Ajutor în legătură cu politica privind consimțământul utilizatorului din UE

De ce există această politică și unde se aplică?

Politica reflectă anumite cerințe ale celor două legi europene privind confidențialitatea: Regulamentul general privind protecția datelor (RGPD) și Directiva asupra confidențialității și comunicațiilor electronice, precum și legislația echivalentă din Regatul Unit. Directiva asupra confidențialității și comunicațiilor electronice nu trebuie confundată cu Regulamentul privind confidențialitatea electronică, aflat în prezent în dezbatere. Aceste legi se aplică pentru utilizatorii finali din Spațiul Economic European (SEE) și din Regatul Unit. SEE cuprinde statele membre UE și Islanda, Liechtenstein și Norvegia.

Versiunea inițială a prezentei politici a fost introdusă în 2015 și actualizată pe 25 mai 2018, când a intrat în vigoare Regulamentul general privind protecția datelor (RGPD).

Trebuie să aplic această politică pentru toți utilizatorii dacă sunt editor sau advertiser din SEE sau din Regatul Unit?

Politica privind consimțământul utilizatorilor din UE se aplică numai pentru utilizatorii finali din SEE sau din Regatul Unit.

Cum va asigura Google respectarea acestei politici?

Pentru a asigura conformitatea, vom examina site-urile și aplicațiile care folosesc serviciile noastre de publicitate, cum facem din 2015, când a fost implementată politica. Evaluatorii noștri accesează un site sau o aplicație la fel cum ar proceda un consumator și analizează informațiile oferite și consimțămintele obținute.

Prima noastră prioritate va fi întotdeauna să colaborăm cu partenerii noștri pentru a asigura respectarea politicilor. În cazul în care constatăm că un partener nu respectă politica, primul pas este să îl contactăm pentru a-i semnala problema, după care vom încerca să colaborăm pentru a asigura conformitatea.

Începând din 2015 le acordăm site-urilor sau aplicațiilor un interval de timp rezonabil pentru a face modificările necesare, însă dacă partenerul nu cooperează sau nu dă dovadă de bună credință în ceea ce privește asigurarea conformității în intervalul de timp respectiv, este posibil să luăm măsuri asupra contului sau conturilor sale, inclusiv suspendarea.

Pe lângă examinarea site-urilor și a aplicațiilor, în mai 2023 am anunțat că începând cu 16 ianuarie 2024, editorii vor trebui să adopte o platformă PGC certificată atunci când difuzează anunțuri utilizatorilor din SEE și din Regatul Unit, pentru a respecta această politică. Google va realiza în continuare audituri pentru site-urile și aplicațiile editorilor parteneri care au adoptat o platformă PGC certificată.

Ce divulgări trebuie să le fac utilizatorilor finali?

Politica noastră impune identificarea fiecărei părți care primește date cu caracter personal ale utilizatorilor finali în urma folosirii unui produs Google. De asemenea, impune informații vizibile și ușor de accesat despre folosirea datelor cu caracter personal ale utilizatorilor finali. Am publicat informații despre modurile în care Google folosește datele. Pentru a respecta obligațiile de divulgare a modurilor în care Google folosește datele, editorii și advertiserii trebuie să adauge un link către pagina respectivă. În plus, le vom cere furnizorilor de tehnologie publicitară integrată cu produsele Google să pună la dispoziție informații despre modurile în care folosesc datele cu caracter personal.

Listă de verificare pentru a evita erorile frecvente la implementarea unui mecanism de consimțământ

Informațiile de mai jos sunt oferite doar ca exemple și nu reprezintă o listă completă. Dacă dvs. în calitate de editor ați adoptat și implementat corect o platformă PGC certificată, ar trebui să fi bifat deja toate elementele din această listă de verificare. Asigurați-vă că implementarea respectă toate prevederile politicilor Google.

Le-ați explicat utilizatorilor cum vor fi folosite datele lor cu caracter personal după ce își dau consimțământul pentru colectarea acestora prin intermediul site-ului / aplicației dvs., de exemplu, știu că datele lor cu caracter personal vor fi folosite pentru personalizarea anunțurilor și că se pot utiliza cookie-uri pentru publicitatea personalizată și nepersonalizată?
V-ați asigurat că notificarea de consimțământ se afișează atunci când site-ul / aplicația dvs. este accesată de utilizatori din toate țările din SEE?
Le-ați oferit utilizatorilor opțiunea de a-și da consimțământul prin acțiuni pozitive? De exemplu, un clic pe butonul „OK” sau pe butonul „Accept”.
Ați divulgat ce terțe părți (inclusiv Google) vor avea acces la datele utilizatorului pe care le colectați prin intermediul site-ului / aplicației dvs.?
Ați informat utilizatorii despre modul în care Google va folosi datele lor cu caracter personal după ce își dau consimțământul pe site-ul / în aplicația dvs., de exemplu, prin includerea unui link spre site-ul Google Responsabilitatea pentru datele comerciale? Dar despre modul în care terțele părți vor folosi datele lor cu caracter personal?
Dacă generați bani numai din anunțuri nepersonalizate, v-ați asigurat că obțineți consimțământul utilizatorilor pentru folosirea cookie-urilor sau a altor metode de stocare la nivel local (precum identificatorii pentru dispozitive mobile), dacă legea prevede acest lucru? Rețineți că anunțurile nepersonalizate pe care le difuzăm pe site-uri au în continuare nevoie de cookie-uri pentru a funcționa.
Dacă generați bani din afișări folosind doar anunțuri limitate, pe lângă faptul că dezactivează colectarea, trimiterea și folosirea datelor cu caracter personal în scopul personalizării anunțurilor, Google dezactivează funcțiile care necesită utilizarea unui identificator local, cum ar fi limita de frecvență. Numai atunci când anunțurile limitate automate sunt activate, cookie-urile folosite exclusiv pentru detectarea traficului nevalid și spațiul de stocare local vor fi folosite pentru protecția împotriva fraudei și a abuzurilor. Rețineți că tehnologiile de difuzare a anunțurilor (etichetele JavaScript și/sau codul SDK) vor fi în continuare stocate în memoria cache sau instalate ca parte a funcționării normale a browserelor și sistemelor de operare mobile ale utilizatorilor. Trebuie să evaluați personal obligațiile de asigurare a conformității, inclusiv notificarea și consimțământul necesare, conform legislației locale din jurisdicția dvs. Consultați Centrele de ajutor Ad Manager, AdMob și AdSense pentru mai multe detalii despre această opțiune.
În cazul în care folosiți o platformă de gestionare a consimțământului (PGC) certificată de IAB, ați inclus „Produse publicitare Google” ca furnizor?
V-ați asigurat că nu sunt setate cookie-uri Google Ads fără consimțământ și că starea prestabilită a anunțurilor nepersonalizate nu a fost modificată în lipsa consimțământului?

Ce se întâmplă dacă nu vreau ca datele cu caracter personal ale utilizatorilor finali să fie folosite pentru personalizarea anunțurilor?

Puteți alege dacă doriți sau nu să folosiți datele cu caracter personal ale utilizatorilor finali pentru personalizarea anunțurilor. Rețineți că anunțurile nepersonalizate pe care le difuzăm pe site-uri sau în aplicații au în continuare nevoie de cookie-uri sau de identificatori pentru dispozitive mobile pentru a funcționa. Dacă legea prevede acest lucru, trebuie să obțineți consimțământul pentru folosirea cookie-urilor sau a identificatorilor pentru dispozitive mobile.

În cazul afișărilor din Ad Manager, AdSense și AdMob, puteți alege să generați bani folosind anunțuri limitate. Trebuie să evaluați personal obligațiile de asigurare a conformității, inclusiv notificarea și consimțământul necesare, conform legislației locale din jurisdicția dvs., pentru a difuza anunțuri limitate și anunțuri nepersonalizate.

Ce instrucțiuni le dau utilizatorilor finali privind revocarea consimțământului?

Politica impune ca utilizatorii finali să fie informați referitor la modul de revocare a consimțământului pentru personalizarea anunțurilor. Procesul de revocare a consimțământului de către utilizator trebuie să fie la fel de simplu ca procesul inițial de acordare a consimțământului. Utilizatorii finali trebuie să aibă cel puțin suficiente informații pentru a accesa cu ușurință opțiunile privind anunțurile pentru site-ul sau aplicația dvs., pentru a-și modifica preferințele privind consimțământul.

Care sunt celelalte produse Google care se bazează pe această politică?

Pe lângă anunțuri și produse de cuantificare, această politică este menționată și pentru alte produse Google, de exemplu, în Termenii și condițiile Google Maps Platform, Termenii și condițiile privind serviciile API-urilor YouTube, Termenii și condițiile reCAPTCHA și în Blogger.

Ce tipuri de anunțuri sunt considerate „personalizate” în sensul prezentei politici?

Publicitatea personalizată (cunoscută anterior drept publicitate bazată pe categorii de interes) este un instrument important care sporește relevanța publicității pentru utilizatori și crește rentabilitatea investiției pentru advertiseri. Produsele editorilor noștri, în funcție de modul de utilizare a acestora, pot deduce interesele utilizatorilor pe baza site-urilor pe care le accesează sau a aplicațiilor pe care le folosesc, oferindu-le astfel advertiserilor posibilitatea de a-și direcționa campaniile în mod corespunzător. Astfel, oferim o experiență îmbunătățită atât pentru utilizatori, cât și pentru advertiseri. Consultați politicile noastre pentru advertiseri privind anunțurile personalizate ca să aflați mai multe.

Google consideră anunțurile drept personalizate atunci când acestea se bazează pe date colectate anterior sau pe date statistice pentru a stabili sau a influența selecția anunțurilor, inclusiv pe căutările anterioare, pe activitățile utilizatorilor, pe accesările site-urilor sau aplicațiilor, pe datele demografice sau pe locațiile utilizatorilor. Aici pot fi incluse, de exemplu, direcționarea în funcție de criterii demografice, direcționarea în funcție de categorii de interese, remarketing, direcționarea după lista de clienți și direcționarea în funcție de listele de segmente de public încărcate în Google Marketing Platform.

Bannerul meu pentru consimțământ a fost semnalat drept neconform în urma auditului. Care este cea mai bună modalitate de rezolvare a problemelor?

În cazul în care Google constată că această politică nu este respectată, prioritatea sa este să-și ajute partenerii să asigure din nou conformitatea. Echipa sa de audit vă va oferi detalii despre probleme și informații despre pașii care trebuie parcurși pentru a asigura conformitatea site-ului / aplicației dvs. cu politica.

Pentru a se asigura că bannerul este configurat corect astfel încât să respecte alegerile utilizatorilor, le recomandăm advertiserilor să colaboreze cu platforma PGC terță parte sau să consulte documentația despre gestionarea setărilor privind consimțământul corespunzătoare și să asigure integrarea corectă cu modul de consimțământ.

De ce politica prevede obținerea consimțământului pentru cookie-uri, chiar dacă acestea sunt folosite în alte scopuri decât personalizarea, precum cuantificarea anunțurilor?

Cookie-urile sau identificatorii pentru dispozitive mobile sunt folosiți pentru a susține anunțurile personalizate și nepersonalizate difuzate de Google, pentru a combate frauda și abuzul, pentru a limita frecvența și pentru raportarea cumulată a anunțurilor. Politica noastră prevede obținerea consimțământului pentru folosirea cookie-urilor sau a identificatorilor pentru dispozitive mobile de la utilizatorii din țările în care obținerea consimțământului pentru cookie-uri sau identificatori pentru dispozitiv mobile este obligatorie prin lege.

Dar dacă sunt un advertiser care folosește produse Google pe site-ul propriu?

În cazul în care folosiți etichete pentru produse de publicitate, cum ar fi Google Ads sau Google Marketing Platform în paginile dvs., va trebui să obțineți consimțământul utilizatorilor din SEE și din Regatul Unit pentru a respecta politica Google privind consimțământul utilizatorilor din UE. Politica noastră prevede obținerea consimțământului pentru cookie-urile folosite în scopuri de cuantificare și a consimțământului pentru utilizarea datelor cu caracter personal pentru anunțurile personalizate, de exemplu, dacă aveți etichete de remarketing în paginile dvs.

Ce ar trebui să menționez în notificarea privind consimțământul?

Politica Google nu prevede opțiunile care ar trebui oferite utilizatorilor, deoarece textul notificării privind consimțământul va depinde de modul în care folosiți datele (de exemplu, dacă folosiți datele în scopuri proprii sau pentru a susține alte servicii cu care colaborați).

Google prevede o anumită formulare pentru mesajul privind consimțământul pentru aplicații?

Da. În mai 2023, am anunțat că începând cu 16 ianuarie 2024, editorii trebuie să adopte o platformă de gestionare a consimțământului (PGC) certificată atunci când difuzează anunțuri utilizatorilor din SEE și din Regatul Unit. Dacă platforma PGC pe care o folosiți nu apare în această listă, vă recomandăm să colaborați cu platforma respectivă astfel încât să obțină certificarea.

Cum ar trebui să aleagă partenerii furnizorul de platforme de gestionare a consimțământului (PGC) pe care să îl adopte?

Pentru partenerii publicitari a fost creat CMP Partner Program, pentru a-i ajuta pe advertiseri să creeze și să configureze bannere pentru consimțământ. Rețineți: această listă nu conține toate platformele PGC disponibile. Adoptarea oricăreia dintre aceste platforme PGC nu garantează conformitatea cu Politica Google privind consimțământul utilizatorilor din UE, deoarece aceasta depinde de implementarea platformei PGC și de mesajul privind consimțământul prezentat utilizatorilor (pentru mai multe informații despre acest subiect, consultați secțiunea Listă de verificare necesară partenerilor pentru a evita erorile frecvente la implementarea unui mecanism de consimțământ de mai sus).

Ce alte părți colectează datele cu caracter personal ale utilizatorilor finali și cum îi identific pe acești terți?

Mulți advertiseri și editori care folosesc sistemele de publicitate Google apelează la terțe părți pentru a difuza anunțuri și pentru a cuantifica eficiența propriilor campanii publicitare pe site-uri și în aplicații. Politica impune identificarea clară a fiecărei părți, pe lângă Google, care poate colecta, primi și / sau utiliza datele cu caracter personal ale utilizatorilor finali în urma folosirii de către dvs. a produselor Google. În AdSense, Google Ad Manager și AdMob sunt disponibile opțiuni cu ajutorul cărora puteți alege furnizorii care au permisiunea de a colecta date de pe site-ul sau din aplicația dvs.

Site-ul meu nu se află în Europa. Această politică mi se aplică?

Da, dacă folosiți produse Google care se bazează pe prezenta politică și doriți ca utilizatorii din SEE sau din Regatul Unit să vă poată accesa serviciile.

Niciuna dintre campaniile mele ca editor nu vizează SEE sau Regatul Unit. Prin urmare, mi se aplică această cerință privind consimțământul?

Consimțământul nu este necesar dacă serviciile Google sunt eliminate de pe site pentru utilizatorii din țările respective. Însă este necesar dacă serviciile Google sunt utilizate în continuare, chiar dacă nu se difuzează anunțuri. Motivul este că serviciile Google AdMob, AdSense și Google Ad Manager folosesc cookie-uri și politica noastră impune obținerea consimțământului și pentru cookie-urile utilizate în scopuri de cuantificare. Google Ad Manager colectează și date cu caracter personal, cu excepția cazului în care solicitarea se referă la un anunț nepersonalizat și acest aspect este menționat în Setările privind consimțământul utilizatorilor din UE sau în solicitarea propriu-zisă.

Organizația noastră are o perspectivă diferită asupra legii și dorește să folosească o altă abordare în ceea ce privește divulgarea și consimțământul. Poate face acest lucru?

Google și-a luat angajamentul de a respecta RGPD, inclusiv în măsura prevăzută de legislația din Regatul Unit, în toate serviciile pe care le oferă în Europa. Politica Google privind consimțământul utilizatorilor din UE reflectă acest angajament și îndrumările din partea autorităților de protecție a datelor din UE. Vom rămâne la curent cu legislația și practicile din domeniu și ne vom actualiza corespunzător recomandările și cerințele.

De ce avem nevoie de consimțământ pentru cuantificarea anunțurilor? Nu reprezintă un interes legitim?

Google folosește cookie-uri și diferiți identificatori de anunțuri pentru a face posibilă cuantificarea anunțurilor. Legislația în vigoare privind confidențialitatea electronică impune obținerea consimțământului pentru astfel de utilizări de la utilizatorii din țările în care legislația locală prevede acest lucru. În consecință, politica noastră impune obținerea consimțământului pentru personalizarea și cuantificarea anunțurilor. Aici sunt incluse situațiile de folosire pentru cuantificarea offline (de exemplu, vânzările în magazin).

Am nevoie de consimțământ înainte de declanșarea etichetelor sau îl pot obține mai târziu?

Consimțământul pentru anunțurile personalizate trebuie obținut înainte de declanșarea etichetelor Google în paginile dvs.

Voi putea folosi instrumente de urmărire a clicurilor?

Dacă advertiserii aleg să folosească tehnologii de urmărire a clicurilor de la terțe părți (prin care un clic pe anunț direcționează browserul utilizatorului spre un furnizor de servicii de cuantificare terță parte în drum spre pagina de destinație a advertiserului), trebuie să respecte legislația în vigoare. Opțiunile pentru furnizori oferite de Google editorilor nu sunt create pentru a gestiona tehnologiile de urmărire a clicurilor.

Ce înregistrări trebuie să păstrez?

Politica noastră le impune clienților să păstreze înregistrările consimțământului. Acestea trebuie să conțină cel puțin textul și opțiunile oferite utilizatorilor ca parte a mecanismului de obținere a consimțământului și o înregistrare a datei și orei la care utilizatorul și-a dat consimțământul.

De ce a fost considerată neconformă platforma PGC pe care o folosesc? Utilizez o platformă PGC certificată de IAB.

Adoptarea unei platforme PGC certificate nu garantează conformitatea cu Politica Google privind consimțământul utilizatorilor din UE, deoarece aceasta depinde de implementarea platformei PGC și de mesajul privind consimțământul prezentat utilizatorilor (pentru mai multe informații despre acest subiect, consultați secțiunea Listă de verificare necesară partenerilor pentru a evita erorile frecvente la implementarea unui mecanism de consimțământ de mai sus).

Trebuie să respect această politică dacă folosesc produse care utilizează API-uri Privacy Sandbox?

Da. Când folosiți API-uri Privacy Sandbox (Topics, Protected Audience și API-ul de raportare privind atribuirea), puteți folosi date cu caracter personal pentru personalizarea anunțurilor și/sau accesarea stocării locale. Politica privind consimțământul utilizatorilor din UE vă impune să obțineți consimțământul valid al utilizatorilor pentru aceste acțiuni la fel cum îl obțineți în momentul de față pentru personalizarea anunțurilor și folosirea stocării locale neesențiale în Spațiul Economic European și Regatul Unit. Mai multe informații despre Privacy Sandbox.

Actualizări aduse acestei politici

Politica Google inițială privind consimțământul utilizatorilor din UE a fost actualizată pe 25 mai 2018. Pentru a reflecta relația în schimbare dintre Regatul Unit și Uniunea Europeană, au fost aduse modificări minore în data de 31 octombrie 2019. Momentan nu se întrevăd modificări suplimentare ale politicii, dar după cum am menționat mai sus, vom rămâne la curent cu legislația și practicile din domeniu și ne vom actualiza corespunzător recomandările și cerințele.