Jump to Content

Pomoč za pravilnik o soglasju uporabnikov v EU

Zakaj obstaja ta pravilnik in kje velja?

Ta pravilnik odraža nekatere zahteve dveh evropskih zakonov o varstvu zasebnosti: Splošne uredbe o varstvu podatkov (GDPR) in Direktive o zasebnosti in elektronskih komunikacijah, prav tako pa tudi morebitne enakovredne zakone v Združenem kraljestvu. Ta pravilnik velja za končne uporabnike v EGP, Združenem kraljestvu in Švici. EGP sestavljajo države članice EU ter Islandija, Lihtenštajn in Norveška.

Prvotna različica tega pravilnika je bila uvedena leta 2015 in posodobljena 25. maja 2018, ko je začela veljati Splošna uredba o varstvu podatkov. Ta pravilnik je bil 31. julija 2024 posodobljen tako, da velja za uporabnike v Švici.

Ali moram ta pravilnik upoštevati za vse uporabnike, če sem izdajatelj ali oglaševalec s sedežem v EGP, Združenem kraljestvu ali Švici?

Googlov pravilnik o privolitvi uporabnikov v EU velja samo za končne uporabnike v EGP, Združenem kraljestvu ali Švici.

Kako bo Google zagotovil skladnost s tem pravilnikom?

Skladnost zagotavljamo z rednimi revizijami spletnih mest in aplikacij, ki uporabljajo naše oglaševalske storitve, in sicer že od uvedbe pravilnika leta 2015. Naši pregledovalci obiščejo spletno mesto ali aplikacijo, kot bi to storil uporabnik, in ogledamo si navedene informacije in pridobljene privolitve.

Naša prednostna naloga bo vedno sodelovati s partnerji, da poskrbimo za pravilno zagotavljanje skladnosti. Če ugotovimo, da partner ne upošteva našega pravilnika, je naš prvi korak, da se obrnemo nanj in ga obvestimo o težavi, nato pa poskušamo z njim sodelovati pri zagotavljanju skladnosti.

Naš pristop je že od leta 2015 tak, da damo spletnim mestom in aplikacijam na voljo razumno časovno obdobje, da izvedejo vse potrebne spremembe. Če pa partner ne želi sodelovati ali si za zagotovitev skladnosti ne prizadeva v zadostni meri v razumnem času, lahko to privede do ukrepanja glede zadevnih računov, vključno z blokado funkcij za ciljne skupine, kot so možnosti osebnega prilagajanja oglasov (npr. ponovno trženje) in meritev konverzij za oglaševalce. Za izdajatelje bodo do prikazovanja upravičeni samo omejeni oglasi/programsko omejeni oglasi (če so omogočeni programski omejeni oglasi).

Poleg izvajanja revizij na spletnih mnestih in v aplikacijah od izdajateljev zahtevamo, da pri prikazovanju oglasov uporabnikom v EGP, Združenem kraljestvu in Švici uporabijo potrjeno PUP, da bi zagotovili skladnost s tem pravilnikom. Google bo še naprej izvajal revizije na partnerskih spletnih mestih in v partnerskih aplikacijah izdajateljev, kjer se uporablja potrjena PUP.

Za oglaševalce s prometom v EGP velja, da morate Googlu posredovati izbire glede uporabnikove možnosti glede privolitve (npr. z načinom na podlagi privolitve ali ogrodjem za preglednost in privolitev), če uporabnik iz EGP uporablja vaše spletno mesto ali aplikacijo in vedenje uporabnikov merite z Googlovimi oznakami ali kompleti za razvoj programske opreme in/ali uporabljate funkcije za ciljne skupine/individualno prilagajanje oglasov. Če naložite Googlovo oznako in niste uvedli najnovejše različice načina na podlagi privolitve, priporočamo uporabo PUP v Googlovem programu CMP Partner Program. To ni izčrpen seznam vseh razpoložljivih PUP in Google od oglaševalcev ne zahteva, da uporabljajo PUP iz partnerskega programa.

Kaj moram razkriti končnim uporabnikom?

Naš pravilnik določa, da morajo biti navedeni vsi, ki prejmejo osebne podatke končnih uporabnikov zaradi uporabe Googlovega izdelka. Zahteva tudi vidne in preprosto dostopne informacije o uporabi osebnih podatkov končnih uporabnikov. Objavili smo informacije o tem, kako Google uporablja podatke. Za izpolnjevanje obveznosti glede razkritja informacij o Googlovi uporabi podatkov morajo izdajatelji in oglaševalci objaviti povezavo do te strani. Od drugih ponudnikov oglaševalske tehnologije, ki deluje z Googlovimi izdelki, zahtevamo, da dajo na voljo informacije o tem, kako uporabljajo osebne podatke.

Razvijalci aplikacij naj uporabnike spodbujajo, da prenesejo najnovejšo različico aplikacije, da bodo imeli dostop do najnovejših razkritij za uporabnike.

Kaj so omejeni oglasi?

Če ste izdajatelj: ko prikaze monetizirate samo z omejenimi oglasi, Google poleg onemogočanja zbiranja, skupne rabe in uporabe osebnih podatkov za individualno prilagajanje oglasov onemogoči tudi funkcije, ki zahtevajo uporabo lokalnega identifikatorja, kot je omejevanje pogostosti. Samo ko so vklopljeni programski omejeni oglasi, bodo za pomoč pri obrambi proti prevaram in zlorabam uporabljeni piškotki samo za zaznavanje neveljavnega prometa in lokalna shramba. Upoštevajte, da bodo tehnologije za prikazovanje oglasov (naše oznake JavaScript in/ali koda kompleta za razvoj programske opreme) še vedno predpomnjene ali nameščene v okviru običajnega delovanja uporabniških brskalnikov in mobilnih operacijskih sistemov. Na podlagi lokalne zakonodaje v svoji pristojnosti morate sami oceniti, kakšne obveznosti glede zagotavljanja skladnosti imate, vključno z obveznim obvestilom in pridobivanjem privolitve. Več podrobnosti o tej funkciji je v centrih za pomoč za Ad Manager, AdMob in Adsense.

Kateri drugi Googlovi izdelki vključujejo ta pravilnik?

Poleg oglasov in izdelkov za merjenje so sklici na ta pravilnik v drugih Googlovih izdelkih, kot so pogoji storitve za platformo Google Zemljevidi, pogoji storitve za YouTubov API in pogoji storitve za reCAPTCHA, ter v Bloggerju.

Katere vrste oglasov se za namene tega pravilnika obravnavajo kot »individualno prilagojene«?

Individualno prilagojeno oglaševanje ponuja izboljšano izkušnjo tako za uporabnike (torej izboljša ustreznost oglaševanja) kot tudi za oglaševalce/izdajatelje. Google oglase obravnava kot individualno prilagojene, če za določanje izbire oglasov ali vplivanje nanjo uporabljajo prej zbrane ali zgodovinske podatke. To vključuje uporabnikove prejšnje iskalne poizvedbe, dejavnost, obiske spletnih mest ali uporabo aplikacij, demografske podatke ali lokacijo. Podrobneje to na primer vključuje naslednje: ciljanje na demografsko kategorijo, ciljanje na kategorijo zanimanja, ponovno trženje, ciljanje seznamov za povezovanje strank in ciljanje seznamov ciljnih skupin, naloženih v okolje Google Marketing Platform. Več informacij je tukaj.

Kaj pa, če sem oglaševalec, ki na svojem spletnem mestu/v svoji aplikaciji uporablja Googlove izdelke?

Če na svojih straneh/v svoji aplikaciji uporabljate oznake za oglaševalske izdelke, kot je Google Ads ali Google Marketing Platform, boste morali pridobiti privolitev svojih uporabnikov na območju EGP, Združenega kraljestva in Švice, da izpolnite zahteve Googlovega pravilnika o privolitvi uporabnikov v EU. Naš pravilnik zahteva privolitev za piškotke, mobilne identifikatorje ali drugo lokalno shrambo in za uporabo osebnih podatkov za individualno prilagojene oglase, kot so oznake za ponovno trženje na straneh/v aplikaciji.

Kdo drug še zbira osebne podatke končnih uporabnikov in kako ugotovim, kdo so te tretje osebe?

Mnogi oglaševalci in izdajatelji, ki uporabljajo Googlove oglaševalske sisteme, uporabljajo tretje osebe za prikazovanje oglasov in merjenje uspešnosti oglaševalskih akcij na spletnih mestih in v aplikacijah. Pravilnik določa, da morate jasno navesti vse entitete poleg Googla, ki lahko zaradi vaše uporabe Googlovih izdelkov zbirajo, prejemajo in/ali uporabljajo osebne podatke končnih uporabnikov.

Moje spletno mesto/aplikacija ni v Evropi. Ali ta pravilnik velja zame?

Da, če uporabljate Googlove izdelke, ki vključujejo pravilnik. Pravilnik velja samo za končne uporabnike v EGP, Združenem kraljestvu in Švici.

Kaj pa uporaba sledenja klikom?

Če se oglaševalci odločijo za uporabo tehnologij drugih ponudnikov za sledenje klikom (npr. kjer klik oglasa preusmeri uporabnikov brskalnik na zunanjega ponudnika storitev merjenja na poti do oglaševalčeve ciljne strani), morajo to storiti v skladu z veljavno zakonodajo. Googlovi kontrolniki za dobavitelje za izdajatelje niso namenjeni za uporabo s tehnologijami za sledenje klikom.

Katere evidence moram hraniti?

Naš pravilnik zahteva, da stranke hranijo evidence o soglasju. Te morajo obsegati vsaj besedilo in izbire, prikazane uporabnikom v sklopu mehanizma za pridobivanje soglasja, ter evidenco o datumu in času uporabnikove potrditve, da soglaša.

Zakaj je moja PUP izdajatelja opredeljena kot neskladna, saj uporabljam potrjeno PUP, ki jo je potrdil tudi IAB?

Uporaba potrjene PUP ni jamstvo za skladnost z Googlovim pravilnikom o privolitvi uporabnikov v EU, saj je ta odvisna od izvedbe PUP in specifičnega sporočila z zahtevo za privolitev, prikazanega uporabnikom (več navodil glede tega je v vprašanju nad razdelkom »Kontrolni seznam za partnerje, s katerim se lahko izognejo pogostim napakam pri izvedbi načina pridobivanja privolitve«).

Zakaj je moje spletno mesto/aplikacija opredeljeno/opredeljena kot neskladno/neskladna, saj uporabljam PUP Googlovega partnerja?

Program CMP Partner Program smo ustvarili, da bi oglaševalskim partnerjem pomagali pri ustvarjanju in konfiguriranju pasic za privolitev v spletu/aplikacijah ter jih podprli z vključitvijo načina na podlagi privolitve. Delo s katero od teh PUP ni jamstvo, da boste skladni z Googlovim pravilnikom o privolitvi uporabnikov v EU, saj je to odvisno od izvedbe PUP in posameznega sporočila z zahtevo za privolitev, prikazanega uporabnikom (več navodil glede tega je zgoraj v kontrolnem seznamu za partnerje, s katerim se lahko izognejo pogostim napakam pri izvedbi postopka za privolitev).

Ali moram ta pravilnik upoštevati, če uporabljam izdelke, ki uporabljajo API-je za zasebni peskovnik?

Da. Pri uporabi API-jev za zasebni peskovnik (vključno z Teme,Zaščitena ciljna skupina in Poročila o dodeljevanju) boste dostopali do lokalne shrambe. Ker zakoni o e-zasebnosti ne razlikujejo med osebnimi in neosebnimi podatki, morate pridobiti privolitev ne glede na svojo oceno narave podatkov. Pravilnik o privolitvi uporabnikov v EU določa, da morate pridobiti veljavno privolitev za ta dejanja na enak način, kot jo danes pridobite za osebno prilagajanje oglasov in uporabo nenujne lokalne shrambe v skladu z zakonskimi zahtevami. Preberite več informacij o zasebnem peskovniku.

Posodobitve tega pravilnika

Googlov prvotni pravilnik o privolitvi uporabnikov v EU je bil posodobljen 25. maja 2018. V skladu z razvijajočim se razmerjem med Združenim kraljestvom in Evropsko unijo smo 31. oktobra 2019 uvedli nekaj manjših sprememb.

Julija 2024 smo pravilnik o privolitvi uporabnikov v EU posodobili in razširili, da vključuje Švico.

Trenutno ne pričakujemo nadaljnjih sprememb pravilnika, vendar bomo, kot je navedeno zgoraj, tudi vnaprej preučevali zakonodajo in postopke v panogi ter ustrezno posodabljali svoja priporočila in zahteve.