Selv om GDPR ikke trer i kraft i Norge 25. mai, vil det likevel ha noen implikasjoner for digitale kjøp hos Schibsted.

Transkript

1 Hei! For ikke lenge siden fikk dere en lengre mail fra oss, om at GDPR vil påvirke i hvilken grad (og hvordan) Schibsted behandler data fra våre brukere. Dette påvirker igjen, som dere vet, hvilke tredjeparter som har tilgang til våre data. Det er en del uklarheter rundt timingen for når GDPR trer i kraft i Norge, men mye tyder på at det blir en gang mellom 1. juli og 1. august. For resten av EU er det i dag, fredag 25. mai 2018, som er gjeldende. Disse to datoene, og det faktum at vi opererer med to forskjellige datoer for henholdsvis Europa for øvrig og oss, har visse føringer for tiden vi går i møte. Selv om GDPR ikke trer i kraft i Norge 25. mai, vil det likevel ha noen implikasjoner for digitale kjøp hos Schibsted. Selv om GDPR ikke trer i kraft i dag (fredag) her i Norge, opererer vi i et globalt økosystem, der de programmatiske teknologiaktørene i all hovedsak forholder seg til 25. mai. Den programmatiske infrastrukturen post-gdpr (altså etter 25. mai) krever at publisister konkret deklarerer hvilke tredjeparter de vil tillate på sine nettsider. Vi jobber nå iherdig med å ferdigstille de nødvendige tekniske implementeringene for å imøtekomme dette. Vurderingen av hvilke tredjeparter vi kommer til å jobbe med fremover har vært krevende. Her har vi vektlagt å samarbeide med aktører som viser at de tar forpliktelsene under GDPR på alvor, spesielt gjennom implementering av bransjenormer som IAB-rammeverket, og gjennom direkte dialog med Schibsted og ulike bransjeorganisasjoner. I tillegg har vi hensyntatt hvilke aktører som blir mest benyttet i det norske markedet og således er viktige for vår forretning.

2 Hva skjer med tredjepartsaktørene som ble vurdert som uavklart i forrige skriv? Vår foreløpige liste over tredjepartsaktører som vil støttes av Schibsted Norge ser nå slik ut: Programmatiske kjøpsplattformer (DSPer) som støttes etter 25. mai: AdForm AppNexus DBM Delta Projects Media Math The Trade Desk Essens Bid Theatre Andre tredjeparter (primært ad serving, verifisering og creative management) som støttes etter 25. mai: AppNexus AdForm DCM Sizmek Audience Project DoubleVerify Integral Ad Science Meetrics Tactic Bannerflow Det er verdt å være oppmerksom på et par ting ved denne listen: 1. Merk at listen består av tredjepartsaktører som vi i Schibsted Norge i utgangspunktet ønsker å samarbeide med videre. Når det er sagt, er det fortsatt en del uavklarte spørsmål rundt hvordan den programmatiske infrastrukturen etter 25. mai vil fungere. Det betyr at selv om Schibsted velger å hviteliste en aktør, kan det hende at aktøren selv enten ikke ønsker å kjøpe hos Schibsted (f.eks grunnet at vi i hovedsak har valgt legitim interesse som behandlingsgrunnlag). Videre kan det oppstå tekniske utfordringer når de ulike plattformene skal sende signaler til hverandre om hvilke aktører og hvilke formål som er tillatt. Schibsted støtter og vil ta i bruk IABs tekniske rammeverk. Også her er det avklaringer som må på plass for at det skal fungere optimalt. Dette jobber vi med nå. Vi understreker også at det vil være kontinuerlig videreutvikling i tiden som kommer. 2. I tillegg er det viktig å understreke at dette ikke er en altomfattende liste. Listen vi jobber med de neste månedene er fortsatt en foreløpig long list over aktører vi støtter. Om dere har spørsmål om aktører dere ikke ser på listen, kontakt oss direkte. Siden GDPR trer senere i kraft i Norge enn resten av EU, ønsker vi å holde muligheten for samarbeid åpen med flest mulig av de viktige aktørene i det norske markedet lengst mulig. Når det er sagt, tar vi høyde for at vi vil måtte redusere antall aktører på et senere tidspunkt. Disse vurderingene vil vi gjøre løpende både frem til GDPR trer i kraft i Norge og også i tiden deretter. De neste månedene vil vi følge nøye med på hvordan GDPR spiller seg ut i Europa, og sikte på å påvirke og følge de nye bransjenormene og en felles infrastruktur. Vi vil, som med alt annet, holde dere tett informert også om dette.

3 3. Til slutt må det presiseres at enkelte aktører gjør løpende justeringer på sine egne tolkninger av GDPR - som igjen gjør at det også kan forekomme endringer på deres status hos oss på et senere tidspunkt, både på kort og lengre sikt. Schibsted & Google Vi har forståelig fått mange spørsmål den siste tiden rundt hva som er status med Google, både i lys av forrige brev og det som har blitt nevnt i pressen. Dere er kjent med at Googles policy knyttet til GDPR har skapt diskusjoner og operative utfordringer for verdikjeden i annonsemarkedet. Schibsted ønsker at vårt omfattende arbeid med å bli GDPR-klare også kan tas ut til annonsemarkedet inkludert de annonsørene og byråene som benytter seg av Googles teknologi. For å oppnå dette i tiden fremover ser Schibsted og Google sammen på hvordan våre annonseteknologier kan spille på lag. Begge parter er optimistiske til at Googles verktøy (både DCM og DBM) vil kunne ha fortsatt tilgang til våre siter etter at GDPR trer i kraft lokalt i Norge. Schibsteds juridiske vurderinger og vår strategi for reklameprodukter basert på AppNexus står fast og endres ikke av denne løsningen. Google har bekreftet at de anerkjenner at Norge ikke er en del av EU - og at GDPR trer i kraft på et senere tidspunkt her. Håndheving av deres policy vil også ta hensyn til dette. For dere betyr dette følgende: Non-personalized ads (som definert av Google) vil fungere som vanlig på Schibsted også etter 25.mai. Slik vi forstår situasjonen med Google nå, vil følgende være gjeldende frem til GDPR trer i kraft i Norge (ca. 1. juli/august): Dere kan bruke DCM som før på direkte kampanjer. Dere kan kjøpe fra DBM som vanlig, men her med et lite forbehold om at det kan dukke opp uforutsette tekniske utfordringer mellom våre plattformer de neste dagene. Vi kan derfor ikke garantere en fullstendig smertefri overgang. Vit at begge parter kommer til å overvåke situasjonen løpende og er innstilt på å gjøre det vi kan for løse utfordringer som måtte oppstå så raskt som mulig. Da det fortsatt er en del løse tråder, har vi følgende anbefaling dersom dere vil sikre at kampanjene deres leveres som vanlig på Schibsted fra 25. mai: Sett opp kampanjer i DBM slik at de faller inn under non-personalized ads definisjonen til Google. Ta kontakt med Google på supportmailen doubleclick-norway@google.com slik at Google kan hjelpe dersom dere har behov for det. Innen GDPR trer i kraft lokalt her i Norge vil dere mottatt ytterligere praktisk informasjon fra oss vedrørende en mer langsiktig løsning vi har kommet fram til sammen med Google, og hvilke eventuelle operasjonelle endringer dette vil medføre i kampanjeoppsett osv.

4 Selv om vi og Google er enige om de overordnede løsningene og hvilke tekniske grep som må iverksettes for at våre teknologier skal fungere opp mot hverandre, er det som nevnt fortsatt noe uforutsigbarh et knyttet til hvordan informasjon vil sendes fram og tilbake i den tekniske verdikjeden f.o.m. 25. mai. Derfor må vi alle være forberedt på å følge kampanjer tett og melde ifra dersom eventuelle problemer skulle oppstå. MERK status med kjente problemer med DBM akkurat nå 25. mai: DBM tillater ingen tredjeparts tagger i annonsene dersom de skal leveres hos Schibsted. Det vil si at det ikke er mulig å benytte andre annonsetagger enn Googles egen DCM, og det er ikke mulig å legge til eksterne synkroniseringspixler i annonsetaggene. Vi tror at det heller ikke er mulig å benytte tredjepartsdata. Det jobbes med å finne gode løsninger, hvor både Schibsted, Appnexus og Google er involvert, men tidslinjen er uklar. Selv om vi selvsagt håper å ha på plass en løsning så fort som mulig, er det realistisk at dette vil ta noen dager eller opp til en uke. For å sikre at programmatiske kampanjer fra DBM fortsatt skal kunne kjøre hos Schibsted anbefaler vi: 1. Dersom annonsør benytter annen ad-server enn DCM; flytte kampanjen over til en annen DSP (Adform, AppNexus, BidTheatre, Delta Projects, MediaMath, The Trade Desk), eller flytte ad-servingen over til DCM. 2. Dersom annonsør benytter DCM; fjerne alle eksterne tredjeparts synkroniseringspixler fra annonsekodene. Kort oppsummert, den beste måten å kjøpe Schibsted varelager fra DBM er å benytte rene annonsetagger fra DCM og kjøpe Schibsteds private deals med Schibsted kontekst og Schibsted data, uten bruk av noe som helst egen eller tredjepartsdata. Alternativt, dersom kampanjene har lengre perspektiv, anbefaler vi å redusere totalbudsjettene noe i en periode fremover, til de kortsiktige utfordringene er løst, for deretter å skru opp pacingen når vi har fått kontroll på problemet. Oppsummert - Hva betyr alt dette i praksis? For at programmatiske annonser skal kunne kjøpes på Schibsteds nettsteder fra 25.mai 2018, må følgende forutsetninger bli møtt: Annonsen må kjøpes fra en av DSPene listet over. Annonsen kan ikke inneholde andre tredjepartstagger/scripts/piksler enn fra de som er listet over. Merk at begge disse forutsetningene må være oppfylt for å kunne gjennomføre annonsekjøpene. Vi i Schibsted vil de neste dagene og ukene overvåke tett at de ulike annonseteknologiene som har tilgang hos oss fungerer som vanlig og har fortsatt tilgang til vårt varelager. Dersom det mot formodning oppstår uforutsette utfordringer, kommer vi til å jobbe med de ulike teknologileverandørene for å løse disse.

5 Om dere har spørsmål om det programmatiske eller møter på problemer, kontakt det programmatiske teamet v/ Anders Enger (Head of Programmatic) i Schibsted Norge (anders.enger@schibsted.no), eller vår supportmail: programmatic@schibsted.no. Vårt programmatiske team vil også følge opp med ytterligere praktisk informasjon ved behov. Et siste punkt om Schibsted Norge og Schibsted Sverige Vi har mottatt en del spørsmål om det gjelder ulike retningslinjer mellom Schibsted Norge og Schibsted Sverige. Vi vil først avklare at Schibsted baserer seg på legitim interesse både i Norge og Sverige. Det er imidlertid slik at selv om vi er del av samme konsern, opererer vi i forskjellige markeder med forskjellig dynamikk, behov og aktører. Derfor er det viktig for oss å understreke at om dere skal kjøpe annonser på norske Schibsted nettsteder, er det informasjonen dere får fra oss i Schibsted Norge som gjelder. Til slutt, og vi gjentar dette gjerne til det kjedsommelige: Uansett hvor mye usikkerhet det skulle være rundt prosesser knyttet opp mot GDPR er vårt fokus i Schibsted god transparens og effektive kontrollmuligheter for våre brukere, og å lytte til og ivareta deres interesser og personvern på en skikkelig måte. Likt for alle er viktig for oss. Vi vil aktivt bidra til at vi som bransje står samlet, at vi jobber for brede løsninger på tvers, og at vi og andre publisister i Norge jobber kontinuerlig sammen - og også tett med Datatilsynet og myndighetene - for å finne tydelige, felles vilkår som også i praksis slår ut likt for alle. Det tror vi gagner både sluttbrukerne og oss. Fortsett å ta kontakt om dere har spørsmål. Beste hilsen, Hilde Øverby Byråansvarlig Schibsted Norge Annonse Epost: hilde.overby@schibsted.com Tlf: