Google은 게시자가 Google과 협력하기 위해 IAB 다국적 개인 정보 보호 계약(MSPA)에 서명하도록 요구하지 않습니다. Ad Manager는 IAB 개인 정보 보호의 다국적 개인 정보 보호 계약(MSPA) 인증 파트너 프로그램(CPP)에 따라 인증을 받았습니다. MSPA 인증 파트너는 MSPA에 서명하지 않고 MSPA 적용 거래를 처리할 수 있습니다.
Google에서는 GPP 사용을 요구하지 않으며, GPP 사용은 게시자가 미국 주 개인 정보 보호법을 준수하기 위해 사용할 수 있는 여러 방법 중 하나에 불과합니다.IAB의 Tech Lab에서 개발한 Global Privacy Platform(GPP)은 사용자 개인 정보 보호 동의 환경설정을 저장하고 전달하기 위한 표준화된 프레임워크입니다.
애드센스는 미국 개인 정보 보호법을 준수하기 위해 이 프레임워크를 사용하려는 게시자와 동의 관리 플랫폼(CMP)을 위해 GPP를 지원합니다. 관련 개인 정보 보호법을 시행하는 미국 주에서 GPP 또는 동의 관리 플랫폼의 사용은 필수 사항이 아닙니다.
유럽 경제 지역 또는 영국의 사용자에게 게재되는 광고의 경우 애드센스에서는 계속해서 인증된 동의 관리 플랫폼을 사용하여 IAB 유럽 TCF를 사용합니다. GPP를 통해 전송된 TCF 문자열은 허용되지 않습니다.
IAB는 2024년 1월에 미국 개인 정보 보호 문자열을 지원 중단하고 GPP로 대체할 예정이지만, 애드센스에서는 웹 파트너를 지원하기 위해 미국 개인 정보 보호 문자열 읽기를 계속할 예정입니다. 미국 주 개인 정보 보호법을 준수하기 위해 IAB 프레임워크를 사용하는 게시자와 CMP는 미국 개인 정보 보호 문자열 대신 GPP 문자열을 사용하는 것이 좋습니다.
Global Privacy Platform 사양
애드센스에서는 GPP 내에서 미국 캘리포니아, 버지니아, 콜로라도, 코네티컷 주의 문자열만 허용됩니다.
애드센스에서는 GPP 지원의 일부로 미국 전역, IAB 캐나다 TCF, 미국 개인 정보 보호 문자열, 미국 유타 또는 IAB EU TCF v2.2가 허용되지 않습니다.
게시자는 CMP 파트너와 협력하여 IAB EU TCF v2.0 사양에 따라 IAB EU TC 문자열이 생성되도록 해야 합니다.
캘리포니아
Google은 다음 기준이 충족되는 경우 제한적인 데이터 처리(RDP)를 트리거합니다.
- 사용자가 소비자 개인 정보 판매를 선택 해제했습니다.
- 사용자가 소비자 개인 정보 공유를 선택 해제했습니다.
Google은 캘리포니아의 경우 미국 주 문자열의 위 필드만 읽습니다.
버지니아, 코네티컷, 콜로라도
Google은 다음 기준이 충족되는 경우 제한적인 데이터 처리(RDP)를 트리거합니다.
- 사용자가 소비자 개인 정보 판매를 선택 해제했습니다.
- 사용자가 타겟팅 광고를 위한 소비자 개인 정보 처리를 선택 해제했습니다.
Google은 버지니아, 코네티컷, 콜로라도의 경우 미국 주 문자열에서 위 필드만 읽습니다.
글로벌 개인 정보 보호 플랫폼을 사용하는 미성년자에 대한 동의 신호
IAB의 글로벌 개인 정보 보호 플랫폼은 사용자 또는 사용자의 CMP가 미성년자 또는 아동 대상 인벤토리에 대한 추가 고려사항을 요구하는 미국 주 개인 정보 보호법에 따라 관련 동의 신호를 전달할 수 있는 기능을 제공합니다. 게시자는 COPPA 및 기타 관련 규정을 쉽게 준수할 수 있도록 사이트, 앱, 아동 대상 서비스로 취급 요청에 태그를 추가하기 위해 Google의 도구를 계속 사용하는 것이 좋습니다(AdSense, AdMob, Ad Manager).
캘리포니아
다음 기준 중 하나라도 충족되면 요청이 아동 대상 서비스로 취급(TFCD)되도록 표시됩니다.
- 만 16세 미만 소비자의 개인 정보 판매 동의 또는 거부
- 만 16세 미만 소비자의 개인 정보 공유 동의 또는 거부
버지니아, 콜로라도
다음 기준이 충족되면 요청이 아동 대상 서비스로 취급(TFCD)되도록 표시됩니다.
- 알려진 아동의 민감한 정보 처리 동의 또는 거부
코네티컷
다음 기준 중 하나라도 충족되면 요청이 아동 대상 서비스로 취급(TFCD)되도록 표시됩니다.
- 알려진 아동의 민감한 정보 처리에 대한 동의 동의 또는 거부
- 다음 기준이 충족되면 요청에서 제한적인 데이터 처리(RDP)를 트리거합니다.
- 만 13세 이상~만 16세 미만 소비자의 개인 정보 판매 동의 거부
- 타겟팅 광고를 목적으로 만 13세 이상~만 16세 미만 소비자의 개인 정보 처리 동의 거부
