Kodėl ši politika sukurta ir kada ji taikoma?
Politikoje pateikiami tam tikri dviejų Europos privatumo įstatymų (Bendrojo duomenų apsaugos reglamento (BDAR) ir El. privatumo direktyvos) reikalavimai bei atitinkami JK įstatymai. El. privatumo direktyvos nereikėtų painioti su siūlomu El. privatumo reglamentu, kuris šiuo metu svarstomas. Šie įstatymai taikomi galutiniams naudotojams Europos ekonominėje erdvėje (EEE) ir JK. EEE sudaro ES valstybės narės, Islandija, Lichtenšteinas ir Norvegija.
Pradinė šios politikos versija buvo pateikta 2015 m. ir atnaujinta 2018 m. gegužės 25 d., pradėjus taikyti Bendrąjį duomenų apsaugos reglamentą (BDAR).
Ar šią politiką reikia taikyti visiems naudotojams, jei esu leidėjas (-a) ar reklamuotojas (-a) EEE arba JK?
„Google“ ES naudotojo sutikimo politika taikoma tik EEE arba JK esantiems galutiniams naudotojams.
Kaip „Google“ užtikrins, kad būtų laikomasi šios politikos?
Siekdami užtikrinti politikos laikymąsi nuo 2015 m., kai buvo pristatyta politika, vykdome svetainių ir programų, kuriose naudojamos mūsų reklamavimo paslaugos, neautomatines peržiūras. Tikrintojai apsilanko svetainėje ar programoje kaip lankytųsi klientas ir peržiūri pateiktą informaciją bei gaunamus sutikimus.
Pirmiausia visada stengiamės bendradarbiauti su partneriais, kad būtų tinkamai laikomasi politikos. Jei nustatome, kad partneris nesilaiko politikos, pirmiausia susisiekiame su partneriu ir nurodome problemą, tada bendradarbiaudami siekiame užtikrinti, kad būtų laikomasi politikos.
Kaip vykdydami procesą nuo 2015 m., suteikiame svetainėms ar programoms pakankamai laiko reikiamiems pakeitimams atlikti, bet jei partneris nebendradarbiauja su mumis ar nesistengia per atitinkamą laikotarpį užtikrinti, kad būtų laikomasi politikos, galime imtis veiksmų, susijusių su atitinkama (-omis) paskyra (-omis), įskaitant sustabdymą.
Be atliekamų svetainių ir programų peržiūrų, 2023 m. gegužės mėn. pranešėme kad 2024 m. sausio 16 d. leidėjai turės pritaikyti sertifikuotą STP teikdami skelbimus naudotojams EEE ir JK, kad atitiktų šios politikos nuostatas. „Google“ toliau vykdys patikrinimus leidėjų partnerių svetainėse ir programose, kuriose buvo pritaikyta sertifikuota STP.
Kokią informaciją turėčiau paskelbti galutiniams naudotojams?
Pagal politiką reikalaujama identifikuoti kiekvieną šalį, kuri gauna galutinių naudotojų asmens duomenis, jiems naudojant „Google“ produktą. Be to, reikia pateikti aiškią ir lengvai pasiekiamą informaciją apie galutinių naudotojų asmens duomenų naudojimą. Paskelbėme informaciją apie tai, kaip „Google“ naudoja informaciją. Kad būtų laikomasi paskelbimo įsipareigojimų, susijusių su „Google“ duomenų naudojimu, leidėjai ir reklamuotojai turi susieti su šiuo puslapiu. Be to, prašome kitų skelbimų technologijos teikėjų, su kuriais susiję „Google“ produktai, pateikti informaciją apie tai, kaip jie naudoja asmens duomenis.
Kontrolinis sąrašas, kad būtų galima išvengti dažnų sutikimo mechanizmo naudojimo klaidų
Tai yra tik pavyzdžiai ir šis sąrašas nėra baigtinis. Jei leidėjas pritaikė ir tinkamai įdiegė sertifikuotą STP, jis jau turėtų atitikti reikalavimus, pateiktus šiame kontroliniame sąraše. Visada įsitikinkite, kad naudodami sutikimo gavimo mechanizmą atitinkate visus „Google“ politikos reikalavimus.
- Ar paaiškinote naudotojams, kaip bus naudojami jų asmens duomenys davus sutikimą tokius duomenis rinkti svetainėje arba programoje? Pavyzdžiui, ar jie žino, kad asmens duomenys bus naudojami skelbimams suasmeninti ir kad slapukai gali būti naudojami siekiant teikti suasmenintus ir nesuasmenintus skelbimus?
- Patikrinote, ar sutikimo pranešimas rodomas, kai naudotojai pasiekia svetainę arba programą iš visų EEE šalių?
- Ar naudotojams buvo suteikta galimybė sutikti, pvz., spustelėti mygtuką „Gerai“ arba „Sutinku“?
- Ar atskleidėte, kurios trečiosios šalys (įskaitant „Google“) taip pat galės pasiekti naudotojo duomenis, kuriuos renkate svetainėje arba programoje?
- Ar informavote naudotojus, kaip „Google“ naudos jų asmens duomenis davus sutikimą svetainėje arba programoje, pvz., įtraukdami nuorodą į „Google“ įmonės duomenų atsakomybės svetainę? Arba apie tai, kaip asmens duomenis naudos kitos trečiosios šalys?
- Jei pajamų gaunate rodydami tik nesuasmenintus skelbimus, ar patikrinote, ar gaunate naudotojų sutikimą naudoti slapukus ar kitą vietinę saugyklą (pvz., mobiliųjų įrenginių identifikatorius), kai to teisiškai reikalaujama? Atkreipkite dėmesį, kad nesuasmenintų skelbimų, kuriuos teikiame svetainėse, veikimui vis tiek būtini slapukai.
- Jei gaunate pajamų iš parodymų naudodami vien tik apribotus skelbimus, ne tik išjungiamas asmens duomenų rinkimas, bendrinimas ir naudojimas skelbimams suasmeninti, bet „Google“ taip pat išjungia funkcijas, kurioms reikalingas vietinis identifikatorius, pvz., dažnumo ribos nustatymą. Tik kai įjungti programiniai apriboti skelbimai, netinkamo srauto tik aptikimo slapukai ir vietinė saugykla bus naudojami siekiant padėti apsisaugoti nuo apgaulės ir piktnaudžiavimo. Turėkite omenyje, kad skelbimų teikimo technologijos („JavaScript“ žymos ir (arba) SDK kodas) vis tiek bus išsaugomos talpykloje arba įdiegiamos kaip įprastos naudotojų naršyklių ir operacinių sistemų mobiliesiems operacijos dalis. Patys turite įsivertinti politikos laikymosi įsipareigojimus, įskaitant būtinus pranešimus ir sutikimus, pagal savo jurisdikcijos vietinius įstatymus. Jei reikia išsamesnės informacijos apie šią funkciją, žr. „Ad Manager“, „AdMob“ pagalbos centrus ir „AdSense“.
- Jei naudojate IAB sertifikuotą STP, ar, kaip reklamuotojas (-a), įtraukėte „Google“ reklamavimo produktus?
- Ar užtikrinote, kad jokie „Google Ads“ slapukai nebūtų nustatyti, jei nėra sutikimo, ir kad nebūtų pakeista numatytoji NSS būsena negavus sutikimo?
Ką daryti, jei nenoriu turėti galutinių naudotojų asmens duomenų, naudojamų skelbimams suasmeninti?
Galite pasirinkti, ar norite naudoti gautinių naudotojų asmens duomenis skelbimams suasmeninti. Atkreipkite dėmesį, kad norint, jog veiktų nesuasmeninti skelbimai, kuriuos teikiame svetainėse ar programose, vis tiek būtini slapukai ar mobiliųjų įrenginių identifikatoriai. Turite gauti sutikimą naudoti slapukus ar mobiliųjų įrenginių identifikatorius, kai to teisiškai reikalaujama.
Be to, iš „Ad Manager“, „AdSense“ ir „AdMob“ parodymų galite pasirinkti gauti pajamų naudodami apribotus skelbimus. Patys turite įsivertinti politikos laikymosi įsipareigojimus, įskaitant būtinus pranešimus ir sutikimus, pagal savo jurisdikcijos vietinius apribotų ir nesuasmenintų skelbimų teikimo įstatymus.
Kokias instrukcijas dėl sutikimo atšaukimo reikia pateikti galutiniams naudotojams?
Vadovaujantis politika reikalaujama galutiniams naudotojams nurodyti, kaip anuliuoti sutikimą teikti suasmenintus skelbimus. Naudotojui anuliuoti sutikimą turi būti taip pat paprasta kaip iš pradžių jį pateikti. Galutiniams naudotojams reikia bent pateikti pakankamai informacijos, kad galėtų lengvai pasiekti svetainės ar programos skelbimų valdiklius, norėdami pakeisti sutikimo nuostatas.
Kokiems kitiems „Google“ produktams taikoma ši politika?
Be skelbimų ir vertinimo produktų, ši politika taip pat nurodoma kituose „Google“ produktuose, pvz., „Google“ žemėlapių platformos paslaugų teikimo sąlygose, „YouTube“ API paslaugų teikimo sąlygose, „reCAPTCHA“ paslaugų teikimo sąlygose ir „Blogger“.
Kokių tipų skelbimai laikomi suasmenintais pagal šią politiką?
Suasmenintas reklamavimas (anksčiau vadintas reklamavimu pagal pomėgius) yra veiksmingas įrankis, suteikiantis galimybę rodyti naudotojams aktualesnius skelbimus ir padidinti reklamuotojų IG. Mūsų leidėjų produktuose, atsižvelgiant į tai, kaip jie naudojami, galima numatyti naudotojų pomėgius pagal tai, kokiose svetainėse jie lankosi ar kokias programas naudoja, leidžiant reklamuotojams atitinkamai taikyti kampanijas. Taip užtikrinamos geresnės funkcijos naudotojams ir reklamuotojams. Jei norite sužinoti daugiau, galite peržiūrėti reklamuotojams taikomos suasmenintų skelbimų politikos nuostatas.
„Google“ skelbimus laiko suasmenintais, kai anksčiau surinkti arba istoriniai duomenys, įskaitant naudotojo ankstesnes paieškos užklausas, veiklą, apsilankymus svetainėse ar programų naudojimą, demografinę informaciją arba vietą, nulemia skelbimo parinkimą arba turi tam įtakos. Kalbant konkrečiau, tai apima, pvz., taikymą pagal demografinius rodiklius, taikymą pagal pomėgių kategorijas, pakartotinę rinkodarą, taikymą pagal Klientų atitikties sąrašus ir taikymą pagal tikslinės auditorijos sąrašus, įkeltus į „Google Marketing Platform“.
Patikrinus mano sutikimo reklamjuostė buvo pažymėta kaip neatitinkanti reikalavimų. Kaip geriausia išspręsti šią problemą?
Jei nustatome, kad nesilaikoma šios politikos, pirmiausia stengiamės padėti partneriams vėl jos laikytis. Mūsų tikrintojų komanda pateiks jums išsamios informacijos apie nuostatas, kurių nesilaikoma, ir informacijos apie veiksmus, kuriuos reikia atlikti, kad svetainėje ar programoje būtų laikomasi politikos.
Siekiant užtikrinti, kad reklamjuostė tinkamai sukonfigūruota pagal naudotojų pasirinkimo galimybes, raginame reklamuotojus bendradarbiauti su trečiosios šalies STP arba peržiūrėti atitinkamus sutikimo nustatymų tvarkymo dokumentus ir įsitikinti, kad jie tinkamai integruoti naudojant sutikimo režimą.
Kodėl pagal politiką reikalaujama gauti sutikimą naudoti slapukus, net jei jie naudojami siekiant ne suasmeninti, o, pvz., įvertinti skelbimus?
Slapukai ar mobiliųjų įrenginių identifikatoriai naudojami suasmenintiems ir nesuasmenintiems „Google“ teikiamiems skelbimams palaikyti, siekiant kovoti su apgaule ir piktnaudžiavimu, nustatyti dažnumo ribą ir kaupti skelbimų ataskaitas. Vadovaujantis politika reikalaujama gauti naudotojų, esančių šalyse, kuriose teisiškai reikalaujama gauti sutikimą naudoti slapukus ar mobiliųjų įrenginių identifikatorius, sutikimą naudoti slapukus ar mobiliųjų įrenginių identifikatorius.
Ką daryti, jei esu reklamuotojas (-a), naudojantis (-i) „Google“ produktus savo svetainėje?
Jei naudojate reklamavimo produktų, pvz., „Google Ads“ ar „Google Marketing Platform“, žymas savo puslapiuose, turite gauti sutikimą iš EEE ir JK naudotojų, kad užtikrintumėte „Google“ ES naudotojų sutikimo politikos laikymąsi. Vadovaujantis politika reikalaujama sutikimo naudoti slapukus, kurie naudojami siekiant vertinti, ir sutikimo naudoti asmens duomenis suasmenintiems skelbimams teikti, pvz., jei naudojate pakartotinės rinkodaros žymas savo puslapiuose.
Kokią informaciją reikia pateikti sutikimo pranešime?
„Google“ politikoje nenurodoma, kokius pasirinkimo variantus reikia pateikti naudotojams, nes sutikimo pranešimo tekstas kuriamas atsižvelgiant į duomenų naudojimą (pvz., ar duomenis naudojate asmeniniais tikslais ar siekdami palaikyti kitas naudojamas paslaugas).
Ar „Google“ reikalauja pateikti konkrečios formos programų sutikimo pranešimą?
Taip, 2023 m. gegužės mėn. pranešėme kad 2024 m. sausio 16 d. leidėjai turės pritaikyti sertifikuotą STP teikdami skelbimus naudotojams EEE ir JK. Jei jūsų STP nėra šiame sąraše, raginame gauti sertifikatą bendradarbiaujant su STP.
Reklamavimo partneriams skirta STP partnerių programa buvo sukurta siekiant padėti reklamuotojams kurti ir konfigūruoti sutikimo reklamjuostes. Pastaba: į šį sąrašą įtrauktos ne visos pasiekiamos STP.
Kaip partneriai turėtų pasirinkti sutikimų tvarkymo platformos (STP) teikėją?
Reklamavimo partneriams skirta STP partnerių programa buvo sukurta siekiant padėti reklamuotojams kurti ir konfigūruoti sutikimo reklamjuostes. Pastaba: į šį sąrašą įtrauktos ne visos pasiekiamos STP. Pritaikius bet kurią iš šių STP negarantuojama, kad bus laikomasi „Google“ ES naudotojo sutikimo politikos, nes tai priklauso nuo STP diegimo ir konkretaus naudotojams rodomo sutikimo pranešimo (daugiau apie tai skaitykite prie tolesnio klausimo „Partneriams skirtas kontrolinis sąrašas, padedantis išvengti įdiegiant sutikimo mechanizmą dažnai pasitaikančių klaidų“).
Kokios kitos šalys renka galutinių naudotojų asmens duomenis ir kaip identifikuoti šias trečiąsias šalis?
Daug „Google“ reklamavimo sistemas naudojančių reklamuotojų ir leidėjų naudojasi trečiųjų šalių paslaugomis skelbimams teikti ir skelbimų kampanijų efektyvumui vertinti svetainėse ir programose. Pagal politiką reikalaujama aiškiai nurodyti visas šalis (bei „Google“), kurios gali rinkti, gauti ir (arba) naudoti galutinių naudotojų asmens duomenis jums naudojant „Google“ produktus. Sistemose „AdSense“, „Google Ad Manager“ ir „AdMob“ pasiekiami valdikliai, kuriuos naudodami galite pasirinkti paslaugos teikėjus, kuriems leidžiama rinkti duomenis jūsų svetainėje ar programoje.
Mano svetainė priglobta ne Europoje. Ar ši politika man taikoma?
Taip, jei naudojate „Google“ produktus, kuriems taikoma politika, ir norite, kad naudotojai EEE arba JK pasiektų jūsų paslaugas.
Nė viena mano, kaip leidėjo, kampanija nėra taikoma EEE arba JK. Ar šis reikalavimas dėl sutikimo vis tiek man taikomas?
Sutikimas nereikalingas, jei „Google“ paslaugos pašalinamos iš svetainės naudotojams šiose šalyse. Tačiau sutikimas vis tiek reikalingas, jei „Google“ paslaugos vis tiek naudojamos, nors skelbimai neteikiami. Taip yra todėl, kad „Google AdMob“, „AdSense“ ir „Google Ad Manager“ naudoja slapukus, o vadovaujantis politika vis tiek reikia sutikimo dėl slapukų, kurie naudojami siekiant vertinti. Be to, sistemoje „Google Ad Manager“ renkami asmens duomenys, nebent užklausa teikiama dėl nesuasmeninto skelbimo ir tai nurodyta ES naudotojo sutikimo nustatymuose arba užklausoje.
Mūsų organizacijoje taikomos kitokios įstatymų nuostatos ir norėtume taikyti kitokius informacijos paskelbimo ir sutikimo gavimo metodus. Ar galime tai atlikti?
„Google“ yra įsipareigojusi laikytis BDAR, įskaitant tiek, kiek tai taikoma pagal JK įstatymus, teikdama visas paslaugas Europoje. Mūsų ES naudotojo sutikimo politika atspindi šį įsipareigojimą ir gaires iš Europos duomenų apsaugos institucijų. Toliau atsižvelgsime į įstatymus bei pramonės srities praktiką ir atitinkamai atnaujinsime rekomendacijas bei reikalavimus.
Kodėl reikia sutikimo dėl skelbimų vertinimo? Ar tai nėra teisėtas interesas?
„Google“ naudoja slapukus ir įvairius skelbimų identifikatorius, padedančius įvertinti skelbimus. Pagal esamus el. privatumo įstatymus, norint naudoti šiais tikslais, reikalaujama gauti sutikimą iš naudotojų, esančių tose šalyse, kuriose pagal įstatymus reikalaujama tokio sutikimo. Atitinkamai pagal mūsų politiką reikalaujama sutikimo dėl skelbimų suasmeninimo ir vertinimo. Tai įtraukiama vertinimo neprisijungus naudojimo atvejais (pvz., pardavimo parduotuvėje).
Ar sutikimą reikia gauti prieš suaktyvinant žymas ar jį galima pateikti vėliau?
Sutikimą dėl suasmenintų skelbimų reikia gauti prieš puslapiuose suaktyvinant „Google“ žymas.
Ar galima naudoti paspaudimų stebėjimo priemones?
Jei reklamuotojai pasirenka naudoti trečiosios šalies paspaudimų stebėjimo technologijas (pvz., kai spustelėjus skelbimą naudotojo naršyklė nukreipiama pas trečiosios šalies vertinimo paslaugos teikėją, kol pasiekia reklamuotojo nukreipimo puslapį), jie tai turi atlikti laikydamiesi galiojančių įstatymų. Leidėjams taikomi „Google“ paslaugos teikėjų valdikliai neapima paspaudimų stebėjimo technologijų.
Kokius įrašus reikia saugoti?
Vadovaujantis politika reikalaujama, kad klientai saugotų sutikimo įrašus. Tai turi būti bent tekstas ir pasirinkimo variantai, kurie buvo pateikti naudotojui taikant sutikimo gavimo mechanizmą, ir naudotojo teigiamo sutikimo data ir laikas.
Kodėl mano leidėjo STP laikoma neatitinkanti reikalavimų, net jei naudoju IAB sertifikuotą STP?
Pritaikius sertifikuotą STP negarantuojama, kad bus laikomasi „Google“ ES naudotojo sutikimo politikos, nes tai priklauso nuo STP diegimo ir konkretaus naudotojams rodomo sutikimo pranešimo (daugiau apie tai skaitykite prie tolesnio klausimo „Partneriams skirtas kontrolinis sąrašas, padedantis išvengti įdiegiant sutikimo mechanizmą dažnai pasitaikančių klaidų“).
Ar turiu laikytis šios politikos, jei naudoju produktus, kuriuose naudojamos Privatumo „sandbox“ (smėlio dėžės) API?
Taip. Kai naudojate Privatumo „sandbox“ (smėlio dėžės) API (Temos, Apsaugotos auditorijos and Priskyrimo ataskaitų teikimas), gali būti naudojami asmens duomenys skelbimams suasmeninti ir (arba) pasiekiama vietinė saugykla. Vadovaujantis ES naudotojo sutikimo politika reikalaujama, kad gautumėte tinkamą naudotojo sutikimą šiems veiksmams atlikti taip pat, kaip šiuo metu gaunate sutikimą dėl skelbimų suasmeninimo ir ne pagrindinės vietinės saugyklos naudojimo Europos ekonominėje erdvėje ir JK. Daugiau informacijos apie Privatumo „sandbox“ (smėlio dėžę).
Šios politikos atnaujinimai
Pradinė „Google“ ES naudotojo sutikimo politika buvo atnaujinta 2018 m. gegužės 25 d. Siekiant atspindėti plėtojamus JK santykius su Europos Sąjunga, 2019 m. spalio 31 d. buvo atlikta nedidelių pakeitimų. Šiuo metu nenumatoma daugiau jokių politikos pakeitimų, bet kaip buvo minėta anksčiau, toliau atsižvelgsime į įstatymus bei pramonės srities praktiką ir atitinkamai atnaujinsime rekomendacijas bei reikalavimus.