De ce există această politică și unde se aplică?
Politica reflectă anumite cerințe ale celor două legi europene privind confidențialitatea: Regulamentul general privind protecția datelor (RGPD) și Directiva asupra confidențialității și comunicațiilor electronice, precum și legislația echivalentă din Regatul Unit. Această politică se aplică pentru utilizatorii finali din SEE, Regatul Unit și Elveția. SEE cuprinde statele membre UE și Islanda, Liechtenstein și Norvegia.
Versiunea inițială a prezentei politici a fost introdusă în 2015 și actualizată pe 25 mai 2018, când a intrat în vigoare Regulamentul general privind protecția datelor. Politica a fost actualizată cel mai recent pe 31 iulie 2024 pentru a se aplica utilizatorilor din Elveția.
Trebuie să aplic această politică pentru toți utilizatorii dacă sunt editor sau advertiser din SEE, Regatul Unit sau Elveția?
Politica Google privind consimțământul utilizatorilor din UE se aplică numai utilizatorilor din SEE, Regatul Unit sau Elveția.
Cum va asigura Google respectarea acestei politici?
Pentru a asigura conformitatea, vom realiza audituri periodice ale site-urilor și aplicațiilor care folosesc serviciile noastre de publicitate, cum facem din 2015, când a fost implementată politica. Examinatorii noștri accesează un site sau o aplicație la fel cum ar proceda un utilizator și analizează informațiile oferite și consimțămintele obținute.
Prima noastră prioritate va fi întotdeauna să colaborăm cu partenerii noștri pentru a asigura respectarea politicilor. În cazul în care constatăm că un partener nu respectă politica, primul pas este să îl contactăm pentru a-i semnala problema, după care vom încerca să colaborăm pentru a asigura conformitatea.
Începând din 2015, le acordăm site-urilor și aplicațiilor un interval de timp rezonabil pentru a face modificările necesare, însă dacă partenerul nu cooperează sau nu dă dovadă de bună credință în ceea ce privește asigurarea conformității în intervalul de timp respectiv, este posibil să luăm măsuri asupra contului sau conturilor sale, inclusiv suspendarea funcțiilor pentru public, între care personalizarea anunțurilor (de ex., remarketing) și opțiunile de măsurare a conversiilor pentru advertiseri. Pentru editori, numai anunțurile limitate / anunțurile limitate automate vor fi eligibile pentru difuzare (dacă anunțurile limitate automate sunt activate).
Pe lângă realizarea de audituri pentru site-uri și aplicații, le cerem editorilor să adopte o platformă PGC certificată atunci când difuzează anunțuri utilizatorilor din SEE, Regatul Unit și Elveția, pentru a respecta această politică. Google va realiza în continuare audituri pentru site-urile și aplicațiile editorilor parteneri care au adoptat o platformă PGC certificată.
Pentru advertiserii cu trafic în SEE, dacă un utilizator din SEE vă folosește site-ul sau aplicația și măsurați comportamentul utilizatorilor cu etichetele sau SDK-urile Google și/sau folosiți funcții pentru public / funcții de personalizare a anunțurilor, trebuie să transmiteți către Google opțiunile utilizatorilor finali privind consimțământul (de exemplu, prin modul de consimțământ sau TCF). Dacă încărcați eticheta Google și nu ați implementat cea mai recentă versiune a modului de consimțământ, vă recomandăm să folosiți o platformă PGC din cadrul CMP Partner Program de la Google. Această listă de PGC-uri nu este completă și Google nu le solicită advertiserilor să folosească o platformă PGC din Partner Program.
Ce divulgări trebuie să le fac utilizatorilor finali?
Politica noastră impune identificarea fiecărei părți care primește date cu caracter personal ale utilizatorilor finali în urma folosirii unui produs Google. De asemenea, impune informații vizibile și ușor de accesat despre folosirea datelor cu caracter personal ale utilizatorilor finali. Am publicat informații despre modurile în care Google folosește datele. Pentru a respecta obligațiile de divulgare a modurilor în care Google folosește datele, editorii și advertiserii trebuie să adauge un link către pagina respectivă. În plus, le vom cere furnizorilor de tehnologie publicitară integrată cu produsele Google să pună la dispoziție informații despre modurile în care folosesc datele cu caracter personal.
Listă de verificare pentru a evita erorile frecvente la implementarea unui mecanism de consimțământ
Informațiile de mai jos sunt oferite doar ca exemple și nu reprezintă o listă completă. Asigurați-vă că implementarea respectă toate prevederile politicilor Google.
- Ați implementat un mecanism / banner pentru consimțământ? Pentru editorii parteneri, mecanismul / bannerul pentru consimțământ a fost certificat de Google?
- Le-ați explicat utilizatorilor cum vor fi folosite datele lor cu caracter personal pe site-ul / în aplicația dvs., de exemplu, știu că datele lor cu caracter personal vor fi folosite pentru personalizarea anunțurilor și că se pot utiliza cookie-uri / identificatori de anunțuri mobile pentru publicitatea personalizată și nepersonalizată?
- V-ați asigurat că mecanismul / bannerul pentru consimțământ se afișează atunci când site-ul / aplicația dvs. este accesată de utilizatori din toate țările din SEE, precum și din Regatul Unit și Elveția?
- Le-ați oferit utilizatorilor opțiunea de a-și da consimțământul prin acțiuni pozitive? De exemplu, un clic pe butonul OK sau pe butonul Accept.
- Ați divulgat ce terțe părți (inclusiv Google) vor avea acces la datele utilizatorului pe care le colectați prin intermediul site-ului / aplicației dvs.?
- Ați informat utilizatorii despre modul în care Google va folosi datele lor cu caracter personal după ce își dau consimțământul pe site-ul / în aplicația dvs. prin includerea unui link spre site-ul Google Responsabilitatea pentru datele comerciale? Dar despre modul în care terțele părți vor folosi datele lor cu caracter personal?
- Pentru advertiseri, referitor la utilizatorii dvs. din SEE: trimiteți semnale de consimțământ validate la Google care reflectă preferințele utilizatorilor finali? Ați implementat corect cea mai recentă versiune a modului de consimțământ sau a TCF?
- V-ați asigurat că nu sunt setate cookie-uri în lipsa consimțământului, în măsura în care este necesar consimțământul? Rețineți că anunțurile nepersonalizate pe care le difuzăm pe site-uri au în continuare nevoie de cookie-uri pentru a funcționa.
- Pentru editori, ați adoptat o platformă PGC certificată de Google în conformitate cu cerințele TCF? În măsura în care folosiți modul Consimțământ suplimentar, l-ați implementat corect?
Ce sunt anunțurile limitate?
Dacă sunteți editor, când generați bani din afișări folosind numai anunțuri limitate, pe lângă dezactivarea colectării, trimiterii și folosirii datelor cu caracter personal pentru personalizarea anunțurilor, Google dezactivează funcțiile care necesită utilizarea unui identificator local, cum ar fi limita de frecvență. Numai atunci când anunțurile limitate automate sunt activate, cookie-urile folosite exclusiv pentru detectarea traficului nevalid și spațiul de stocare local vor fi folosite pentru protecția împotriva fraudei și a abuzurilor. Rețineți că tehnologiile de difuzare a anunțurilor (etichetele JavaScript și/sau codul SDK) vor fi în continuare stocate în memoria cache sau instalate ca parte a funcționării normale a browserelor și sistemelor de operare mobile ale utilizatorilor. Trebuie să evaluați personal obligațiile de asigurare a conformității, inclusiv notificarea și consimțământul necesare, conform legislației locale din jurisdicția dvs. Accesați centrele de ajutor Ad Manager, AdMob și Adsense pentru mai multe detalii despre această funcție.
Ce instrucțiuni le dau utilizatorilor finali privind retragerea consimțământului?
Politica impune ca utilizatorii finali să fie informați referitor la modul de revocare a consimțământului. Procesul de revocare a consimțământului de către utilizator trebuie să fie la fel de simplu ca procesul inițial de acordare a consimțământului. Utilizatorii finali trebuie să aibă cel puțin suficiente informații pentru a accesa cu ușurință opțiunile privind anunțurile pentru site-ul sau aplicația dvs., pentru a-și modifica preferințele privind consimțământul.
Care sunt celelalte produse Google care se bazează pe această politică?
Pe lângă anunțuri și produse de cuantificare, această politică este menționată și pentru alte produse Google, de exemplu, în Termenii și condițiile Google Maps Platform, Termenii și condițiile privind serviciile API-urilor YouTube, Termenii și condițiile reCAPTCHA și în Blogger.
Ce tipuri de anunțuri sunt considerate „personalizate” în sensul prezentei politici?
Publicitatea personalizată le oferă o experiență îmbunătățită atât utilizatorilor (adică îmbunătățește relevanța reclamelor), cât și advertiserilor / editorilor. Google consideră anunțurile drept personalizate atunci când acestea se bazează pe date cu caracter personal care sunt folosite pentru a stabili sau influența difuzarea anunțurilor. Găsiți informații suplimentare aici.
Bannerul meu pentru consimțământ a fost semnalat drept neconform în urma auditului. Care este cea mai bună modalitate de rezolvare a acestei probleme?
În cazul în care Google constată că această politică nu este respectată, prioritatea sa este să-și ajute partenerii să asigure din nou conformitatea. Echipa sa de audit vă va oferi detalii despre probleme și informații despre pașii care trebuie parcurși pentru a asigura conformitatea site-ului / aplicației dvs. cu politica.
Pentru a se asigura că bannerul este configurat corect astfel încât să respecte alegerile utilizatorilor, le recomandăm advertiserilor să colaboreze cu platforma PGC terță parte sau să consulte documentația despre gestionarea setărilor privind consimțământul corespunzătoare și să asigure integrarea corectă cu modul de consimțământ.
Le recomandăm editorilor să colaboreze cu platforma PGC certificată de Google și să acceseze acest instrument de remediere a erorilor pentru a rezolva problemele legate de conformitate.
De ce politica prevede obținerea consimțământului pentru cookie-uri, chiar dacă acestea sunt folosite în alte scopuri decât personalizarea, precum cuantificarea anunțurilor?
Cookie-urile sau identificatorii pentru dispozitive mobile sunt folosiți pentru a susține anunțurile personalizate și nepersonalizate difuzate de Google, pentru a limita frecvența și pentru raportarea cumulată a anunțurilor. Politica noastră prevede obținerea consimțământului pentru folosirea cookie-urilor sau a identificatorilor pentru dispozitive mobile de la utilizatorii din țările în care obținerea consimțământului pentru cookie-uri sau identificatori pentru dispozitive mobile este obligatorie prin lege.
Dar dacă sunt un advertiser care folosește produse Google pe site-ul propriu / în aplicația proprie?
În cazul în care folosiți etichete pentru produse de publicitate, cum ar fi Google Ads sau Google Marketing Platform în paginile / aplicația dvs., va trebui să obțineți consimțământul utilizatorilor din SEE, din Regatul Unit și din Elveția pentru a respecta Politica Google privind consimțământul utilizatorilor din UE. Politica noastră prevede obținerea consimțământului pentru cookie-urile, identificatorii pentru dispozitive mobile sau alte metode de stocare la nivel local dacă legea impune acest lucru și a consimțământului pentru utilizarea datelor cu caracter personal pentru anunțurile personalizate, de exemplu, dacă aveți etichete de remarketing în paginile / aplicația dvs.
Ce ar trebui să menționez în mecanismul / bannerul pentru consimțământ?
Vă recomandăm să consultați lista de verificare de mai sus pentru a evita greșelile frecvente la implementarea unui mecanism / banner pentru consimțământ, deoarece vă va ajuta să respectați această politică.
Politica Google nu prevede opțiunile care ar trebui oferite utilizatorilor, deoarece textul notificării privind consimțământul va depinde de modul în care folosiți datele (de exemplu, dacă folosiți datele în scopuri proprii sau pentru a susține alte servicii cu care colaborați).
Google prevede o anumită formulare pentru mesajul privind consimțământul pentru aplicații?
Pentru editori, da. Editorii Google trebuie să adopte o platformă PGC certificată de Google când difuzează anunțuri personalizate utilizatorilor din SEE, Regatul Unit și Elveția.
În cazul partenerilor publicitari Google, pentru traficul din SEE, advertiserii trebuie să trimită la Google semnale care reflectă preferințele utilizatorilor finali prin modul de consimțământ sau TCF. CMP Partner Program a fost creat pentru a-i ajuta pe advertiseri să creeze și să configureze bannere pentru consimțământ. Rețineți: această listă nu conține toate platformele PGC disponibile și Google nu le solicită advertiserilor să folosească o platformă PGC din Partner Program.
Cum ar trebui să aleagă partenerii furnizorul de platforme de gestionare a consimțământului (PGC) pe care să îl adopte?
Pentru partenerii publicitari a fost creat CMP Partner Program, pentru a-i ajuta pe advertiseri să creeze și să configureze bannere pentru consimțământ. Rețineți: această listă nu conține toate platformele PGC disponibile. Adoptarea oricăreia dintre aceste platforme PGC nu garantează conformitatea cu Politica Google privind consimțământul utilizatorilor din UE, deoarece aceasta depinde de implementarea platformei PGC și de mesajul privind consimțământul prezentat utilizatorilor (pentru mai multe informații despre acest subiect, consultați secțiunea „Listă de verificare necesară partenerilor pentru a evita erorile frecvente la implementarea unui mecanism de consimțământ” de mai sus).
În cazul editorilor parteneri, editorii trebuie să adopte o platformă PGC certificată de Google și integrată cu Cadrul de transparență și consimțământ (TCF) IAB Europe atunci când difuzează anunțuri personalizate către utilizatorii din SEE, Regatul Unit și Elveția.
Ce alte părți colectează datele cu caracter personal ale utilizatorilor finali și cum îi identific pe acești terți?
Mulți advertiseri și editori care folosesc sistemele de publicitate Google apelează la terțe părți pentru a difuza anunțuri și pentru a cuantifica eficiența propriilor campanii publicitare pe site-uri și în aplicații. Politica impune identificarea clară a fiecărei părți, pe lângă Google, care poate colecta, primi și/sau utiliza datele cu caracter personal ale utilizatorilor finali în urma folosirii de către dvs. a produselor Google.
Site-ul meu / aplicația mea nu se află în Europa. Această politică mi se aplică?
Da, dacă folosiți produse Google care se bazează pe prezenta politică. Politica se aplică numai pentru utilizatorii finali din SEE, Regatul Unit și Elveția.
Niciuna dintre campaniile mele ca editor nu vizează SEE, Regatul Unit sau Elveția. Prin urmare, mi se aplică această cerință privind consimțământul?
Această politică se aplică pentru utilizatorii finali din SEE, Regatul Unit și Elveția. Politica nu se aplică dacă serviciile Google au fost eliminate de pe site / din aplicație pentru utilizatorii din țările respective.
Organizația noastră are o perspectivă diferită asupra legii și dorește să folosească o altă abordare în ceea ce privește divulgarea și consimțământul. Poate face acest lucru?
Google și-a luat angajamentul de a respecta RGPD, inclusiv în măsura prevăzută de legislația din Regatul Unit, în toate serviciile pe care le oferă în Europa. Politica Google privind consimțământul utilizatorilor din UE reflectă acest angajament și îndrumările din partea autorităților de protecție a datelor din UE. Deși partenerii pot să interpreteze diferit legislația, le solicităm să respecte cerințele acestei politici. Vom rămâne la curent cu legislația și practicile din domeniu și ne vom actualiza corespunzător recomandările și cerințele.
De ce avem nevoie de consimțământ pentru cuantificarea anunțurilor? Nu reprezintă un interes legitim?
Google folosește cookie-uri și diferiți identificatori de anunțuri pentru a face posibilă cuantificarea anunțurilor. Legislația în vigoare privind confidențialitatea electronică impune obținerea consimțământului pentru astfel de utilizări de la utilizatorii din țările în care legislația locală prevede acest lucru. În consecință, politica noastră impune obținerea consimțământului pentru personalizarea și cuantificarea anunțurilor, dacă legea impune acest lucru.
Am nevoie de consimțământ înainte de declanșarea etichetelor de advertiser Google sau îl pot obține mai târziu?
Consimțământul pentru anunțurile personalizate și folosirea cookie-urilor sau a altor modalități de stocare de informații la nivel local, dacă legea impune acest lucru, trebuie obținut înainte de declanșarea etichetelor de advertiser Google în paginile web sau aplicațiile dvs.
Voi putea folosi instrumente de urmărire a clicurilor?
Dacă advertiserii aleg să folosească tehnologii de urmărire a clicurilor de la terțe părți (prin care un clic pe anunț direcționează browserul utilizatorului spre un furnizor de servicii de cuantificare terță parte în drum spre pagina de destinație a advertiserului), trebuie să respecte legislația în vigoare. Opțiunile pentru furnizori oferite de Google editorilor nu sunt create pentru a gestiona tehnologiile de urmărire a clicurilor.
Ce înregistrări trebuie să păstrez?
Politica noastră le impune clienților să păstreze înregistrările consimțământului. Acestea trebuie să conțină cel puțin textul și opțiunile oferite utilizatorilor ca parte a mecanismului de obținere a consimțământului și o înregistrare a datei și orei la care utilizatorul și-a dat consimțământul.
De ce a fost considerată neconformă platforma PGC pentru editori pe care o folosesc? Utilizez o platformă PGC certificată de IAB.
Adoptarea unei platforme PGC certificate nu garantează conformitatea cu Politica Google privind consimțământul utilizatorilor din UE, deoarece aceasta depinde de implementarea platformei PGC și de mesajul privind consimțământul prezentat utilizatorilor (pentru mai multe informații despre acest subiect, consultați secțiunea Listă de verificare necesară partenerilor pentru a evita erorile frecvente la implementarea unui mecanism de consimțământ de mai sus).
De ce a fost considerat neconform site-ul sau aplicația mea? Folosesc o platformă PGC pentru parteneri Google.
În cazul partenerilor publicitari, CMP Partner Program a fost creat pentru a ajuta advertiserii să creeze și să configureze bannere pentru consimțământ pe web / în aplicații și poate oferi ajutor privind integrarea modului de consimțământ. Folosirea oricăreia dintre aceste platforme PGC nu garantează conformitatea cu Politica Google privind consimțământul utilizatorilor din UE, deoarece aceasta depinde de implementarea platformei PGC și de mesajul privind consimțământul prezentat utilizatorilor (pentru mai multe informații despre acest subiect, consultați secțiunea Listă de verificare necesară partenerilor pentru a evita erorile frecvente la implementarea unui mecanism de consimțământ de mai sus).
Trebuie să respect această politică dacă folosesc produse care utilizează API-uri Privacy Sandbox?
Da. Când folosiți API-uri Privacy Sandbox (Topics, Protected Audience și Attribution Reporting), puteți folosi date cu caracter personal pentru personalizarea anunțurilor și/sau accesarea spațiului de stocare local. Politica privind consimțământul utilizatorilor din UE vă impune să obțineți consimțământul valid al utilizatorilor pentru aceste acțiuni la fel cum îl obțineți în momentul de față pentru personalizarea anunțurilor și folosirea spațiului de stocare local în scopuri neesențiale în măsura în care legea impune acest lucru. Mai multe informații despre Privacy Sandbox.
Pentru advertiseri este necesar un semnal de consimțământ valid (prin TCF sau modul de consimțământ) pentru utilizatorii din Regatul Unit și Elveția?
Nu, nu ne așteptăm ca advertiserii să trimită un semnal de consimțământ confirmat pentru traficul din Regatul Unit sau Elveția (nici prin modul de consimțământ, nici prin TCF). Notă: cerința privind trimiterea semnalelor de consimțământ confirmate se aplică advertiserilor cu trafic de la utilizatori finali din Spațiul Economic European (SEE). Vă recomandăm să colaborați cu partenerul PGC Google pentru îndrumări privind implementarea. Rețineți: această listă nu conține toate platformele PGC disponibile și Google nu le solicită advertiserilor să folosească o platformă PGC din Partner Program.
Actualizări aduse acestei politici
Politica Google inițială privind consimțământul utilizatorilor din UE a fost actualizată pe 25 mai 2018. Pentru a reflecta relația în schimbare dintre Regatul Unit și Uniunea Europeană, au fost aduse modificări minore în data de 31 octombrie 2019.
În iulie 2024 am actualizat și extins Politica privind consimțământul utilizatorilor din UE pentru a include Elveția.
Momentan nu se întrevăd modificări suplimentare ale politicii, dar după cum am menționat mai sus, vom rămâne la curent cu legislația și practicile din domeniu și ne vom actualiza corespunzător recomandările și cerințele.