交互角色没有统一的隐私标准,这种怀疑也并非完全没有可能。

在2018年,亚马逊智能音箱的一则信息泄露让人们开始关注到这个问题,一位用户在查找自己语音记录的时候,获得了来自其他用户的超过1700条音频文件,包括私下的谈话甚至洗澡的声音。

事实上,包括智能音箱,以及手机的智能助手在内,都是在无时无刻地向周围收音,一方面在确认你的呼叫之外,另一方面也客观上收集到了很多信息,这些信息是不是还有别的App在收集或者是不是共享给了广告联盟再用,普通用户是不得而知的。

所以,从这个角度来看,广告产业链的信息保护问题涉及到多方利益,媒体主、广告投放平台、第三方数据平台,乃至用户自己都牵扯其中。如何确保在这些角色之间的数据透明,业界没有统一的标准,而TCF就是为了解决这个问题应运而生的。

TCF由IAB技术实验室制定参与者各方的技术标准和规范,由IAB欧洲和IAB技术实验室联合发布,用于标准化和简化整个程序化广告行业中的媒体主、广告投放平台、第三方数据平台之间的同意管理通信流程。

它要求媒体主可以告知访问者(用户)正在收集哪些数据,他们以及与之合作的公司打算如何使用这些数据,需要给访问者提供授权选择,反对权和撤回授权的权利,使访问者可以更好地控制收集和使用个人数据,从而达到更好的保护用户隐私和更规范的数据应用的目的。

华为积极加入TCF v2.0

TCF v2.0最重要的贡献是把五花八门的权利声明简化成主要的几个版本,让用户不再需要理解各种各样的提醒和警告,这从一定程度上降低了同意规范条文的混乱局面。从另一个角度而言,TCF v2.0改变了企业通过冗长的用户协议或者隐私政策来绑架消费者的局面。

通常,在很多情况下,大部分用户都会直接把这些协议拖到最后点确认和授权,根本不知道协议里面都写了什么,甚至不能拒绝协议的内容。这本身就是一种绑架,而TCF v2.0的出现将彻底改变这个局面,它能够帮助用户更好地理解自己的数据如何被使用,以及被谁使用,这是一个巨大的进步。

坦白说,这并不是简单的用户隐私权的问题,其核心是商业利益的问题,更规范的数据运用显然会减少媒体主的数据运用空间,从而降低商业上的收益。但从长期来看,各大平台能够加入,可以减少之前繁复、混乱的交互环境,会让用户数据在多方交互的过程中更为透明,更加安全可信。

对于华为而言,网络安全和隐私保护一直是其最高纲领,积极加入TFC v2.0更符合华为一直以来对于用户隐私保护的理念和价值观。华为终端云服务的广告服务(HUAWEI Ads)致力于打造一个更加开放、透明、合规的广告生态,已经服务于全球170+国家和地区。

在我看来,华为成功注册为TFC v2.0的供应商,对于推动行业共同解决广告行业遇到的用户隐私问题,对于推动TCF v2.0更广泛地应用,可以说起到了非常重要的作用。

值得一提的是,TCF v2.0的目标是帮助数字广告产业链中的所有参与者更好的遵守欧盟的GDPR和欧洲ePrivacy指令,尤其是,它是一个标准化的框架,能更好的满足各方对法律的要求,使得GDPR更容易实施。

而欧盟的隐私规定是全球最为严格的,从某种程度上来说,符合了欧盟的隐私标准,就基本等于符合了全球的隐私标准,这对于全球科技企业的全球化进程来说,也是至关重要的。

华为的积极参与,给全球的科技公司做了一个良好的示范,让更多人会在自身利益和用户隐私保护之间优先考虑用户的隐私权益,这不仅有助于TCF v2.0的进一步推广,也会对未来移动互联网的广告业务透明、合规带来更加深远的影响。

树立全球新标杆

科技产业的发展从本质上看是一个从乱到治的过程,而隐私权的滥用早晚也会被重视和整改。无论是华为、苹果这样的硬件平台厂商,或者谷歌这样的服务平台厂商,都不得不去面对这个问题。从另一个角度来看,数字主权问题也越来越被各个国家所重视,而数字主权的一个核心表现,就是对本国人民信息资产的保护。这也在一些国家和巨头企业之间,形成了一种博弈。

今年年初,Google接到GDPR 500万欧元的罚单,起因是Google没有向用户正确披露获取数据的目的、数据的储存期以及哪些数据用于个性化广告等。

Google并不是第一次接到类似的罚单,没事罚谷歌似乎已经成了欧洲国家的一个习惯操作,这背后实则是我看不惯你又拿你没有办法的现实。欧洲国家没有办法脱离美国科技巨头的服务,只能动用罚款这样的大棒来进行平衡。

华为加入TCF v2.0显然给了大家更多的一种选择。在华为的软硬件平台上,欧洲国家也可以脱离Google的GMS框架来扶持本国的互联网服务,这从长远来开,同样是一个大势所趋。

华为积极注册成为TCF v2.0供应商,无疑是其确保自身广告业务合规的关键一步,同时也将帮助华为找到一个巨大的发展空间和机会。

对于广告产业链上的所有参与者来说,过去的好日子可能就这样结束了,如何在全新的规则和框架之下建立全新的广告策略可能是相当长时期内的一个重要工作。

在某种程度上,可能也会影响总体的广告投放量和效果,但从长期来看,合法合规的隐私保护不仅对用户更负责,对于广告行业来说也会更趋向于规范,最终还是有利于公平竞争的。