Jump to Content

Trợ giúp với chính sách về sự đồng ý của người dùng ở Liên minh châu Âu

Tại sao lại có chính sách này và chính sách này áp dụng cho những trường hợp nào?

Chính sách này phản ánh một số yêu cầu của hai luật về quyền riêng tư tại Châu Âu là Quy định chung về việc bảo vệ dữ liệu (GDPR) và Chỉ thị về quyền riêng tư và truyền thông điện tử, cũng như các luật tương đương của Vương quốc Anh. Chính sách này áp dụng cho người dùng cuối ở tại Khu vực kinh tế Châu Âu (EEA), Vương quốc Anh và Thuỵ Sĩ. Khu vực EEA bao gồm các Quốc gia thành viên của Liên minh Châu Âu, cùng với Iceland, Liechtenstein và Na Uy.

Phiên bản đầu tiên của chính sách này ra mắt năm 2015 và được cập nhật vào ngày 25 tháng 5 năm 2018 khi Quy định chung về việc bảo vệ dữ liệu bắt đầu có hiệu lực. Lần gần nhất cập nhật chính sách này là vào ngày 31 tháng 7 2024 nhằm áp dụng cho người dùng ở Thuỵ Sĩ.

Nếu tôi là một nhà xuất bản hoặc nhà quảng cáo tại EEA, Vương quốc Anh hoặc Thuỵ Sĩ, tôi có cần áp dụng chính sách này cho toàn bộ người dùng hay không?

Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu chỉ áp dụng cho người dùng cuối ở EEA, Vương quốc Anh hoặc Thuỵ Sĩ.

Google sẽ đảm bảo việc tuân thủ chính sách này bằng cách nào?

Chúng tôi đảm bảo việc tuân thủ bằng cách kiểm tra định kỳ những trang web và ứng dụng sử dụng dịch vụ quảng cáo của chúng tôi. Đây là phương pháp mà chúng tôi đã áp dụng từ khi Chính sách này ra mắt vào năm 2015. Các chuyên viên đánh giá của chúng tôi sẽ truy cập một trang web hoặc ứng dụng như một người dùng bình thường, rồi xem xét thông tin mà trang web/ứng dụng đó cung cấp cũng như sự đồng ý thu thập được.

Phối hợp cùng các đối tác để đảm bảo việc tuân thủ chính sách luôn là ưu tiên hàng đầu của chúng tôi. Nếu chúng tôi phát hiện một đối tác không tuân thủ chính sách của chúng tôi, thì việc đầu tiên chúng tôi làm là liên hệ với đối tác đó để thông báo về vấn đề này. Sau đó, chúng tôi sẽ cố gắng làm việc với họ để đảm bảo tuân thủ.

Từ năm 2015 đến nay, chúng tôi luôn cho các trang web/ứng dụng một khoảng thời gian hợp lý để thực hiện những thay đổi cần thiết. Tuy nhiên, nếu đối tác không phối hợp cùng chúng tôi hoặc không cố gắng đảm bảo việc tuân thủ một cách thiện chí trong một khoảng thời gian hợp lý, thì chúng tôi có thể áp dụng biện pháp xử lý đối với (các) tài khoản liên quan, bao gồm cả quyết định tạm ngưng các chức năng về đối tượng, chẳng hạn như cá nhân hoá quảng cáo (ví dụ: tái tiếp thị) và chức năng đo lường lượt chuyển đổi đối với nhà quảng cáo; đối với nhà xuất bản, chỉ Quảng cáo bị hạn chế/quảng cáo bị hạn chế có lập trình là đáp ứng điều kiện phân phát (khi chế độ quảng cáo bị hạn chế có lập trình được bật).

Ngoài việc tiến hành kiểm tra các trang web và ứng dụng, chúng tôi cũng yêu cầu nhà xuất bản sử dụng một CMP được chứng nhận khi phân phát quảng cáo cho người dùng ở Khu vực kinh tế Châu Âu (EEA), Vương quốc Anh và Thuỵ Sĩ nhằm đảm bảo tuân thủ chính sách này. Google sẽ tiếp tục kiểm tra các trang web và ứng dụng của đối tác nhà xuất bản sau khi họ bắt đầu sử dụng một CMP được chứng nhận.

Đối với nhà quảng cáo có lưu lượng truy cập ở EEA, nếu một người dùng ở khu vực này dùng trang web hoặc ứng dụng của bạn và bạn đo lường hành vi của họ bằng thẻ Google hoặc SDK và/hoặc bạn áp dụng chức năng hướng đối tượng/cá nhân hoá quảng cáo, thì bạn cần chuyển lựa chọn đồng ý của người dùng cuối cho Google (ví dụ: thông qua chế độ đồng ý hoặc TCF). Nếu đã tải thẻ Google nhưng chưa triển khai phiên bản mới nhất của chế độ đồng ý, bạn nên làm việc với một CMP thuộc Chương trình CMP Partner Program của Google. Danh sách này chưa liệt kê hết tất cả CMP hiện có và Google không yêu cầu nhà quảng cáo dùng CMP của Chương trình CMP Partner Program.

Tôi phải công bố cho người dùng cuối những thông tin nào?

Chính sách của chúng tôi yêu cầu bạn nêu rõ những bên sẽ nhận được dữ liệu cá nhân của người dùng cuối khi họ sử dụng một sản phẩm của Google. Chính sách này cũng yêu cầu bạn trình bày thông tin sao cho rõ ràng và dễ thấy về việc sử dụng dữ liệu cá nhân của người dùng cuối. Chúng tôi đã công bố thông tin về cách Google sử dụng thông tin. Để tuân thủ nghĩa vụ công bố thông tin liên quan đến việc Google sử dụng dữ liệu, nhà xuất bản và nhà quảng cáo bắt buộc phải liên kết đến trang đó. Chúng tôi cũng đang yêu cầu các nhà cung cấp công nghệ quảng cáo khác có tích hợp sản phẩm của Google cung cấp thông tin về cách họ sử dụng dữ liệu cá nhân.

Nhà phát triển ứng dụng nên khuyến khích người dùng tải phiên bản mới nhất của ứng dụng để tìm hiểu thông tin công bố mới nhất cho người dùng.

Thế nào là Quảng cáo bị hạn chế?

Nếu bạn là nhà xuất bản, thì khi bạn chỉ kiếm tiền từ lượt hiển thị qua Quảng cáo bị hạn chế, ngoài việc tắt chế độ thu thập, chia sẻ và sử dụng dữ liệu cá nhân để cá nhân hoá quảng cáo, Google cũng sẽ vô hiệu hoá những tính năng cần đến việc sử dụng một giá trị nhận dạng cục bộ như giới hạn tần suất. Chỉ khi Quảng cáo bị hạn chế có lập trình được bật, cookie và bộ nhớ cục bộ chỉ dùng để phát hiện lưu lượng truy cập không hợp lệ mới được dùng để hỗ trợ việc ngăn chặn hành vi lừa đảo và hành vi sai trái. Xin lưu ý rằng các công nghệ phân phát quảng cáo (thẻ JavaScript và/hoặc mã SDK của chúng tôi) vẫn sẽ được lưu vào bộ nhớ đệm, hoặc được cài đặt trong quá trình hoạt động thông thường của trình duyệt và hệ điều hành trên thiết bị di động của người dùng. Bạn nên tự đánh giá nghĩa vụ tuân thủ của mình, bao gồm cả việc đưa ra thông báo và có được sự đồng ý của người dùng, theo yêu cầu của pháp luật địa phương tại khu vực tài phán của bạn. Tham khảo Trung tâm Trợ giúp của Ad Manager, AdMobAdsense để biết thêm chi tiết về tính năng này.

Google có sản phẩm nào khác cũng kèm theo chính sách này không?

Ngoài quảng cáo và sản phẩm đo lường, chính sách này còn được nêu trong những sản phẩm khác của Google, chẳng hạn như Điều khoản dịch vụ của Nền tảng Google Maps, Điều khoản dịch vụ của Dịch vụ API YouTube, Điều khoản dịch vụ của reCAPTCHA và trong Blogger.

Chính sách này coi những loại quảng cáo nào là "quảng cáo được cá nhân hoá"?

Quảng cáo được cá nhân hoá giúp cải thiện trải nghiệm cho cả người dùng (ví dụ: cải thiện mức độ liên quan của quảng cáo) và nhà quảng cáo/nhà xuất bản. Google xem quảng cáo là được cá nhân hoá khi quảng cáo đó dựa trên dữ liệu được thu thập trước đây hay dữ liệu trong quá khứ (bao gồm cả cụm từ tìm kiếm, hoạt động, lượt truy cập vào trang web/ứng dụng, thông tin nhân khẩu học hoặc vị trí trước đây của người dùng) để xác định hoặc tác động đến việc lựa chọn quảng cáo. Cụ thể, hoạt động cá nhân hoá quảng cáo bao gồm cả những tính năng như nhắm mục tiêu theo nhân khẩu học, nhắm mục tiêu theo danh mục mối quan tâm, tái tiếp thị, nhắm mục tiêu theo danh sách So khớp khách hàng, nhắm mục tiêu theo danh sách đối tượng đã tải lên Google Marketing Platform. Thông tin chi tiết được đăng ở đây.

Nếu tôi là một nhà quảng cáo sử dụng sản phẩm của Google trên trang web/ứng dụng của mình thì sao?

Nếu dùng thẻ cho những sản phẩm quảng cáo như Google Ads hoặc Google Marketing Platform trên các trang/ứng dụng của mình, thì bạn phải có sự đồng ý của người dùng ở Khu vực kinh tế Châu Âu, Vương quốc Anh và Thuỵ Sĩ để tuân thủ Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu. Chính sách của chúng tôi yêu cầu phải có sự đồng ý của người dùng đối với việc sử dụng cookie, giá trị nhận dạng thiết bị di động hoặc phương thức lưu trữ cục bộ khác khi pháp luật yêu cầu, cũng như phải có sự đồng ý của người dùng đối với việc sử dụng dữ liệu cá nhân cho quảng cáo được cá nhân hoá (chẳng hạn như khi các trang/ứng dụng của bạn có thẻ tái tiếp thị).

Còn có những bên nào khác thu thập dữ liệu cá nhân của người dùng cuối và tôi nên thông báo như thế nào về những bên thứ ba như vậy?

Khi dùng hệ thống quảng cáo của Google, nhiều nhà quảng cáo và nhà xuất bản cũng sử dụng bên thứ ba để phân phát quảng cáo và đo lường mức độ hiệu quả cho chiến dịch quảng cáo của họ trên các trang web và ứng dụng. Chính sách này yêu cầu bạn trình bày rõ những bên (ngoài Google) có thể thu thập, nhận và/hoặc sử dụng dữ liệu cá nhân của người dùng cuối khi bạn sử dụng các sản phẩm của Google.

Trang web/ứng dụng của tôi không đặt máy chủ tại Châu Âu. Vậy chính sách này có áp dụng cho tôi không?

Có, nếu bạn sử dụng những sản phẩm của Google có áp dụng chính sách này. Chính sách này chỉ áp dụng cho người dùng cuối tại EEA, Vương quốc Anh và Thuỵ Sĩ.

Vậy còn việc sử dụng trình theo dõi thao tác nhấp chuột thì sao?

Khi nhà quảng cáo chọn sử dụng các công nghệ theo dõi thao tác nhấp chuột của bên thứ ba (ví dụ: khi người dùng nhấp vào một quảng cáo, trình duyệt của họ sẽ được chuyển đến nhà cung cấp dịch vụ đo lường bên thứ ba trong quá trình đến trang đích của nhà quảng cáo), họ phải tuân thủ luật pháp hiện hành. Các chế độ kiểm soát nhà cung cấp mà Google dành cho các nhà xuất bản không được thiết kế để kiểm soát các công nghệ theo dõi thao tác nhấp chuột.

Tôi cần lưu trữ những loại bản ghi nào?

Chính sách của chúng tôi yêu cầu khách hàng lưu giữ các bản ghi về sự đồng ý của người dùng. Tối thiểu, các bản ghi phải bao gồm nội dung văn bản và các lựa chọn trình bày cho người dùng trong cơ chế yêu cầu sự đồng ý và một bản ghi về ngày và giờ mà người dùng xác nhận sự đồng ý.

Tại sao CMP của nhà xuất bản của tôi bị coi là không tuân thủ dù tôi sử dụng một CMP được chứng nhận và cũng đã được IAB chứng nhận?

Việc sử dụng một CMP được chứng nhận không đảm bảo việc tuân thủ Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu, vì điều này còn phụ thuộc vào việc triển khai CMP đó và thông báo yêu cầu đồng ý cụ thể được trình bày cho người dùng (để được hướng dẫn thêm về vấn đề này, vui lòng tham khảo mục "Danh sách kiểm tra dành cho đối tác để tránh những lỗi thường gặp khi triển khai một cơ chế đồng ý" phía trên).

Tại sao trang web/ứng dụng của tôi bị coi là không tuân thủ dù tôi sử dụng một Đối tác CMP của Google?

Đối với đối tác là nhà quảng cáo, CMP Partner Program được tạo ra nhằm hỗ trợ nhà quảng cáo xây dựng và thiết lập biểu ngữ yêu cầu đồng ý trên trang web/ứng dụng và có thể hỗ trợ việc tích hợp chế độ đồng ý. Việc sử dụng bất kỳ CMP nào trong số này không đảm bảo việc tuân thủ Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu, vì điều này còn phụ thuộc vào việc triển khai CMP đó và thông báo yêu cầu đồng ý cụ thể được trình bày cho người dùng (để được hướng dẫn thêm về vấn đề này, vui lòng tham khảo mục "Danh sách kiểm tra dành cho đối tác để tránh những lỗi thường gặp khi triển khai một cơ chế đồng ý" phía trên).

Tôi có cần phải tuân thủ chính sách này hay không nếu tôi sử dụng API Hộp cát về quyền riêng tư?

Có. Khi sử dụng các Privacy Sandbox API (bao gồm Topics, Protected AudienceAttribution Reporting), bạn sẽ truy cập bộ nhớ cục bộ. Vì các điều luật về quyền riêng tư điện tử không phân biệt giữa dữ liệu cá nhân và không phải cá nhân, nên bạn cần có sự đồng ý của người dùng bất kể bản chất của dữ liệu mà mình đánh giá. Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu yêu cầu bạn phải có được sự đồng ý hợp lệ của người dùng đối với những hành động này, giống như cách mà hiện nay bạn đang thực hiện để có được sự đồng ý của người dùng về việc cá nhân hoá quảng cáo và sử dụng bộ nhớ cục bộ không thiết yếu trong trường hợp pháp luật yêu cầu. Thông tin khác về Hộp cát về quyền riêng tư.

Nội dung cập nhật đối với chính sách này

Nội dung ban đầu trong Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu đã được cập nhật vào ngày 25 tháng 5 năm 2018. Để phản ánh mối quan hệ đang thay đổi của Vương quốc Anh với Liên minh Châu Âu, chúng tôi đã đưa ra một số thay đổi nhỏ vào ngày 31 tháng 10 năm 2019.

Tháng 7 năm 2024, chúng tôi đã cập nhật và mở rộng phạm vi của Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu để bao gồm cả Thuỵ Sĩ.

Hiện tại, chúng tôi chưa có dự định thay đổi thêm chính sách này, nhưng như đề cập ở trên, chúng tôi sẽ tiếp tục đánh giá GDPR và thực tiễn trong ngành để cập nhật các đề xuất và yêu cầu của chúng tôi sao cho phù hợp.