Google ei edellytä sen kanssa yhteistyötä tekeviltä julkaisijoilta IAB:n useita osavaltioita koskevan tietosuojasopimuksen (Multi-State Privacy Agreement, MSPA) allekirjoittamista. Ad Manager on saanut sertifioinnin IAB Privacyn MSPA-sopimukseen liittyvässä sertifioitujen kumppanien ohjelmassa (Certified Partner Program, CPP). MSPA-sertifioidut kumppanit saavat käsitellä MSPA:n kattamia tapahtumia allekirjoittamatta MSPA-sopimusta.
Google ei vaadi GPP:n käyttöä, vaan se on yksi useista ratkaisuista, joita käyttämällä julkaisijat voivat noudattaa Yhdysvaltojen osavaltioiden tietosuojalakeja.IAB Tech Labin kehittämä Global Privacy Platform (GPP) on standardoitu kehys, jota voi käyttää käyttäjien yksityisyyttä koskevien suostumusvalintojen tallentamiseen ja välittämiseen.
AdMob tukee GPP:tä sellaisia suostumustenkäsittelyalustaa (CMP) käyttäviä julkaisijoita varten, jotka haluavat käyttää kehystä noudattaakseen Yhdysvaltojen tietosuojalakeja. GPP:n tai CMP:n käyttö ei ole pakollista Yhdysvaltojen osavaltioissa, joissa on voimassa sovellettavia tietosuojalakeja.
Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa oleville käyttäjille näkyvien mainosten yhteydessä AdMob käyttää edelleen IAB Europen läpinäkyvyys- ja suostumuskehystä (TCF) sertifioidun suostumustenkäsittelyalustan kautta. GPP:n kautta lähetettyjä TCF-merkkijonoja ei hyväksytä.
IAB poisti US Privacy ‑merkkijonon käytöstä tammikuussa 2024, koska GPP on korvannut sen, mutta AdMob lukee US Privacy ‑merkkijonoja edelleen voidakseen tarjota tukea sovelluskumppaneille. Julkaisijoiden ja CMP:iden on suositeltavaa käyttää GPP-merkkijonoja US Privacy ‑merkkijonon sijaan, jos ne käyttävät IAB:n kehystä Yhdysvaltojen osavaltioiden tietosuojalakien noudattamiseksi.
Global Privacy Platform ‑määritykset
AdMob hyväksyy GPP:ssä ainoastaan seuraavia Yhdysvaltojen osavaltioita koskevat merkkijonot: Kalifornia, Virginia, Colorado ja Connecticut.
AdMob ei hyväksy seuraavia merkkijonoja osana GPP:n tukea: US National, IAB Canada TCF, US Privacy String, US States Utah ja IAB EU TCF v2.2.
Julkaisijan tulee varmistaa yhdessä CMP-kumppaninsa kanssa, että IAB EU:n TC-merkkijonot luodaan IAB EU:n TCF-version 2.0 määritysten mukaisesti.
Kalifornia
Google käynnistää rajoitetun datankäsittelyn, jos jokin seuraavista kriteereistä täyttyy:
- Käyttäjä on kieltäytynyt kuluttajan henkilökohtaisten tietojen myynnistä.
- Käyttäjä on kieltäytynyt kuluttajan henkilökohtaisten tietojen jakamisesta.
Google lukee vain seuraavat kentät Kalifornian Yhdysvaltain osavaltion merkkijonosta.
Virginia, Connecticut, Colorado
Google käynnistää rajoitetun datankäsittelyn, jos jokin seuraavista kriteereistä täyttyy:
- Käyttäjä on kieltäytynyt kuluttajan henkilökohtaisten tietojen myynnistä.
- Käyttäjä on kieltäytynyt kuluttajan henkilökohtaisten tietojen käsittelystä kohdennettua mainontaa varten.
Google lukee vain seuraavat kentät Virginian, Connecticutin ja Coloradon osavaltioiden merkkijonosta.
Suostumussignaalit alaikäisille Global Privacy Platformia käytettäessä
IAB:n Global Privacy Platform tarjoaa sinulle tai käyttämällesi suostumustenkäsittelyalustalle mahdollisuuden välittää asiaankuuluvia suostumussignaaleja perustuen Yhdysvaltojen osavaltioiden tietosuojalakeihin, jotka edellyttävät lisähuomiointia alaikäisille ja/tai lapsille suunnatun mainosinventaarin yhteydessä. Suosittelemme, että julkaisijat jatkavat työkalujemme (AdSensen, AdMobin ja Ad Managerin) käyttöä lapsille suunnattujen sivustojen, sovellusten ja pyyntöjen taggaukseen, jotta he voivat helpommin noudattaa COPPA-lakia ja muita asiaankuuluvia säädöksiä.
Kalifornia
Pyynnöt merkitään lapsille kohdistetuiksi (TFCD), jos jokin seuraavista ehdoista täyttyy:
- Suostumus tai ei suostumusta alle 16-vuotiaiden kuluttajien henkilökohtaisten tietojen myymiseen
- Suostumus tai ei suostumusta alle 16-vuotiaiden kuluttajien henkilökohtaisten tietojen jakamiseen
Virginia, Colorado
Pyynnöt merkitään lapsille kohdistetuiksi (TFCD), jos seuraavat ehdot täyttyvät:
- Suostumus tai ei suostumusta lapseksi tiedetyn henkilökohtaisten tietojen käsittelyyn
Connecticut
Pyynnöt merkitään lapsille kohdistetuiksi (TFCD), jos jokin seuraavista ehdoista täyttyy:
- Suostumus tai ei suostumusta lapseksi tiedetyn henkilökohtaisten tietojen käsittelyyn
- Rajoitettu datankäsittely käynnistetään, jos jokin seuraavista kriteereistä täyttyy:
- Ei suostumusta 13–16-vuotiaiden kuluttajien henkilökohtaisten tietojen myymiseen
- Ei suostumusta 13–16-vuotiaiden kuluttajien henkilökohtaisten tietojen käsittelyyn kohdennetun mainonnan tarkoituksiin.