Pomoc s pravidlami pre získanie súhlasu od používateľov v EÚ

Prečo boli tieto pravidlá zavedené a kde platia?

Tieto pravidlá odrážajú požiadavky dvoch právnych predpisov Európskej únie na ochranu súkromia: všeobecného nariadenia o ochrane údajov (GDPR) a smernice o súkromí a elektronických komunikáciách, ako aj všetkých ekvivalentných právnych predpisov Spojeného kráľovstva. Smernicu o súkromí a elektronických komunikáciách by ste si nemali zamieňať s pripravovaným nariadením o ochrane súkromia a elektronických komunikáciách. Tieto právne predpisy sa vzťahujú na koncových používateľov v Európskom hospodárskom priestore (EHP) a Spojenom kráľovstve. EHP tvoria členské krajiny EÚ a tiež Island, Lichtenštajnsko a Nórsko.

Pôvodná verzia týchto pravidiel bola vydaná v roku 2015. Pravidlá boli aktualizované 25. mája 2018, keď vstúpilo do platnosti všeobecné nariadenie o ochrane údajov (GDPR).

Musím dodržiavať tieto pravidlá v prípade všetkých používateľov, ak som vlastník alebo inzerent so sídlom v EHP či Spojenom kráľovstve?

Pravidlá pre získanie súhlasu od používateľov v EÚ spoločnosti Google sa vzťahujú iba na koncových používateľov v EHP alebo Spojenom kráľovstve.

Ako spoločnosť Google zaistí dodržiavanie týchto pravidiel?

V rámci nášho prístupu k dodržiavaniu pravidiel kontrolujeme weby a aplikácie používajúce naše reklamné služby, a to už od zavedenia týchto pravidiel v roku 2015. Naši kontrolóri navštevujú weby alebo aplikácie rovnako ako spotrebitelia a kontrolujú poskytnuté informácie a získané súhlasy.

Našou hlavnou prioritou bude vždy spolupráca s našimi partnermi, aby sme zaistili správne dodržiavanie pravidiel. Ak zistíme, že určitý partner nedodržiava pravidlá, najprv ho kontaktujeme a upozorníme na problém. Potom sa v spolupráci s ním pokúsime zaistiť, aby boli pravidlá dodržané.

Od roku 2015 poskytujeme webom a aplikáciám primeraný časový rámec na vykonanie potrebných zmien. Ak však s nami partner v primeranom časovom rámci nezačne spolupracovať alebo neprejaví snahu v dobrej viere zaistiť dodržiavanie pravidiel, môže to vyústiť do opatrení týkajúcich sa predmetných účtov vrátane ich pozastavenia.

Okrem vykonávania kontrol webových stránok a aplikácií sme v máji 2023 oznámili, že od 16. januára 2024 budeme od vlastníkov vyžadovať, aby používali certifikovanú platformu na správu súhlasu, keď zobrazujú reklamy používateľom v Európskom hospodárskom priestore a Spojenom kráľovstve, a tým dodržali tieto pravidlá. Spoločnosť Google bude naďalej uskutočňovať kontroly webových stránok a aplikácií našich partnerských vlastníkov, ktorí používajú certifikovanú platformu na správu súhlasu.

Aké informácie musím sprístupniť koncovým používateľom?

Naše pravidlá vyžadujú identifikáciu všetkých strán, ktoré získavajú osobné údaje koncových používateľov v dôsledku používania služby spoločnosti Google. Na neprehliadnuteľnom mieste musíte poskytnúť aj ľahko prístupné informácie o používaní osobných údajov koncových používateľov. Zverejnili sme údaje o používaní informácií spoločnosťou Google. Vlastníci a inzerenti musia poskytovať odkaz na danú stránku, aby splnili povinnosť sprístupniť informácie o používaní údajov spoločnosťou Google. Okrem toho žiadame ďalších poskytovateľov reklamnej technológie, ktorí integrujú služby spoločnosti Google, aby sprístupnili informácie o svojom používaní osobných údajov.

Kontrolný zoznam na predchádzanie bežným chybám pri implementácii mechanizmu poskytnutia súhlasu

Toto sú iba príklady a tento zoznam nemusí byť úplný. Ak ste na strane vlastníka prijali a správne implementovali certifikovanú platformu na správu súhlasu, už spĺňate požiadavky stanovené v tomto kontrolnom zozname. Neustále sa snažte zaistiť, aby vaša implementácia spĺňala všetky požiadavky pravidiel spoločnosti Google.

  • Vysvetlili ste používateľom, ako sa budú používať ich osobné údaje, keď dajú súhlas s ich zhromažďovaním na vašich webových stránkach alebo vo vašej aplikácii? Sú si napríklad vedomí toho, že sa im pomocou nich budú prispôsobovať reklamy a na základe súborov cookie sa môže zobrazovať prispôsobená a neprispôsobená reklama?
  • Skontrolovali ste, či sa na vašom webe alebo v aplikácii zobrazuje žiadosť o súhlas používateľom zo všetkých krajín EHP?
  • Poskytli ste používateľom možnosť vyjadriť súhlas, napríklad kliknutím na tlačidlo OK alebo Súhlasím?
  • Sprístupnili ste informácie o tom, ktoré tretie strany (vrátane spoločnosti Google) budú mať tiež prístup k údajom používateľov zhromažďovaným na webe alebo v aplikácii?
  • Informovali ste používateľov, ako bude spoločnosť Google používať ich osobné údaje, keď poskytnú súhlas na webových stránkach alebo v aplikácii, napríklad zahrnutím odkazu na webové stránky o zodpovednosti spoločnosti Google za firemné údaje? A dali ste im vedieť, ako budú ich osobné údaje používať iné tretie strany?
  • Ak speňažujete iba pomocou neprispôsobených reklám, skontrolovali ste, či od používateľov získavate súhlas s používaním súborov cookie alebo iného miestneho ukladacieho priestoru (napríklad identifikátorov mobilných zariadení), ak to vyžadujú právne predpisy? Upozorňujeme, že na prevádzku neprispôsobených reklám zobrazovaných na webových stránkach sa naďalej vyžadujú súbory cookie.
  • Ak speňažujete zobrazenia iba s obmedzenými reklamami, spoločnosť Google okrem deaktivácie zhromažďovania, zdieľania a používania osobných údajov na účely prispôsobovania reklám deaktivuje funkcie, ktoré vyžadujú používanie miestneho identifikátora, napríklad obmedzenie frekvencie. Súbory cookie určené iba na rozpoznávanie neplatnej návštevnosti a miestny ukladací priestor budú používané na účely ochrany proti podvodom a zneužívaniu iba vtedy, keď zapnete programové obmedzené reklamy. Upozorňujeme, že v rámci bežnej činnosti prehliadačov a mobilných operačných systémov používateľov sa aj naďalej budú ukladať do vyrovnávacej pamäte alebo inštalovať technológie zobrazovania reklám (naše značky JavaScript alebo kód súpravy SDK). Svoje záväzky, pokiaľ ide o plnenie povinností vrátane povinného zobrazovania žiadosti a získavania súhlasu, musíte posúdiť sami na základe miestneho práva vo svojej jurisdikcii. Ďalšie podrobnosti o tejto funkcii si prečítajte v centrách pomoci služieb Ad ManagerAdMob, prípadne v službe AdSense.
  • Ak používate platformu CMP certifikovanú združením IAB, zahrnuli ste reklamné služby spoločnosti Google ako dodávateľa?
  • Zaistili ste, aby v prípade absencie súhlasu neboli nastavené žiadne súbory cookie služby Google Ads a nezmenil sa predvolený status neprispôsobených reklám?

Čo ak nechcem prispôsobovať reklamy pomocou osobných údajov koncových používateľov?

Môžete si vybrať, či chcete používať osobné údaje koncových používateľov na účely prispôsobovania reklám. Upozorňujeme, že neprispôsobené reklamy zobrazované na webových stránkach alebo v aplikáciách stále potrebujú na svoje fungovanie súbory cookie alebo mobilné identifikátory. Ak to vyžadujú právne podmienky, musíte získať súhlas s používaním súborov cookie alebo mobilných identifikátorov.

V prípade zobrazení v službách Ad Manager, AdSenseAdMob si môžete vybrať aj možnosť speňažovania pomocou obmedzených reklám. Mali by ste sami posúdiť svoje záväzky týkajúce sa dodržiavania pravidiel vzhľadom na miestne právo vo svojej jurisdikcii (vrátane požadovaného upozornenia a súhlasu) pri zobrazovaní obmedzených a neprispôsobených reklám.

Aké pokyny na odvolanie súhlasu mám poskytnúť koncovým používateľom?

Tieto pravidlá vyžadujú, aby ste koncových používateľov informovali, ako môžu odvolať súhlas s prispôsobovaním reklám. Odvolanie súhlasu musí byť pre používateľa rovnako ľahké, ako keď pôvodne súhlas poskytol. Koncovým používateľom musíte minimálne poskytnúť dostatočné informácie, aby jednoducho našli ovládanie reklám pre vaše webové stránky či aplikáciu, a mohli tak zmeniť svoje preferencie týkajúce sa súhlasu.

Ktoré ďalšie služby spoločnosti Google zahrnujú tieto pravidlá?

Okrem reklamných a meracích služieb sú tieto pravidlá spomenuté v ďalších službách spoločnosti Google, ako sú zmluvné podmienky služby Google Maps Platform, zmluvné podmienky služieb YouTube API, zmluvné podmienky služby reCAPTCHA, a v službe Blogger.

Aké typy reklám sa na účely týchto pravidiel považujú za prispôsobené?

Prispôsobená reklama (predtým nazývaná „záujmovo orientovaná reklama“) je účinný nástroj, ktorý zlepšuje relevanciu reklamy pre používateľov a zvyšuje návratnosť investícií inzerentov. V závislosti od spôsobu použitia môžu naše služby pre vlastníkov odvodzovať záujmy používateľov na základe nimi navštevovaných webových stránok alebo používaných aplikácií, čím inzerentom umožnia náležite zacieliť svoje kampane. Zlepšuje sa tým prostredie používateľov aj inzerentov. Ak sa chcete dozvedieť viac, prečítajte si naše pravidlá reklamy pre prispôsobené reklamy.

Spoločnosť Google považuje reklamy za prispôsobené, ak je výber reklám určený alebo ovplyvnený na základe predtým zhromaždených či historických údajov vrátane predošlých vyhľadávacích dopytov používateľa, jeho aktivity, návštev webových stránok alebo aplikácií, demografických údajov či polohy. Konkrétne by to malo zahŕňať napríklad demografické zacielenie, zacielenie na kategóriu záujmov, remarketing, zacielenie na vlastné zoznamy zákazníkov a zacielenie na zoznamy publika nahrané v súprave služieb Google Marketing Platform.

Môj banner na získanie súhlasu bol v rámci kontroly nahlásený ako nespĺňajúci pravidlá. Ako najlepšie tento problém odstrániť?

Ak zistíme nesúlad s týmito pravidlami, našou prioritou je podporiť partnerov, aby opäť zaistili súlad s pravidlami. Náš kontrolný tím vám poskytne podrobnosti o nedostatku a informácie o krokoch, ktoré treba podniknúť na obnovenie súladu vašich webových stránok alebo aplikácie s danými pravidlami.

Na zaistenie správnej konfigurácie bannera rešpektujúceho výber používateľov odporúčame inzerentom spolupracovať so svojou platformou na správu súhlasu tretej strany alebo si prezrieť príslušnúdokumentáciu k správe nastavení súhlasu, aby sa uistili, že sú náležite integrované s režimom súhlasu.

Prečo pravidlá vyžadujú súhlas s používaním súborov cookie, aj keď sa využívajú na iné účely ako prispôsobenie (napríklad meranie reklám)?

Pomocou súborov cookie a mobilných identifikátorov podporujeme prispôsobené aj neprispôsobené reklamy zobrazované spoločnosťou Google a bojujeme proti podvodom aj zneužívaniu, ale používame ich aj na účely obmedzenia frekvencie a súhrnných reportov reklám. Naše pravidlá vyžadujú súhlas s používaním súborov cookie alebo mobilných identifikátorov od používateľov v krajinách, v ktorých právne podmienky tento súhlas vyžadujú.

Čo ak som inzerent a používam na svojom webe služby spoločnosti Google?

Ak na svojich stránkach používate značky pre reklamné služby, ako sú Google Ads alebo Google Marketing Platform, musíte od používateľov v Európskom hospodárskom priestore a Spojenom kráľovstve získať súhlas, aby ste tak dodržali pravidlá pre získanie súhlasu od používateľov v EÚ spoločnosti Google. Naše pravidlá vyžadujú súhlas pre súbory cookie, ktoré sa používajú na účely merania, a súhlas s používaním osobných údajov na účely prispôsobených reklám, ak na svojich stránkach máte napríklad remarketingové značky.

Čo je potrebné uviesť v žiadosti o súhlas?

Pravidlá spoločnosti Google nediktujú možnosti na výber, ktoré majú byť ponúkané používateľom, pretože text žiadosti o súhlas bude závisieť od vášho používania údajov (napr. či ich používate na vlastné účely alebo pomocou nich podporujete ďalšie služby, s ktorými pracujete).

Vyžaduje spoločnosť Google konkrétnu formu žiadosti o súhlas pre aplikácie?

Áno, v máji 2023 sme oznámili, že od 16. januára 2024 budeme od vlastníkov vyžadovať, aby používali certifikovanú platformu na správu súhlasu, keď zobrazujú reklamy používateľom v Európskom hospodárskom priestore a Spojenom kráľovstve. Ak vaša platforma na správu súhlasu nie je v tomto zozname, odporúčame vám v spolupráci s ňou získať certifikáciu.

Program CMP Partner Program pre reklamných partnerov bol vytvorený, aby inzerentom pomáhal vytvárať a konfigurovať bannery na získanie súhlasu. Poznámka: Tento zoznam neobsahuje všetky dostupné platformy na správu súhlasu.

Ako si partneri majú vybrať platformu na správu súhlasu, ktorú budú používať?

Program CMP partner program pre reklamných partnerov bol vytvorený, aby inzerentom pomáhal vytvárať a konfigurovať bannery na získanie súhlasu Poznámka: Tento zoznam neobsahuje všetky dostupné platformy na správu súhlasu. Prijatie ktorejkoľvek z týchto platforiem na správu súhlasu nezaručuje dodržanie pravidiel pre získanie súhlasu od používateľov v EÚ spoločnosti Google, pretože závisí od implementácie príslušnej platformy na správu súhlasu a konkrétnej žiadosti o súhlas zobrazenej používateľom (ďalšie pokyny k tejto problematike nájdete v otázke uvedenej nad sekciou Kontrolný zoznam pre partnerov, ktorý im pri implementácii mechanizmu poskytnutia súhlasu pomôže predísť bežným chybám).

Ktoré iné tretie strany zhromažďujú osobné údaje koncových používateľov a ako ich identifikovať?

Mnoho inzerentov a vlastníkov používajúcich reklamné systémy spoločnosti Google zobrazuje reklamy a meria účinnosť reklamných kampaní na weboch a v aplikáciách pomocou tretích strán. Pravidlá vyžadujú, aby ste okrem spoločnosti Google jasne určili všetky ďalšie strany, ktoré môžu zhromažďovať, získavať alebo používať osobné údaje koncových používateľov na základe vášho používania služieb spoločnosti Google. V službách AdSense, Google Ad Manager a AdMob je k dispozícii ovládanie, vďaka ktorému si môžete vybrať dodávateľov, ktorí budú mať povolené zhromažďovať údaje na vašom webe či vo vašej aplikácii.

Môj web nie je prevádzkovaný v Európe. Vzťahujú sa tieto pravidlá aj na mňa?

Áno, ak používate služby spoločnosti Google zahŕňajúce tieto pravidlá a zamýšľate sprístupniť svoje služby používateľom v EHP alebo Spojenom kráľovstve.

Som vlastník a moje kampane nie sú zacielené na EHP ani Spojené kráľovstvo. Vzťahuje sa na mňa aj tak požiadavka na získanie súhlasu?

Súhlas by sa nevyžadoval v prípade, ak by ste zo svojich webových stránok odstránili služby spoločnosti Google pre používateľov v týchto krajinách. Ak sa však služby spoločnosti Google budú naďalej využívať aj bez zobrazovania reklám, súhlas sa bude vyžadovať. Je to preto, že služby Google AdMob, AdSense a Google Ad Manager využívajú súbory cookie a naše pravidlá stále vyžadujú súhlas v prípade súborov cookie používaných na účely merania. Služba Google Ad Manager zhromažďuje aj osobné údaje, pokiaľ žiadosť nie je určená pre neprispôsobenú reklamu a uvedená v nastaveniach súhlasu používateľa v EÚ alebo priamo v žiadosti.

Naša organizácia má na právny predpis iný názor a chcela by použiť odlišný prístup k zverejneniu a získaniu súhlasu. Môžeme to urobiť?

Spoločnosť Google sa zaviazala dodržiavať nariadenie GDPR (vrátane rozsahu, v ktorom bolo prenesené do práva Spojeného kráľovstva) vo všetkých službách, ktoré poskytuje v Európe. Naše pravidlá pre získanie súhlasu od používateľov v EÚ odzrkadľujú tento záväzok aj pokyny od európskych úradov na ochranu údajov. Naďalej budeme vyhodnocovať právne predpisy a postupy v odvetví a zodpovedajúcim spôsobom aktualizovať naše odporúčania a požiadavky.

Prečo je potrebný súhlas s meraním reklám? Nejde o oprávnený záujem?

Spoločnosť Google podporuje meranie reklám pomocou súborov cookie a rôznych identifikátorov reklám. Súčasné právne predpisy týkajúce sa ochrany súkromia na internete vyžadujú súhlas s takýmto použitím od používateľov v krajinách, kde tento súhlas vyžaduje miestne právo. Naše pravidlá preto vyžadujú súhlas na účely prispôsobenia a merania reklám. Zahŕňa to aj prípady použitia pri offline meraní (napr. predaje v predajni).

Vyžaduje sa súhlas ešte pred spustením značiek alebo ho stačí udeliť dodatočne?

Obsah prispôsobených reklám by ste mali získať ešte pred spustením značiek spoločnosti Google na svojich stránkach.

Ako postupovať pri používaní nástrojov na sledovanie kliknutí?

Keď sa inzerenti rozhodnú používať technológie na sledovanie kliknutí od tretej strany (teda prípady, kedy kliknutie na reklamu nasmeruje prehliadač používateľa na vstupnú stránku inzerenta cez dodávateľa meraní tretej strany), musia to vykonať v súlade s príslušným právnym predpisom. Ovládanie spoločnosti Google pre vlastníkov nepokrýva technológie sledujúce kliknutia.

Aké záznamy musím uchovať?

Naše pravidlá vyžadujú, aby zákazníci uchovávali záznamy o súhlase. Prinajmenšom by mali obsahovať text a možnosti predložené používateľom v rámci mechanizmu na získanie súhlasu a záznam o dátume a čase udelenia súhlasu používateľom.

Prečo bola moja platforma na správu súhlasu označená ako nespĺňajúca pravidlá? Používam certifikovanú platformu na správu súhlasu, ktorú certifikovalo aj združenie IAB.

Prijatie certifikovanej platformy na správu súhlasu nezaručuje dodržanie pravidiel pre získanie súhlasu od používateľov v EÚ spoločnosti Google, pretože závisí od implementácie príslušnej platformy na správu súhlasu a konkrétnej žiadosti o súhlas zobrazenej používateľom (ďalšie pokyny k tejto problematike nájdete v otázke uvedenej nad sekciou Kontrolný zoznam pre partnerov, ktorý im pri implementácii mechanizmu poskytnutia súhlasu pomôže predísť bežným chybám).

Musím dodržiavať tieto pravidlá, keď používam služby využívajúce rozhrania Privacy Sandbox API?

Áno. Pri využívaní rozhraní Privacy Sandbox API (Témy, Chránené publikumReporty atribúcie) môžete používať osobné údaje na účely prispôsobovania reklám alebo získania prístupu k miestnemu úložisku. Pravidlá pre získanie súhlasu od používateľov v EÚ vyžadujú, aby ste na vykonanie týchto krokov získali platný súhlas od používateľov rovnakým spôsobom, akým ho v súčasnosti získavate na prispôsobovanie reklám a používanie neesenciálneho miestneho úložiska v Európskom hospodárskom priestore a Spojenom kráľovstve. Ďalšie informácie o technológii Privacy Sandbox

Aktualizácie týchto pravidiel

Pôvodné pravidlá pre získanie súhlasu od používateľov v EÚ spoločnosti Google boli aktualizované 25. mája 2018. S cieľom zohľadniť vývoj vzťahov Spojeného kráľovstva s Európskou úniou boli 31. októbra 2019 vykonané menšie zmeny. V súčasnosti neočakávame žiadne ďalšie zmeny pravidiel. Aj naďalej budeme vyhodnocovať právne predpisy a postupy v odvetví a zodpovedajúcim spôsobom aktualizovať naše odporúčania a požiadavky.