Die aktualisierten Datenreinraumstandards des IAB Tech Lab: Was Vermarkter wissen müssen

Das IAB Tech Lab hat eine finalisierte erste Version der Leitlinien und Standards für Datenreinräume (DCRs) veröffentlicht. Die neue Technologie wird von Vermarktern genutzt, um First-Party-Daten sicher zu verbessern und dabei zu helfen, diese Daten in Kampagnen zu aktivieren.

Die Organisation veröffentlichte erstmals im Februar sowohl die Open Private Join & Activation (OPJA)-Spezifikationen als auch die Data Clean Rooms Guidance zur öffentlichen Kommentierung. Diese Dokumente stammen von der Rearc Addressability Working Group des IAB Tech Lab, die sich regelmäßig trifft, um bestehende Protokolle zu aktualisieren und neue einzuführen.

Warum es uns wichtig ist. Die Standards und Leitlinien kommen Marken, Verlagen, Adtech-Anbietern und anderen Partnern im DCR-Ökosystem, wie Datenschutz- und Sicherheitsanbietern, zugute. Sie bieten einen gemeinsamen Bezugspunkt und geben Marketingfachleuten Vertrauen in die Sicherheit ihrer Daten und den Wert der Erkenntnisse und Matching-Funktionen, die DCR bietet. Dies trägt dazu bei, die Interoperabilität der DCR-Optionen auf dem Markt zu verbessern. Und wenn mehr Optionen zur Verfügung stehen, könnten auch die Kosten sinken.

Sicherheit und Privatsphäre. Die finalisierte erste Version von OPJA bietet Spezifikationen mit Blick auf drei Hauptziele in den Bereichen Sicherheit und Datenschutz.

Erstens sind beim Endbenutzer (Kunden) alle personenbezogenen Daten (PII) während der gesamten DCR-Transaktion durch Verschlüsselungstools geschützt. Alle Parteien, mit denen der Endbenutzer seine personenbezogenen Daten nicht geteilt hat, haben keinen Zugriff darauf.

Darüber hinaus bleibt die Privatsphäre des Endbenutzers durchgehend gewahrt, sodass die Teilnehmer am DCR die Identität des Endbenutzers nicht kennen, wenn diese Daten nicht Teil ihres beitragenden Datensatzes sind.

Schließlich wird beim Aufbau von Zielgruppen aus diesen beitragenden Datensätzen verhindert, dass jeder Teilnehmer weiß, welche Personen in seinen Sätzen Mitglieder der kombinierten Zielgruppe sind, die sich aus der vom DCR berechneten Überlappung ergibt.

„[OPJA] ist nicht präskriptiv“, sagte Shailley Singh, EVP, Produkt- und Chief Operating Officer für IAB Tech Lab. „Es handelt sich um ein informativeres und anschaulicheres Dokument, das für die Menschen verständlich ist, da es sich immer noch um einen sich entwickelnden Bereich handelt und Sicherheits- und Datenschutztechnologien sich weiterentwickeln.“

Neue Anleitung. Die aktualisierten Leitlinien verdeutlichen DCR-Definitionen und die Unterschiede zwischen DCRs und anderen Lösungen für die Datenzusammenarbeit.

Es enthält verbesserte Beschreibungen der von DCRs verwendeten kryptografischen Techniken sowie weitere Informationen zu Betriebskosten und Matching-Techniken in DCRs.

Um DCR-Benutzern bei der Einhaltung neuer Datenschutzgesetze zu helfen, enthält der Leitfaden Sicherheits- und Vertrauenskontrollen für die Datenverwaltung. Beispielsweise sollte der DCR Datenlieferanten die Möglichkeit geben, Datensätze auf der Grundlage von Aktualisierungen der Berechtigungen entweder durch Einzelpersonen oder durch Aktualisierungen der Richtlinien des Datenlieferanten zu verwalten und zu aktualisieren.

Dadurch wird sichergestellt, dass die datenverbessernden Berechnungen innerhalb des DCR mit den sich ständig weiterentwickelnden Datenschutzbestimmungen Schritt halten.

Zielgruppen aktivieren. Eine der häufigsten Einsatzmöglichkeiten von DCRs durch Marken und Verlage sind digitale Kampagnen. Eine Marke möchte ihre Kunden mit relevanten Anzeigen erreichen, weiß aber nicht, ob diese Kunden in den First-Party-Daten des Publishers vorhanden sind.

Tauchen Sie tiefer ein: Wie Penske Media ein CDP nutzt, um Werbetreibenden dabei zu helfen, ihre Zielgruppen zu erreichen

OPJA empfiehlt zwei Match-Key-Typen, die im DCR für E-Mail- und Telefonnummerndaten verwendet werden und jeweils sicherstellen, dass PII nicht an andere Parteien weitergegeben werden.

„Wenn Sie Ihre Erstanbieter-Zielgruppe aktivieren möchten und diese E-Mail-Adresse oder Telefonnummer haben, wie machen Sie das dann mit Verlagen und verschiedenen Zielen?“ sagte Singh. „Es hilft Ihnen zu verstehen, was für eine Übereinstimmung Sie haben. Angesichts aller Datenschutzbedenken definiert diese Spezifikation, wie Sie einige der kryptografischen Techniken einsetzen und die Übereinstimmung verstehen können.“

Eine weitere Spezifikation betreffe, wie Vermarkter die passende Zielgruppe in einer programmatischen Umgebung aktivieren können, sagte er.

Weitere Spezifikationen über die Aktivierung hinaus – einschließlich Messung und Attribution – sollen noch in diesem Jahr eingeführt werden.

Kosten. Da große Player wie AWS einer Vielzahl von Vermarktern und Medienpartnern Reinräume anbieten, nimmt der Wettbewerb im DCR-Bereich zu. Dies könnte einige mit DCRs verbundene Kosten senken.

In den Leitlinien des IAB Tech Lab sind die folgenden potenziellen Kosten für einen DCR aufgeführt:

• Lizenz- oder Nutzungsgebühren
• Teilnahmekosten für Teilnehmer und Datengeber
• Datenspeicher
• Datenaufbereitung
• Datenverbindung
• Kosten pro Abfrage oder sonstige Betriebskosten
• Kosten für Talent und Fähigkeiten für die Pflege von Datenschutztechnologien
• Betriebskosten (OPEX).

Derzeit stellen viele dieser Kosten eine hohe Eintrittsbarriere für kleinere Organisationen dar. Aber DCRs sind eine wichtige Technologie, die Unternehmen bei der Bewältigung wachsender Datenschutzbestimmungen hilft – eine Hürde, die alle Vermarkter überwinden müssen.