Pomoč pri pravilniku o soglasju uporabnikov v EU

 

Zakaj ta politika obstaja in kje se uporablja?

Politika odraža nekatere zahteve dveh evropskih zakonov o zasebnosti: Splošne uredbe o varstvu podatkov (GDPR) in Direktive o e-zasebnosti, pa tudi vseh enakovrednih zakonov Združenega kraljestva. Ta politika velja za končne uporabnike s sedežem v EGP, Združenem kraljestvu in Švici. EGP obsega države članice EU ter Islandijo, Lihtenštajn in Norveško.

Prvotna različica te politike je bila uvedena leta 2015 in posodobljena 25. maja 2018, ko je začela veljati Splošna uredba o varstvu podatkov. Politika je bila nazadnje posodobljena 31. julija 2024, da bi veljala za uporabnike s sedežem v Švici.

Ali moram upoštevati ta pravilnik za vse uporabnike, če sem založnik ali oglaševalec s sedežem v EGP, Združenem kraljestvu ali Švici?

Googlov pravilnik o soglasju uporabnikov v EU velja samo za končne uporabnike s sedežem v EGP, Združenem kraljestvu ali Švici.

Kako bo Google zagotovil skladnost s to politiko?

Naš pristop k skladnosti je izvajanje rednih pregledov spletnih mest in aplikacij, ki uporabljajo naše oglaševalske storitve, kot to počnemo že od uvedbe pravilnika leta 2015. Naši pregledovalci obiščejo spletno mesto ali aplikacijo, kot bi jo obiskal uporabnik, in pregledamo posredovane informacije ter pridobljena soglasja.

Naša prva prednostna naloga bo vedno sodelovanje z našimi partnerji pri zagotavljanju skladnosti s predpisi. Če ugotovimo, da partner ne upošteva naše politike, bomo najprej stopili v stik z njim in ga opozorili na težavo, nato pa bomo poskušali sodelovati z njim pri doseganju skladnosti s predpisi.

Kot velja že od leta 2015, spletnim mestom in aplikacijam dajemo razumen časovni okvir za izvedbo potrebnih sprememb; če pa partner ne sodeluje z nami ali ne dokaže dobre vere za dosego skladnosti v razumnem roku, lahko to povzroči ukrepe proti računu(-om), ki je(-do) v obsegu, vključno z začasno ukinitvijo funkcij občinstva, vključno s prilagajanjem oglasov (npr. ponovno trženje) in zmogljivostmi merjenja konverzij za oglaševalce; za založnike bodo do prikazovanja upravičeni samo omejeni oglasi/programski omejeni oglasi (če so omogočeni programatski omejeni oglasi).

Poleg izvajanja revizij spletnih mest in aplikacij od založnikov zahtevamo, da pri prikazovanju oglasov uporabnikom v EGP, Združenem kraljestvu in Švici sprejmejo certificirano platformo za upravljanje vsebin (CMP), da bi bili v skladu s tem pravilnikom. Google bo še naprej izvajal revizije spletnih mest in aplikacij naših partnerskih založnikov, kjer je bila sprejeta certificirana platforma za upravljanje vsebin (CMP).

Za oglaševalce s prometom iz EGP : če uporabnik iz EGP uporablja vaše spletno mesto ali aplikacijo in merite vedenje uporabnikov z Googlovimi oznakami ali SDK-ji in/ali uporabljate funkcionalnost ciljne skupine/funkcijo prilagajanja oglasov, morate Googlu posredovati možnosti soglasja končnega uporabnika (npr. prek načina soglasja ali TCF). Če naložite Googlovo oznako in niste implementirali najnovejše različice načina soglasja, priporočamo sodelovanje s platformo za upravljanje soglasja (CMP) v partnerskem programu Google CMP . Ta seznam ni izčrpen in Google od oglaševalcev ne zahteva, da uporabljajo platformo za upravljanje soglasja iz partnerskega programa.

Katera razkritja moram podati končnim uporabnikom?

Naša politika zahteva identifikacijo vsake stranke, ki prejme osebne podatke končnih uporabnikov kot posledico uporabe Googlovega izdelka. Zahteva tudi vidne in lahko dostopne informacije o uporabi osebnih podatkov končnih uporabnikov. Objavili smo informacije o Googlovi uporabi informacij . Da bi izpolnili obveznosti razkritja v zvezi z Googlovo uporabo podatkov, morajo založniki in oglaševalci objaviti povezavo do te strani. Prav tako prosimo druge ponudnike oglasne tehnologije, s katerimi se Googlovi izdelki integrirajo, da dajo na voljo informacije o lastni uporabi osebnih podatkov.

Razvijalci aplikacij bi morali uporabnike spodbujati k prenosu najnovejše različice njihove aplikacije, da si zagotovijo najnovejša uporabniška razkritja.

Kontrolni seznam za partnerje, da se izognejo pogostim napakam pri izvajanju mehanizma soglasja

To so le primeri in seznam ni izčrpen. Vedno poskrbite, da vaša implementacija izpolnjuje vse zahteve Googlovih pravilnikov.

1. Ste uvedli mehanizem/pasico za soglasje? Ali je mehanizem/pasico za partnerske založnike potrdil Google ? Ste preverili, ali se vaš mehanizem/pasica za soglasje prikazuje, ko do vašega spletnega mesta/aplikacije dostopajo uporabniki iz vseh držav EGP ter iz Združenega kraljestva in Švice?
2. Ste uporabnikom pojasnili, kako bodo njihovi osebni podatki uporabljeni na vašem spletnem mestu/v aplikaciji, npr. ali se zavedajo, da bodo njihovi osebni podatki uporabljeni za personalizacijo oglasov – s posebnim poudarkom na »personalizaciji oglasov« na prvi plasti vašega mehanizma za soglasje/pasice – in da se piškotki/identifikatorji mobilnih oglasov lahko uporabljajo za personalizirano in nepersonalizirano oglaševanje?
3. Ali so imeli uporabniki možnost potrditvenega dejanja za izražanje soglasja, npr. s klikom na gumb »V redu« ali »Strinjam se«?
4. Ste razkrili, katere tretje osebe (vključno z Googlom ) bodo imele dostop tudi do uporabniških podatkov, ki jih zbirate na svojem spletnem mestu/v aplikaciji?
5. Ste uporabnike obvestili o tem, kako bo Google uporabljal njihove osebne podatke, ko dajo soglasje na vašem spletnem mestu/aplikaciji, tako da ste vključili povezavo do Googlovega spletnega mesta o odgovornosti za poslovne podatke ? Povezavo do spletnega mesta o odgovornosti za poslovne podatke morate objaviti bodisi neposredno v obvestilu o soglasju bodisi prek povezave do strani z vašo politiko zasebnosti (pod pogojem, da je povezava vidna na prvi plasti te strani) ali pod »Več informacij« ali podobno povezavo v obvestilu o soglasju. Ste uporabnike obvestili o tem, kako bodo druge tretje osebe uporabljale njihove osebne podatke?
6. Za oglaševalce, za vaše uporabnike v EGP: ali Googlu pošiljate potrjene signale soglasja, ki odražajo nastavitve končnih uporabnikov? Ali ste ustrezno implementirali najnovejšo različico načina soglasja ali okvira za preverjanje in skladnost ?
7. Ste zagotovili, da se piškotki ne nastavijo brez soglasja, če je soglasje potrebno? Upoštevajte, da neprilagojeni oglasi, ki jih prikazujemo na spletnih mestih, za delovanje še vedno potrebujejo piškotke.
8. Založniki, ali ste v skladu z zahtevami okvira za preverjanje in združljivost (TCF) uvedli platformo za upravljanje vsebin, ki jo je certificiral Google ? Ali ste dodatno soglasje pravilno implementirali, če ga uporabljate?

Kaj so omejeni oglasi?

Če ste založnik, ko z omejenimi oglasi monetizirate samo prikaze, Google poleg onemogočanja zbiranja, deljenja in uporabe osebnih podatkov za prilagajanje oglasov onemogoči tudi funkcije, ki zahtevajo uporabo lokalnega identifikatorja, kot je omejevanje pogostosti. Samo ko so vklopljeni programski omejeni oglasi, se bodo za zaščito pred goljufijami in zlorabami uporabljali piškotki samo za zaznavanje neveljavnega prometa in lokalno shranjevanje. Upoštevajte, da bodo tehnologije za prikazovanje oglasov (naše oznake JavaScript in/ali naša koda SDK) še vedno predpomnjene ali nameščene kot del običajnega delovanja brskalnikov in mobilnih operacijskih sistemov uporabnikov. Svoje obveznosti glede skladnosti, vključno z zahtevanim obvestilom in soglasjem, ocenite sami na podlagi lokalne zakonodaje v vaši pristojnosti. Za več podrobnosti o tej funkciji glejte centre za pomoč za Ad Manager , AdMob in Adsense .

Kakšna navodila naj dam končnim uporabnikom za preklic soglasja?

Pravilnik zahteva, da se končnim uporabnikom pove, kako prekličejo soglasje. Preklic soglasja mora biti za uporabnika tako enostaven, kot je bil prvotno podajanje soglasja. Končni uporabniki morajo imeti vsaj dovolj informacij, da lahko enostavno dostopajo do kontrolnikov oglasov za vaše spletno mesto ali aplikacijo in spremenijo svoje nastavitve soglasja.

Kateri drugi Googlovi izdelki vključujejo ta pravilnik?

Poleg oglasov in izdelkov za merjenje se na ta pravilnik sklicujejo tudi drugi Googlovi izdelki, kot so pogoji storitve platforme Google Zemljevidi, pogoji storitve storitev YouTube API, pogoji storitve reCAPTCHA in v Bloggerju.

Katere vrste oglasov se v smislu te politike štejejo za »prilagojene«?

Prilagojeno oglaševanje zagotavlja izboljšano izkušnjo tako za uporabnike (tj. izboljša ustreznost oglasov) kot za oglaševalce/izdajatelje. Google šteje oglase za prilagojene, kadar temeljijo na predhodno zbranih ali zgodovinskih podatkih za določanje ali vplivanje na izbiro oglasov, vključno s prejšnjimi iskalnimi poizvedbami uporabnika, dejavnostjo, obiski spletnih mest ali aplikacij, demografskimi podatki ali lokacijo. To bi na primer vključevalo: demografsko ciljanje, ciljanje na kategorije zanimanja, ponovno trženje, ciljanje na sezname za povezovanje strank in ciljanje na sezname ciljnih skupin, naložene v Google Marketing Platform. Več informacij najdete tukaj .

Moja pasica za soglasje je bila med revizijo označena kot neskladna. Kako lahko to najbolje rešim?

Če ugotovimo neskladnost s to politiko, bo naša prednostna naloga podpirati naše partnerje pri ponovni vzpostavitvi skladnosti. Naša revizijska ekipa vam bo posredovala podrobnosti o napaki in informacije o korakih, ki jih je treba sprejeti, da bo vaše spletno mesto/aplikacija skladna s politiko.

Da bi oglaševalce spodbudili k skladnosti s tem pravilnikom, jih spodbujamo, da sodelujejo s svojim partnerjem za upravljanje soglasja (kjer je to primerno), pregledajo ustrezno dokumentacijo za upravljanje nastavitev soglasja , se prepričajo, da so ustrezno integrirani z načinom soglasja ali okvirjem za preverjanje in skladnost ter si ogledajo to orodje za odpravljanje težav .

Založnike spodbujamo, da uporabljajo svojo platformo za upravljanje vsebin (CMP), ki jo je certificiral Google , in da si za odpravo neskladnosti ogledajo to orodje za odpravljanje težav .

Zakaj pravilnik zahteva soglasje za piškotke, tudi če se uporabljajo za druge namene kot personalizacijo, na primer za merjenje oglasov?

Piškotki ali mobilni identifikatorji se uporabljajo za podporo prilagojenih in neprilagojenih oglasov, ki jih prikazuje Google, za omejevanje pogostosti prikazovanja in za zbirno poročanje o oglasih. Naš pravilnik zahteva soglasje za uporabo piškotkov ali mobilnih identifikatorjev od uporabnikov v državah, kjer je soglasje za piškotke ali mobilne identifikatorje zakonsko obvezno.

Kaj pa, če sem oglaševalec, ki na svojem spletnem mestu/v aplikaciji uporablja Googlove izdelke?

Če na svojih straneh/v aplikaciji uporabljate oznake za oglaševalske izdelke, kot sta Google Ads ali Google Marketing Platform, boste morali pridobiti soglasje svojih uporabnikov v EGP, Združenem kraljestvu in Švici, da boste lahko skladni z Googlovim pravilnikom o soglasju uporabnikov v EU. Naš pravilnik zahteva soglasje za piškotke, mobilne identifikatorje ali drugo lokalno shranjevanje, kjer je to zakonsko zahtevano, in soglasje za uporabo osebnih podatkov za prilagojene oglase – na primer, če imate na svojih straneh/v aplikaciji oznake za ponovno trženje.

Kaj naj navedem v mehanizmu/pasici za soglasje?

Priporočamo, da si ogledate zgornji kontrolni seznam, da se izognete pogostim napakam pri uvajanju mehanizma/pasice za soglasje, saj vam bo ta kontrolni seznam pomagal pri skladnosti s to politiko.

Googlov pravilnik ne narekuje možnosti, ki bi jih morali ponuditi uporabnikom, saj bo besedilo vašega obvestila o soglasju odvisno od vaše uporabe podatkov (npr. ali podatke uporabljate za lastne namene ali za podporo drugim storitvam, s katerimi sodelujete).

Ali Google zahteva posebno obliko sporočila o soglasju za aplikacije?

Za založnike, da. Googlovi založniki morajo pri prikazovanju prilagojenih oglasov uporabnikom v EGP, Združenem kraljestvu in Švici uporabiti platformo CMP, ki jo je potrdil Google.

Googlovi oglaševalski partnerji morajo za promet iz EGP Googlu pošiljati signale, ki odražajo nastavitve končnih uporabnikov prek načina soglasja ali TCF . Partnerski program CMP je bil ustvarjen za pomoč oglaševalcem pri ustvarjanju in konfiguriranju pasic za soglasje. Opomba: Ta seznam ni izčrpen in Google od oglaševalcev ne zahteva, da uporabljajo CMP iz partnerskega programa.

Kako naj partnerji izberejo ponudnika platforme za upravljanje soglasij (CMP)?

Za oglaševalske partnerje je bil ustvarjen partnerski program CMP , ki oglaševalcem pomaga pri konfiguriranju pasic za soglasje na spletu/v aplikaciji in lahko podpira način soglasja ali integracijo TCF. Opomba: Ta seznam ne izčrpa vseh razpoložljivih CMP. Uporaba katerega koli od teh CMP ne zagotavlja skladnosti z Googlovim pravilnikom o soglasju uporabnikov v EU, saj je to odvisno od implementacije CMP in specifičnega sporočila o soglasju, ki je prikazano uporabnikom (za več navodil o tem glejte zgornje vprašanje »Kontrolni seznam za partnerje, da se izognejo pogostim napakam pri implementaciji mehanizma za soglasje«).

Partnerski založniki morajo pri prikazovanju prilagojenih oglasov uporabnikom v EGP, Združenem kraljestvu in Švici uporabiti platformo za upravljanje soglasja (CMP), ki jo je certificiral Google in je integrirana z okvirom za preglednost in soglasje (TCF) združenja IAB Europe.

Katere druge stranke zbirajo osebne podatke končnih uporabnikov in kako naj te tretje stranke prepoznam?

Mnogi oglaševalci in založniki, ki uporabljajo Googlove oglaševalske sisteme, za prikazovanje oglasov in merjenje učinkovitosti svojih oglaševalskih akcij na spletnih mestih in v aplikacijah uporabljajo tretje osebe. Pravilnik zahteva, da poleg Googla jasno navedete vsako stranko, ki lahko zbira, prejema in/ali uporablja osebne podatke končnih uporabnikov zaradi vaše uporabe Googlovih izdelkov.

Moje spletno mesto/aplikacija nima sedeža v Evropi. Ali ta politika velja zame?

Da, če uporabljate Googlove izdelke, ki vključujejo pravilnik. Pravilnik velja samo za končne uporabnike v EGP, Združenem kraljestvu in Švici.

Kot založnik nobena od mojih kampanj ni usmerjena na EGP, Združeno kraljestvo ali Švico. Ali ta zahteva po soglasju še vedno velja zame?

Ta pravilnik velja za končne uporabnike v EGP, Združenem kraljestvu in Švici. Pravilnik ne velja, če so bile Googlove storitve za uporabnike v teh državah odstranjene s spletnega mesta/aplikacije.

Naša organizacija ima drugačen pogled na zakonodajo in bi rada uporabila drugačen pristop k razkritju in soglasju. Ali lahko to storimo?

Google se zavezuje k spoštovanju GDPR, vključno z obsegom, ki je prenesen v zakonodajo Združenega kraljestva, v vseh storitvah, ki jih zagotavljamo v Evropi. Naša politika o soglasju uporabnikov v EU odraža to zavezo in smernice evropskih organov za varstvo podatkov. Čeprav imajo partnerji morda drugačno razlago zakonodaje, od njih zahtevamo, da izpolnjujejo pričakovanja te politike. Še naprej bomo ocenjevali zakonodajo in prakso v panogi ter ustrezno posodabljali naša priporočila in zahteve.

Zakaj potrebujemo soglasje za merjenje oglasov?

Google uporablja piškotke in različne identifikatorje oglasov za podporo merjenju oglasov. Obstoječi zakoni o e-zasebnosti zahtevajo soglasje za takšno uporabo za uporabnike v državah, kjer lokalna zakonodaja zahteva takšno soglasje. V skladu s tem naša politika zahteva soglasje za prilagajanje oglasov in soglasje za merjenje oglasov, kjer je to zakonsko zahtevano.

Ali potrebujem soglasje, preden se sprožijo oznake Google Advertiser, ali lahko soglasje pride pozneje?

Preden se na vaših spletnih straneh ali v aplikacijah sprožijo Googlove oznake oglaševalca, je treba pridobiti soglasje za prilagojene oglase in uporabo piškotkov ali drugega lokalnega shranjevanja, kjer je to zakonsko zahtevano.

Kaj pa uporaba sledilnikov klikov?

Kadar se oglaševalci odločijo za uporabo tehnologij za sledenje klikom tretjih oseb (tj. kadar klik na oglas usmeri uporabnikov brskalnik k zunanjemu ponudniku meritev na poti do ciljne strani oglaševalca), morajo to storiti v skladu z veljavno zakonodajo. Googlovi nadzorni mehanizmi za založnike niso zasnovani tako, da bi zajemali tehnologije za sledenje klikom.

Katere evidence moram voditi?

Naša politika zahteva, da stranke hranijo evidence o soglasju. Te morajo vključevati vsaj besedilo in možnosti, ki so uporabnikom predstavljene kot del mehanizma za soglasje, ter zapis datuma in ure uporabnikove potrditvene privolitve.

Zakaj je bil moj CMP založnika ocenjen kot neskladen s predpisi, ko uporabljam certificiran CMP, ki ga je certificiral tudi IAB?

Uporaba certificiranega CMP ne zagotavlja skladnosti z Googlovim pravilnikom o soglasju uporabnikov v EU, saj je to odvisno od izvajanja CMP in specifičnega sporočila o soglasju, ki je prikazano uporabnikom (za več navodil o tem glejte zgornje vprašanje »Kontrolni seznam za partnerje, da se izognejo pogostim napakam pri izvajanju mehanizma za soglasje«).

Zakaj je bilo moje spletno mesto/aplikacija ocenjeno kot neskladno s predpisi, ko uporabljam platformo za upravljanje vsebin (CMP) Google Partnerja ?

Za oglaševalske partnerje je bil ustvarjen partnerski program CMP, ki oglaševalcem pomaga pri ustvarjanju in konfiguriranju pasic za soglasje na spletu/v aplikaciji ter lahko podpira integracijo načina soglasja. Sodelovanje s katerim koli od teh CMP-jev ne zagotavlja skladnosti z Googlovim pravilnikom o soglasju uporabnikov v EU, saj je to odvisno od implementacije CMP-ja in specifičnega sporočila o soglasju, ki je prikazano uporabnikom (za več navodil o tem glejte zgornje vprašanje »Kontrolni seznam za partnerje, da se izognejo pogostim napakam pri implementaciji mehanizma za soglasje«).

Ali moram upoštevati ta pravilnik, če uporabljam izdelke, ki uporabljajo API-je Privacy Sandbox ?

Da. Pri uporabi API-jev za peskovnik zasebnosti (vključno s temami , zaščitenim občinstvom in poročanjem o pripisovanju ) boste dostopali do lokalnega shrambe. Ker zakoni o e-zasebnosti ne razlikujejo med osebnimi in neosebnimi podatki, boste morali pridobiti soglasje ne glede na vašo oceno narave podatkov. Pravilnik o soglasju uporabnikov EU zahteva, da za ta dejanja pridobite veljavno soglasje uporabnika na enak način, kot se danes zanašate na soglasje za prilagajanje oglasov in uporabo nebistvenega lokalnega shrambe v obsegu, ki ga zahteva zakonodaja. Več informacij o peskovniku zasebnosti .

Ali je za oglaševalce v Združenem kraljestvu in Švici potreben veljaven signal soglasja (prek TCF ali načina soglasja)?

Ne, od oglaševalcev ne pričakujemo, da bodo Googlu pošiljali signal preverjene privolitve za promet iz Združenega kraljestva ali Švice (bodisi prek načina soglasja bodisi TCF). Opomba: zahteva po pošiljanju signalov preverjene privolitve velja za oglaševalce s prometom od končnih uporabnikov v Evropskem gospodarskem prostoru (EGP). Za navodila pri implementaciji priporočamo sodelovanje z Googlovim partnerskim CMP . Opomba: Ta seznam ni izčrpen in ne zajema vseh razpoložljivih CMP-jev, Google pa od oglaševalcev ne zahteva uporabe CMP-ja iz partnerskega programa.

Za katere vrste lokalnega shranjevanja velja politika o soglasju uporabnikov v EU?

Googlov pravilnik o soglasju uporabnikov v EU že dolgo zahteva, da stranke, ki uporabljajo naše oglaševalske izdelke, pridobijo pravno veljavno soglasje za uporabo piškotkov ali drugih lokalnih shranjevalnih naprav, kjer je to zakonsko zahtevano. Upoštevajte, da ta obveznost ni omejena na piškotke in mobilne ID-je. Na podlagi našega razumevanja veljavne zakonodaje v EGP in Združenem kraljestvu bo ta obveznost veljala na primer za prstne odtise, ki se uporabljajo za prilagajanje oglasov ali merjenje oglasov.

Priporočamo, da se v sodelovanju s svojo pravno ekipo seznanite s svojimi obveznostmi v skladu z veljavnimi regulativnimi smernicami o varstvu podatkov in e-zasebnosti ter s politiko o soglasju uporabnikov v EU, ki velja za vašo uporabo lokalnega pomnilnika. Če se za pošiljanje signalov soglasja Googlu zanašate na okvir za preglednost in soglasje (TCF), vam bodo ti viri morda v pomoč pri razumevanju, kako vam lahko TCF pomaga pri skladnosti s predpisi.

Posodobitve te politike

Googlov prvotni pravilnik o soglasju uporabnikov v EU je bil posodobljen 25. maja 2018. Zaradi spreminjajočega se odnosa Združenega kraljestva z Evropsko unijo so bile 31. oktobra 2019 uvedene manjše spremembe.

Julija 2024 smo posodobili in razširili politiko o soglasju uporabnikov v EU, da bi vključili Švico.

Trenutno ni pričakovati nadaljnjih sprememb pravilnika, vendar bomo, kot je navedeno zgoraj, še naprej ocenjevali zakonodajo in prakso v panogi ter ustrezno posodabljali naša priporočila in zahteve.

 

Vir: GOOGLE

---