Mediebyråavtal: vad bör reglera data, rapportering och revision?

Varför avtalet behöver reglera data, rapportering och revision

Rekommendationerna för samarbete mellan annonsörer och mediebyråer är framtagna av Sveriges Annonsörer och Sveriges Mediebyråer. De gäller från 6 september 2022 och ersätter rekommendationerna från 2011-01-01.

Dokumentet innehåller avsnitten Rekommendation av innehåll i ett samarbetsavtal mellan annonsör och mediebyrå, Etiska regler, Rekommendationer för upphandling, Rekommendationer för flytt av uppdrag mellan mediebyråer samt Revision/Audit. Enligt dokumentet ska samarbetet mellan medlemmarna hanteras utifrån en gemensam hållning.

Dokumentets egen bakgrund anger syftet: att ge en uppdaterad bild av de förutsättningar som ger båda parter trygghet och samtidigt respekterar deras intressen i samarbetet. Rekommendationerna ger en struktur för avtalet, men de konkreta villkoren för data, rapportering och revision måste skrivas in i det enskilda samarbetsavtalet. Det som inte regleras där avgörs i efterhand av vad parterna då är beredda att acceptera.

Grunden för hela avtalet är mediebyråns roll. I Sveriges Mediebyråers stadgar, §3.1, definieras en mediebyrå som den juridiska person som till sin huvudsakliga verksamhet objektivt och kanaloberoende ger råd kring, planerar och hanterar transaktioner av media- och kommunikationsaktiviteter inom alla huvudmediekanaler åt annonsör. Huvudmediekanalerna är bland annat tv, radio, dagspress, kvällspress, magasin, online, utomhus och bio. Utan egen position, ägande eller säljuppdrag i aktuell kommunikationskanal.

Oberoendekravet får praktisk betydelse först genom bestämmelser om vilka data byrån får använda. Det gäller också hur kostnader rapporteras och vem som får granska underlagen.

Tre frågor återkommer som konfliktytor. Den första är vilka datamängder som tillhör annonsören respektive byrån. Den andra är vilken detaljeringsnivå och avstämning rapporteringen ska ha, och den tredje är vad en revision får omfatta. Var och en avgör om annonsören kan kontrollera att uppdraget utförs enligt definitionens krav på kanaloberoende och frånvaro av egen position.

Sveriges Annonsörer är en intresseorganisation för annonsörer, bildad 1924, med cirka 400 medlemsföretag eller organisationer. Tillsammans står de för nära hälften av de samlade reklam- och medieinvesteringarna i Sverige. Sveriges Mediebyråer är en ideell förening som ska tillvarata medlemsföretagens intressen genom att konkurrensneutralt främja branschens utveckling avseende kompetens, affärsmöjligheter, identitet och etik.

Data: ägande, tillgång och skydd

Avtalet bör börja med en inventering av vilka datamängder som används och vilka som uppstår under uppdraget. Den första gruppen omfattar målgrupps- och segmentdata, konverterings- och loggdata, plattformarnas exporter samt kostnads- och faktureringsdata. Den andra omfattar kampanjstruktur, annonskonton, mätverktyg och taggar.

För varje kategori behövs svar på tre frågor. Vem förfogar över data? Vilken nyttjanderätt har byrån under och efter avtalstiden? Får data föras vidare till tredje part eller användas för byråns egna ändamål, till exempel benchmarking eller underlag för andra kunders kampanjer?

Utöver ägandefrågan bör avtalet reglera formell kvalitet och livscykel: i vilket format data ska göras tillgängliga, hur ofta de uppdateras, hur nyckeltal definieras så att båda parter räknar lika, och vad som gäller vid kvalitetsbrister. Bestäm också gallring – hur länge data sparas, vad som ska återlämnas eller raderas vid avtalets slut och vem som ansvarar för respektive åtgärd.

Personuppgifter kräver egna skrivningar. Enligt IMY:s beskrivning grundar sig dataskyddsreglerna i de mänskliga rättigheterna. Europakonventionen från 1950 ger individen rätt till respekt för sitt privat- och familjeliv, och EU-stadgans artikel 8 slår fast att var och en har rätt till skydd av de personuppgifter som rör honom eller henne.

Uppgifterna ska behandlas lagenligt för bestämda ändamål och på grundval av den berördas samtycke eller någon annan legitim och lagenlig grund. Det finns rätt till tillgång till insamlade uppgifter och till rättelse. Enligt IMY ska en oberoende myndighet kontrollera att reglerna efterlevs. Även regeringsformen skyddar den personliga integriteten mot betydande intrång som sker utan samtycke och innebär övervakning eller kartläggning.

Dataskyddsreformen består enligt IMY av två delar: dataskyddsdirektivet och dataskyddsförordningen (GDPR). Direktivet reglerar särskilt hantering av personuppgifter vid bland annat brottsbekämpning och är infört i svensk rätt genom brottsdatalagen. Vid konflikt mellan grundlag och EU-rätt står EU-rätten över.

Grundlagen får inte stå i strid med dataskyddsförordningen. Därför är avtalets ändamålsbeskrivning och rollfördelning inte en detalj utan en förutsättning för att samarbetet ska vara förenligt med regelverket.

I avtalet bör anges för vilka ändamål personuppgifter får behandlas. Där bör också stå vem som är personuppgiftsansvarig respektive personuppgiftsbiträde. Biträdet ska bara behandla uppgifterna enligt dokumenterade instruktioner från den ansvariga parten. Avtalet bör även reglera hur underbiträden får användas och godkännas, och vilka säkerhetsåtgärder som gäller.

En vanlig praktisk fråga är vilka mätpixlar, taggar och målgruppsdata byrån får placera på annonsörens egna kanaler. Den bör regleras uttryckligen, inklusive vad som händer med insamlade data om avtalet upphör.

Nyckelstatistik från svensk reglering och branschrekomendationer

Rapportering: vad, när och i vilken form

Rapporteringskravet behöver preciseras på tre axlar: nivå, frekvens och format. Nivån bör anges i klartext, exempelvis konto, kampanj, kanal, medieslag och placering, och kombineras med en uppdelning av kostnadsslagen – mediekostnad, byråarvode samt teknik- och produktionskostnader. Utan den uppdelningen går det inte att se om en kostnadsökning beror på mediepriser, arvode eller teknik.

Frekvensen bör kopplas till kampanj- och avtalscykeln: löpande rapportering under pågående kampanj och en avslutande rapport per kampanj eller period. Formatet bör vara maskinläsbart och fältdefinierat, och varje siffra bör kunna hänföras till en angiven datakälla – plattformsexport, ad server eller mediehusfaktura. Nyckeltal som klick, visningar, konverteringar och kostnad per resultat bör definieras i avtalet eller i en bilaga, så att parterna inte räknar olika på samma data.

Kärnan i rapporteringen är avstämningen mot mediekostnader. Där ska framgå hur byråns fakturerade mediekostnad stäms mot mediehusens och plattformarnas underlag. Den ska också ange hur ofta avstämningen görs, vilken avvikelsenivå som ska rapporteras särskilt och inom vilken tid en avvikelse ska förklaras och rättas. Avtala också vem som ansvarar för rättelse och hur eventuell kreditering hanteras.

Insyn behöver inte betyda att byrån lämnar ut hela sitt underlag löpande. En praktisk konstruktion är att annonsören får aggregerad rapportering på avtalad nivå, medan mer detaljerade underlag görs tillgängliga i ett datarum med läsbehörighet för angivna personer eller för en revisor som omfattas av sekretess. Då kan annonsören verifiera kostnader och placering utan att byråns affärshemligheter, prismodeller eller uppgifter om andra kunder exponeras.

Revision/audit: rätt att granska och bli granskad

Rekommendationerna har ett eget avsnitt med rubriken Revision/Audit. Det ligger vid sidan av avsnitten om etiska regler, upphandling och flytt av uppdrag. Avtalet bör omsätta den rubriken i konkreta villkor. Annars blir revisionsrätten svår att genomföra i praktiken.

Först behöver kretsen och omfattningen bestämmas: vem som får granska – annonsören själv, en anställd eller en extern revisor. Vilka underlag omfattas, exempelvis medieavtal, fakturor, plattformsexporter, kostnadsavstämningar och underlag som styrker rabatter, provisioner och volymbonusar? Tidrapporter omfattas om arvodet debiteras efter nedlagd tid. Lika viktigt är att avgränsa vad revisionen inte omfattar, till exempel byråns material för andra kunder eller interna prissättningsmodeller.

Därefter regleras frekvens och utförande. Regelbunden revision ska ske med angivet intervall, och särskild revision vid misstanke om avvikelse. Avtalet bör ange hur långt i förväg revisionen ska aviseras och om den sker på plats eller på distans. Det bör också reglera hur teknisk tillgång till system och underlag ges, och att utföraren omfattas av tystnadsplikt.

Avtala också hur länge revisionsbevis ska bevaras. Det gör att en granskning i efterhand kan styrkas.

Till sist behöver avtalet reglera kostnadsansvar och konsekvenser. En vanlig lösning är att annonsören står för revisionskostnaden om granskningen inte visar avvikelser, och att byrån helt eller delvis står för den vid avvikelser över en avtalad nivå. Vid konstaterad avvikelse bör avtalet ange vad som följer: rättelse, återbetalning eller kreditering, ränta på felaktigt debiterade belopp, rätt till uppsägning vid allvarlig eller upprepad avvikelse och skyldighet att återrapportera vilka åtgärder som vidtagits.

Roller, oberoende och etiska regler

Mediebyrådefinitionen i Sveriges Mediebyråers stadgar, §3.1, förutsätter att byrån agerar objektivt och kanaloberoende och inte har egen position, ägande eller säljuppdrag i den aktuella kommunikationskanalen. Enligt dokumentet ska medlemskap vara en kvalitetsgaranti för annonsören bland annat genom den kollektiva självkontroll som medlemskapet innebär, samt ett löfte att följa föreningens beslut, riktlinjer och policys. Rekommendationerna innehåller också ett eget avsnitt med etiska regler.

För att oberoendet ska gå att kontrollera bör avtalet innehålla upplysningsplikt om byråns intäkter vid sidan av arvodet: provisioner, rabatter och volymbonusar från mediehus och plattformar, ägarintressen i leverantörer, handel med medieutrymme i egen regi och förmedling av teknik. Bestäm om sådana intäkter ska avräknas annonsören, kvittas mot arvodet eller redovisas öppet, och hur de i så fall framgår av kostnadsavstämningen.

Det finns en direkt koppling mellan etik, data och revision. Om rapporteringen visar om kostnaden är netto eller brutto och hur rabatter påverkar den, blir det möjligt att se om byråns egna sidointäkter påverkar medieplaceringen. Revisionsrätten bör därför omfatta just de underlag som styrker redovisningen av rabatter, provisioner och andra ersättningar, och data om vilka kampanjer och placeringar som valts.

Upphandling, byråbyte och avslut

Rekommendationerna har egna avsnitt för Rekommendationer för upphandling och Rekommendationer för flytt av uppdrag mellan mediebyråer. De två situationerna ställer i praktiken samma krav på avtalet: att data, rapporter och revisionsspår kan flyttas och verifieras av någon annan än den byrå som först tog fram dem.

Inventera vilka tillgångar som måste kunna överlämnas: annonskonton, mätverktyg, pixlar och taggar, målgruppsdefinitioner, kampanjhistorik, kostnads- och beslutsunderlag, behörigheter och eventuella API-kopplingar. Bestäm i avtalet vem som äger respektive konto och att åtkomst ska kunna lämnas över till annonsören eller en ny byrå, inklusive lösenord och behörigheter, så att överlämningen inte hänger på den avgående byråns medverkan.

Reglera tidsplanen: inom vilken tid från uppsägning eller avtalets upphörande ska data och konton överlämnas i maskinläsbart format? Vilken slutrapport ska lämnas? Hur länge ska den avgående byrån svara på frågor om det överlämnade materialet? Hur hanteras perioder med parallella byråer?

Skriv också in att revisionsrätten omfattar perioden före avslutet. Den gäller även efter det att avtalet har upphört.

Efter avtalstidens slut behövs två motstridiga behov hanteras samtidigt. Personuppgifter ska gallras eller raderas enligt överenskommelsen. Avtals-, kostnads- och revisionsunderlag kan behöva bevaras under den tid som följer av tillämpliga regler.

Avtala dessutom uttryckligen att den avgående byrån inte får använda annonsörens data för andra kunders räkning eller för egen analys. Den nya byrån får tillgång till historiken i den omfattning som behövs för att uppdraget ska kunna fortsätta.

Praktisk checklista för avtalet

Utgå från rekommendationerna från Sveriges Annonsörer och Sveriges Mediebyråer. Kontrollera att avtalet täcker de områden som dokumentet pekar ut: innehåll i samarbetsavtalet, etiska regler, upphandling, flytt av uppdrag och revision/audit.

Lista vilka datamängder som används och uppstår. Ange för varje kategori förfoganderätt, byråns nyttjanderätt under och efter avtalstiden, förbud eller tillstånd att använda data för byråns egna ändamål, format, kvalitetskrav och gallring.

Reglera för vilka ändamål personuppgifter får behandlas. Ange vem som är personuppgiftsansvarig respektive personuppgiftsbiträde, instruktioner, underbiträden och säkerhetsåtgärder. Bestäm vilka pixlar, taggar och målgruppsdata byrån får placera.

Beskriv rapporteringens nivåer, frekvens, format och datakällor. Definiera nyckeltalen så att parterna räknar lika.

Bestäm hur fakturerad mediekostnad stäms mot mediehusens och plattformarnas underlag. Ange vilken avvikelsenivå som ska rapporteras särskilt och inom vilken tid rättelse ska ske.

Skriv in revisionsrätten. Ange vem som får granska, vilka underlag som omfattas, vad som är undantaget, frekvens, avisering, tillgång till system, revisorns tystnadsplikt, kostnadsfördelning och åtgärder vid avvikelse.

Avtala upplysningsplikt om provisioner, rabatter och volymbonusar, ägarintressen och handel med medieutrymme i egen regi. Ange hur dessa intäkter redovisas eller avräknas.

Reglera överlämning vid byråbyte och avslut. Ange vilka konton, verktyg, taggar och underlag som ska flyttas, i vilket format och inom vilken tid. Bestäm vilken slutrapport som ska lämnas, hur länge revisionsrätten gäller och vad som ska gallras respektive bevaras.