Tyto zásady reflektují určité požadavky dvou evropských předpisů na ochranu soukromí: obecného nařízení o ochraně osobních údajů (GDPR) a směrnice o soukromí a elektronických komunikacích a dále ekvivalentních právních předpisů Spojeného království. Tyto zásady se vztahují na koncové uživatele v EHP, Spojeném království a Švýcarsku. Do EHP patří členské státy EU, Island, Lichtenštejnsko a Norsko.

Původní verze těchto zásad byla představena v roce 2015 a 25. května 2018 byly tyto zásady aktualizovány, protože vstoupilo v platnost obecné nařízení o ochraně osobních údajů (GDPR). Naposledy byly tyto zásady aktualizovány 31. července 2024, aby se vztahovaly na uživatele ve Švýcarsku.

Zásady společnosti Google pro souhlas uživatele z EU se vztahují pouze na koncové uživatele v EHP, Spojeném království a Švýcarsku.

Dodržování zajišťujeme pravidelným auditováním webů a aplikací, které používají naše reklamní služby. Postupujeme tak již od zavedení těchto zásad v roce 2015. Naši kontroloři navštěvují weby a aplikace stejně jako uživatelé a díváme se na poskytnuté informace a získané souhlasy.

Naší hlavní prioritou vždy bude spolupracovat s partnery a pomáhat jim dodržovat zásady a předpisy. Pokud zjistíme, že partner naše zásady nedodržuje, nejdříve ho kontaktujeme a oznámíme mu to, a poté se mu pokusíme pomoci souladu dosáhnout.

K provedení potřebných změn na webech a v aplikacích poskytujeme již od roku 2015 přiměřenou dobu. Pokud s námi však partner nekomunikuje nebo neprokáže snahu dosáhnout v přiměřené době souladu, může to vést k zásahu proti příslušným účtům, včetně pozastavení funkcí publika. U inzerentů může být pozastavena personalizace reklam (například remarketingu) a u majitelů stránek se budou moci zobrazovat pouze omezené reklamy nebo omezené programatické reklamy (pokud jsou povoleny).

Kromě auditování webů a aplikací k souladu s těmito zásadami požadujeme, aby majitelé stránek při zobrazování reklam uživatelům v EHP, Spojeném království a Švýcarsku používali certifikovanou CMP. Na webech a v aplikacích partnerských majitelů obsahu, kteří implementovali certifikovanou platformu CMP, bude společnost Google i nadále provádět audity.

Pro inzerenty s návštěvností z EHP: pokud váš web nebo aplikaci používá uživatel z EHP a vy měříte chování uživatelů pomocí značek Google nebo sad SDK a/nebo využíváte funkce publika nebo personalizace reklam, musíte do Googlu předat volby uživatele vymezující rozsah souhlasu (např. prostřednictvím režimu souhlasu nebo TCF). Pokud načítáte značku Google a neimplementovali jste nejnovější verzi režimu souhlasu, doporučujeme využít sadu CMP z programu CMP Partner Program společnosti Google. Toto není vyčerpávající seznam všech dostupných CMP a společnost Google po inzerentech nevyžaduje, aby používali CMP z partnerského programu.

Naše zásady vyžadují uvedení všech stran, které v důsledku použití služby Google obdrží osobní údaje koncových uživatelů. Také vyžadují poskytnutí jasně viditelných a snadno přístupných informací o používání osobních údajů koncových uživatelů. Zveřejnili jsme popis, jak společnost Google používá informace. Aby majitelé obsahu a inzerenti splnili informační povinnosti ohledně používání osobních údajů ze strany společnosti Google, musejí na tuto stránku odkazovat. Žádáme také ostatní poskytovatele reklamních technologií, s nimiž jsou služby Google integrovány, aby zpřístupnili informace o tom, jak osobní údaje využívají oni.

Vývojáři aplikací by měli uživatele vyzvat ke stažení nejnovější verze aplikace, aby měli k dispozici nejaktuálnější informace pro uživatele.

Níže jsou uvedeny pouze příklady, nikoli úplný seznam. Vždy zajistěte, aby vaše implementace splňovala veškeré požadavky zásad společnosti Google.

1. Implementace mechanismu/banneru k získání souhlasu: Implementovali jste mechanismus/banner k získání souhlasu? Pokud jste partnerský majitel stránek, byl mechanismus/banner k získání souhlasu certifikován společností Google? Zkontrolovali jste, zda se váš mechanismus/banner k získání souhlasu zobrazuje, když váš web/aplikaci otevírají uživatelé ze všech zemí EHP a také ze Spojeného království a Švýcarska?
   
2. Oznámení o používání osobních údajů: Vysvětlili jste uživatelům, jak budou jejich údaje na webu nebo v aplikaci použity? Vědí například o tom, že jejich osobní údaje budou používány k personalizaci reklam (personalizace reklam musí být konkrétně zmíněna v první vrstvě mechanismu/banneru k získání souhlasu) a že soubory cookie nebo mobilní inzertní identifikátory mohou být použity k zobrazování personalizovaných i nepersonalizovaných reklam?
   
3. Potvrzení uživatele: Dostali uživatelé možnost potvrdit vyjádření souhlasu nějakou akcí (například kliknutím na tlačítko OK nebo Souhlasím)?
   
4. Oznámení o sdílení dat: Informovali jste uživatele o třetích stranách (včetně Googlu), které budou mít také přístup k údajům o uživatelích, jež na webu nebo v aplikaci shromažďujete?
   
5. Odkaz na web Zodpovědnost společnosti Google ohledně firemních údajů: Informovali jste uživatele uvedením odkazu na web Zodpovědnost společnosti Google ohledně firemních údajů o způsobu, jakým bude společnost Google využívat jejich osobní údaje, když na vašem webu nebo ve vaší aplikaci udělí souhlas? Na web Zodpovědnost společnosti Google ohledně firemních údajů musíte odkazovat buď přímo v oznámení s žádostí o souhlas, prostřednictvím odkazu na svou stránku se zásadami ochrany soukromí (odkaz musí být viditelný v první vrstvě dané stránky), nebo prostřednictvím odkazu Další informace či jiného podobného odkazu v oznámení s žádostí o souhlas. Informovali jste uživatele o tom, jak budou jejich osobní údaje využívat jiné třetí strany?
   
6. Správné nastavení signálu souhlasu: Pro inzerenty s uživateli v EHP: Odesíláte společnosti Google ověřené signály souhlasu, které odrážejí preference koncových uživatelů? Implementovali jste správně nejnovější verzi režimu souhlasu nebo TCF?
   
7. Souhlas s nastavením souborů cookie: Zajistili jste, aby se při absenci souhlasu nenastavovaly žádné soubory cookie v rozsahu, v jakém je souhlas vyžadován? Upozorňujeme však, že i nepersonalizované reklamy zobrazované na webech potřebují ke svému fungování soubory cookie.
   
8. Správné nastavení platformy pro správu souhlasů: Pro majitele stránek: Používáte platformu CMP s certifikací od Googlu v souladu s požadavky TCF? Pokud používáte Další souhlas, implementovali jste ho správně?

Další informace o tom, jak vyřešit problémy s auditem dodržování zásad pro souhlas uživatele z EU, najdou inzerenti tady a majitelé obsahu tady.  

Pokud jste majitel stránek a zpeněžujete zobrazení pouze pomocí omezených reklam, Google kromě deaktivace shromažďování, sdílení a používání osobních údajů pro personalizaci reklam deaktivuje i funkce, které vyžadují použití místního identifikátoru, jako je omezení frekvence. Pouze v případě, že jsou zapnuty programatické omezené reklamy, budou soubory cookie a místní úložiště sloužící pouze pro detekci neplatného provozu používány k obraně před podvody a zneužíváním. Upozorňujeme, že technologie k zobrazování reklam (naše javascriptové značky a/nebo kód sad SDK) se v rámci běžného fungování prohlížečů a mobilních operačních systémů uživatelů bude ukládat do mezipaměti nebo instalovat i nadále. Své povinnosti, včetně požadavků na oznámení a získání souhlasu, byste měli posoudit sami na základě místních právních předpisů platných ve vaší jurisdikci. Další informace o této funkci najdete v centrech nápovědy služeb Ad Manager, AdMob a Adsense.

Zásady vyžadují, abyste koncovým uživatelům sdělili, jak mohou souhlas zrušit. Pro uživatele musí být odvolání souhlasu stejně snadné, jako bylo původně souhlas poskytnout. Koncoví uživatelé musejí mít přinejmenším dostatek informací, aby se mohli snadno dostat k ovládacím prvkům reklam pro váš web nebo aplikaci a mohli své předvolby souhlasu upravit.

Kromě reklamních a měřicích služeb na tyto zásady odkazují také jiné služby Google, například smluvní podmínky platformy Google Maps Platform, smluvní podmínky služeb YouTube API, smluvní podmínky služby reCAPTCHA a Blogger.

Personalizovaná reklama poskytuje lepší zážitek uživatelům (zlepšuje relevanci reklam) a je přínosná i pro inzerenty a majitele obsahu. Google považuje reklamy za personalizované, když vycházejí z dříve shromážděných nebo historických dat, která určují nebo ovlivňují výběr reklamy, mj. na základě předchozích vyhledávacích dotazů uživatele, jeho aktivity, návštěv webů či používání aplikací, demografických údajů nebo zeměpisné polohy. Konkrétně by se mohlo jednat například o demografické cílení, cílení na zájmové kategorie, remarketing, cílení na vlastní seznamy zákazníků a cílení na seznamy publika nahrané v sadě služeb Google Marketing Platform. Další informace najdete tady.

Pokud zjistíme nedodržování těchto zásad, budeme se našim partnerům především snažit pomoci, aby tyto zásady opět dodržovali. Náš auditorský tým vám podrobně vysvětlí, co není v pořádku a jaké kroky je potřeba podniknout, aby váš web či aplikace opět splňovaly zásady.

Aby byl banner z hlediska respektování voleb uživatelů nakonfigurován správně, doporučujeme inzerentům spolupracovat s externí platformou CMP nebo si prostudovat příslušnou dokumentaci správy nastavení souhlasu a ujistit se, že je správně integrován režim souhlasu.

Majitelům stránek doporučujeme, aby za účelem vyřešení nesouladu spolupracovali se svými platformami CMP s certifikací od Googlu a zkusili použít tento nástroj pro odstraňování problémů.

Soubory cookie nebo mobilní identifikátory se při zobrazování personalizovaných i nepersonalizovaných reklam Googlem používají k omezení frekvence a k vytváření souhrnných přehledů o reklamách. Naše zásady vyžadují souhlas s používáním souborů cookie nebo mobilních identifikátorů pro uživatele v zemích, kde souhlas s používáním souborů cookie nebo mobilních identifikátorů vyžadují právní předpisy.

Pokud na svých stránkách používáte značky inzertních služeb, jako jsou Google Ads nebo Google Marketing Platform, kvůli zajištění souladu se zásadami společnosti Google pro souhlas uživatele z EU budete od uživatelů z EHP, Spojeného království a Švýcarska muset získat souhlas. Naše zásady vyžadují souhlas s používáním souborů cookie, mobilních identifikátorů nebo jiného místního úložiště a souhlas s používáním osobních údajů pro personalizované reklamy – například pokud na svých stránkách nebo ve své aplikaci máte značky pro remarketing.

Doporučujeme vám projít si výše uvedený kontrolní seznam. Pomůže vám vyhnout se při implementaci mechanismu/banneru k získání souhlasu běžným chybám a dodržovat tyto zásady.

Zásady společnosti Google nepředepisují, jaké možnosti výběru mají být uživatelům nabízeny, protože text oznámení s žádostí o souhlas bude záviset na tom, k čemu data používáte (například zda data používáte pro své vlastní účely nebo pro jiné služby, se kterými pracujete).

Pro majitele stránek ano. Majitelé stránek, kteří používají služby Google, jsou při zobrazování personalizovaných reklam uživatelům v EHP, Spojeném království a Švýcarsku povinni používat Certifikovaný CMP.

V případě reklamních partnerů společnosti Google musí inzerenti u provozu z EHP odesílat do Googlu signály s informacemi o předvolbách koncových uživatelů, a to buď prostřednictvím režimu souhlasu nebo systému TCF. Pro inzerenty byl vytvořen CMP Partner Program, který jim pomáhá vytvářet a konfigurovat bannery k potvrzení souhlasu. Poznámka: Toto není vyčerpávající seznam všech dostupných CMP a společnost Google po inzerentech nevyžaduje, aby používali CMP z partnerského programu.

Pro reklamní partnery byl vytvořen CMP Partner Program, který jim pomáhá vytvářet a konfigurovat bannery k potvrzení souhlasu. Poznámka: Toto není vyčerpávající seznam všech dostupných CMP platforem. Použití některé z těchto platforem CMP nezaručuje soulad se zásadami společnosti Google pro souhlas uživatele z EU. Záleží totiž na způsobu začlenění platformy CMP a konkrétní žádosti o souhlas předložené uživatelům (další informace najdete výše v sekci „Kontrolní seznam, který [partnerům] pomůže předejít běžným chybám při implementaci mechanismu souhlasu“).

Partneři z řad majitelů stránek musí při zobrazování personalizovaných reklam uživatelům v EHP, Spojeném království a Švýcarsku používat platformu CMP s certifikací od Googlu, která je integrovaná se systémem IAB Europe Transparency and Consent Framework (TCF).

Řada inzerentů a majitelů stránek, kteří používají inzertní systémy společnosti Google, používá k zobrazování reklam a měření efektivity reklamních kampaní na webech a v aplikacích služby třetích stran. Zásady vyžadují, abyste jasně identifikovali každou stranu (kromě společnosti Google), která v důsledku vašeho používání služeb Google může shromažďovat, přijímat nebo používat osobní údaje koncových uživatelů.

Ano, pokud používáte služby Google, na které se tyto zásady vztahují. Tyto zásady se vztahují pouze na koncové uživatele v EHP, Spojeném království a Švýcarsku.

Tyto zásady se vztahují na koncové uživatele v EHP, Spojeném království a Švýcarsku. Na weby/aplikace, ze kterých byly pro uživatele v těchto zemích služby Google odstraněny, se tyto zásady nevztahují.

Společnost Google se snaží zajišťovat soulad s nařízením GDPR (včetně rozsahu, v němž bylo přeneseno do práva Spojeného království) ve všech službách, které v Evropě poskytuje. Naše zásady pro souhlas uživatele z EU odpovídají tomuto závazku a pokynům od evropských úřadů pro ochranu osobních údajů. Ačkoliv partneři mohou používat jiný výklad právních předpisů, vyžadujeme po nich splnění těchto zásad. Předpisy a postupy v oboru budeme i nadále vyhodnocovat a svá doporučení a požadavky budeme dle potřeby aktualizovat.

Společnost Google používá soubory cookie a různé reklamní identifikátory k měření reklam. Stávající právní předpisy o ochraně soukromí online pro taková využití vyžadují souhlas. Souhlas je potřeba u uživatelů ze zemí, kde to místní právní předpisy vyžadují. V souladu s tím naše zásady vyžadují souhlas s personalizací reklam a měřením reklam tam, kde to právní předpisy vyžadují.

Pokud právní předpisy vyžadují získání souhlasu s personalizací reklam a použitím souborů cookie nebo jiného místního úložiště, je ho potřeba získat ještě před spuštěním značek Google pro inzerenty na webových stránkách nebo v aplikacích.

Pokud se inzerenti rozhodnou používat technologie třetích stran na měření prokliků (tj. pokud je prohlížeč uživatele po kliknutí na reklamu cestou na vstupní stránku inzerenta přesměrován na externího dodavatele), musejí tak činit v souladu s příslušnými právními předpisy. Ovládací prvky společnosti Google pro majitele stránek technologie na měření prokliků nepokrývají.

Naše zásady vyžadují, aby zákazníci uchovávali záznamy o souhlasu. Tyto záznamy by měly obsahovat alespoň text a možnosti výběru prezentované uživatelům v rámci mechanismu získání souhlasu a datum a čas, kdy uživatel souhlas udělil.

Proč byla moje platforma CMP majitele obsahu označena za nevyhovující zásadám? Používám certifikovanou platformu CMP, která byla certifikována i organizací IAB.

Použití certifikované platformy CMP samo o sobě nezaručuje soulad se zásadami společnosti Google pro souhlas uživatele z EU. Záleží totiž na způsobu začlenění platformy CMP a konkrétní žádosti o souhlas předložené uživatelům (další informace najdete výše v sekci „Kontrolní seznam, který partnerům pomůže předejít běžným chybám při implementaci mechanismu souhlasu“).

Proč byly můj web/aplikace vyhodnoceny jako nevyhovující? Používám platformu CMP od partnera CMP společnosti Google.

Pro reklamní partnery byl vytvořen CMP Partner Program, který inzerentům pomáhá vytvářet a konfigurovat na webu či v aplikaci bannery k potvrzení souhlasu a podporuje integraci režimu souhlasu. Použití některé z těchto platforem CMP samo o sobě nezaručuje soulad se zásadami společnosti Google pro souhlas uživatele z EU. Záleží totiž na způsobu začlenění platformy CMP a konkrétní žádosti o souhlas předložené uživatelům (další informace najdete výše v sekci „Kontrolní seznam, který partnerům pomůže předejít běžným chybám při implementaci mechanismu souhlasu“).

Musím se těmito zásadami řídit, pokud používám služby, které využívají rozhraní Privacy Sandbox API?

Ano. Při používání rozhraní Privacy Sandbox API (včetně Topics, Protected Audience a Attribution Reporting) budete přistupovat k místnímu úložišti. Protože právní předpisy o ochraně soukromí online nerozlišují mezi osobními a neosobními údaji, budete muset získat souhlas bez ohledu na povahu údajů. Zásady pro souhlas uživatele z EU vyžadují, abyste pro tyto činnosti získali platný souhlas uživatele, stejně jako už to v rozsahu vyžadovaném právními předpisy děláte v případě personalizace reklam a ne nezbytného používání místního úložiště. Další informace o sadě technologií Privacy Sandbox.

Ne, od inzerentů neočekáváme, že společnosti Google budou odesílat ověřený signál souhlasu pro provoz ze Spojeného království nebo Švýcarska (prostřednictvím režimu souhlasu ani prostřednictvím TCF). Poznámka: požadavek na odesílání signálů ověřeného souhlasu se vztahuje na inzerenty s návštěvností od koncových uživatelů v Evropském hospodářském prostoru (EHP). O pokyny k implementaci doporučujeme požádat partnera CMP společnosti Google. Poznámka: Toto není vyčerpávající seznam všech dostupných CMP a společnost Google po inzerentech nevyžaduje, aby používali CMP z partnerského programu.

Zásady společnosti Google pro souhlas uživatele z EU už dlouho vyžadují, aby zákazníci používající naše reklamní produkty získali právně platný souhlas s používáním souborů cookie nebo jiného místního úložiště tam, kde to právní předpisy vyžadují. Upozorňujeme, že tato povinnost není omezena jen na soubory cookie a mobilní ID. Podle naší interpretace platného práva v EHP a Spojeném království se tato povinnost bude vztahovat například i na vytváření digitálních otisků používaných k personalizaci nebo měření reklam.

Doporučujeme vám, abyste si společně se svým právním týmem seznámili se svými povinnostmi vyplývajícími z příslušných předpisů v oblasti ochrany dat a soukromí online a zásad pro souhlas uživatele z EU, které se vztahují na váš způsob využití místního úložiště. Pokud k odesílání signálů souhlasu společnosti Google využíváte systém Transparency and Consent Framework (TCF), tyto zdroje vám pomůžou pochopit, jak pomocí něj můžete zajistit dodržování předpisů a zásad.

Původní zásady společnosti Google pro souhlas uživatele z EU byly aktualizovány 25. května 2018. 31. října 2019 jsme provedli drobné změny související s vývojem vztahu mezi Spojeným královstvím a Evropskou unií.

V červenci 2024 jsme aktualizovali zásady pro souhlas uživatele z EU a rozšířili je o Švýcarsko.

V současné době neočekáváme žádné další změny těchto zásad. Jak je ale uvedeno výše, i nadále budeme vyhodnocovat předpisy a postupy v oboru a svá doporučení a požadavky budeme dle potřeby aktualizovat.