《歐盟地區使用者同意授權政策》(EUUCP) 是根據《一般資料保護規則》(GDPR) 和《電子通訊隱私指令》這兩項歐洲隱私權法的特定規定,以及任何同等英國法律所制定,適用於歐洲經濟區、英國和瑞士的使用者。歐洲經濟區包含歐盟會員國,以及冰島、列支敦斯登和挪威。進一步瞭解《歐盟地區使用者同意授權政策》。
本頁內容
- 什麼是 Google 的《歐盟地區使用者同意授權政策》?
- Google 為何要進行《歐盟地區使用者同意授權政策》稽核?
- 依照稽核電子郵件所列的問題,查看詳細的疑難排解說明
- 缺少同意聲明機制/同意橫幅
- 個人資料的使用揭露聲明缺漏或不完整
- 未正確設定使用者確認動作
- 資料共用揭露聲明缺漏或不完整
- 缺少 Google 業務資料責任網站連結
- 未正確設定同意信號
- 未取得同意聲明即設定 Cookie
- 同意聲明管理平台設定不正確
Google 的《歐盟地區使用者同意授權政策》是什麼?
如要進一步瞭解 Google 的《歐盟地區使用者同意授權政策》,請參閱政策頁面,以及「歐盟地區使用者同意授權政策相關說明」頁面的其他指引。
Google 為何要進行《歐盟地區使用者同意授權政策》稽核?
自 2015 年實施本政策以來,我們一直定期稽核採用 Google 廣告服務的網站和應用程式。審查團隊會以使用者身分造訪網站或應用程式,檢查其中提供的資訊及取得的同意聲明。
與合作夥伴攜手落實法規遵循,向來都是 Google 的首要任務。如有合作夥伴違反 Google 政策,我們會先通知有這項問題,並設法協助對方遵守相關規定。
我們會給予合理的期限,讓合作夥伴對網站和應用程式進行必要修正。如果對方未回應,或未基於善意盡力遵循法規,我們可能會對相關帳戶採取處置行動。對廣告主的處置包括停用目標對象相關功能 (例如廣告個人化和再行銷) 和/或轉換評估功能;對發布商則是僅限放送受限制的廣告/程式輔助受限制廣告 (如已啟用程式輔助受限制的廣告)。
依照稽核電子郵件所列的問題,查看詳細的疑難排解說明
請確認您已採用同意聲明機制/同意橫幅。如果是發布商合作夥伴,同意聲明機制/同意橫幅須通過 Google 認證。請確保所有歐洲經濟區國家/地區、英國和瑞士的使用者存取您的網站/應用程式時,同意聲明機制/同意橫幅都會顯示。
- 您的網站/應用程式必須清楚列出同意聲明資訊,這樣使用者才能採取確認動作、表明意願,例如點選「確定」或「我同意」按鈕。
- 使用者應該要能瞭解網站/應用程式使用資料的方式。請務必在同意聲明機制/同意橫幅的第一層,清楚告知 Cookie/使用者的個人資料可能會用來顯示個人化廣告,且須明確提及「廣告個人化」。
- 使用者在同意網站/應用程式收集他們的個人資料時,應該要能瞭解 Google 會如何使用這些資料。請務必在同意聲明通知中提供 Google 業務資料責任網站連結。該連結應直接附在同意聲明通知中、放在同意聲明通知的「更多資訊」或類似連結下方,或顯示在隱私權政策頁面第一層的顯眼處。
廣告主合作夥伴可採用 Google CMP Partner Program 認證的同意聲明管理平台 (CMP) 服務,但這不是強制規定。CMP 可協助管理同意橫幅及同意聲明相關流程。當使用者抵達網站/應用程式,在 CMP 橫幅中做出同意聲明選擇,同意聲明管理流程隨即開始。CMP Partner Program 中的 CMP 可與 Google 的同意聲明模式完美整合,有助您保護使用者隱私,同時擷取有價值的洞察資料,並向 Google 傳送反映使用者偏好的同意信號。針對歐洲經濟區流量,廣告主須透過同意聲明模式或TCF,向 Google 傳送反映使用者偏好的信號。
這份清單僅列出部分項目,建議參考外部檢查清單,避免在導入同意聲明機制時犯下常見錯誤。您也可以更新同意聲明通知,完成後請提交這份表單通知我們,以利 Google 政策團隊重新稽核。
使用者應該要能瞭解網站/應用程式使用資料的方式。請務必在同意聲明機制/同意橫幅的第一層,清楚告知 Cookie 和使用者的個人資料可能會用來顯示個人化廣告,且須明確提及「廣告個人化」。
更新同意聲明後,請提交這份表單通知我們,以利 Google 政策團隊重新稽核。
根據「歐盟地區使用者同意授權政策相關說明」頁面的第 3 點,您須提供確認動作選項,由使用者表明意願 (例如點選「確定」或「我同意」按鈕)。
完成相關變更後,請提交這份表單通知我們,以利 Google 政策團隊重新稽核。
請務必揭露哪些第三方 (包括 Google) 也能存取您網站/應用程式收集到的使用者資料。
請在同意聲明機制/同意橫幅、Cookie 或隱私權政策頁面,加註相關文字,明確告知網站/應用程式使用者,他們的資料將會分享給 Google,且應附上 Google 業務資料責任網站連結。
完成相關變更後,請提交這份表單通知我們,以利 Google 政策團隊重新稽核。
使用者在同意網站/應用程式收集他們的個人資料時,應該要能瞭解 Google 會如何使用這些資料。請在同意聲明通知中提供 Google 業務資料責任網站連結。只要能直接從同意橫幅連結至該網站,就算只是在其他文件 (例如隱私權政策) 中標註該連結也可以。
如果已附上 Google 政策連結,請確認該連結會導向 https://business.safety.google/privacy/。
完成相關變更後,請提交這份表單通知我們,以利 Google 政策團隊重新稽核。
對於歐洲經濟區的使用者,廣告主須確認已向 Google 傳送經驗證的同意信號,反映使用者偏好的選擇。請務必正確導入最新版的同意聲明模式或TCF。
請參閱指南,瞭解如何排解同意聲明模式導入問題。有關如何依據《歐盟地區使用者同意授權政策》設定同意聲明模式和 Google 代碼,請參閱「設定同意聲明模式」一文。如需其他協助,請洽詢同意聲明管理平台 (CMP),或透過說明中心與 Google 支援團隊聯絡。
完成相關變更後,請提交這份表單通知我們,以利 Google 政策團隊重新稽核。
對於須徵得使用者同意的事項,您是否確定未取得使用者同意前,不會設置任何 Cookie?請注意,我們在網站上放送的非個人化廣告仍需 Cookie 才能正常運作。
廣告主適用:
如果可行,建議與同意聲明管理平台 (簡稱「CMP」) 供應商合作,確保在收到使用者同意聲明後才置入 Google 廣告 Cookie。
此外,您也可以參閱 Google 開發人員指南,包括下列相關 Google 產品的開發人員說明文件。請參閱下文,瞭解從何處著手。
Google 產品:
| 產品 | Google Ads、Analytics 和 Floodlight |
| Google 開發人員說明文件 | 在網站上設定同意聲明模式 | 代碼平台 | Google 開發人員平台 |
| 方法 |
視設定的產品和功能而定,Google 廣告和評估產品會使用讀取和寫入 Cookie 或傳送 HTTP 要求等機制,支援數據分析、轉換評估和個人化廣告功能。 您可以限制這些機制,如實反映使用者的同意聲明選項。舉例來說,您可以利用 gtag('consent', 'default', ...) 代碼指令,設定 Google 代碼在徵得使用者同意後,才讀取或寫入 Cookie。 如需完整詳情,請參閱開發人員說明文件。 |
發布商適用:
建議與同意聲明管理平台 (簡稱「CMP」) 供應商合作,確保在收到使用者同意聲明後才置入 Google 廣告 Cookie。
此外,您也可以參閱 Google 開發人員指南,包括下列相關 Google 產品的開發人員說明文件。請參閱下文,瞭解從何處著手。
Google 產品:
| 產品 | Ad Manager |
| Google 開發人員說明文件 | GPT 參考資料 | Google 發布商廣告代碼 |
| 方法 | 請詳閱說明文件,確認網頁正確導入 Google 發布商廣告代碼 (GPT)。另請參閱 CMP 說明文件,確保網頁正確導入 CMP。以上兩項都正確導入後,日後除非使用者同意,否則 Google 發布商代碼不會基於非必要用途存取 Cookie 或本機儲存空間。 |
| 產品 | AdSense |
| Google 開發人員說明文件 | |
| 方法 | 請詳閱說明文件,確認網頁正確導入 AdSense 程式碼。另請參閱 CMP 說明文件,確保網頁正確導入 CMP。以上兩項都正確導入後,日後除非使用者同意,否則 AdSense 不會基於非必要用途存取 Cookie 或本機儲存空間。 |
| 產品 | AdSense 搜尋廣告 |
| Google 開發人員說明文件 | |
| 方法 | 如果您沒有就目的 1 (在裝置上儲存和/或存取資訊) 授予 Google 同意聲明,請勿呼叫 AdSense 搜尋廣告代碼。 |
完成相關變更後,請提交這份表單通知我們,以利 Google 政策團隊重新稽核。
發布商須確認是否已依照資訊公開和同意聲明架構規定,採用 Google 認證的 CMP。如果使用額外同意聲明,請檢查導入方式是否正確。
請確認網站產生的資訊公開和同意聲明 (TC) 和/或額外同意聲明 (AC) 字串,如實反映使用者的同意聲明選項,且/或同意聲明選項能正常顯示。
請確保在同意橫幅導入作業中,使用者可以根據 IAB 目的,選取精細且具體的同意聲明 (請參閱《IAB 資訊公開和同意聲明架構政策》附錄 A),且這些選項會顯示於資訊公開和同意聲明 (TC) 字串。如果使用者未同意目的 1、3 或 4,系統不應產生資訊公開和同意聲明 (TC) 字串,或應在 TC 字串中將目的 1、3 或 4 標為不同意。
以下內容僅適用於 Google 額外同意聲明技術規格整合作業。請確認導入的同意橫幅符合下列規定:
- 使用者介面須清楚標示已向 IAB 架構註冊的 IAB 供應商,以及尚未加入歐洲 IAB 全球供應商清單,但已列入 Google 廣告技術供應商 (ATP) 名單的公司,方便使用者區別這兩者;
- 如果使用者未同意「資訊公開和同意聲明架構」目的 1、3 或 4,系統不應產生任何額外同意聲明 (AC) 字串,或 AC 字串中不應顯示任何已取得同意聲明的供應商;
- 使用者可針對每個供應商做出精細且具體的同意聲明選擇;
- 如果使用者不同意供應商,AC 字串就不應顯示同意聲明。
如需協助修正導入問題,建議與 CMP 聯絡。
完成相關變更後,請提交這份表單通知我們,以利 Google 政策團隊重新稽核。