长久以来,Google 在各方面均秉持用户至上的理念。我们向用户承诺,绝不出售用户的个人信息,并通过我的账号、为什么显示该广告以及不再显示该广告等工具为用户提供充分的透明度,让他们能够掌控自己的广告体验。我们还积极投身于优质广告联盟 (Coalition for Better Ads)、数字新闻计划、Google 新闻计划和 ads.txt 等计划,旨在扶持健康且可持续的广告生态系统,帮助包括您在内的广大发布商实现业务增长。
2017 年 8 月,我们宣布将全力遵守欧盟新颁布的《一般数据保护条例》(GDPR),该条例适用于位于欧洲经济区 (EEA) 和英国境内的用户。
本文将进一步阐述我们如何为受影响的发布商提供支持。
控制方责任
就我们的全套发布商产品(Google Ad Manager、Ad Exchange、AdMob 和 AdSense)而言,您和 Google 在处理个人数据方面均属独立的控制方。我们之所以担当控制方的角色,是因为我们经常会根据这些数据做出决策,以便交付和改进产品,例如测试广告投放算法、监控最终用户延迟情况以及确保我们的预测系统准确无误。此外,在公开竞价中的优化定价等功能中,我们也会使用数据来投放与用户切实相关且效果出色的广告。详细了解我们在 Ad Manager 和 Ad Exchange 中如何处理数据。
Google 的发布商产品被界定为控制方,并不意味着 Google 会因此获得任何额外权利,去掌控发布商使用这些产品所产生的数据。Google 在使用数据时仍须遵守与其发布商签订的合同中的条款,以及发布商通过我们产品的界面选择的具体功能设置。
对于用户在 Google 网站上的活动,您无需征得用户同意(我们会在用户访问 Google 网站时自行征得用户同意)。我们只要求,当您使用我们的广告产品时,务必在您的媒体资源上征得用户同意。我们此前已要求您在某些方面征得欧洲经济区和英国用户的同意,目前正根据 GDPR 的规定更新这些要求。我们建议您提供此页面的链接,让用户了解 Google 如何在其广告产品中管理数据。这可让您的用户清楚了解 Google 如何使用他们的个人数据,符合我们《欧盟地区用户意见征求政策》中的相关要求。
由 Google 担当数据处理方的功能
对于 Ad Manager、Ad Exchange 和 AdMob 的部分功能,Google 担当数据处理方的角色。因此,Google 仅代表相关发布商并依照其指示处理数据。
在征求用户意见方面提供的支持
GDPR 的出台给整个广告生态系统新增了重大的义务(请参阅下方的 GDPR 法律和监管指南参考资料),我们之前宣布对《欧盟地区用户意见征求政策》进行的调整正是为了顺应这一变化。我们更新了《欧盟地区用户意见征求政策》,旨在解答客户向我们提出的疑问。
我们提供了一系列可选工具,帮助您在自己的网站和应用中征求用户的意见,其中包括:
- “隐私权和消息”- 这款适用于桌面网站和移动网站的用户意见征求工具在以下产品中提供:
- 在 cookiechoices.org(其中列出了备选的用户意见征求解决方案)上更新了建议在征求用户意见时采用的语言
- 一款适用于 Accelerated Mobile Pages (AMP) 网页的用户意见征求组件
我们将继续与 IAB Europe 携手,共同完善其透明度和用户意见征求框架。同时,我们也将致力于确保行业解决方案能与 Google 面向发布商的广告投放产品(Ad Manager、AdSense)协同工作。
对广告个性化的控制机制
我们还为发布商提供了广告个性化控件:
- 广告技术提供商控件(Ad Manager 帮助中心、AdMob 帮助中心、AdSense 帮助中心):让您能够自主选择合作伙伴,以便在通过程序化渠道(包括有保证的程序化)出售广告资源时,在您的网站和应用上向欧洲经济区和英国用户投放广告并衡量其效果。您可以从已向我们提供 GDPR 合规信息的公司列表中,挑选您心仪的合作伙伴。所有这些公司都必须遵守我们的数据使用政策,共同守护您用户的数据安全。您可以在 Ad Manager、AdSense 和 AdMob 的帮助中心,找到这些控件中所有广告技术提供商的完整列表(尚未提供此类信息的效果衡量和广告技术合作伙伴应通过此认证申请与我们联系)。
欧洲儿童隐私权法规
2020 年 8 月,我们宣布将全力遵守适用于英国境内用户的《适龄设计规范》(AADC) 以及适用于欧洲经济区和瑞士境内用户的其他儿童隐私权法规。
根据《适龄设计规范》及相关儿童隐私权法规,发布商可能无法向欧洲经济区、英国和/或瑞士境内未满 18 周岁的用户展示个性化广告。作为发布商,您可以使用 TFUA 标记来指明广告请求针对的是未满 18 周岁的用户,从而采用“受限的数据处理”模式。此外,Google 将实施保护措施,确保不会展示任何与年龄相关的敏感广告类别,并会根据我们的政策对广告素材进行过滤。
GDPR 法律和监管指南参考资料
如需详细了解 GDPR 及其对数字媒体发布商和广告的影响,请参阅以下资料:
- 欧盟第 29 条工作小组就 GDPR 中的用户意见征求规定发布的指南(2018 年)
- 欧盟第 29 条工作小组就 GDPR 中的透明度规定发布的指南(2018 年)
- 第 06/2014 号意见书:GDPR 第 7 条中数据控制方的“合法权益”概念
- IAB Europe 指南:有助于遵守欧盟《电子隐私指令》的五大实用措施(2015 年)
如需了解广告领域的 Cookie 意见征求监管指南,请参阅以下资料:
- 第 02/2013 号工作文件:在就使用 Cookie 征得用户同意方面提供指南(PDF,2013 年)
- 第 04/2012 号意见书:豁免就使用 Cookie 征得用户同意(PDF,2012 年)
- 第 2/2010 号意见书:在线行为广告(PDF,2010 年)