Mediebyråavtal: vad bör reglera data, rapportering och revision?

Varför avtalet behöver reglera data, rapportering och revision

Rekommendationerna för samarbete mellan annonsörer och mediebyråer är framtagna av Sveriges Annonsörer och Sveriges Mediebyråer. De gäller från 6 september 2022 och ersätter rekommendationerna från 2011-01-01. Dokumentet innehåller avsnitten Rekommendation av innehåll i ett samarbetsavtal mellan annonsör och mediebyrå, Etiska regler, Rekommendationer för upphandling, Rekommendationer för flytt av uppdrag mellan mediebyråer samt Revision/Audit. Enligt dokumentet ska samarbetet mellan medlemmarna hanteras utifrån en gemensam hållning.

Dokumentets egen bakgrund anger syftet: att ge en uppdaterad bild av de förutsättningar som ger båda parter trygghet och samtidigt respekterar deras intressen i samarbetet. Rekommendationerna ger alltså en struktur för avtalet, men de konkreta villkoren för data, rapportering och revision måste skrivas in i det enskilda samarbetsavtalet. Det som inte regleras där avgörs i efterhand av vad parterna då är beredda att acceptera.

Grunden för hela avtalet är mediebyråns roll. I Sveriges Mediebyråers stadgar, §3.1, definieras en mediebyrå som den juridiska person som till sin huvudsakliga verksamhet objektivt och kanaloberoende ger råd kring, planerar och hanterar transaktioner av media- och kommunikationsaktiviteter inom alla huvudmediekanaler (bland annat tv, radio, dagspress, kvällspress, magasin, online, utomhus, bio) åt annonsör, utan egen position, ägande eller säljuppdrag i aktuell kommunikationskanal. Oberoendekravet får praktisk betydelse först genom bestämmelser om vilka data byrån får använda, hur kostnader rapporteras och vem som får granska underlagen.

Tre frågor återkommer som konfliktytor: vilka datamängder som tillhör annonsören respektive byrån, vilken detaljeringsnivå och avstämning rapporteringen ska ha, och vad en revision får omfatta. Var och en avgör om annonsören kan kontrollera att uppdraget utförs enligt definitionens krav på kanaloberoende och frånvaro av egen position.

Sveriges Annonsörer är en intresseorganisation för annonsörer, bildad 1924, med cirka 400 medlemsföretag eller organisationer. Tillsammans står de för nära hälften av de samlade reklam- och medieinvesteringarna i Sverige. Sveriges Mediebyråer är en ideell förening som ska tillvarata medlemsföretagens intressen genom att konkurrensneutralt främja branschens utveckling avseende kompetens, affärsmöjligheter, identitet och etik.

Viktig statistik och regelverk i svensk mediebyråpraxis

Data: ägande, tillgång och skydd

Avtalet bör börja med en inventering av vilka datamängder som används och vilka som uppstår under uppdraget. Den första gruppen omfattar målgrupps- och segmentdata, konverterings- och loggdata, plattformarnas exporter samt kostnads- och faktureringsdata. Den andra omfattar kampanjstruktur, annonskonton, mätverktyg och taggar. För varje kategori behövs svar på tre frågor: vem som förfogar över data, vilken nyttjanderätt byrån har under och efter avtalstiden, och om data får föras vidare till tredje part eller användas för byråns egna ändamål, till exempel benchmarking eller underlag för andra kunders kampanjer.

Utöver ägandefrågan bör avtalet reglera formell kvalitet och livscykel: i vilket format data ska göras tillgängliga, hur ofta de uppdateras, hur nyckeltal definieras så att båda parter räknar lika, och vad som gäller vid kvalitetsbrister. Bestäm också gallring – hur länge data sparas, vad som ska återlämnas eller raderas vid avtalets slut och vem som ansvarar för respektive åtgärd.

Personuppgifter kräver egna skrivningar. Enligt IMY:s beskrivning grundar sig dataskyddsreglerna i de mänskliga rättigheterna: Europakonventionen från 1950 ger individen rätt till respekt för sitt privat- och familjeliv, och EU-stadgans artikel 8 slår fast att var och en har rätt till skydd av de personuppgifter som rör honom eller henne. Uppgifterna ska behandlas lagenligt för bestämda ändamål och på grundval av den berördas samtycke eller någon annan legitim och lagenlig grund, med rätt till tillgång till insamlade uppgifter och till rättelse. Enligt IMY ska en oberoende myndighet kontrollera att reglerna efterlevs. Även regeringsformen skyddar den personliga integriteten mot betydande intrång som sker utan samtycke och innebär övervakning eller kartläggning.

Dataskyddsreformen består enligt IMY av två delar: dataskyddsdirektivet och dataskyddsförordningen (GDPR). Direktivet reglerar särskilt hantering av personuppgifter vid bland annat brottsbekämpning och är infört i svensk rätt genom brottsdatalagen. Vid konflikt mellan grundlag och EU-rätt står EU-rätten över, och grundlagen får inte stå i strid med dataskyddsförordningen. Därför är avtalets ändamålsbeskrivning och rollfördelning inte en detalj utan en förutsättning för att samarbetet ska vara förenligt med regelverket.

I avtalet bör därför anges för vilka ändamål personuppgifter får behandlas, vem som är personuppgiftsansvarig respektive personuppgiftsbiträde, att biträdet bara behandlar uppgifterna enligt dokumenterade instruktioner från den ansvariga parten, hur underbiträden får användas och godkännas, och vilka säkerhetsåtgärder som gäller. En vanlig praktisk fråga är vilka mätpixlar, taggar och målgruppsdata byrån får placera på annonsörens egna kanaler; den bör regleras uttryckligen, inklusive vad som händer med insamlade data om avtalet upphör.

Rapportering: vad, när och i vilken form

Rapporteringskravet behöver preciseras på tre axlar: nivå, frekvens och format. Nivån bör anges i klartext, exempelvis konto, kampanj, kanal, medieslag och placering, och kombineras med en uppdelning av kostnadsslagen – mediekostnad, byråarvode samt teknik- och produktionskostnader. Utan den uppdelningen går det inte att se om en kostnadsökning beror på mediepriser, arvode eller teknik.

Frekvensen bör kopplas till kampanj- och avtalscykeln: löpande rapportering under pågående kampanj och en avslutande rapport per kampanj eller period. Formatet bör vara maskinläsbart och fältdefinierat, och varje siffra bör kunna hänföras till en angiven datakälla – plattformsexport, ad server eller mediehusfaktura. Nyckeltal som klick, visningar, konverteringar och kostnad per resultat bör definieras i avtalet eller i en bilaga, så att parterna inte räknar olika på samma data.

Kärnan i rapporteringen är avstämningen mot mediekostnader: hur byråns fakturerade mediekostnad stäms mot mediehusens och plattformarnas underlag, hur ofta avstämningen görs, vilken avvikelsenivå som ska rapporteras särskilt och inom vilken tid en avvikelse ska förklaras och rättas. Avtala också vem som ansvarar för rättelse och hur eventuell kreditering hanteras.

Insyn behöver inte betyda att byrån lämnar ut hela sitt underlag löpande. En praktisk konstruktion är att annonsören får aggregerad rapportering på avtalad nivå, medan mer detaljerade underlag görs tillgängliga i ett datarum med läsbehörighet för angivna personer eller för en revisor som omfattas av sekretess. Då kan annonsören verifiera kostnader och placering utan att byråns affärshemligheter, prismodeller eller uppgifter om andra kunder exponeras.

Revision/audit: rätt att granska och bli granskad

Rekommendationerna har ett eget avsnitt med rubriken Revision/Audit, vid sidan av avsnitten om etiska regler, upphandling och flytt av uppdrag. Avtalet bör omsätta den rubriken i konkreta villkor, eftersom revisionsrätten annars blir svår att genomföra i praktiken.

Först behöver kretsen och omfattningen bestämmas: vem som får granska – annonsören själv, en anställd eller en extern revisor – och vilka underlag som omfattas, exempelvis medieavtal, fakturor, plattformsexporter, kostnadsavstämningar och underlag som styrker rabatter, provisioner och volymbonusar, samt tidrapporter om arvodet debiteras efter nedlagd tid. Lika viktigt är att avgränsa vad revisionen inte omfattar, till exempel byråns material för andra kunder eller interna prissättningsmodeller.

Därefter regleras frekvens och utförande: regelbunden revision med angivet intervall, särskild revision vid misstanke om avvikelse, hur långt i förväg revisionen ska aviseras, om den sker på plats eller på distans, hur teknisk tillgång till system och underlag ges, och att utföraren omfattas av tystnadsplikt. Avtala också hur länge revisionsbevis ska bevaras, så att en granskning i efterhand kan styrkas.

Slutligen kostnadsansvar och konsekvenser. En vanlig lösning är att annonsören står för revisionskostnaden om granskningen inte visar avvikelser, och att byrån helt eller delvis står för den vid avvikelser över en avtalad nivå. Vid konstaterad avvikelse bör avtalet ange vad som följer: rättelse, återbetalning eller kreditering, ränta på felaktigt debiterade belopp, rätt till uppsägning vid allvarlig eller upprepad avvikelse och skyldighet att återrapportera vilka åtgärder som vidtagits.

Roller, oberoende och etiska regler

Mediebyrådefinitionen i Sveriges Mediebyråers stadgar, §3.1, förutsätter att byrån agerar objektivt och kanaloberoende och inte har egen position, ägande eller säljuppdrag i den aktuella kommunikationskanalen. Enligt dokumentet ska medlemskap vara en kvalitetsgaranti för annonsören bland annat genom den kollektiva självkontroll som medlemskapet innebär, samt ett löfte att följa föreningens beslut, riktlinjer och policys. Rekommendationerna innehåller också ett eget avsnitt med etiska regler.

För att oberoendet ska gå att kontrollera bör avtalet innehålla upplysningsplikt om byråns intäkter vid sidan av arvodet: provisioner, rabatter och volymbonusar från mediehus och plattformar, ägarintressen i leverantörer, handel med medieutrymme i egen regi och förmedling av teknik. Bestäm om sådana intäkter ska avräknas annonsören, kvittas mot arvodet eller redovisas öppet, och hur de i så fall framgår av kostnadsavstämningen.

Det finns en direkt koppling mellan etik, data och revision. Om rapporteringen visar om kostnaden är netto eller brutto och hur rabatter påverkar den, blir det möjligt att se om byråns egna sidointäkter påverkar medieplaceringen. Revisionsrätten bör därför omfatta just de underlag som styrker redovisningen av rabatter, provisioner och andra ersättningar, och data om vilka kampanjer och placeringar som valts.

Upphandling, byråbyte och avslut

Rekommendationerna har egna avsnitt för Rekommendationer för upphandling och Rekommendationer för flytt av uppdrag mellan mediebyråer. De två situationerna ställer i praktiken samma krav på avtalet: att data, rapporter och revisionsspår kan flyttas och verifieras av någon annan än den byrå som först tog fram dem.

Inventera vilka tillgångar som måste kunna överlämnas: annonskonton, mätverktyg, pixlar och taggar, målgruppsdefinitioner, kampanjhistorik, kostnads- och beslutsunderlag, behörigheter och eventuella API-kopplingar. Bestäm i avtalet vem som äger respektive konto och att åtkomst ska kunna lämnas över till annonsören eller en ny byrå, inklusive lösenord och behörigheter, så att överlämningen inte hänger på den avgående byråns medverkan.

Reglera tidsplanen: inom vilken tid från uppsägning eller avtalets upphörande som data och konton ska överlämnas i maskinläsbart format, vilken slutrapport som ska lämnas, hur länge den avgående byrån ska svara på frågor om det överlämnade materialet, och hur perioder med parallella byråer hanteras. Skriv också in att revisionsrätten omfattar perioden före avslutet, även efter det att avtalet har upphört.

Efter avtalstidens slut behövs två motstridiga behov hanteras samtidigt: personuppgifter ska gallras eller raderas enligt överenskommelsen, medan avtals-, kostnads- och revisionsunderlag kan behöva bevaras under den tid som följer av tillämpliga regler. Avtala dessutom uttryckligen att den avgående byrån inte får använda annonsörens data för andra kunders räkning eller för egen analys – och att den nya byrån får tillgång till historiken i den omfattning som behövs för att uppdraget ska kunna fortsätta.

Praktisk checklista för avtalet

Utgå från rekommendationerna från Sveriges Annonsörer och Sveriges Mediebyråer, och kontrollera att avtalet täcker de områden som dokumentet pekar ut – innehåll i samarbetsavtalet, etiska regler, upphandling, flytt av uppdrag och revision/audit.

Lista vilka datamängder som används och uppstår, och ange för varje kategori förfoganderätt, byråns nyttjanderätt under och efter avtalstiden, förbud eller tillstånd att använda data för byråns egna ändamål, format, kvalitetskrav och gallring.

Reglera för vilka ändamål personuppgifter får behandlas, vem som är personuppgiftsansvarig respektive personuppgiftsbiträde, instruktioner, underbiträden och säkerhetsåtgärder, samt vilka pixlar, taggar och målgruppsdata byrån får placera.

Beskriv rapporteringens nivåer, frekvens, format och datakällor, och definiera nyckeltalen så att parterna räknar lika.

Bestäm hur fakturerad mediekostnad stäms mot mediehusens och plattformarnas underlag, vilken avvikelsenivå som ska rapporteras särskilt och inom vilken tid rättelse ska ske.

Skriv in revisionsrätten: vem som får granska, vilka underlag som omfattas, vad som är undantaget, frekvens, avisering, tillgång till system, revisorns tystnadsplikt, kostnadsfördelning och åtgärder vid avvikelse.

Avtala upplysningsplikt om provisioner, rabatter och volymbonusar, ägarintressen och handel med medieutrymme i egen regi – och hur dessa intäkter redovisas eller avräknas.

Reglera överlämning vid byråbyte och avslut: vilka konton, verktyg, taggar och underlag som ska flyttas, i vilket format, inom vilken tid, vilken slutrapport som ska lämnas, hur länge revisionsrätten gäller och vad som ska gallras respektive bevaras.