Hızlı Cevap: İnteraktif Reklam Bürosu (IAB), Amerika Birleşik Devletleri'nde dijital reklam standartlarını yöneten ana ticaret organizasyonudur ve Avrupa'daki bağlı kuruluşu aracılığıyla küresel olarak faaliyet göstermektedir. Reklamverenlerin, yayıncıların, reklam teknolojisi satıcılarının ve veri işleyicilerin hedefleme, ölçüm ve kullanıcı gizliliğini nasıl yöneteceklerini tanımlayan sözleşmesel çerçeveler, teknik spesifikasyonlar ve politika kılavuzları oluşturur. 2026'da, en önemli çalışmaları Çok Eyaletli Gizlilik Anlaşması (MSPA) ve IAB Tech Lab tarafından sürdürülen teknik standartlar etrafında yoğunlaşmaktadır.
Ana Noktalar
- IAB, dijital reklam sözleşmeleri ve teknik standartlar için hem bir politika organı hem de de facto kural koyucu olarak işlev görmektedir.
- IAB Tech Lab, IAB politika çerçevelerini uygulayan teknik spesifikasyonları (örneğin, Küresel Gizlilik Platformu, TCF) üreten ayrı ama bağlı bir varlıktır.
- 4 Mart 2026'da, IAB, yıllardır en önemli gizlilik sözleşmesi güncellemesi olan Beşinci Değiştirilmiş ve Yeniden Düzenlenmiş MSPA'yı duyurdu ve bu sözleşme 2 Haziran 2026'da yürürlüğe girecektir. [3][6]
- MSPA, reklam tedarik zinciri boyunca tarafların tüketici hakları talepleri, hassas veri işleme ve eyalet spesifik opt-out'lar için sorumlulukları nasıl dağıttığını standartlaştırmaktadır. [6]
- IAB üyeliği, şirket gelir seviyesine göre değişen maliyetler taşımaktadır; küçük firmalar için yıllık birkaç bin dolardan büyük işletmeler için altı haneli taahhütlere kadar değişmektedir.
- Yayıncılar, reklamverenler, ajanslar ve reklam teknolojisi satıcılarının hepsinin IAB standartları altında farklı uyum yükümlülükleri bulunmaktadır.
- IAB standartları yasal olarak bağlayıcı düzenlemeler değildir, ancak uyumsuzluk, sözleşmesel maruziyet ve büyük platformlarla operasyonel uyumsuzluk yaratır.
- IAB'nın Şeffaflık ve Onay Çerçevesi (TCF), Avrupa'da GDPR kapsamında baskın onay sinyalizasyon standardı olmaya devam etmektedir. [8]
IAB Ne Yapar ve Neden Önemlidir
IAB (İnteraktif Reklam Bürosu), programatik dijital reklamcılığın ölçekli bir şekilde işlev görmesini sağlayan teknik, sözleşmesel ve politika standartlarını belirler. Ortak bir kural kitabı olmadan, her reklamveren-yayıncı ilişkisi özel sözleşmeler ve uyumsuz teknik entegrasyonlar gerektirir.
1996 yılında kurulan IAB, şu anda yalnızca Amerika Birleşik Devletleri'nde 700'den fazla üye şirketi temsil etmektedir; bunlar arasında yayıncılar, reklam ajansları, teknoloji satıcıları ve veri şirketleri bulunmaktadır. Kılavuzları, reklam birimi spesifikasyonlarından görünürlük ölçümüne, onay yönetiminden gizlilik sinyali iletimine kadar her şeyi kapsamaktadır [1]. IAB, standartlarının dijital reklamcılığın varsayılan altyapısı haline gelmesi nedeniyle önemlidir; bu, düzenleyici bir zorunlulukla değil, endüstri benimsemesiyle gerçekleşmiştir. Platformlar, DSP'ler ve SSP'ler, IAB spesifikasyonları etrafında inşa edilmiştir; bu da uyumsuzluğun ekosistemden etkili bir şekilde dışlanma anlamına geldiği anlamına gelir.
Farklı paydaşlar için neden önemlidir:
- Yayıncılar: IAB standartları, onay sinyallerinin nasıl toplandığını ve aşağı akışa nasıl iletildiğini belirler; bu da reklam gelirlerini ve yasal maruziyeti etkiler.
- Reklamverenler ve ajanslar: MSPA, programatik alımlarda gizlilik yükümlülükleri için sözleşmesel sorumluluk dağılımını tanımlar.
- Reklam teknolojisi satıcıları: IAB Tech Lab spesifikasyonları, onay, hedefleme ve ölçüm sinyallerinin teklif taleplerinde nasıl kodlandığını yönetir.
- Veri gizliliği profesyonelleri: IAB çerçeveleri, GDPR, CCPA ve eyalet gizlilik yasası uyumu için pratik uygulama katmanıdır.
IAB, Dijital Reklam İçin Standartları Nasıl Oluşturdu
IAB'nın standart belirleme süreci, konsensüse dayalıdır: üye şirketlerden oluşan çalışma grupları spesifikasyonları taslak haline getirir, ardından onay için kamu yorum dönemlerinden geçer. Bu yaklaşım, standartlara meşruiyet kazandırır, ancak aynı zamanda büyük yerleşiklerin çıkarlarını yansıtır.
IAB standart belirlemedeki önemli kilometre taşları arasında reklam birimi kılavuzları (banner ve video formatlarını standartlaştırma), OpenRTB protokolü (gerçek zamanlı teklif etme birlikte çalışabilirliğini sağlama) ve Avrupa'da GDPR onay mekanizması haline gelen Şeffaflık ve Onay Çerçevesi (TCF) bulunmaktadır [8]. TCF 2.2 ve sonraki sürümler, yayıncıların onay seçeneklerini nasıl sunmaları gerektiğini ve bu onayın aşağı akış satıcılarına nasıl kodlandığını ve iletildiğini tam olarak tanımlar [5].
IAB'nın dijital reklam ve gizlilik standartlarını şekillendirmedeki rolü, format standartlaştırmasından gizlilik altyapısına doğru evrilmiştir ve son on yılın düzenleyici ortamını yansıtmaktadır.
IAB Tech Lab ile IAB Arasındaki Fark Nedir
IAB ve IAB Tech Lab, tamamlayıcı ancak ayrı yetkilere sahip farklı organizasyonlardır. IAB, ticaret derneğidir: lobi faaliyetleri yürütür, politika pozisyonları yayınlar, üyeliği yönetir ve MSPA gibi sözleşmesel çerçeveler üretir. IAB Tech Lab, teknik standartlar organıdır: bu çerçeveleri gerçek reklam sistemlerinde uygulayan spesifikasyonları oluşturur ve sürdürür [2].
Kullanışlı bir benzetme: IAB kural kitabını yazar, IAB Tech Lab ise hakemin araçlarını inşa eder. Örneğin, IAB'nın MSPA'sı, tüketici opt-out'ları etrafındaki yasal ve sözleşmesel yükümlülükleri tanımlar. IAB Tech Lab'ın Küresel Gizlilik Platformu (GPP) ve ABD Eyalet Sinyalları spesifikasyonları, bu opt-out'ların programatik tedarik zinciri boyunca nasıl kodlandığını ve iletildiğini tanımlar [2].
Yaygın karışıklık: Birçok uygulayıcı "IAB standartları"nın tek bir organı ifade ettiğini varsayıyor. Pratikte, uyum sağlamak, hem IAB'nın sözleşmesel katmanıyla (MSPA, üyelik anlaşmaları) hem de IAB Tech Lab'ın teknik katmanıyla (GPP, TCF, OpenRTB uzantıları) etkileşim gerektirir.
IAB'nın Son Zamanlarda Uyguladığı Gizlilik Standartları
En önemli son gelişme, 4 Mart 2026'da duyurulan ve 2 Haziran 2026'da yürürlüğe girecek olan Beşinci Değiştirilmiş ve Yeniden Düzenlenmiş Çok Eyaletli Gizlilik Anlaşması (MSPA)'dır [3][6]. Bu güncelleme, 2023'ten bu yana eyalet gizlilik yasalarının yaygınlaşmasını yansıtır ve reklam tedarik zincirinin uyum sorumluluklarını nasıl yapılandırdığını yeniden düzenler.
MSPA şunları ele alır:
- Farklı eyalet yasası çerçeveleri altında "satış", "paylaşım" ve hedefli reklam tanımları
- Tüketici hakları talepleri (erişim, silme, opt-out) için sorumluluk dağılımı
- Hassas veri kategorilerinin işlenmesi
- Eyalet spesifik opt-out sinyali gereklilikleri [3]
Teknik tarafta, IAB Tech Lab'ın Gizlilik Sütunu, Küresel Gizlilik Platformu (GPP), Küresel Gizlilik UI spesifikasyonları ve ABD Eyalet Sinyalları dahil olmak üzere, kullanıcı gizlilik tercihlerini reklam sistemleri arasında kodlayan ve ileten tüm bileşenleri içerir [2]. Veri Silme Talep Çerçevesi (DDRF) v2, bu altyapıyı aşağı akış silme yükümlülüklerini ele almak için genişletir.
"Beşinci Değiştirilmiş ve Yeniden Düzenlenmiş MSPA, reklamveren gizlilik uyum sorununa ölçeklenebilir bir çözüm sunarak, tarafların programatik işlemlerde tüketici hakları talepleri ve eyalet spesifik opt-out'lar için sorumlulukları nasıl dağıttığını standartlaştırmaktadır.", IAB, 2026 [6]
IAB, GDPR ve CCPA Uyumunu Nasıl Yönetiyor
IAB, GDPR veya CCPA'yı doğrudan uygulamaz, ancak şirketlerin uyumu sağlamak için gerekli sözleşmesel ve teknik altyapıyı sağlar. GDPR için, IAB Avrupa Şeffaflık ve Onay Çerçevesi (TCF) ana mekanizmadır: yayıncıların GDPR kapsamında çalışan reklam teknolojisi satıcılarına onay alma, kaydetme ve iletme yöntemlerini standartlaştırır [8][10]. TCF 2.2, meşru menfaat talepleri ve satıcı şeffaflığı etrafında daha sıkı gereklilikler getirmiştir.
ABD eyalet yasaları, CCPA/CPRA dahil olmak üzere, MSPA sözleşmesel omurga olarak hizmet ederken, IAB Tech Lab'ın ABD Eyalet Sinyalları (GPP'nin bir parçası) opt-out tercihlerinin teknik kodlamasını yönetir [2]. Her iki katmanı benimseyen yayıncılar ve reklamverenler, düzenleyicilerin ve denetçilerin değerlendirebileceği belgelenmiş, standartlaştırılmış bir uyum duruşuna sahip olurlar.
Önemli uyarı: IAB çerçeveleri uyum araçlarıdır, yasal garantiler değildir. Belirli bir uygulamanın bir düzenleyicinin GDPR veya CCPA yorumunu karşılayıp karşılamadığı, çerçevenin nasıl uygulandığına ve yapılandırıldığına bağlıdır. Şirketler, IAB standartlarını benimserken hukuki danışmanlık ile çalışmalıdır.
IAB Üyesi Olan Şirketler
IAB üyeliği, dijital reklam ekosisteminin geniş bir kesimini kapsamaktadır. Büyük yayıncılar (The New York Times, Condé Nast), büyük reklam teknolojisi platformları, ölçüm şirketleri, ajanslar ve veri sağlayıcıları temsil edilmektedir. IAB, kapsamlı bir gerçek zamanlı üye dizini yayınlamamaktadır, ancak çalışma grupları reklam teknolojisi, medya ve pazarlama alanında tanınmış isimleri içermektedir.
Üyelik, şirket gelirine göre katmanlara ayrılmıştır; yıllık aidatlar, küçük şirketler için yaklaşık 2,500 dolardan büyük işletmeler için 100,000 dolardan fazla değişmektedir (kesin rakamlar katmana göre değişir ve IAB'nın üyelik portalı aracılığıyla doğrulanır). Üyeler, çalışma gruplarına erişim, taslak standartlara erken erişim ve spesifikasyon geliştirme üzerinde etki sağlama imkanına sahip olurlar.
Kimler katılmalı: Programatik reklamcılıkta ölçekli faaliyet gösteren, gelişen standartlar hakkında erken görünürlük isteyen veya uyum çerçevelerini şekillendirmede söz sahibi olmak isteyen şirketler. Küçük yayıncılar ve reklamverenler genellikle IAB standartlarını üyelik olmadan uygulayabilirler, çünkü spesifikasyonlar kamuya açıktır [1].
IAB, Kullanıcı Gizliliğini Koruma Konusunda Etkili mi
IAB'nın gizlilik konusundaki etkinliği gerçekten tartışmalıdır. Çerçeveleri, onay sinyali verme ve veri işleme için standartlaştırılmış, ölçeklenebilir bir mekanizma sağlar; bu da gerçek bir operasyonel faydadır. Ancak, bazı veri koruma otoriteleri dahil olmak üzere eleştirmenler, TCF uygulamalarının her zaman GDPR tarafından gereken standartları karşılamadığını, özellikle karanlık desenler veya aşırı karmaşık satıcı listeleri aracılığıyla elde edilen onayın geçerliliği etrafında sorunlar yaşandığını savunmuşlardır [10].
IAB'nın pozisyonu, altyapıyı sağladığıdır; uyum kalitesi, bireysel şirketlerin bunu nasıl uyguladığına bağlıdır. Bu makul bir ayrım, ancak aynı zamanda çerçevenin, standartların mektubunu karşılayacak şekilde benimsenebileceği, ancak kullanıcıları tam olarak korumayabileceği anlamına gelir.
Gizlilik profesyonelleri için dürüst değerlendirme: IAB çerçeveleri gereklidir ancak yeterli değildir. Sinyal verme mimarisini sağlarlar, ancak onay kullanıcı deneyiminin kalitesi, satıcı listelerinin doğruluğu ve veri işleme anlaşmalarının aşağı akışta uygulanması, gerçek gizlilik sonuçlarını belirler.
IAB'nın Üçüncü Taraf Çerezlerinin Kullanım Dışı Bırakılmasındaki Rolü Nedir
IAB ve IAB Tech Lab, üçüncü taraf çerezlerinin kullanım dışı bırakılmasına yönelik endüstrinin yanıtında merkezi bir rol oynamıştır. IAB Tech Lab'ın Adreslenebilirlik ve Gizliliği Artıran Teknolojiler (PET'ler) standart portföyü, çerez kaybının bıraktığı teknik boşluğu ele alır ve birinci taraf veri temiz odaları, bağlamsal hedefleme sinyalleri ve gizliliği koruyan ölçüm yaklaşımları gibi konuları kapsar [7].
IAB'nın dijital reklam ve gizlilik standartlarını şekillendirmedeki rolü, alternatif kimlik çözümleri etrafında endüstri uyumunu koordine etmek ve yeni teknik yaklaşımların (tarayıcı tabanlı API'ler veya kohort tabanlı hedefleme gibi) ekosistem genelinde birlikte çalışabilir olmasını sağlamaktır.
Pratik sonuç: IAB Tech Lab'ın adreslenebilirlik standartlarına güvenen yayıncılar ve reklamverenler, çerez sonrası ölçüm ve hedefleme için daha uyumlu bir yol bulacaklardır; bu, izole bir şekilde özel çözümler geliştirenlerden daha avantajlıdır.
Reklamverenlerin IAB Standartları ile Yaptığı Yaygın Hatalar
Uygulayıcıların nerede yanlış yaptığını anlamak, maliyetli uyum boşluklarını önlemeye yardımcı olur.
- MSPA'yı bir onay kutusu olarak görmek, sözleşme olarak değil: MSPA, sadece bir imza değil, operasyonel değişiklikler gerektirir. Reklamverenler, 2 Haziran 2026'ya kadar Beşinci Değiştirilmiş versiyonu yansıtacak şekilde veri işleme akışlarını, tüketici hakları talep yönetimini ve satıcı anlaşmalarını güncellemelidir. [6]
- IAB ve IAB Tech Lab'ı karıştırmak: MSPA'ya imza atmak, sistemlerinizin GPP sinyallerini doğru bir şekilde uyguladığı anlamına gelmez. Her iki katman da bağımsız dikkat gerektirir.
- TCF onayının ABD yükümlülüklerini kapsadığını varsaymak: TCF, bir GDPR aracıdır. ABD eyalet yasası uyumu, MSPA ve ABD Eyalet Sinyalları gerektirir [2][3].
- Satıcı listesi hijyenini göz ardı etmek: Güncel veya şişirilmiş satıcı listeleri ile TCF uygulamaları, hem yasal maruziyet hem de kullanıcı deneyimi sorunları yaratır [10].
- CMP yapılandırmalarını güncellememe: Onay Yönetim Platformları, mevcut IAB TCF ve GPP spesifikasyonlarını yansıtacak şekilde yapılandırılmalıdır. Biscotti CMP gibi araçlar, IAB uyumlu onay toplama ve sinyal iletimini desteklemek için tasarlanmıştır, ancak yapılandırma kalitesi uyum sonuçlarını belirler.
IAB Kılavuzları ile Kimler İlgilenmeli ve Kimler İlgilenmemeli
IAB kılavuzları, programatik reklamcılığa katılan, görüntülü veya video reklamlarla gelir elde eden bir yayıncıyı işleten veya dijital reklamcılık bağlamında kullanıcı verilerini işleyen herhangi bir şirket için doğrudan ilgilidir. Bu, DSP'leri, SSP'leri, DMP'leri, yayıncıları, ajansları ve marka reklamcılarını içerir.
Programatik reklamcılık yapmayan, davranışsal hedefleme kullanmayan ve dijital reklam tedarik zincirine katılmayan şirketlerin IAB standartlarına doğrudan maruziyeti sınırlıdır. Örneğin, yalnızca temel onay yönetimi ile Google Reklamları yürüten küçük bir e-ticaret sitesi, MSPA ile doğrudan etkileşime girmesi gerekmeyebilir; ancak yine de reklam platformu aracılığıyla IAB kaynaklı onay sinyalleri ile etkileşimde bulunacaktır.
Karar kuralı: İşletmeniz, herhangi bir ölçekte programatik alım, satım veya ölçüm ile ilgiliyse, IAB standartları operasyonel olarak önemlidir. Sadece kendi kendine yeterli onay mekanizmalarına sahip kapalı bahçe platformları kullanıyorsanız, maruziyetiniz dolaylıdır ancak yine de IAB çerçevelerini yansıtan platform politikaları aracılığıyla mevcuttur.
Yayıncı Olarak IAB Standartlarına Uyum Nasıl Sağlanır
Yayıncıların IAB standartlarına uyumu, birkaç farklı çalışma akışını içerir.
- Avrupa trafiği için TCF uyumlu bir CMP uygulayın, onay UI'nizin TCF 2.2 gerekliliklerini karşıladığından ve satıcı listenizin güncel olduğundan emin olun [8].
- ABD eyalet yasası uyumu için GPP ve ABD Eyalet Sinyalları benimseyin, opt-out tercihlerini aşağı akış reklam sistemlerinin okuyabileceği standart formatta kodlayın [2].
- MSPA'yı gözden geçirin ve uygulayın (Beşinci Değiştirilmiş versiyon, 2 Haziran 2026'da yürürlüğe girecek) talep ortaklarınızla, gizlilik yükümlülükleri üzerinde sözleşmesel uyum sağladığınızdan emin olun [3][6].
- Reklam yığınınızı denetleyin; çalıştığınız SSP'lerin ve reklam sunucularının, onay sinyali iletimine yönelik güncel IAB Tech Lab spesifikasyonlarını desteklediğinden emin olun.
- CMP yapılandırmanızda satıcı listesi doğruluğunu koruyun, artık aktif veya ilgili olmayan satıcıları kaldırın.
Onay yönetim platformu kullanan yayıncılar, seçtikleri aracın hem TCF hem de GPP'nin güncel sürümlerini desteklediğini doğrulamalıdır. Biscotti CMP, IAB uyumlu onay iş akışlarını destekler ve bir yayıncının uyum yığınında değerlendirilmesi gereken bir araçtır.
IAB Standartlarına Alternatifler Nelerdir
IAB standartları programatik ekosistemde baskın konumdadır, ancak belirli bağlamlarda alternatifler mevcuttur.
- Google'ın Gizlilik Sandbox API'leri, IAB onay çerçevelerine dayanmadığı için ilgi tabanlı reklamcılık ve ölçüm için tarayıcıya özgü alternatifler sunar; ancak bunlar IAB Tech Lab'ın PET'ler üzerindeki çalışmalarıyla kesişir [7].
- Bağlamsal reklamcılık platformları, davranışsal hedeflemeyi tamamen atlayarak, IAB onay altyapısına olan ihtiyacı azaltır (ancak ortadan kaldırmaz).
- Kapalı bahçeler (Google, Meta, Amazon), büyük ölçüde kendi onay ve veri yönetim çerçeveleri içinde faaliyet gösterir; ancak giderek IAB sinyalleri ile birlikte çalışabilirlik için uyum sağlamaktadırlar.
- Bölgesel çerçeveler, IAB Avrupa TCF gibi, GDPR onay sinyali için ölçekli doğrudan rakipleri yoktur; ancak bazı yayıncılar, karışık düzenleyici tepkilerle birlikte özel onay akışları denemiştir [10].
Açık programatik pazarlarda faaliyet gösteren çoğu yayıncı ve reklamveren için, IAB standartları pratikte varsayılan olarak kabul edilmektedir. Alternatifler belirli kullanım durumları için geçerli olsa da, genellikle ekosistem düzeyinde IAB çerçevelerinin yerini almaz.
SSS
IAB'nın ana işlevi nedir? IAB, dijital reklam endüstrisi için standartlar belirleyen, kılavuzlar yayınlayan ve sözleşmesel çerçeveler oluşturan bir ticaret derneğidir. Yayıncıları, reklamverenleri, ajansları ve reklam teknolojisi şirketlerini temsil eder.
IAB standartlarını kullanmak için IAB üyeliği gerekli midir? Hayır. IAB teknik standartları ve çoğu kılavuz kamuya açıktır. Üyelik, standart geliştirme üzerinde etki sağlama ve taslaklara erken erişim imkanı sunar, ancak uygulama için gerekli değildir.
MSPA nedir ve 2026'da neden önemlidir? Çok Eyaletli Gizlilik Anlaşması, ABD eyalet gizlilik yasaları altında dijital reklam tedarik zinciri boyunca gizlilik uyum sorumluluklarını dağıtan standartlaştırılmış bir sözleşme çerçevesidir. Beşinci Değiştirilmiş versiyonu 2 Haziran 2026'da yürürlüğe girmiştir ve ABD programatik işlemler için geçerli olan mevcut versiyondur [3][6].
TCF ile GPP arasındaki fark nedir? Şeffaflık ve Onay Çerçevesi (TCF), esas olarak Avrupa'da kullanılan GDPR odaklı bir onay sinyalizasyon standardıdır [8]. Küresel Gizlilik Platformu (GPP), ABD eyalet yasaları da dahil olmak üzere, çoklu yargı alanlarında gizlilik sinyallerini kodlayan daha geniş bir IAB Tech Lab standardıdır [2].
Bir CMP kullanmak, bir yayıncıyı otomatik olarak IAB uyumlu hale getirir mi? Otomatik olarak değil. Bir CMP, mevcut IAB TCF ve GPP spesifikasyonlarını yansıtacak şekilde doğru yapılandırılmalıdır; doğru bir satıcı listesi ve uyumlu bir onay UI ile. Araç altyapıyı sağlar; yapılandırma, uyum kalitesini belirler.
IAB standartları ne sıklıkla güncellenir? Büyük çerçeve güncellemeleri her bir ila üç yılda bir gerçekleşir; daha sık olarak da kısmi güncellemeler yapılır. MSPA, tanıtımından bu yana beş büyük değişiklik geçirmiştir; en sonuncusu 2026'da olmuştur [3].
IAB Tech Lab'ın Gizlilik Sütunu nedir? IAB Tech Lab içinde gizlilikle ilgili teknik standartlardan sorumlu organizasyon birimidir; GPP, ABD Eyalet Sinyalları, Küresel Gizlilik UI spesifikasyonları ve Veri Silme Talep Çerçevesi [2] gibi bileşenleri içerir.
IAB standartları yasal olarak bağlayıcı mıdır? Hayır. Bunlar endüstri standartları ve sözleşmesel çerçevelerdir. Yasal yükümlülükler, temel düzenlemelerden (GDPR, CCPA vb.) ve IAB çerçevelerini içeren sözleşmelerden kaynaklanır; IAB üyeliğinden veya benimsemesinden değil.
Bir şirket IAB standartlarını göz ardı ederse ne olur? Pratik sonuçlar arasında, büyük programatik platformlarla uyumsuzluk, onay sinyallerini doğru bir şekilde iletme yeteneğinin kaybı, MSPA altında sözleşmesel maruziyet ve onay toplama yasal gerekliliklerini karşılamadığı takdirde potansiyel düzenleyici inceleme yer alır.
MSPA'yı kim uygular? MSPA, imzalayanlar arasında özel sözleşme hukuku aracılığıyla uygulanan bir sözleşmesel çerçevedir. Temel gizlilik yükümlülüklerinin düzenleyici uygulaması, eyalet başsavcıları ve veri koruma otoriteleri tarafından gerçekleştirilir; IAB tarafından değil.
Sonuç
IAB'nın dijital reklam ve gizlilik standartlarını şekillendirmedeki rolü, son on yılda format yönetiminden gizlilik altyapısına kaymıştır ve bu kayma, Beşinci Değiştirilmiş MSPA ile 2026'da keskin bir şekilde hızlanmıştır. Dijital reklam ekosistemindeki uygulayıcılar için, uygulanabilir öncelikler açıktır.
Rol bazında sonraki adımlar:
- Yayıncılar: CMP'nizin mevcut TCF 2.2 ve GPP spesifikasyonlarını desteklediğini doğrulayın ve talep ortaklarınızın güncellenmiş MSPA'yı imzaladığından emin olun. IAB uyumlu onay yönetimi için Biscotti CMP gibi araçları değerlendirin.
- Reklamverenler ve ajanslar: Programatik sözleşmelerinizi Beşinci Değiştirilmiş MSPA gerekliliklerine karşı denetleyin ve 2 Haziran 2026 tarihinden önce veya hemen sonra tüketici hakları talep yönetimi için operasyonel akışları güncelleyin [6].
- Reklam teknolojisi satıcıları: Platformlarınızın ABD Eyalet Sinyalları ve GPP dizelerini doğru bir şekilde kodlayıp ilettiğinden emin olun ve çerez sonrası hazırlık için IAB Tech Lab'ın adreslenebilirlik standartlarını gözden geçirin [7].
- Veri gizliliği profesyonelleri: IAB çerçevelerini GDPR ve eyalet yasası uyumu için operasyonel katman olarak kullanın, ancak uygulama kalitesinin düzenleyici beklentileri karşıladığından emin olmak için hukuki inceleme ile birleştirin.
IAB standartları, programatik reklamcılıkta ölçekli faaliyet gösteren şirketler için isteğe bağlı değildir. Bunları bir uyum onay kutusu olarak değil, operasyonel bir temel olarak ele almak, ekosistemdeki en yaygın ve maliyetli hatadır.
Referanslar
[1] Guidelines - https://www.iab.com/guidelines/
[2] Privacy - https://iabtechlab.com/standards/privacy/
[3] IAB Announces Updates to Multi-State Privacy Agreement - https://www.iab.com/news/iab-announces-updates-to-multi-state-privacy-agreement/
[4] IAB Tech Lab Expands Global Privacy Frameworks With GPP Updates And DDRF V2 Release - https://www.prnewswire.com/news-releases/iab-tech-lab-expands-global-privacy-frameworks-with-gpp-updates-and-ddrf-v2-release-302592077.html
[5] IAB TCF 2.3 Transparency and Consent Framework Quick Guide - https://usercentrics.com/knowledge-hub/iab-tcf-2-3-transparency-and-consent-framework-quick-guide/
[6] Advertiser Privacy Compliance Solution Arrives - https://www.iab.com/blog/advertiser-privacy-compliance-solution-arrives/
[7] Addressability and PETs - https://iabtechlab.com/standards/addressability-and-pets/
[8] Transparency Consent Framework - https://iabeurope.eu/transparency-consent-framework/
[9] IAB State of Data 2024 - https://www.iab.com/wp-content/uploads/2024/03/IAB-State-of-Data-2024.pdf
[10] IAB Europe Transparency Consent Framework Policies - https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/