Impostazione di un'azienda AdTech, di acquisto media o di pubblicità programmatica

Parta dal denaro. Per ogni campagna, la società spende il budget del cliente a fronte di un compenso dichiarato, oppure acquista impression come principal e fattura un prezzo aggregato? Il primo caso è un'agenzia. Il secondo è un rivenditore che si assume il rischio di inventario. La stessa dashboard può trovarsi davanti all'uno come all'altro, ed è per questo che l'etichetta sulla licenza non decide nulla.

Poi i dati. Di chi sono i dati sul pubblico che alimentano il targeting? I dati di prima parte raccolti da un cliente con le proprie informative, i segmenti di terze parti acquistati da un broker e i profili dedotti dalla navigazione sono tre posizioni giuridiche diverse. Metta per iscritto quali campi vengono usati, da dove provengono e che cosa consentono i diritti di raccolta.

Questi due documenti sono il vero perimetro dell'attività. I publisher chiedono il primo, i revisori e i team privacy chiedono il secondo, e la banca li chiede entrambi.

L'UAE Media Council è l'autorità a cui rivolgersi per pubblicità e contenuti mediatici. I suoi standard sui contenuti pubblicati affermano che il contenuto di una pubblicità deve rispettare la cultura, l'identità e i valori degli EAU, e rinviano al sistema di classificazione per età e ai diritti dei minori. Prima che qualsiasi campagna vada online, confermi i suoi requisiti di autorizzazione attuali per i tipi esatti di campagna che intende realizzare.

I dati personali costituiscono un percorso distinto. La Personal Data Protection Law federale, Federal Decree Law No. 45 of 2021, è entrata in vigore il 2 gennaio 2022. Essa riguarda il trattamento di dati personali, in tutto o in parte, mediante sistemi elettronici, all'interno o all'esterno degli Emirati Arabi Uniti (UAE). Il trattamento senza il consenso dell'interessato è vietato, con eccezioni per l'interesse pubblico e per le procedure legali. Gli interessati possono chiedere la rettifica dei dati inesatti e possono chiedere di limitare o interrompere il trattamento. La legge stabilisce inoltre requisiti per i trasferimenti transfrontalieri, il che è rilevante per qualsiasi ad stack che invii richieste di offerta (bid request) o file di audience a server all'estero.

L'UAE Data Office, afferente al Gabinetto degli EAU, è il regolatore federale dei dati. Il DIFC ha una propria legge sulla protezione dei dati (legge DIFC n. 5 del 2020), quindi verifichi con il DIFC se si applica al suo trattamento. I dati dei consumatori hanno un secondo livello: la legge federale n. 15 del 2020 sulla tutela dei consumatori vieta ai fornitori di usare i dati dei consumatori per il marketing. Decida presto quale regime disciplina i dati sul pubblico, perché segue l'entità, non la campagna.

La licenza commerciale è la parte più ristretta. Permette alla società di fatturare e di assumere personale. Non dà alcuna legittimazione presso i publisher né alcuna approvazione per l'uso di contenuti o dati.

Un agente fattura al cliente i media al costo più un compenso dichiarato, e il contratto lo dice. Gli sconti e gli incentivi di volume dei publisher diventano allora il punto sensibile: se la società li trattiene senza informarne il cliente, la tesi dell'agente dichiarato cade.

Un principal acquista i media in proprio e li rivende. Ciò comporta linee di credito con i publisher o pagamento anticipato, un'esposizione quando un cliente paga in ritardo e un bilancio dimensionato sul capitale anticipato. Il lavoro è più vicino al commercio che ai servizi.

Quando un'attività fa entrambe le cose, una separazione è di solito più pulita: un'entità di servizi per il lavoro d'agenzia a compenso e un'entità commerciale per l'inventario rivenduto, con la piattaforma dati collocata dove se ne possa dimostrare la governance. Scegliere tra una società mainland e una free zone è più semplice quando si sa quale di questi ruoli svolgerà ciascuna entità. Il costo dipende da questa scelta molto più che dalla tassa di registrazione, e il modo di lavorare di Velarozone è definire il ruolo prima di definire il prezzo di qualsiasi percorso; la lettera di incarico elenca nel dettaglio il compenso di Velarozone stessa.

Una banca che legge un fascicolo pubblicitario vuole una mappa dei flussi di denaro: chi paga chi, in quale valuta e chi paga il publisher. Se i contratti descrivono un agente ma i movimenti del conto mostrano grandi somme in transito accreditate e addebitate a valori diversi, si aspetti domande. Il lavoro di preparazione al conto bancario aziendale consiste in gran parte nel far sì che contratti, fatture ed estratti conto descrivano lo stesso ruolo.

I publisher e gli exchange gestiscono un proprio onboarding. Seat, limiti di credito e verifiche di brand safety richiedono ciascuno tempo e nessuno è controllato dalla società. I ricavi aspettano il più lento di essi, non la licenza.

Le attività programmatic sono attività di persone e di strumenti. I ruoli che contano sono la persona che gestisce i contratti con i clienti e l'informativa, qualcuno responsabile della revisione dei contenuti prima che le campagne vadano online e qualcuno che gestisce la governance dei dati: l'inventario dei campi, la traccia dei consensi e i registri dei trasferimenti. In una piccola società una persona può ricoprirne due, ma ciascuno richiede un responsabile nominato, perché i revisori e i reclami sulla privacy chiederanno chi sia.

Quando la società è detenuta tramite un gruppo, la parte che controlla la piattaforma dati e quella che firma i contratti con i clienti possono essere diverse. Lo tenga visibile nell'organigramma societario.