GDPR, CCPA и LGPD: три режима consent, которые ломают рекламный флоу по-разному

GDPR, CCPA и LGPD: три режима consent, которые ломают рекламный флоу по-разному

У этих норм общий предмет — персональные данные, но в кампании они бьют не одинаково. GDPR обычно требует самого аккуратного сбора согласий и понятной цели обработки. CCPA сильнее смотрит на право пользователя отказаться от продажи/шеринга данных. LGPD ближе к GDPR по логике consent, но в операционке часто всплывает вопрос локализации оснований и прозрачности для пользователя.

Для баера это означает разный набор проверок до запуска:
— лендинг: есть ли ясная privacy notice и короткий путь к отказу;
— формы: не собираете ли лишние поля без объяснения;
— трекинг: можно ли запускать пиксели до согласия;
— ретаргетинг: отделён ли он от базового сбора событий;
— оффер: не обещает ли креатив лишнего по поводу данных и результата.

Самая частая ошибка — считать, что один consent-блок закрывает все гео. На практике у пользователя может быть право на opt-out, но не на такой же объём согласия, как в ЕС; а в некоторых сценариях важна не только галочка, но и то, когда именно сработал тег. Если команда работает сразу в нескольких регионах, лучше держать отдельные шаблоны для формы, cookie-баннера и трекинга.

Если упростить: сначала карта данных, потом юридическое основание, потом только медиабаинг. Когда эти три слоя собраны отдельно, модерация, юристы и аналитика реже спорят друг с другом.