Per què existeix aquesta política i on s'aplica?
La política reflecteix determinats requisits de dues lleis de privadesa europees: el Reglament general de protecció de dades (RGPD) i la Directiva sobre la privadesa i les comunicacions electròniques, i també qualsevol llei equivalent del Regne Unit. Aquesta política s'aplica als usuaris finals establerts a l'Espai Econòmic Europeu (EEE), al Regne Unit i a Suïssa. L'EEE està format pels estats membres de la Unió Europea (UE) més Islàndia, Liechtenstein i Noruega.
La versió original d'aquesta política es va introduir l'any 2015 i es va actualitzar el 25 de maig de 2018, quan el Reglament general de protecció de dades va entrar en vigor. La política es va actualitzar per darrera vegada el 31 de juliol de 2024 perquè s'apliqués als usuaris establerts a Suïssa.
Si soc un editor o anunciant establert a l'EEE, al Regne Unit o a Suïssa, he de complir aquesta política amb tots els usuaris?
La política de consentiment dels usuaris de la UE només s'aplica als usuaris finals establerts a l'EEE, al Regne Unit o a Suïssa.
Com garanteix Google que es compleixi aquesta política?
Per garantir el compliment de la política, s'auditen regularment els llocs web i les aplicacions que utilitzen els nostres serveis publicitaris. Seguim aquest enfocament des que es va introduir aquesta política l'any 2015. Els nostres revisors visiten un lloc web o una aplicació tal com ho faria un usuari i, després, revisem la informació proporcionada i els consentiments obtinguts.
La nostra prioritat sempre és treballar amb els nostres partners perquè compleixin la política. Si detectem que un partner no compleix la nostra política, el primer que fem és posar-nos en contacte amb aquest partner, notificar-li el problema i, a continuació, provem de treballar plegats per fer que la compleixi.
Com hem fet des de 2015, donem als llocs web i a les aplicacions un termini raonable perquè puguin fer els canvis necessaris. Tanmateix, si el partner no ens respon o no demostra haver fet un esforç de bona fe per complir la nostra política dins d'aquest termini raonable, és possible que prenguem mesures als comptes afectats i, fins i tot, que suspenguem les funcionalitats de públic, inclosa la personalització d'anuncis (per exemple, el remàrqueting) i les capacitats de mesurament de conversions per als anunciants. En el cas dels editors, només podran difondre anuncis limitats o anuncis programàtics limitats (sempre que aquests últims estiguin activats).
A més d'auditar els llocs web i les aplicacions, els editors han d'implementar una CMP certificada per difondre anuncis entre els usuaris que es trobin a l'EEE, al Regne Unit o a Suïssa a fi de complir aquesta política. Google continuarà auditant els llocs web i les aplicacions dels partners editors en què s'hagi implementat una CMP certificada.
En el cas dels anunciants amb trànsit a l'EEE, si un usuari que es troba a l'EEE utilitza el vostre lloc web o la vostra aplicació i mesureu el seu comportament amb etiquetes de Google o SDK o utilitzeu la funcionalitat de públic o de personalització d'anuncis, heu de transferir a Google les opcions de consentiment de l'usuari final (per exemple, a través del mode de consentiment o del TCF). Si carregueu l'etiqueta de Google i no heu implementat la darrera versió del mode de consentiment, us recomanem que utilitzeu una CMP inclosa al CMP Partner Program de Google. Aquesta llista no inclou totes les CMP disponibles i Google no requereix que els anunciants en facin servir una del CMP Partner Program.
Quina informació he de comunicar als usuaris finals?
La nostra política estableix que cal identificar totes les parts que reben les dades personals dels usuaris finals com a conseqüència de l'ús d'un producte de Google. També requereix que hi hagi informació visible i de fàcil accés sobre l'ús que es fa d'aquestes dades. Hem publicat informació sobre els usos que fa Google de la informació. Per complir les obligacions de comunicació relatives a l'ús que Google fa de les dades, els editors i els anunciants han d'incloure un enllaç a aquesta pàgina. A més, demanem als altres proveïdors de tecnologia publicitària amb què s'integren els productes de Google que facilitin informació sobre l'ús que fan de les dades personals.
Llista de comprovació per evitar errors comuns en implementar un mecanisme de consentiment
Es tracta només d'exemples i aquesta llista no pretén ser exhaustiva. Comproveu sempre que la vostra implementació compleixi tots els requisits de les polítiques de Google.
- Heu implementat algun mecanisme de consentiment o bàner? En el cas dels partners editors, el mecanisme de consentiment o el bàner està certificat per Google?
- Heu explicat als usuaris com s'utilitzaran les seves dades personals al vostre lloc web o a la vostra aplicació? Per exemple, són conscients que les seves dades personals s'utilitzaran per a la personalització d'anuncis i que possiblement s'utilitzaran galetes o identificadors d'anuncis per a mòbils per mostrar-los publicitat personalitzada i no personalitzada?
- Heu comprovat si es mostra el mecanisme de consentiment o el bàner quan els usuaris accedeixen al vostre lloc web o a la vostra aplicació des de tots els països de l'EEE, o bé des del Regne Unit o Suïssa?
- S'ofereix als usuaris una opció per donar el seu consentiment de manera activa, com ara fer clic en un botó que digui "D'acord" o "Accepto"?
- Heu comunicat quins tercers, a més de Google, també tindran accés a les dades d'usuari que recolliu al vostre lloc web o a la vostra aplicació?
- Heu informat els usuaris sobre la manera com Google farà servir les dades personals quan donin el seu consentiment al vostre lloc web o a la vostra aplicació mitjançant un enllaç al lloc web de Responsabilitat de les dades de l'empresa de Google? I sobre com les faran servir altres tercers?
- En el cas dels anunciants, per als usuaris de l'EEE, envieu a Google senyals de consentiment validats que recullin les preferències dels usuaris finals? Heu implementat correctament la darrera versió del mode de consentiment o del TCF?
- Heu comprovat que, si no hi ha consentiment, no es defineixin galetes en la mesura que es requereixi el consentiment? Tingueu en compte que els anuncis no personalitzats que difonem en llocs web també requereixen galetes per funcionar.
- En el cas dels editors, heu implementat una CMP certificada per Google que compleixi els requisits del TCF? Si utilitzeu un consentiment addicional, l'heu implementat correctament?
Què són els anuncis limitats?
En el cas dels editors que monetitzen impressions només amb anuncis limitats, a més de desactivar la recollida, la compartició i l'ús de dades personals per a la personalització d'anuncis, Google desactiva les funcions que requereixen l'ús d'un identificador local, com ara la limitació de freqüència. Solament quan els anuncis programàtics limitats estiguin activats, s'utilitzaran les galetes només de detecció de trànsit no vàlid i l'emmagatzematge local per aplicar mesures de protecció contra el frau i l'ús abusiu. Tingueu en compte que les tecnologies de difusió d'anuncis (les nostres etiquetes JavaScript o els nostres codis SDK) es continuaran instal·lant o desant a la memòria cau com a part del funcionament normal dels navegadors i dels sistemes operatius mòbils dels usuaris. Us heu d'encarregar d'avaluar les vostres obligacions de compliment, inclosos el consentiment i la notificació obligatoris, de conformitat amb la legislació local de la vostra jurisdicció. Consulteu els Centres d'ajuda d'Ad Manager, d'AdMob i d'Adsense per obtenir més informació sobre aquesta funció.
Quines instruccions he de donar als usuaris finals perquè puguin retirar el consentiment?
La política estableix que cal informar els usuaris finals de com poden revocar el seu consentiment. Per als usuaris ha de ser tan fàcil revocar el consentiment com va ser donar-lo inicialment. Com a mínim, els usuaris finals han de tenir prou informació per accedir fàcilment als controls d'anuncis inclosos al vostre lloc web o a la vostra aplicació per poder esmenar les seves preferències de consentiment.
Quins altres productes de Google incorporen aquesta política?
Aquesta política s'esmenta als productes de publicitat i mesurament, així com en altres productes de Google, com ara a Blogger, a les Condicions del servei de Google Maps Platform, a les de l'API de YouTube i a les de reCAPTCHA.
Quins tipus d'anuncis es consideren "personalitzats" segons aquesta política?
La publicitat personalitzada proporciona una experiència millorada als usuaris (per exemple, millora la rellevància de la publicitat), així com als anunciants i editors. Google considera que els anuncis són personalitzats quan la selecció dels anuncis es basa en dades personals que s'utilitzen per determinar o influir la difusió d'anuncis. Podeu trobar més informació a la política d'anuncis.
A l'auditoria s'ha marcat el meu bàner de consentiment perquè es considera que no compleix les polítiques. Quina és la millor manera de resoldre aquest problema?
Si detectem infraccions d'aquesta política, la nostra prioritat serà ajudar els nostres partners perquè tornin a complir-la. El nostre equip d'auditoria us proporcionarà informació sobre la infracció i us explicarà quins passos s'han de dur a terme perquè el lloc web o l'aplicació compleixin la política.
Per garantir que un bàner estigui ben configurat i que respecti les eleccions de l'usuari, animem els anunciants a treballar amb la seva CMP de tercers o a revisar la documentació per a la gestió de la configuració del consentiment corresponent, i a assegurar-se que s'integren correctament amb el mode de consentiment.
Recomanem als editors que col·laborin amb la seva CMP certificada per Google i consultin aquesta eina de resolució de problemes per solucionar l'incompliment.
Per què la política requereix obtenir el consentiment de l'usuari per utilitzar galetes, encara que no es facin servir per a la personalització sinó per a altres funcions, com ara el mesurament d'anuncis?
Les galetes o els identificadors de mòbils s'utilitzen per permetre els anuncis personalitzats i no personalitzats difosos per Google, per a la limitació de freqüència i per a la generació d'informes agregats d'anuncis. La nostra política requereix obtenir el consentiment per poder utilitzar galetes o identificadors de mòbils en el cas dels usuaris establerts en països en què la legislació requereixi l'obtenció del consentiment per fer servir galetes o identificadors de mòbils.
Què passa si soc un anunciant i faig servir els productes de Google al meu lloc web o a la meva aplicació?
Si utilitzeu etiquetes per a productes publicitaris, com ara Google Ads o Google Marketing Platform, a les vostres pàgines o a la vostra aplicació, heu d'obtenir el consentiment dels usuaris que es troben a l'EEE, al Regne Unit o a Suïssa per complir la política de consentiment dels usuaris de la UE de Google. Aquesta política requereix el consentiment dels usuaris tant per utilitzar galetes, identificadors de mòbils o altres mecanismes d'emmagatzematge local sempre que ho exigeixi la llei, com per utilitzar les seves dades personals per mostrar anuncis personalitzats (per exemple, si teniu etiquetes de remàrqueting a les pàgines o a les aplicacions).
Què he d'incloure al mecanisme de consentiment o al bàner?
Us recomanem que reviseu la llista de comprovació anterior en implementar un mecanisme de consentiment o un bàner per evitar errors habituals, ja que aquesta llista us ajudarà a complir aquesta política.
La política de Google no dicta les opcions que s'han d'oferir als usuaris, ja que el text de la notificació de consentiment dependrà de la manera com feu servir les dades (per exemple, si les feu servir amb finalitats pròpies o per permetre el funcionament d'altres serveis que utilitzeu).
Google requereix l'ús d'un missatge de consentiment concret per a les aplicacions?
En el cas dels editors, sí. Per difondre anuncis personalitzats a usuaris que es troben a l'EEE, al Regne Unit o a Suïssa, els editors de Google han d'utilitzar una plataforma de gestió del consentiment (CMP) certificada per Google.
En el cas dels partners publicitaris de Google, per al trànsit a l'EEE els anunciants han d'enviar senyals a Google que recullin les preferències dels usuaris finals a través del mode de consentiment o el Marc de Transparència i Consentiment (TCF). El CMP Partner Program s'ha dissenyat per ajudar els anunciants a crear i configurar bàners de consentiment. Nota: aquesta llista no inclou totes les CMP disponibles i Google no requereix que els anunciants en facin servir una del CMP Partner Program.
Com han de triar els partners quin proveïdor de plataformes de gestió del consentiment (CMP) han d'utilitzar?
En el cas dels partners publicitaris, s'ha creat el CMP Partner Program per ajudar els anunciants a crear i configurar bàners de consentiment. Nota: aquesta llista no inclou totes les CMP disponibles. Utilitzar qualsevol d'aquestes CMP no garanteix el compliment de la política de consentiment dels usuaris de la UE, ja que això depèn de la implementació de la CMP i del missatge específic de consentiment que es presenti als usuaris. Per obtenir més ajuda amb aquest assumpte, consulteu les preguntes de la secció "Llista de comprovació per evitar errors comuns en implementar un mecanisme de consentiment".
En el cas dels partners editors, per difondre anuncis personalitzats entre els usuaris que són a l'EEE, al Regne Unit i a Suïssa, han d'utilitzar una CMP certificada per Google que, a més, estigui integrada al Marc de Transparència i Consentiment (TCF) de l'IAB Europe.
Quins tercers recullen dades personals dels usuaris finals i què he der per identificar-los?
Molts anunciants i editors que fan servir els sistemes de publicitat de Google utilitzen tercers per difondre anuncis i mesurar l'eficàcia de les seves campanyes d'anuncis als llocs web i a les aplicacions. La política requereix que identifiqueu clarament totes les parts, a més de Google, que puguin recollir, rebre o utilitzar les dades personals dels usuaris finals com a resultat de l'ús que feu dels productes de Google.
El meu lloc web o la meva aplicació no està establert a Europa. He de complir aquesta política?
Sí, si utilitzeu productes de Google que incorporen la política. La política només s'aplica als usuaris finals establerts a l'EEE, al Regne Unit o a Suïssa.
Com a editor, cap de les meves campanyes no s'orienta a l'EEE, al Regne Unit ni a Suïssa. També he de complir el requisit de consentiment?
Aquesta política s'aplica als usuaris finals que es troben a l'EEE, al Regne Unit i a Suïssa. No s'aplica si s'han suprimit els serveis de Google del lloc web o de l'aplicació per als usuaris que es troben en aquests països.
La nostra organització té una visió diferent de la legislació i vol aplicar un enfocament diferent a la comunicació i al consentiment. Podem fer-ho?
Google es compromet a complir l'RGPD, com també la legislació equivalent que hi pugui haver al Regne Unit, en tots els serveis que proporciona a Europa. La nostra política de consentiment dels usuaris de la UE reflecteix aquest compromís i les directrius de les autoritats europees de protecció de dades. Tot i que els partners poden interpretar les lleis d'una manera diferent, exigim als nostres partners que compleixin les expectatives d'aquesta política. Continuarem avaluant la legislació i les pràctiques del sector, i actualitzarem els nostres requisits i recomanacions en conseqüència.
Per què necessitem el consentiment dels usuaris per mesurar els anuncis? No es tracta d'interessos legítims?
Google utilitza galetes i diversos identificadors d'anuncis per poder mesurar els anuncis. Les lleis vigents sobre privadesa electrònica exigeixen que els usuaris dels països en què la legislació local ho requereixi donin el seu consentiment per a aquests usos. Per tant, la nostra política requereix el consentiment dels usuaris per a la personalització i per al mesurament d'anuncis sempre que ho exigeixi la llei.
He d'obtenir el consentiment abans que s'activin les etiquetes per a anunciants de Google o el puc obtenir després?
Abans que les etiquetes per a anunciants de Google s'activin a les vostres pàgines web o aplicacions, cal obtenir el consentiment per a l'ús d'anuncis personalitzats i de galetes o altres mecanismes d'emmagatzematge local sempre que ho exigeixi la llei.
Es poden utilitzar sistemes de seguiment de clics?
Si els anunciants decideixen utilitzar tecnologies de seguiment de clics de tercers (és a dir, aquelles que, en fer clic en un anunci, dirigeixen el navegador de l'usuari a un proveïdor de mesurament extern de camí cap a la pàgina de destinació de l'anunciant), han de fer-ho de conformitat amb la legislació aplicable. Els controls de proveïdor de Google per a editors no estan dissenyats per cobrir les tecnologies de seguiment de clics.
Quins registres he de conservar?
La nostra política requereix que els clients conservin els registres de consentiment. Com a mínim, aquests han d'incloure el text i les opcions que es presenten als usuaris com a part d'un mecanisme de consentiment, i un registre de la data i de l'hora del consentiment afirmatiu de l'usuari.
Per què s'ha considerat que la meva CMP d'editor no compleix les polítiques si utilitzo una CMP certificada que també té la certificació de l'IAB?
Utilitzar una CMP certificada no garanteix el compliment de la política de consentiment dels usuaris de la UE de Google, ja que això depèn de la implementació de la CMP i del missatge de consentiment específic que es presenti als usuaris. Per obtenir més ajuda amb aquest assumpte, consulteu la pregunta que hi ha més amunt de la secció "Llista de comprovació perquè els partners evitin errors comuns en implementar un mecanisme de consentiment").
Per què s'ha considerat que el meu lloc web o la meva aplicació no compleix les polítiques si utilitzo una CMP per a partners de Google?
En el cas dels partners publicitaris, el CMP Partner Program s'ha dissenyat per ajudar els anunciants a crear i configurar bàners de consentiment en llocs web i aplicacions, i pot ajudar amb la integració del mode de consentiment. Treballar amb qualsevol d'aquestes CMP no garanteix el compliment de la política de consentiment dels usuaris de la UE, ja que això depèn de la implementació de la CMP i del missatge específic de consentiment que es presenti als usuaris. Per obtenir més ajuda amb aquest assumpte, consulteu la pregunta que hi ha més amunt de la secció "Llista de comprovació perquè els partners evitin errors comuns en implementar un mecanisme de consentiment".
He de complir aquesta política si utilitzo productes que fan servir les API de Privacy Sandbox?
Sí. En fer servir les API de Privacy Sandbox (Topics, Protected Audience i Attribution Reporting) pot ser que utilitzeu dades personals per a la personalització d'anuncis o per accedir a l'emmagatzematge local. La política de consentiment dels usuaris de la UE requereix que obtingueu el consentiment vàlid dels usuaris per a aquestes accions, de la mateixa manera que l'obteniu actualment per a la personalització d'anuncis i per a l'ús d'emmagatzematge local no essencial fins al punt que exigeix la llei. Consulteu més informació sobre Privacy Sandbox.
En el cas dels anunciants, es requereix un senyal de consentiment vàlid (a través del TCF o del mode de consentiment) per als usuaris que es troben al Regne Unit o a Suïssa?
No, no tenim previst que els anunciants enviïn a Google un senyal de consentiment verificat per al trànsit al Regne Unit o a Suïssa (ni a través del mode de consentiment ni del TCF). Nota: el requisit d'enviar senyals de consentiment verificats sí que s'aplica als anunciants amb trànsit d'usuaris finals a l'Espai Econòmic Europeu (EEE). Recomanem col·laborar amb un partner de CMP de Google per obtenir ajuda amb la implementació. Nota: aquesta llista no inclou totes les CMP disponibles i Google no requereix que els anunciants en facin servir una del CMP Partner Program.
Actualitzacions d'aquesta política
La política de consentiment dels usuaris de la UE original de Google es va actualitzar el 25 de maig de 2018. Per tal de reflectir l'evolució de la relació entre el Regne Unit i la Unió Europea, el 31 d'octubre de 2019 s'hi van aplicar algunes modificacions menors.
El juliol de 2024, hem actualitzat i ampliat la política de consentiment dels usuaris de la UE per incloure-hi Suïssa.
De moment, no es preveuen més canvis en aquesta política. Tanmateix, tal com s'ha esmentat anteriorment, continuarem avaluant la legislació i les pràctiques del sector, i actualitzarem els nostres requisits i recomanacions en conseqüència.