Prečo boli tieto pravidlá zavedené a kde platia?
Tieto pravidlá vyjadrujú požiadavky dvoch európskych práv na ochranu súkromia: všeobecného nariadenia o ochrane údajov (GDPR) a smernice o súkromí a elektronických komunikáciách, ako aj všetkých ekvivalentných právnych predpisov Spojeného kráľovstva. Vzťahujú sa na koncových používateľov v EHP, Spojenom kráľovstve a Švajčiarsku. EHP tvoria členské krajiny EÚ, ako aj Island, Lichtenštajnsko a Nórsko.
Pôvodná verzia týchto pravidiel bola predstavená v roku 2015 a aktualizovaná 25. mája 2018, keď začalo platiť všeobecné nariadenie o ochrane údajov (GDPR). Naposledy boli aktualizované 31. júla 2024 tak, aby sa vzťahovali na používateľov vo Švajčiarsku.
Musím dodržiavať tieto pravidlá v prípade všetkých používateľov, ak som vlastník alebo inzerent so sídlom v EHP, Spojenom kráľovstve či Švajčiarsku?
Pravidlá pre získanie súhlasu od používateľov v EÚ spoločnosti Google sa vzťahujú iba na koncových používateľov v EHP, Spojenom kráľovstve alebo Švajčiarsku.
Ako spoločnosť Google zaistí dodržiavanie týchto pravidiel?
V rámci nášho prístupu k dodržiavaniu pravidiel vykonávame pravidelné kontroly webových stránok a aplikácií používajúcich naše reklamné služby, a to už od zavedenia týchto pravidiel v roku 2015. Naši kontrolóri navštívia webové stránky alebo aplikáciu tak, ako by to urobil používateľ, a skontrolujú poskytnuté informácie a získané súhlasy.
Našou hlavnou prioritou bude vždy spolupráca s našimi partnermi, aby sme zaistili správne dodržiavanie pravidiel. Ak zistíme, že určitý partner nedodržiava pravidlá, najprv ho kontaktujeme a upozorníme na problém. Potom sa v spolupráci s ním pokúsime zaistiť, aby boli pravidlá dodržané.
Od roku 2015 poskytujeme webovým stránkam a aplikáciám primeraný časový rámec na vykonanie potrebných zmien. Ak však s nami partner v primeranom časovom rámci nezačne spolupracovať alebo neprejaví snahu v dobrej viere zaistiť dodržiavanie pravidiel, môže to vyústiť do opatrení týkajúcich sa predmetných účtov vrátane pozastavenia funkcií publika, ale aj možností prispôsobenia reklám (napr. remarketingu) a merania konverzií pre inzerentov, zatiaľ čo pre vlastníkov sa budú môcť zobrazovať iba obmedzené reklamy alebo programové obmedzené reklamy (keď sú programové obmedzené reklamy povolené).
Okrem vykonávania kontrol webových stránok a aplikácií vyžadujeme, aby vlastníci adoptovali certifikovanú platformu na správu súhlasu, keď zobrazujú reklamy používateľom v EHP, Spojenom kráľovstve a Švajčiarsku, a tým dodržali tieto pravidlá. Spoločnosť Google bude naďalej vykonávať kontroly webových stránok a aplikácií našich partnerských vlastníkov, ktorí adoptovali certifikovanú platformu na správu súhlasu.
Pre inzerentov s návštevnosťou v EHP platí, že ak používateľ z EHP používa vaše webové stránky či aplikáciu a meriate správanie používateľov pomocou značiek Google alebo súprav SDK, prípadne využívate funkciu publík či prispôsobenia reklám, musíte odovzdať voľby používateľa vymedzujúce rozsah súhlasu spoločnosti Google (napr. prostredníctvom režimu súhlasu alebo rámca transparentnosti a súhlasu). Ak načítate značku Google, ale neimplementovali ste najnovšiu verziu režimu súhlasu, odporúčame v programe CMP Partner Program spoločnosti Google pracovať s platformou na správu súhlasu. Tento zoznam neobsahuje všetky dostupné platformy na správu súhlasu a spoločnosť Google nevyžaduje, aby inzerenti používali platformu na správu súhlasu z programu Partner Program.
Aké informácie musím sprístupniť koncovým používateľom?
Naše pravidlá vyžadujú identifikáciu všetkých strán, ktoré získavajú osobné údaje koncových používateľov v dôsledku používania služby spoločnosti Google. Na neprehliadnuteľnom mieste musíte poskytnúť aj ľahko prístupné informácie o používaní osobných údajov koncových používateľov. Zverejnili sme údaje o používaní informácií spoločnosťou Google. Vlastníci a inzerenti musia poskytovať odkaz na danú stránku, aby splnili povinnosť sprístupniť informácie o používaní údajov spoločnosťou Google. Okrem toho žiadame ďalších poskytovateľov reklamnej technológie, ktorí integrujú služby spoločnosti Google, aby sprístupnili informácie o svojom používaní osobných údajov.
Kontrolný zoznam na predchádzanie bežným chybám pri implementácii mechanizmu poskytnutia súhlasu
Toto sú iba príklady a tento zoznam nemusí byť úplný. Neustále sa snažte zaistiť, aby vaša implementácia spĺňala všetky požiadavky pravidiel spoločnosti Google.
- Implementovali ste mechanizmus poskytnutia súhlasu alebo banner na získanie súhlasu? Ak ste partnerský vlastník, certifikovala spoločnosť Google príslušný mechanizmus poskytnutia súhlasu alebo banner na získanie súhlasu?
- Vysvetlili ste používateľom, ako sa budú používať ich osobné údaje na vašich webových stránkach alebo v aplikácii, napr. vedia, že sa im pomocou nich budú prispôsobovať reklamy a na základe súborov cookie alebo identifikátorov mobilnej reklamy sa môže zobrazovať prispôsobená a neprispôsobená reklama?
- Skontrolovali ste, či sa zobrazuje váš mechanizmus poskytnutia súhlasu alebo banner na získanie súhlasu, keď k vašim webovým stránkam alebo aplikácii získavajú prístup používatelia zo všetkých krajín EHP, ako aj Spojeného kráľovstva a Švajčiarska?
- Poskytli ste používateľom možnosť vyjadriť súhlas, napr. kliknutím na tlačidlo OK alebo Súhlasím?
- Sprístupnili ste informácie o tom, ktoré tretie strany (vrátane spoločnosti Google) budú mať tiež prístup k údajom používateľov zhromažďovaným na vašich webových stránkach alebo v aplikácii?
- Informovali ste používateľov, ako bude spoločnosť Google používať ich osobné údaje, keď poskytnú súhlas na vašich webových stránkach alebo v aplikácii, napríklad zahrnutím odkazu na webové stránky o zodpovednosti spoločnosti Google za firemné údaje? A dali ste im vedieť, ako budú ich osobné údaje používať iné tretie strany?
- Ak ste inzerent, odosielate v prípade používateľov v EHP overené signály súhlasu spoločnosti Google, ktoré odzrkadľujú preferencie koncových používateľov? Implementovali ste náležite najnovšiu verziu režimu súhlasu alebo rámca transparentnosti a súhlasu?
- Zaistili ste, aby v prípade absencie súhlasu neboli nastavené žiadne súbory cookie v rozsahu, v ktorom sa súhlas vyžaduje? Upozorňujeme, že na prevádzku neprispôsobených reklám zobrazovaných na webových stránkach sa naďalej vyžadujú súbory cookie.
- Ak ste vlastník, adoptovali ste platformu na správu súhlasu certifikovanú spoločnosťou Google v súlade s požiadavkami týkajúcimi sa rámca transparentnosti a súhlasu? Implementovalil ste správne doplnkový súhlas v rozsahu, v ktorom ho využívate?
Čo sú obmedzené reklamy?
Keď ako vlastník speňažujete zobrazenia iba pomocou obmedzených reklám, spoločnosť Google okrem deaktivácie zhromažďovania, zdieľania a používania osobných údajov na účely prispôsobenia reklám deaktivuje aj funkcie vyžadujúce používanie miestneho identifikátora, napríklad obmedzenie frekvencie. Súbory cookie určené iba na rozpoznávanie neplatnej návštevnosti a miestny ukladací priestor budú používané na účely ochrany proti podvodom a zneužívaniu iba vtedy, keď zapnete programové obmedzené reklamy. Upozorňujeme, že v rámci bežnej činnosti prehliadačov a mobilných operačných systémov používateľov sa aj naďalej budú ukladať do vyrovnávacej pamäte alebo inštalovať technológie zobrazovania reklám (naše značky JavaScript alebo kód súpravy SDK). Svoje záväzky, pokiaľ ide o plnenie povinností vrátane povinného zobrazovania žiadosti a získavania súhlasu, musíte posúdiť sami na základe miestneho práva vo svojej jurisdikcii. Viac o tejto funkcii sa dozviete v centrách pomoci služieb Ad Manager, AdMob a Adsense.
Aké pokyny na odvolanie súhlasu mám poskytnúť koncovým používateľom?
Tieto pravidlá vyžadujú, aby ste koncových používateľov informovali, ako odvolať súhlas. Odvolanie súhlasu musí byť pre používateľa rovnako ľahké, ako keď pôvodne súhlas poskytol. Koncovým používateľom musíte minimálne poskytnúť dostatočné informácie, aby jednoducho našli ovládanie reklám pre vaše webové stránky či aplikáciu, a mohli tak zmeniť svoje preferencie týkajúce sa súhlasu.
Ktoré ďalšie služby spoločnosti Google zahrnujú tieto pravidlá?
Okrem reklamných a meracích služieb sú tieto pravidlá spomenuté v ďalších službách spoločnosti Google, ako sú zmluvné podmienky služby Google Maps Platform, zmluvné podmienky služieb YouTube API, zmluvné podmienky služby reCAPTCHA, a v službe Blogger.
Aké typy reklám sa na účely týchto pravidiel považujú za prispôsobené?
Prispôsobená reklama poskytuje zlepšené prostredie pre používateľov (teda zlepšuje relevanciu reklamy), ale aj inzerentov či vlastníkov. Spoločnosť Google považuje reklamy za prispôsobené, ak vychádzajú z osobných údajov, pomocou ktorých sa určuje alebo ovplyvňuje zobrazovanie reklám. Viac sa dozviete na tejto stránke.
Môj banner na získanie súhlasu bol v rámci kontroly nahlásený ako nespĺňajúci pravidlá. Ako najlepšie tento problém odstrániť?
Ak zistíme nesúlad s týmito pravidlami, našou prioritou je podporiť partnerov, aby opäť zaistili súlad s pravidlami. Náš kontrolný tím vám poskytne podrobnosti o nedostatku a informácie o krokoch, ktoré treba podniknúť na obnovenie súladu vašich webových stránok alebo aplikácie s danými pravidlami.
Na zaistenie správnej konfigurácie bannera rešpektujúceho výber používateľov odporúčame inzerentom spolupracovať so svojou platformou na správu súhlasu tretej strany alebo si prezrieť príslušnú dokumentáciu k správe nastavení súhlasu, aby sa uistili, že sú náležite integrované s režimom súhlasu.
Vlastníkom, ktorí chcú odstrániť nesúlad, odporúčame, aby spolupracovali so svojou platformou na správu súhlasu certifikovanou spoločnosťou Google a vyskúšali tento nástroj na odstraňovanie problémov.
Prečo pravidlá vyžadujú súhlas s používaním súborov cookie, aj keď sa využívajú na iné účely ako prispôsobenie (napríklad meranie reklám)?
Pomocou súborov cookie a mobilných identifikátorov podporujeme prispôsobené aj neprispôsobené reklamy zobrazované spoločnosťou Google, ale používame ich aj na účely obmedzenia frekvencie a súhrnných reportov reklám. Naše pravidlá vyžadujú súhlas s používaním súborov cookie alebo mobilných identifikátorov od používateľov v krajinách, v ktorých právne podmienky tento súhlas vyžadujú.
Čo ak som inzerent a používam na svojich webových stránkach alebo v aplikácii služby spoločnosti Google?
Ak na svojich stránkach alebo v aplikácii používate značky pre reklamné služby, ako je Google Ads alebo Google Marketing Platform, musíte od používateľov v EHP, Spojenom kráľovstve a Švajčiarsku získať súhlas, aby ste tak dodržali pravidlá pre získanie súhlasu od používateľov v EÚ spoločnosti Google. Naše pravidlá vyžadujú súhlas pre súbory cookie, mobilné identifikátory alebo iný miestny ukladací priestor, keď to vyžadujú právne podmienky, a súhlas s používaním osobných údajov na účely prispôsobených reklám, ak napríklad na svojich stránkach alebo v aplikácii máte remarketingové značky.
Čo je potrebné uviesť v mechanizme poskytnutia súhlasu alebo banneri na získanie súhlasu?
Odporúčame vám prezrieť si kontrolný zoznam vyššie, ktorý vám pomôže vyhnúť sa bežným chybám pri implementácii mechanizmu poskytnutia súhlasu alebo bannera na získanie súhlasu, pretože podporí vaše dodržiavanie týchto pravidiel.
Pravidlá spoločnosti Google nediktujú možnosti na výber, ktoré majú byť ponúkané používateľom, pretože text žiadosti o súhlas bude závisieť od vášho používania údajov (napr. či ich používate na vlastné účely alebo pomocou nich podporujete ďalšie služby, s ktorými pracujete).
Vyžaduje spoločnosť Google konkrétnu formu žiadosti o súhlas pre aplikácie?
Áno, pre vlastníkov. Vlastníci v službách spoločnosti Google musia adoptovať certifikovanú platformu na správu súhlasu spoločnosti Google, keď zobrazujú prispôsobené reklamy používateľom v EHP, Spojenom kráľovstve a Švajčiarsku.
Pre reklamných partnerov spoločnosti Google platí, že inzerenti musia v prípade návštevnosti v EHP spoločnosti Google odosielať signály, ktoré odzrkadľujú preferencie koncových používateľov, a to prostredníctvom režimu súhlasu alebo rámca transparentnosti a súhlasu. Program CMP Partner Program bol vytvorený, aby inzerentom pomáhal vytvárať a konfigurovať bannery na získanie súhlasu. Poznámka: Tento zoznam neobsahuje všetky dostupné platformy na správu súhlasu a spoločnosť Google nevyžaduje, aby inzerenti používali platformu na správu súhlasu z programu Partner Program.
Ako si partneri majú vybrať platformu na správu súhlasu, ktorú budú používať?
Program CMP Partner Program pre reklamných partnerov bol vytvorený, aby inzerentom pomáhal vytvárať a konfigurovať bannery na získanie súhlasu. Poznámka: Tento zoznam neobsahuje všetky dostupné platformy na správu súhlasu. Prijatie ktorejkoľvek z týchto platforiem na správu súhlasu nezaručuje dodržanie pravidiel pre získanie súhlasu od používateľov v EÚ spoločnosti Google, pretože závisí od implementácie príslušnej platformy na správu súhlasu a konkrétnej žiadosti o súhlas zobrazenej používateľom (ďalšie pokyny k tejto problematike nájdete v otázke uvedenej nad sekciou Kontrolný zoznam pre partnerov, ktorý im pri implementácii mechanizmu poskytnutia súhlasu pomôže predísť bežným chybám).
Pre partnerských vlastníkov platí, že vlastníci musia adoptovať platformu na správu súhlasu certifikovanú spoločnosťou Google, ktorá bola integrovaná s rámcom transparentnosti a súhlasu združenia IAB Europe, keď zobrazujú prispôsobené reklamy používateľom v EHP, Spojenom kráľovstve a Švajčiarsku.
Ktoré iné tretie strany zhromažďujú osobné údaje koncových používateľov a ako ich identifikovať?
Mnoho inzerentov a vlastníkov používajúcich reklamné systémy spoločnosti Google zobrazuje reklamy a meria účinnosť reklamných kampaní na webových stránkach a v aplikáciách pomocou tretích strán. Pravidlá vyžadujú, aby ste okrem spoločnosti Google jasne určili všetky ďalšie strany, ktoré môžu zhromažďovať, získavať alebo používať osobné údaje koncových používateľov na základe vášho používania služieb spoločnosti Google.
Svoje webové stránky alebo aplikáciu neprevádzkujem v Európe. Vzťahujú sa tieto pravidlá aj na mňa?
Áno, ak používate služby spoločnosti Google zahŕňajúce tieto pravidlá. Tieto pravidlá sa vzťahujú iba na koncových používateľov v EHP, Spojenom kráľovstve a Švajčiarsku.
Som vlastník a moje kampane nie sú zacielené na EHP, Spojené kráľovstvo ani Švajčiarsko. Vzťahuje sa na mňa aj tak táto požiadavka na súhlas?
Tieto pravidlá sa vzťahujú na koncových používateľov v EHP, Spojenom kráľovstve a Švajčiarsku. Nevzťahujú sa na prípady, keď boli služby spoločnosti Google odstránené z daných webových stránok alebo aplikácie pre používateľov v týchto krajinách.
Naša organizácia má na právny predpis iný názor a chcela by použiť odlišný prístup k zverejneniu a získaniu súhlasu. Môžeme to urobiť?
Spoločnosť Google sa zaviazala dodržiavať nariadenie GDPR (vrátane rozsahu, v ktorom bolo prenesené do práva Spojeného kráľovstva) vo všetkých službách, ktoré poskytuje v Európe. Naše pravidlá pre získanie súhlasu od používateľov v EÚ odzrkadľujú tento záväzok aj pokyny od európskych úradov na ochranu údajov. Zatiaľ čo partneri môžu zákony interpretovať rôzne, my od partnerov vyžadujeme, aby splnili očakávania vyplývajúce z týchto pravidiel. Naďalej budeme vyhodnocovať právne predpisy a postupy v odvetví a zodpovedajúcim spôsobom aktualizovať naše odporúčania a požiadavky.
Prečo je potrebný súhlas s meraním reklám? Nejde o oprávnený záujem?
Spoločnosť Google podporuje meranie reklám pomocou súborov cookie a rôznych identifikátorov reklám. Súčasné právne predpisy týkajúce sa ochrany súkromia na internete vyžadujú súhlas s takýmto použitím od používateľov v krajinách, kde tento súhlas vyžaduje miestne právo. Naše pravidlá preto vyžadujú súhlas na účely prispôsobenia a merania reklám v prípadoch, keď to vyžadujú právne podmienky.
Vyžaduje sa súhlas ešte pred spustením značiek inzerenta Google alebo ho stačí udeliť dodatočne?
Súhlas s prispôsobenými reklamami a používaním súborov cookie alebo iného miestneho ukladacieho priestoru, keď to vyžadujú právne podmienky, by ste mali získať ešte predtým, ako sa na vašich webových stránkach alebo v aplikáciách spustia značky inzerenta spoločnosti Google.
Ako postupovať pri používaní nástrojov na sledovanie kliknutí?
Keď sa inzerenti rozhodnú používať technológie na sledovanie kliknutí od tretej strany (teda prípady, kedy kliknutie na reklamu nasmeruje prehliadač používateľa na vstupnú stránku inzerenta cez dodávateľa meraní tretej strany), musia to vykonať v súlade s príslušným právnym predpisom. Ovládanie spoločnosti Google pre vlastníkov nepokrýva technológie sledujúce kliknutia.
Aké záznamy musím uchovať?
Naše pravidlá vyžadujú, aby zákazníci uchovávali záznamy o súhlase. Prinajmenšom by mali obsahovať text a možnosti predložené používateľom v rámci mechanizmu na získanie súhlasu a záznam o dátume a čase udelenia súhlasu používateľom.
Prečo bola moja platforma na správu súhlasu označená ako nespĺňajúca pravidlá? Používam certifikovanú platformu na správu súhlasu, ktorú certifikovalo aj združenie IAB.
Adopcia certifikovanej platformy na správu súhlasu nezaručuje dodržanie pravidiel pre získanie súhlasu od používateľov v EÚ spoločnosti Google, pretože to závisí od implementácie príslušnej platformy na správu súhlasu a konkrétnej žiadosti o súhlas prezentovanej používateľom (ďalšie pokyny k tomu nájdete v otázke uvedenej nad sekciou Kontrolný zoznam pre partnerov, ktorý im pri implementácii mechanizmu poskytnutia súhlasu pomôže predísť bežným chybám).
Prečo bola moja webová stránka alebo aplikácia označená ako nespĺňajúca pravidlá? Používam platformu na správu súhlasu certifikovaného partnera spoločnosti Google.
Pre partnerských vlastníkov sme vytvorili program CMP Partner Program, ktorý má inzerentom pomáhať vytvárať a konfigurovať bannery na získanie súhlasu na webových stránkach alebo v aplikácii a môže podporovať integráciu režimu súhlasu. Ak budete pracovať s ktoroukoľvek z týchto platforiem na správu súhlasu, nezaručuje to dodržanie pravidiel pre získanie súhlasu od používateľov v EÚ spoločnosti Google, pretože to závisí od implementácie príslušnej platformy na správu súhlasu a konkrétnej žiadosti o súhlas prezentovanej používateľom (ďalšie pokyny k tomuto nájdete v otázke uvedenej nad sekciou Kontrolný zoznam pre partnerov, ktorý im pri implementácii mechanizmu poskytnutia súhlasu pomôže predísť bežným chybám).
Musím dodržiavať tieto pravidlá, keď používam služby využívajúce rozhrania Privacy Sandbox API?
Áno. Pri využívaní rozhraní Privacy Sandbox API (Témy, Chránené publikum a Reporty atribúcie) môžete používať osobné údaje na účely prispôsobovania reklám alebo získania prístupu k miestnemu ukladaciemu priestoru. Pravidlá pre získanie súhlasu od používateľov v EÚ vyžadujú, aby ste na vykonanie týchto akcií získali platný súhlas od používateľov rovnakým spôsobom, akým ho v súčasnosti získavate na prispôsobovanie reklám a používanie neesenciálneho miestneho ukladacieho priestoru v rozsahu, ktorý vyžadujú právne podmienky. Ďalšie informácie o technológiách Privacy Sandbox
Vyžaduje sa od inzerentov, aby odosielali platný signál súhlasu (prostredníctvom rámca transparentnosti a súhlasu alebo režimu súhlasu) v prípade používateľov v Spojenom kráľovstve a Švajčiarsku?
Nie, od inzerentov neočakávame, aby odosielali overený signál súhlasu spoločnosti Google v prípade návštevnosti v Spojenom kráľovstve alebo Švajčiarsku (buď prostredníctvom režimu súhlasu, alebo rámca transparentnosti a súhlasu). Poznámka: Požiadavka odosielať overené signály súhlasu sa nevzťahuje na inzerentov s návštevnosťou koncových používateľov v Európskom hospodárskom priestore (EHP). Pokyny na implementáciu odporúčame získať v spolupráci s partnerskou platformou na správu súhlasu spoločnosti Google. Poznámka: Tento zoznam neobsahuje všetky dostupné platformy na správu súhlasu a spoločnosť Google nevyžaduje, aby inzerenti používali platformu na správu súhlasu z programu Partner Program.
Aktualizácie týchto pravidiel
Pôvodné pravidlá pre získanie súhlasu od používateľov v EÚ spoločnosti Google boli aktualizované 25. mája 2018. S cieľom zohľadniť vývoj vzťahov Spojeného kráľovstva s Európskou úniou boli 31. októbra 2019 vykonané menšie zmeny.
V júli 2024 sme aktualizovali a rozšírili pravidlá pre získanie súhlasu od používateľov v EÚ tak, aby zahŕňali Švajčiarsko.
V súčasnosti neočakávame žiadne ďalšie zmeny pravidiel. Aj naďalej budeme vyhodnocovať právne predpisy a postupy v odvetví a zodpovedajúcim spôsobom aktualizovať naše odporúčania a požiadavky.