Zakaj obstaja ta pravilnik in kje velja?
Ta pravilnik odraža nekatere zahteve dveh evropskih zakonov o zasebnosti: Splošne uredbe o varstvu podatkov (GDPR) in Direktive o zasebnosti in elektronskih komunikacijah, prav tako pa tudi morebitne enakovredne zakone v Združenem kraljestvu. Direktiva o zasebnosti in elektronskih komunikacijah ni isto kot predlagana uredba o zasebnosti in elektronskih komunikacijah, ki je trenutno v postopku razprave. Ti zakoni veljajo za končne uporabnike v Evropskem gospodarskem prostoru (EGP) in v Združenem kraljestvu. EGP sestavljajo države članice EU ter Islandija, Lihtenštajn in Norveška.
Prvotna različica tega pravilnika je bila uvedena leta 2015 in posodobljena 25. maja 2018, ko je začela veljati Splošna uredba o varstvu podatkov (GDPR).
Ali moram ta pravilnik upoštevati za vse uporabnike, če sem izdajatelj ali oglaševalec s sedežem v EGP ali Združenem kraljestvu?
Googlov pravilnik o soglasju uporabnikov v EU velja samo za končne uporabnike v EGP ali Združenem kraljestvu.
Kako bo Google zagotovil skladnost s tem pravilnikom?
Skladnost zagotavljamo s pregledi spletnih mest in aplikacij, ki uporabljajo naše oglaševalske storitve, in sicer že od uvedbe pravilnika leta 2015. Naši pregledovalci obiščejo spletno mesto ali aplikacijo, tako kot bi jo obiskal potrošnik, ter si ogledajo navedene informacije in pridobljena soglasja.
Naša prednostna naloga bo vedno sodelovati s partnerji, da poskrbimo za pravilno zagotavljanje skladnosti. Če ugotovimo, da partner ne upošteva našega pravilnika, je naš prvi korak, da se obrnemo nanj in ga obvestimo o težavi, nato pa poskušamo z njim sodelovati pri zagotavljanju skladnosti.
Naš pristop je že od leta 2015 tak, da damo spletnim mestom ali aplikacijam na voljo razumno časovno obdobje, da izvedejo vse potrebne spremembe. Če pa partner ne želi sodelovati ali si za zagotovitev skladnosti ne prizadeva v zadostni meri v razumnem času, lahko to privede do ukrepanja glede zadevnih računov, vključno z blokado.
Poleg izvajanja pregledov spletnih mest in aplikacij smo maja 2023 objavili, da bodo morali izdajatelji pri prikazovanju oglasov uporabnikom v EGP in Združenem kraljestvu od 16. januarja 2024 naprej uporabljati potrjeno PUP, sicer bodo v neskladju s tem pravilnikom. Google bo še naprej izvajal revizije na partnerskih spletnih mestih in v partnerskih aplikacijah izdajateljev, kjer se uporablja potrjena PUP.
Kaj moram razkriti končnim uporabnikom?
Naš pravilnik določa, da morajo biti navedeni vsi, ki prejmejo osebne podatke končnih uporabnikov zaradi uporabe Googlovega izdelka. Zahteva tudi vidne in preprosto dostopne informacije o uporabi osebnih podatkov končnih uporabnikov. Objavili smo informacije o tem, kako Google uporablja podatke. Za izpolnjevanje obveznosti glede razkritja informacij o Googlovi uporabi podatkov morajo izdajatelji in oglaševalci objaviti povezavo do te strani. Od drugih ponudnikov oglaševalske tehnologije, ki deluje z Googlovimi izdelki, zahtevamo, da dajo na voljo informacije o tem, kako uporabljajo osebne podatke.
Kontrolni seznam, s katerim se lahko izognete pogostim napakam pri izvedbi postopka za privolitev.
To so samo primeri in ni mišljeno kot izčrpen seznam. Za izdajatelje velja, da če ste že uvedli in pravilno izvedli potrjeno PUP, ste že skladni s tem kontrolnim seznamom. Vedno se prepričajte, da vaša izvedba izpolnjuje vse zahteve Googlovih pravilnikov.
- Ali ste uporabnikom pojasnili, kako bodo njihovi osebni podatki uporabljeni, ko dajo privolitev za njihovo zbiranje na vašem spletnem mestu oziroma v vaši aplikaciji? Ali se na primer zavedajo, da bodo njihovi osebni podatki uporabljeni za individualno prilagajanje oglasov in da bodo piškotki morda uporabljeni za oglaševanje, ki je individualno prilagojeno, in tudi tako, ki ni?
- Ali ste preverili, ali se vaše obvestilo o soglasju prikaže, ko do vašega spletnega mesta/aplikacije dostopajo uporabniki iz vseh držav EGP?
- Ali je bila uporabnikom dana možnost, da s pritrdilnim ukrepom pokažejo, da soglašajo (npr. s klikom gumba »V redu« ali »Strinjam se«)?
- Ali ste razkrili, katere tretje osebe (vključno z Googlom) bodo tudi imele dostop do podatkov uporabnika, ki jih zberete na spletnem mestu ali v aplikaciji?
- Ali ste uporabnike obvestili o tem, kako bo Google uporabil njihove osebne podatke, ko dajo privolitev na vašem spletnem mestu/v vaši aplikaciji (npr. z vključitvijo povezave do Googlovega spletnega mesta za odgovornost za poslovne podatke? Kaj pa o tem, kako bodo njihove osebne podatke uporabljale tretje osebe?
- Če so vaš vir zaslužka samo oglasi, ki niso individualno prilagojeni: Ali ste poskrbeli, da pridobite privolitev uporabnikov za uporabo piškotkov ali druge lokalne shrambe (npr. identifikatorjev mobilnih naprav), kjer to zahteva zakonodaja? Upoštevajte, da oglasi, ki niso individualno prilagojeni in ki jih prikazujemo na spletnih mestih, za delovanje še vedno potrebujejo piškotke.
- Če prikaze monetizirate samo z omejenimi oglasi, Google poleg tega, da onemogoči zbiranje, deljenje in uporabo osebnih podatkov za individualno prilagajanje oglasov, onemogoči tudi funkcije, ki zahtevajo uporabo lokalnega identifikatorja, kot je omejena pogostost. Samo ko so vklopljeni programski omejeni oglasi, bodo za pomoč pri obrambi proti prevaram in zlorabam uporabljeni piškotki samo za zaznavanje neveljavnega prometa in lokalna shramba. Upoštevajte, da bodo tehnologije za prikazovanje oglasov (naše oznake JavaScript in/ali koda kompleta za razvoj programske opreme) še vedno predpomnjene ali nameščene v okviru običajnega delovanja uporabniških brskalnikov in mobilnih operacijskih sistemov. Na podlagi lokalne zakonodaje na območju sodne oblasti morate sami oceniti, kakšne obveznosti glede zagotavljanja skladnosti imate, vključno z obveznim obvestilom in pridobivanjem privolitve. Podrobnejše informacije o tej funkciji so v centrih za pomoč za Ad Manager, AdMob in AdSense.
- Če uporabljate PUP, ki jo je potrdil IAB, ali ste kot ponudnika vključili možnost »Googlovi oglaševalski izdelki«?
- Ali ste poskrbeli, da v primeru, da nimate privolitve za piškotke, niso nastavljeni nobeni piškotki za Google Ads in ni spremenjeno privzeto stanje NPO?
Kaj, če ne želim, da se osebni podatki končnih uporabnikov uporabljajo za individualno prilagajanje oglasov?
Izberete lahko, ali želite, da se za individualno prilagajanje oglasov uporabljajo osebni podatki končnih uporabnikov. Upoštevajte, da so za delovanje oglasov, ki niso individualno prilagojeni in jih prikazujemo na spletnih mestih ali v aplikacijah, še vedno potrebni piškotki ali identifikatorji za mobilne naprave. Kjer to zahteva zakonodaja, morate pridobiti privolitev za uporabo piškotkov in identifikatorjev za mobilne naprave.
Za prikaze v storitvah Ad Manager, AdSense in AdMob lahko izberete tudi monetizacijo z omejenimi oglasi. Na podlagi lokalne zakonodaje na svojem območju sodne oblasti morate sami oceniti, kakšne obveznosti glede zagotavljanja skladnosti imate, vključno z obveznim obvestilom in pridobivanjem privolitve, za prikazovanje omejenih oglasov in oglasov, ki niso individualno prilagojeni.
Kakšna navodila moram dati končnim uporabnikom glede umika soglasja?
Pravilnik zahteva, da končnim uporabnikom pojasnite, kako lahko umaknejo privolitev za individualno prilagajanje oglasov. Umik privolitve mora biti za uporabnika enako preprost, kot je bilo prvotno dajanje privolitve. Končni uporabniki morajo imeti vsaj informacije, ki zadostujejo, da lahko preprosto dostopajo do kontrolnikov za oglase za vaše spletno mesto ali aplikacijo in spremenijo nastavitve glede privolitve.
Kateri drugi Googlovi izdelki vključujejo ta pravilnik?
Poleg oglasov in izdelkov za merjenje so sklici na ta pravilnik v drugih Googlovih izdelkih, kot so pogoji storitve za platformo Google Zemljevidi, pogoji storitve za YouTubov API in pogoji storitve za reCAPTCHA, ter v Bloggerju.
Katere vrste oglasov se za namene tega pravilnika obravnavajo kot »individualno prilagojene«?
Individualno prilagojeno oglaševanje (v preteklosti imenovano oglaševanje na podlagi zanimanja) je zmogljivo orodje, ki izboljšuje ustreznost oglasov za uporabnike in povečuje donosnost naložbe za oglaševalce. Naši izdelki za izdajatelje lahko glede na to, kako so uporabljeni, sklepajo o zanimanjih uporabnikov na podlagi spletnih mest, ki jih obiščejo, ali aplikacij, ki jih uporabljajo, da lahko oglaševalci ustrezno ciljajo oglaševalske akcije. S tem se tako uporabnikom kot tudi oglaševalcem zagotavlja izboljšana izkušnja. Za več informacij si oglejte naše pravilnike za oglaševalce za individualno prilagojene oglase.
Google oglase obravnava kot individualno prilagojene, če za določanje izbire oglasov ali vplivanje nanjo uporabljajo prej zbrane ali zgodovinske podatke. To vključuje uporabnikove prejšnje iskalne poizvedbe, dejavnost, obiske spletnih mest ali uporabo aplikacij, demografske podatke ali lokacijo. Podrobneje to na primer vključuje naslednje: ciljanje na demografsko kategorijo, ciljanje na kategorijo zanimanja, ponovno trženje, ciljanje seznamov za povezovanje strank in ciljanje seznamov ciljnih skupin, naloženih v okolje Google Marketing Platform.
Moja pasica za privolitev je bila v okviru revizije označena, da ni skladna. Kaj je najboljši način, da to razrešim?
Če ugotovimo neskladnosti s tem pravilnikom, bo naša prednostna naloga, da partnerje podpremo pri zagotavljanju, da bodo spet skladni. Naša revizijska ekipa vam bo posredovala podrobnosti o neskladnosti in informacije o korakih, potrebnih, da bo vaše spletno mesto/aplikacija spet v skladu s pravilnikom.
Zaradi zagotavljanja, da je pasica ustrezno konfigurirana, da upošteva izbire uporabnikov, oglaševalce spodbujamo, da sodelujejo s PUP tretje osebe ali pregledajo ustrezno dokumentacijo o upravljanju nastavitev privolitve in se prepričajo, da so ustrezno vključeni v način na podlagi privolitve.
Zakaj pravilnik zahteva privolitev za piškotke, tudi če se uporabljajo za druge namene kot za individualno prilagoditev, na primer za merjenje oglasov?
Piškotki ali identifikatorji za mobilne naprave se uporabljajo za podporo oglasov, ki so individualno prilagojeni, in takih, ki to niso, in jih prikazuje Google, za preprečevanje prevar in zlorab, omejevanje pogostosti prikazovanja in zbirno poročanje o oglasih. Naš pravilnik zahteva tudi privolitev za uporabo piškotkov ali identifikatorjev za mobilne naprave od uporabnikov v državah, v katerih zakonodaja zahteva privolitev za piškotke ali identifikatorje za mobilne naprave.
Kaj, če sem oglaševalec, ki na svojem spletnem mestu uporablja Googlove izdelke?
Če na svojih straneh uporabljate oznake za oglaševalske izdelke, kot je Google Ads ali Google Marketing Platform, boste morali pridobiti privolitev svojih uporabnikov na območju EGP in Združenega kraljestva, da izpolnite zahteve Googlovega pravilnika o privolitvi uporabnikov v EU. Naš pravilnik zahteva privolitev za piškotke, ki se uporabljajo za merjenja, in za uporabo osebnih podatkov za individualno prilagojene oglase, kot so oznake za ponovno trženje na straneh.
Kaj moram navesti v obvestilu o soglasju?
Googlov pravilnik ne določa izbir, ki jih je treba ponuditi uporabnikom, saj bo besedilo vašega obvestila o privolitvi odvisno od načinov, kako uporabljate podatke (npr. če podatke uporabljate za lastne namene ali za podporo drugih storitev, s katerimi delate).
Ali Google zahteva določeno obliko sporočila z zahtevo za soglasje za aplikacije?
Da, maja 2023 smo sporočili, da bodo morali izdajatelji pri prikazovanju oglasov uporabnikom v EGP in Združenem kraljestvu od 16. januarja 2024 naprej uporabljati potrjeno PUP. Če vaše PUP ni na tem seznamu, priporočamo, da si v sodelovanju z njo prizadevate pridobiti potrdilo.
Za oglaševalske partnerje smo ustvarili CMP Partner Program za pomoč oglaševalcem pri izdelavi in konfiguriranju pasic za privolitev. Opomba: To ni izčrpen seznam vseh razpoložljivih orodij PUP.
Kako naj partnerji izberejo, katerega ponudnika platforme za upravljanje privolitve (PUP) uporabiti?
Za oglaševalske partnerje smo ustvarili CMP partner program za pomoč oglaševalcem pri izdelavi in konfiguriranju pasic za privolitev. Opomba: To ni izčrpen seznam vseh razpoložljivih orodij PUP. Uporaba katere od teh PUP ni jamstvo, da boste skladni z Googlovim pravilnikom o privolitvi uporabnikov v EU, saj je to odvisno od izvedbe PUP in posameznega sporočila z zahtevo za privolitev, prikazanega uporabnikom (več navodil glede tega je zgoraj v kontrolnem seznamu za partnerje, s katerim se lahko izognejo pogostim napakam pri izvedbi postopka za privolitev).
Kdo drug še zbira osebne podatke končnih uporabnikov in kako ugotovim, kdo so te tretje osebe?
Mnogi oglaševalci in izdajatelji, ki uporabljajo Googlove oglaševalske sisteme, uporabljajo tretje osebe za prikazovanje oglasov in merjenje uspešnosti oglaševalskih akcij na spletnih mestih in v aplikacijah. Pravilnik določa, da morate jasno navesti vse poleg Googla, ki lahko zaradi vaše uporabe Googlovih izdelkov zbirajo, prejemajo in/ali uporabljajo osebne podatke končnih uporabnikov. V storitvah AdSense, Google Ad Manager in AdMob so na voljo kontrolniki, s katerimi lahko izberete, kateri ponudniki smejo zbirati podatke na vašem spletnem mestu ali v vaši aplikaciji.
Moje spletno mesto ni v Evropi. Ali ta pravilnik velja zame?
Da, če uporabljate Googlove izdelke, ki vključujejo pravilnik, in bodo do vaših storitev dostopali uporabniki v EGP in Združenem kraljestvu.
Sem izdajatelj in nobena od mojih oglaševalskih akcij ne cilja EGP ali Združenega kraljestva. Ali ta zahteva glede soglasja vseeno velja zame?
Privolitev ne bi bila potrebna, če bi za uporabnike v teh državah s spletnega mesta odstranili Googlove storitve. Privolitev pa je potrebna, če še vedno uporabljate Googlove storitve, vendar ne prikazujete oglasov. To je zato, ker Google AdMob, AdSense in Google Ad Manager uporabljajo piškotke in naš pravilnik še vedno zahteva privolitev za piškotke, ki se uporabljajo za merjenje. Google Ad Manager zbira tudi osebne podatke, razen če gre za zahtevo za oglas, ki ni individualno prilagojen, in je to navedeno v nastavitvah privolitve uporabnikov v EU ali v sami zahtevi.
Naša organizacija ima drugačen pogled na zakonodajo in želi uporabiti drugačen pristop k razkritju in soglasju. Ali lahko to storimo?
Google je zavezan k upoštevanju Splošne uredbe o varstvu podatkov, vključno z obsegom, v katerem je prenesena v zakonodajo Združenega kraljestva, v vseh storitvah, ki jih ponujamo v Evropi. Naš pravilnik o privolitvi uporabnikov v EU odraža to zavezo in navodila evropskih organov za varstvo osebnih podatkov. Tudi vnaprej bomo preučevali zakonodajo in postopke v panogi ter ustrezno posodabljali svoja priporočila in zahteve.
Zakaj potrebujemo privolitev za merjenje oglasov – ali ni to zakoniti interes?
Google uporablja piškotke in različne identifikatorje oglasov za podporo merjenja oglasov. Obstoječi zakoni o e-zasebnosti zahtevajo privolitev za tako uporabo za uporabnike v državah, v katerih lokalna zakonodaja zahteva tako privolitev. V skladu s tem naš pravilnik zahteva privolitev za individualno prilagajanje in merjenje oglasov. To vključuje primere uporabe za merjenje brez povezave (npr. za Store Sales).
Ali potrebujem soglasje, preden se oznake sprožijo, ali ga lahko pridobim pozneje?
Privolitev za osebno prilagojene oglase, uporabo piškotkov ali druge lokalne shrambe, kjer to zahteva zakonodaja, je treba pridobiti, preden se Googlove oznake sprožijo na vaših straneh.
Kaj pa uporaba sledenja klikom?
Če se oglaševalci odločijo za uporabo tehnologij drugih ponudnikov za sledenje klikom (npr. kjer klik oglasa preusmeri uporabnikov brskalnik na zunanjega ponudnika storitev merjenja na poti do oglaševalčeve ciljne strani), morajo to storiti v skladu z veljavno zakonodajo. Googlovi kontrolniki za dobavitelje za izdajatelje niso namenjeni za uporabo s tehnologijami za sledenje klikom.
Katere evidence moram hraniti?
Naš pravilnik zahteva, da stranke hranijo evidence o soglasju. Te morajo obsegati vsaj besedilo in izbire, prikazane uporabnikom v sklopu mehanizma za pridobivanje soglasja, ter evidenco o datumu in času uporabnikove potrditve, da soglaša.
Zakaj je moja platforma za upravljanje privolitve izdajatelja opredeljena kot neskladna, čeprav jo je potrdil IAB?
Uporaba potrjene PUP ni jamstvo, da boste skladni z Googlovim pravilnikom o privolitvi uporabnikov v EU, saj je to odvisno od izvedbe PUP in posameznega sporočila z zahtevo za privolitev, prikazanega uporabnikom (več navodil glede tega je v zgornjem razdelku »Kontrolni seznam za partnerje, s katerim se lahko izognejo pogostim napakam pri izvedbi postopka za privolitev«).
Ali moram ta pravilnik upoštevati, če uporabljam izdelke, ki uporabljajo API-je za zasebni peskovnik?
Da. Pri uporabi API-jev za zasebni peskovnik (Teme,href="https://developer.chrome.com/docs/privacy-sandbox/fledge/" rel="noopener noreferrer" target="_blank" title="privacy-sandbox-fledge">Zaščitena ciljna skupina in Poročila o dodeljevanju) morda uporabljate osebne podatke za osebno prilagajanje oglasov in/ali dostop do lokalne shrambe. Pravilnik o privolitvi uporabnikov v EU določa, da morate pridobiti veljavno privolitev za ta dejanja na enak način, kot jo danes pridobite za osebno prilagajanje oglasov in uporabo nenujne lokalne shrambe v Evropskem gospodarskem prostoru in Združenem kraljestvu. Preberite več informacij o zasebnem peskovniku.
Posodobitve tega pravilnika
Googlov prvotni pravilnik o privolitvi uporabnikov v EU je bil posodobljen 25. maja 2018. V skladu z razvijajočim se razmerjem med Združenim kraljestvom in Evropsko unijo smo 31. oktobra 2019 uvedli nekaj manjših sprememb.
Julija 2024 bomo pravilnik o privolitvi uporabnikov v EU posodobili in razširili, da bo vključeval Švico. Ta sprememba ne bo vključevala pričakovanja, da bi oglaševalci pošiljali signal o potrjeni privolitvi za švicarski promet (prek načina na podlagi privolitve ali ogrodja za preglednost in privolitev). Google bo od partnerjev, ki uporabljajo naše izdelke za izdajatelje (Google AdSense, Ad Manager ali AdMob), pri prikazovanju oglasov uporabnikom v Švici zahteval tudi uporabo Googlovega potrjenega orodja PUP, ki je integrirano z ogrodjem za preglednost in privolitev. Te zahteve bodo veljale dodatno k tistim v EGP in Združenem kraljestvu. Dodatne informacije za naše partnerje so na voljo tukaj: (Ad Manager, AdMob, AdSense).
Trenutno ne pričakujemo nadaljnjih sprememb pravilnika, vendar bomo, kot je navedeno zgoraj, tudi vnaprej preučevali zakonodajo in postopke v panogi ter ustrezno posodabljali svoja priporočila in zahteve.