Przez dwie dekady reklama cyfrowa rozwijała się niemal całkowicie na własnych warunkach — samoregulująca się, łaknąca danych i w dużej mierze niewidoczna dla konsumentów, których uwagę kupowała. Ta era dobiega końca. Otoczenie regulacyjne wokół amerykańskiej reklamy cyfrowej zacieśnia się jednocześnie z wielu kierunków: stanowe przepisy o prywatności, kontrola federalna, zmiany w przeglądarkach i nakazane przez sądy ograniczenia dla największych graczy w branży.
W przeciwieństwie do Europy, gdzie ogólne rozporządzenie o ochronie danych (RODO) ustanowiło kompleksowe federalne ramy prywatności w 2018 roku, Stany Zjednoczone nie uchwaliły federalnego prawodawstwa dotyczącego prywatności do 2025 roku. Zamiast tego amerykańskie otoczenie regulacyjne to mozaika stanowych przepisów, działań egzekucyjnych FTC i samoregulacyjnych standardów branżowych — uzupełnionych o ważne działania prawne przeciwko dużym firmom platformowym.
Stanowe przepisy o prywatności
Kalifornijska ustawa o prywatności konsumentów (CCPA), obowiązująca od stycznia 2020 roku, była pierwszym kompleksowym stanowym przepisem o prywatności w USA. CCPA daje mieszkańcom Kalifornii prawa do wiedzy, jakie dane osobowe są o nich gromadzone, do ich usunięcia, do rezygnacji z ich sprzedaży stronom trzecim oraz do niedyskryminacji za korzystanie z tych praw. CCPA została wzmocniona przez kalifornijską ustawę o prawach do prywatności (CPRA), zatwierdzoną przez wyborców w listopadzie 2020 roku i obowiązującą od stycznia 2023 roku. CPRA dodała prawa do ograniczenia wykorzystania wrażliwych danych osobowych, do korygowania niedokładnych danych i stworzyła kalifornijską agencję ochrony prywatności do egzekwowania prawa.
Dla reklamodawców cyfrowych CCPA/CPRA ma istotne konsekwencje. Sprzedaż danych konsumenckich stronom trzecim wymaga zapewnienia praw do rezygnacji. Udostępnianie danych do reklamy behawioralnej może stanowić "sprzedaż" zgodnie z szeroką definicją CPRA. Reklamodawcy działający w Kalifornii — praktycznie każdy amerykański reklamodawca z klientami w Kalifornii — muszą zapewnić mechanizmy rezygnacji, honorować sygnały rezygnacji (w tym ustawienie przeglądarki Global Privacy Control) i dokumentować swoje praktyki udostępniania danych.
Podążając za przykładem Kalifornii, ponad 15 stanów uchwaliło kompleksowe przepisy o prywatności do 2025 roku, w tym Wirginia, Kolorado, Connecticut, Teksas, Floryda, Oregon, Montana i inne. Te przepisy mają podobne struktury — prawa konsumentów do dostępu, poprawiania i usuwania danych; prawa do rezygnacji z reklamy targetowanej — ale różnią się w istotnych szczegółach dotyczących egzekwowania, zakresu i wyjątków. Ta mozaika tworzy złożoność zgodności dla krajowych reklamodawców, którzy muszą jednocześnie poruszać się po wielu stanowych ramach.
Federalne kompleksowe prawodawstwo dotyczące prywatności było wielokrotnie proponowane (amerykańska ustawa o prywatności i ochronie danych itp.), ale nie zostało uchwalone do 2025 roku. Obserwatorzy branży spodziewają się ostatecznego federalnego prawodawstwa, które zastąpiłoby przepisy stanowe, choć harmonogram pozostaje niepewny. Federalne prawodawstwo uprościłoby zgodność, ale mogłoby również ustanowić ogólnokrajowe standardy, które są mniej lub bardziej restrykcyjne niż najbardziej rygorystyczne przepisy stanowe.
Egzekwowanie przez FTC i reklama cyfrowa
Federalna komisja handlu reguluje praktyki reklamowe w ramach swoich uprawnień do zapobiegania oszukańczym i nieuczciwym praktykom handlowym. Działania egzekucyjne FTC w reklamie cyfrowej koncentrowały się na wymogach ujawniania dla treści sponsorowanych, praktykach brokerów danych i prywatności dzieci.
Wytyczne FTC dotyczące rekomendacji i referencji, zaktualizowane w 2023 roku, wymagają jasnego ujawniania istotnych powiązań między reklamodawcami a rekomendującymi. W przypadku marketingu influencerów oznacza to, że twórcy muszą ujawniać, kiedy są opłacani lub otrzymują bezpłatne produkty w celu promowania marek. FTC wysłała listy ostrzegawcze do influencerów i marek za niewystarczające ujawnienia i podjęła działania egzekucyjne przeciwko firmom z systematycznymi błędami w ujawnieniach. Większość platform społecznościowych wymaga teraz etykiet ujawniających dla płatnych partnerstw, częściowo w odpowiedzi na wytyczne FTC.
Ustawa o ochronie prywatności dzieci w Internecie (COPPA) zakazuje zbierania danych osobowych od dzieci poniżej 13 roku życia bez weryfikowalnej zgody rodziców. FTC zaproponowała aktualizacje zasad COPPA w 2023 roku, które wzmocniłyby ograniczenia i rozszerzyły ochronę danych dzieci w kontekstach reklamowych. Dla platform z użytkownikami będącymi dziećmi — YouTube Kids, platformy gamingowe i każda usługa ze znacznym ruchem poniżej 13 roku życia — zgodność z COPPA bezpośrednio ogranicza praktyki dotyczące danych reklamowych.
Egzekwowanie antymonopolowe przeciwko technologii reklamowej
Najważniejszym działaniem regulacyjnym w amerykańskiej reklamie cyfrowej jest sprawa antymonopolowa departamentu sprawiedliwości przeciwko biznesowi technologii reklamowej Google. Złożona w styczniu 2023 roku, DOJ zarzuciła, że Google nielegalnie zmonopolizowała rynek serwerów reklamowych dla wydawców, rynek giełd reklamowych i rynek sieci reklamowych dla reklamodawców poprzez praktyki antykonkurencyjne. Zarzucane praktyki obejmowały powiązanie swojego serwera reklamowego dla wydawców z giełdą, wdrożenie "Projektu Poirot" w celu zmniejszenia przychodów konkurencyjnych giełd i przejmowanie firm w celu wykluczenia konkurencji.
W sierpniu 2024 roku sędzia federalny orzekł, że Google posiada władzę monopolistyczną na rynku serwerów reklamowych dla wydawców i rynku giełd reklamowych. Orzeczenie o odpowiedzialności stwierdziło, że praktyki Google polegające na powiązaniu Google Ad Manager (serwer wydawcy) z Google AdX (giełda) wykluczyły konkurencję. Faza środków zaradczych rozpoczęła się w 2025 roku, a DOJ i stany domagają się środków strukturalnych, w tym potencjalnego wymuszonego zbycia Google Ad Manager i/lub Google AdX.
Wynik tej sprawy przekształci ekosystem reklamy programatycznej. Jeśli Google będzie zobowiązane do zbycia aktywów technologii reklamowej, niezależne SSP (Magnite, PubMatic) i niezależne giełdy uzyskają dostęp do zasobów reklamowych obecnie płynących głównie przez Google. Zyski wydawców mogą wzrosnąć wraz z nasileniem konkurencji. Reklamodawcy skorzystają z większego wyboru dostawców technologii reklamowej i potencjalnie niższych prowizji w łańcuchu dostaw.
Zmiany prywatności platform jako quasi-regulacja
Chociaż technicznie nie są regulacjami rządowymi, przejrzystość śledzenia aplikacji Apple (ATT) i piaskownica prywatności Google funkcjonowały jako quasi-regulacyjne zmiany, ponieważ ich wpływ na praktyki reklamowe jest równie znaczący jak każda zasada rządowa. Obie są napędzane zasadami prywatności, ale mają implikacje konkurencyjne, które same przyciągnęły kontrolę regulacyjną.
ATT Apple wymaga wyraźnej zgody na śledzenie między aplikacjami w iOS. Przy wskaźnikach zgody na poziomie 25-35% w USA, 65-75% użytkowników iOS nie jest śledzonych między aplikacjami. Zmniejszyło to dostępność sygnałów dla Meta, Snap i innych platform, które polegały na identyfikatorach urządzeń iOS do targetowania odbiorców i pomiaru konwersji. Wpływ na przychody reklamowe Meta oszacowano na 10 miliardów dolarów tylko w 2022 roku.
Piaskownica prywatności Google proponuje wycofanie plików cookie stron trzecich w Chrome i zastąpienie ich interfejsami API zachowującymi prywatność. Google wielokrotnie opóźniała to wycofanie, pracując z wydawcami, reklamodawcami i regulatorami (w tym brytyjskim urzędem ds. konkurencji i rynków) nad opracowaniem akceptowalnych alternatyw. CMA monitoruje wdrażanie piaskownicy prywatności Google, aby zapewnić, że nie przyniesie ona antykonkurencyjnych korzyści własnemu biznesowi reklamowemu Google kosztem konkurentów.
Wpływ na praktykę reklamową
Skumulowany wpływ stanowych przepisów o prywatności, egzekwowania przez FTC, działań antymonopolowych i zmian prywatności platform stanowi znaczące ograniczenie dla targetowania behawioralnego i śledzenia między witrynami w amerykańskiej reklamie cyfrowej. Praktyki, które były standardem pięć lat temu — retargeting oparty na plikach cookie stron trzecich, odcisk palca urządzenia, śledzenie behawioralne między aplikacjami — są teraz ograniczone, zabronione lub wymagają wyraźnej zgody.
Reklamodawcy dostosowują się, inwestując w dane pierwszej strony, targetowanie kontekstowe i zarządzanie zgodami. Dane pierwszej strony — informacje o klientach zbierane za zgodą z nieruchomości należących do marki — są zwolnione z większości ograniczeń dotyczących danych stron trzecich. Marki budujące silne systemy CRM, programy lojalnościowe i uwierzytelnione doświadczenia cyfrowe rozwijają trwałe możliwości targetowania, które nie zależą od śledzenia przez strony trzecie.
Reklama kontekstowa — targetowanie oparte na treści strony lub aplikacji, w której pojawiają się reklamy, a nie na historii zachowań użytkownika — przeżywa renesans. Targetowanie kontekstowe zasilane AI może osiągnąć trafność porównywalną do targetowania behawioralnego dla wielu celów reklamowych bez wymagania indywidualnych danych użytkownika. Wydawcy z jasnymi sygnałami treści i zaangażowanymi uwierzytelnionymi odbiorcami korzystają ze wzrostu reklamy kontekstowej.
Perspektywy regulacyjne na przyszłość
Krajobraz regulacyjny amerykańskiej reklamy cyfrowej będzie nadal ewoluował. Federalne prawodawstwo dotyczące prywatności jest prawdopodobne w końcu, choć harmonogram jest niepewny. Przepisy stanowe będą nadal się mnożyć w przypadku braku federalnego zastąpienia. Priorytety egzekucyjne FTC wokół reklamy generowanej przez AI, danych dzieci i praktyk dotyczących danych platform będą się nasilać. Środki zaradcze w sprawie antymonopolowej dotyczącej technologii reklamowej Google ustanowią precedens dla środków strukturalnych na rynkach platformowych.
Długoterminowy kierunek zmierza w stronę większej prywatności, większej przejrzystości i większej konkurencji w reklamie cyfrowej. Ta transformacja będzie korzystna dla reklamodawców z silnymi danymi pierwszej strony, wydawców z uwierzytelnionymi odbiorcami i firm technologii reklamowej, które mogą dostarczać wyniki bez śledzenia między witrynami. Będzie niekorzystna dla przedsiębiorstw, które polegały głównie na danych stron trzecich i nieprzejrzystych łańcuchach dostaw. Dostosowanie się do tego kierunku regulacyjnego nie jest opcjonalne — jest warunkiem wstępnym zrównoważonej praktyki reklamy cyfrowej.
