Ova pravila odražavaju određene zahtjeve dvaju europskih zakona o zaštiti privatnosti: Opće uredbe o zaštiti podataka (GDPR) i Direktive o privatnosti i elektroničkim komunikacijama, kao i sve istovjetne zakone Ujedinjenog Kraljevstva. Ova pravila primjenjuju se na krajnje korisnike u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj. Europski gospodarski prostor obuhvaća države članice EU-a te Island, Lihtenštajn i Norvešku.

Izvorna verzija ovih pravila donesena je 2015. godine i ažurirana 25. svibnja 2018. kada je na snagu stupila Opća uredba o zaštiti podataka. Pravila su posljednji put ažurirana 31. srpnja 2024. kako bi se primjenjivala na korisnike u Švicarskoj.

Googleova pravila o pristanku za korisnike u EU-u primjenjuju se samo na krajnje korisnike u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu ili Švicarskoj.

Da bismo osigurali usklađenost, periodično pregledavamo web-lokacije i aplikacije koje koriste naše usluge oglašavanja. To činimo od 2015. godine, kad su pravila uvedena. Naši revizori posjećuju web-lokaciju ili aplikaciju kao što bi to učinili korisnici i pregledavaju navedene informacije i pristanke koji se pribavljaju.

Suradnja s partnerima u postizanju usklađenosti uvijek će nam biti prioritet. Ako utvrdimo da se partner ne pridržava naših pravila, naš je prvi korak da kontaktiramo partnera kako bismo ukazali na problem, a zatim ćemo pokušati zajedničkim naporima postići usklađenost.

Od samog početka, 2015. godine, web-lokacijama i aplikacijama dajemo razuman vremenski rok da naprave sve potrebne promjene. No ako se partner ne odazove ili ne pokaže da u dobroj vjeri nastoji postići usklađenost u tom razumnom vremenskom roku, moguće je da ćemo poduzeti radnju na njegovom računu, uključujući obustavu funkcija koje se odnose na publiku, što obuhvaća personalizaciju oglasa (npr. remarketing) i mogućnosti mjerenja konverzija za oglašivače. Izdavačima će biti dopušteno posluživanje samo ograničenih oglasa/programatski ograničenih oglasa (ako su programatski ograničeni oglasi omogućeni).

Osim što pregledavamo web-lokacije i aplikacije, zahtijevamo da izdavači usvoje certificiranu platformu za upravljanje pristankom (CMP) kad poslužuju oglase korisnicima u EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj radi usklađenosti s ovim pravilima. Google će i dalje pregledavati web-lokacije i aplikacije svojih partnerskih izdavača koji su usvojili certificirane platforme za upravljanje pristankom (CMP).

Za oglašivače s prometom u EGP-u, ako korisnik iz EGP-a upotrebljava vašu web-lokaciju ili aplikaciju, a ponašanje korisnika mjerite pomoću Google oznaka ili SDK-ova i/ili koristite funkcije publike/funkcije personalizacije oglasa, odabire krajnjih korisnika u vezi s pristankom trebate proslijediti Googleu (npr. putem načina pristanka ili TCF-a). Ako učitate Google oznaku, a niste implementirali najnoviju verziju načina pristanka, preporučujemo suradnju s CMP-om u Googleovom CMP Partner Programu. Na tom popisu nisu navedeni svi dostupni CMP-ovi i Google ne zahtijeva da izdavači upotrebljavaju CMP iz partnerskog programa.

Naša pravila zahtijevaju da navedete svaku stranu koja prima osobne podatke krajnjih korisnika kao posljedicu upotrebe Googleovog proizvoda. Isto tako zahtijevaju da se pruže vidljive i lako dostupne informacije o upotrebi osobnih podataka krajnjih korisnika. Objavili smo informacije o Googleovim načinima upotrebe podataka. Radi ispunjavanja obaveza u vezi s otkrivanjem informacija o Googleovim načinima upotrebe podataka izdavači i oglašivači obavezni su postaviti vezu koja vodi na tu stranicu. Od drugih davatelja oglasnih tehnologija s kojima se Googleovi proizvodi integriraju također tražimo da objave informacije o svojim načinima upotrebe osobnih podataka.

Razvojni programeri aplikacija trebaju poticati korisnike da preuzmu najnoviju verziju aplikacije radi najažurnijih otkrivajućih objava za korisnike.

Ovo su samo primjeri i ne bi se trebali smatrati iscrpnim popisom. Učinite sve što je potrebno da bi vaša implementacija udovoljila svim zahtjevima Googleovih pravila.

1. Implementiran je mehanizam pristanka/natpis o pristanku: jeste li implementirali mehanizam pristanka/natpis o pristanku? Je li mehanizam pristanka/natpis o pristanku za partnere izdavače certificirao Google? Jeste li provjerili prikazuje li se vaš mehanizam pristanka/natpis o pristanku kad vašoj web-lokaciji ili aplikaciji pristupaju korisnici iz svih država EGP-a, kao i Ujedinjenog Kraljevstva i Švicarske?
   
2. Otkrivajuća objava o upotrebi osobnih podataka: jeste li korisnicima objasnili kako će se njihovi osobni podaci upotrebljavati na vašoj web-lokaciji ili u vašoj aplikaciji? Na primjer, jesu li svjesni da će se njihovi osobni podaci upotrebljavati za personalizaciju oglasa (uz specifične reference na "personalizaciju oglasa" na prvom sloju vašeg mehanizma pristanka/natpisa o pristanku) i da se kolačići/identifikatori za mobilno oglašavanje mogu upotrebljavati za personalizirano i nepersonalizirano oglašavanje?
   
3. Potvrdna radnja korisnika: imaju li korisnici mogućnost izvršiti potvrdnu radnju kako bi naznačili pristanak, na primjer mogu li kliknuti gumb U redu ili gumb Prihvaćam?
   
4. Otkrivajuća objava o dijeljenju podataka: jeste li objavili koje će treće strane (uključujući Google) također imati pristup korisničkim podacima koje prikupljate na svojoj web-lokaciji ili u aplikaciji?
   
5. Veza na Googleovu web-lokaciju o odgovornosti za poslovne podatke: jeste li obavijestili korisnike o načinu na koji će Google upotrebljavati njihove osobne podatke kad daju pristanak na vašoj web-lokaciji ili u aplikaciji tako što ste naveli vezu do Googleove web-lokacije o odgovornosti za poslovne podatke? Web-lokaciju o odgovornosti za poslovne podatke trebate povezati izravno na svoju obavijest o pristanku ili putem veze na svoju stranicu s pravilima o privatnosti (pod uvjetom da je veza vidljiva na prvom sloju te stranice) ili u dijelu Više informacija ili na sličnoj vezi u obavijesti o pristanku. Jeste li obavijestili korisnike o tome kako će ostale treće strane upotrebljavati njihove osobne podatke?
   
6. Ispravno postavljanje signala pristanka: ako ste oglašivač, šaljete li Googleu za svoje korisnike u EGP-u potvrđene signale pristanka koji odražavaju preferencije krajnjih korisnika? Jeste li ispravno implementirali najnoviju verziju načina pristanka ili TCF-a?
   
7. Pristanak za postavljanje kolačića: jeste li se pobrinuli da se kolačići ne postavljaju ako nije pribavljen pristanak u slučaju da je on obavezan? Napominjemo da su kolačići i dalje potrebni za posluživanje nepersonaliziranih oglasa na web-lokacijama.
   
8. Ispravno postavljanje platforme za upravljanje pristankom: ako ste izdavač, jeste li usvojili platformu za upravljanje pristankom (CMP) koju je certificirao Google u skladu sa zahtjevima TCF-a? Ako upotrebljavate dodatni pristanak, jeste li ga ispravno implementirali?

Više informacija o tome kako ispraviti probleme s provjerom usklađenosti pravila o pristanku korisnika u EU-u za oglašivače možete pronaći ovdje, a za izdavače ovdje.  

Ako ste izdavač, kad unovčavate pojavljivanja samo putem ograničenih oglasa, osim što onemogućuje prikupljanje, dijeljenje i upotrebu osobnih podataka za personalizaciju oglasa, Google onemogućuje značajke koje zahtijevaju upotrebu lokalnih identifikatora kao što je ograničavanje učestalosti prikazivanja. Samo kad su programski ograničeni oglasi uključeni, kolačići samo za otkrivanje nevažećeg prometa i lokalna pohrana upotrebljavat će se radi obrane od prijevare i zloupotrebe. Napominjemo da će se tehnologije posluživanja oglasa (naše JavaScript oznake i/ili naš SDK kôd) i dalje predmemorirati ili instalirati u sklopu uobičajenog rada korisničkih preglednika i mobilnih operativnih sustava. Svoje obaveze u vezi s usklađenošću, uključujući obaveznu obavijest i pristanak, trebali biste procijeniti sami na temelju lokalnih zakona u svojoj državi. Posjetite centre za pomoć za Ad Manager, AdMob i Adsense da biste saznali više o toj značajci.

U skladu s pravilima krajnjim se korisnicima mora objasniti kako mogu povući pristanak. Korisniku treba biti jednako lako povući pristanak kao što je prethodno bilo lako dati pristanak. Krajnjim se korisnicima svakako moraju dati informacije nužne za jednostavan pristup kontrolama oglasa za vašu web-lokaciju ili aplikaciju kako bi dopunili postavke pristanka.

Uz proizvode za oglašavanje i mjerenje, ta se pravila navode u drugim Googleovim proizvodima kao što su uvjeti pružanja usluge za Platformu Google karte, uvjeti pružanja usluge za YouTube API Services, uvjeti pružanja usluge za reCAPTCHA-u i Blogger.

Personalizirano oglašavanje pruža poboljšan doživljaj (odnosno poboljšava relevantnost oglašavanja) korisnicima, ali i oglašivačima i izdavačima. Google oglase smatra personaliziranima kada se oni temelje na prethodno prikupljenim ili povijesnim podacima, uključujući prethodne upite korisnika za pretraživanje, aktivnost, posjete web-lokacijama ili aplikacijama, demografske podatke ili lokaciju, koji određuju odabir oglasa ili na njega utječu. To bi, na primjer, moglo uključivati demografsko ciljanje, ciljanje kategorije interesa, remarketing, ciljanje popisa nastalih uparivanjem klijenata i ciljanje popisa publike prenesenih na Google Marketing Platform. Dodatne informacije mogu se pronaći ovdje.

Ako otkrijemo neusklađenost s ovim pravilima, prioritet nam je pružiti podršku svojim partnerima da se ponovo usklade s pravilima. Naš tim za pregled navest će vam pojedinosti o razlozima neusklađenosti i informacije o tome što morate učiniti kako biste svoju web-lokaciju ili aplikaciju uskladili s pravilima.

Kako bi pravilno konfigurirali banner tako da se uvažavaju odabiri korisnika, oglašivačima savjetujemo da surađuju sa svojom platformom za upravljanje pristankom (CMP) treće strane ili pregledaju odgovarajuću dokumentaciju za upravljanje postavkama pristanka te da se pobrinu za odgovarajuću integraciju načina pristanka.

Savjetujemo izdavačima da surađuju sa svojim CMP-om koji je certificirao Google te da pregledaju ovaj alat za rješavanje problema kako bi riješili poteškoće s neusklađenošću.

Kolačići ili identifikatori mobilnih uređaja upotrebljavaju se kao podrška personaliziranim i nepersonaliziranim oglasima koje poslužuje Google, za ograničavanje učestalosti prikazivanja i skupno izvješćivanje o oglasima. Naša pravila zahtijevaju pristanak za upotrebu kolačića ili identifikatora mobilnih uređaja za korisnike u državama u kojima je pristanak na kolačiće ili identifikatore mobilnih uređaja propisan zakonom.

Ako na svojim stranicama ili u svojim aplikacijama upotrebljavate oznake za oglašivačke proizvode kao što su Google Ads ili Google Marketing Platform, morat ćete pribaviti pristanak od korisnika u EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj radi usklađenosti s Googleovim pravilima o pristanku za korisnike u EU-u. Naša pravila zahtijevaju pristanak za kolačiće, mobilne identifikatore ili drugu lokalnu pohranu ako je to propisano zakonom, i pristanak za upotrebu osobnih podataka za personalizirane oglase, primjerice ako na svojim stranicama ili u svojim aplikacijama imate oznake za remarketing.

Savjetujemo vam da pregledate prethodno navedeni kontrolni popis kako biste izbjegli uobičajene pogreške prilikom implementacije mehanizma pristanka/natpisa o pristanku jer će vam taj kontrolni popis pomoći da se uskladite s ovim pravilima.

Googleova pravila ne propisuju opcije koje se trebaju ponuditi korisnicima jer će tekst vaše obavijesti o pristanku ovisiti o načinima na koje upotrebljavate podatke (npr. upotrebljavate li podatke za vlastite potrebe ili za podršku drugim uslugama s kojima surađujete).

Za izdavače, da. Kad poslužuju personalizirane oglase korisnicima u EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj, Googleovi izdavači moraju implementirati platformu za upravljanje pristankom (CMP) koju je certificirao Google.

Za Googleove partnere za oglašavanje, za promet u EGP-u, oglašivači moraju Googleu slati signale koji odražavaju preferencije krajnjih korisnika putem načina pristanka ili TCF-a. CMP Partner Program pokrenut je kako bi se oglašivačima pomoglo s razvojem i konfiguriranjem natpisa o pristanku. Napomena: na tom popisu nisu navedeni svi dostupni CMP-ovi i Google ne zahtijeva da izdavači upotrebljavaju CMP iz partnerskog programa.

CMP Partner Program stvoren je za partnere za oglašavanje kako bi im pomogao s izradom i konfiguriranjem bannera pristanka. Napomena: na tom popisu nisu navedeni svi dostupni CMP-ovi. Usvajanje nekog od tih CMP-ova ne jamči usklađenost s Googleovim pravilima o pristanku za korisnike u EU-u jer to ovisi o implementaciji CMP-a i konkretnoj poruci o pristanku koja se prikazuje korisnicima (dodatne upute u vezi s tim potražite u prethodnom dijelu teksta u odjeljku Kontrolni popis za partnere kako bi se izbjegle uobičajene pogreške prilikom implementacije mehanizma za pristanak).

Kad poslužuju personalizirane oglase korisnicima u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj, partneri izdavači moraju usvojiti platformu za upravljanje pristankom (CMP) koju je certificirao Google, a koja je integrirana s Okvirom za transparentnost i pristanak (TCF) organizacije IAB Europe.

Mnogi oglašivači i izdavači koji upotrebljavaju Googleove sustave oglašavanja služe se trećim stranama za posluživanje oglasa i mjerenje učinkovitosti svojih oglasnih kampanja na web-lokacijama i u aplikacijama. Pravila zahtijevaju da osim Googlea jasno navedete svaku stranu koja može prikupljati, primati i/ili upotrebljavati osobne podatke krajnjih korisnika kao posljedicu vaše upotrebe Googleovih proizvoda.

Da, ako upotrebljavate Googleove proizvode obuhvaćene pravilima. Pravila se primjenjuju samo na krajnje korisnike u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj.

Ova pravila primjenjuju se na krajnje korisnike u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj. Pravila se ne primjenjuju ako su Googleove usluge uklonjene s web-lokacije ili iz aplikacije za korisnike u tim državama.

Na svim svojim uslugama koje pruža u Europi Google se pridržava odredbi GDPR-a, uključujući u mjeri u kojoj su prenesene u zakonodavstvo Ujedinjenog Kraljevstva. Naša pravila o pristanku za korisnike u EU-u odražavaju taj cilj i smjernice tijela za zaštitu podataka u Europi. Iako partneri mogu na različite načine interpretirati zakone, zahtijevamo da se pridržavaju ovih pravila. Nastavit ćemo ocjenjivati zakonske propise i praksu u obuhvaćenim djelatnostima te ćemo u skladu s time ažurirati svoje preporuke i zahtjeve.

Google upotrebljava kolačiće ili razne identifikatore oglasa kako bi podržao mjerenje oglasa. Postojeći zakoni o e-privatnosti zahtijevaju pristanak za takve načine upotrebe, za korisnike u državama u kojima lokalni zakoni propisuju pribavljanje tog pristanka. U skladu s time naša pravila zahtijevaju pristanak za personalizaciju oglasa i pristanak za mjerenje oglasa ako je to propisano zakonom.

Pristanak za personalizirane oglase i za upotrebu kolačića ili druge lokalne pohrane ako je to propisano zakonom morate pribaviti prije nego što se na vašim web-stranicama ili aplikacijama aktiviraju Googleove oznake za oglašivače.

U slučajevima kada oglašivači upotrebljavaju tehnologije trećih strana u svrhu praćenja klikova (to jest kada klik na oglas usmjeri korisnikov preglednik na dobavljača mjerenja treće strane prije otvaranja odredišne stranice oglašivača), to moraju činiti u skladu s primjenjivim zakonom. Googleove kontrole dobavljača za izdavače ne obuhvaćaju tehnologije za praćenje klikova.

Naša pravila zahtijevaju da klijenti vode evidenciju o pristanku. Ta evidencija treba uključivati barem tekst i opcije prikazane korisnicima u sklopu mehanizma pribavljanja pristanka te zapis datuma i vremena potvrdnog pristanka korisnika.

Zašto je moja platforma za upravljanje pristankom (CMP) za izdavače ocijenjena kao neusklađena, a upotrebljavam certificiranu platformu za upravljanje pristankom (CMP) koju je certificirao i IAB?

Usvajanje certificirane platforme za upravljanje pristankom (CMP) ne jamči usklađenost s Googleovim pravilima o pristanku za korisnike u EU-u jer to ovisi o implementaciji CMP-a i konkretnoj poruci za traženje pristanka koja se prikazuje korisnicima (dodatne upute u vezi s tim potražite u prethodnom dijelu teksta u odjeljku Kontrolni popis za partnere kako bi se izbjegle uobičajene pogreške prilikom implementacije mehanizma za pristanak).

Zašto je moja web-lokacija/aplikacija ocijenjena kao neusklađena, a upotrebljavam Googleovog CMP partnera?

CMP Partner Program stvoren je kako bi partnerima oglašivačima pomogao s izradom i konfiguriranjem natpisa o pristanku na web-lokaciji ili u aplikaciji i može pružiti podršku za integraciju načina pristanka. Suradnja s nekim od tih CMP-ova ne jamči usklađenost s Googleovim pravilima o pristanku za korisnike u EU-u jer to ovisi o implementaciji CMP-a i konkretnoj poruci za traženje pristanka koja se prikazuje korisnicima (dodatne upute u vezi s tim potražite u prethodnom dijelu teksta u odjeljku Kontrolni popis za partnere kako bi se izbjegle uobičajene pogreške prilikom implementacije mehanizma za pristanak).

Trebam li primjenjivati ova pravila ako se koristim proizvodima koji upotrebljavaju Privacy Sandbox API-je?

Da. Kad upotrebljavate Privacy Sandbox API-je (uključujući Topics, Protected Audience i Attribution Reporting), pristupat ćete lokalnoj pohrani. Budući da zakoni o e-privatnosti ne razlikuju osobne i neosobne podatke, morat ćete pribaviti pristanak, neovisno o vašoj procjeni prirode podataka. Pravila o pristanku za korisnike u EU-u zahtijevaju da dobijete važeći korisnički pristanak za te radnje na isti način na koji se danas oslanjate na pristanak za personalizaciju oglasa i upotrebu lokalne pohrane koja nije neophodna u mjeri u kojoj je to propisano zakonom. Više informacija o Privacy Sandboxu.

Ne, od oglašivača ne očekujemo da Googleu šalju verificirani signal pristanka za promet u Ujedinjenom Kraljevstvu ili Švicarskoj (ni putem načina pristanka ni putem TCF-a). Napomena: zahtjev u vezi sa slanjem verificiranih signala pristanka primjenjuje se na oglašivače s prometom krajnjih korisnika u Europskom gospodarskom prostoru (EGP). Ako su vam potrebne upute za implementaciju, preporučujemo suradnju s Googleovim CMP partnerom. Napomena: na tom popisu nisu navedeni svi dostupni CMP-ovi i Google ne zahtijeva da izdavači upotrebljavaju CMP iz partnerskog programa.

Na temelju Googleovih pravila o pristanku za korisnike u EU-u od korisnika koji koriste naše proizvode za oglašavanje već se dugo zahtijeva pribavljanje pravno valjanog pristanka za korištenje kolačića ili drugih oblika lokalne pohrane kad je to potrebno na temelju pravnih zahtjeva. Napominjemo da ta obaveza nije ograničena na kolačiće i mobilne ID-jeve. Na temelju našeg shvaćanja važećih zakona u EGP-u i UK-u ta će se obaveza primjenjivati, na primjer, za praćenje digitalnih otisaka koji se koriste za personalizaciju ili mjerenje izvedbe oglasa.

Preporučujemo da se obratite svom pravnom timu da vam objasni koje su vaše obaveze na temelju važećih regulatornih smjernica za zaštitu podataka i e-privatnost te pravila o pristanku za korisnike u EU-u jer se primjenjuju na vaše korištenje lokalne pohrane. U mjeri u kojoj se oslanjate na Okvir za transparentnost i pristanak za slanje informacija o pristanku Googleu, ovi resursi mogu vam također biti korisni da shvatite kako vam Okvir za transparentnost i pristanak može pomoći s usklađenošću.

Googleova izvorna pravila o pristanku za korisnike u EU-u ažurirana su 25. svibnja 2018. Manje promjene unesene su 31. listopada 2019. kako bi obuhvatile odnos Ujedinjenog Kraljevstva s Europskom Unijom koji stalno evoluira.

U srpnju 2024. ažurirali smo i proširili pravila o pristanku za korisnike u EU-u tako da uključuju Švicarsku.

Trenutačno nisu predviđene daljnje promjene pravila, no kako smo prethodno naveli, nastavit ćemo ocjenjivati zakonske propise i praksu u djelatnosti te ćemo u skladu s time ažurirati svoje preporuke i zahtjeve.