אנחנו ב-Google נוקטים מאז ומתמיד גישה ששמה את המשתמש במרכז, והגישה הזאת באה לידי ביטוי בכל מה שאנחנו עושים. כחלק מהמחויבות שלנו כלפי המשתמשים, אנחנו אף פעם לא מוכרים מידע אישי. כמו כן, אנחנו מתנהלים בשקיפות מול המשתמשים ומאפשרים להם לשלוט בחוויית הצפייה שלהם במודעות באמצעות כלים כמו החשבון שלי, למה דווקא מודעה זו? והשתקת המודעה הזו. נוסף לכך, כדי ליצור סביבת פרסום תקינה ובת-קיימא וכדי לעזור לכם, בעלי התוכן הדיגיטלי, להמשיך לגדול, אנחנו משקיעים ביוזמות כמו Coalition for Better Ads, Digital News Initiative, Google News Initiative וגם ads.txt.
באוגוסט 2017 הכרזנו על המחויבות שלנו לפעול בהתאם לתקנה החדשה,General Data Protection Regulation (התקנה הכללית להגנה על מידע (GDPR)), שחלה על משתמשים שנמצאים באזור הכלכלי האירופי (EEA) ובבריטניה.
במאמר הזה נסביר יותר בפירוט על אופן העזרה שלנו לבעלי תוכן דיגיטלי שמחויבים לפעול בהתאם לתקנה. בנוסף, ריכזנו כאן תשובות לכמה שאלות נפוצות.
האחריות של נאמני המידע
במסגרת החבילה שלנו לבעלי תוכן דיגיטלי (Google Ad Manager, Ad Exchange, AdMob ו-AdSense), גם אתם וגם Google פועלים כנאמני מידע עצמאיים, השולטים במידע אישי. אנחנו פועלים כנאמני מידע כי אנחנו מקבלים באופן קבוע החלטות לגבי הנתונים במטרה לספק ולשפר את המוצר – למשל, בדיקת אלגוריתמים של הצגת מודעות, מעקב אחרי זמן האחזור אצל משתמשי קצה והבטחת הדיוק של מערכת החיזוי. נוסף לכך, אנחנו משתמשים בנתונים בתכונות כגון אופטימיזציית תמחור במכרז הפתוח, כדי להציג לגולשים מודעות רלוונטיות, שמניבות ביצועים טובים. כאן אפשר למצוא מידע נוסף על עיבוד הנתונים ב-Ad Manager וב-Ad Exchange.
המעמד של Google כנאמנת מידע במוצרים לבעלי תוכן דיגיטלי לא מקנה לה זכויות נוספות כלשהן בנוגע לנתונים שמתקבלים מהשימוש של בעל התוכן הדיגיטלי במוצרים האלה. השימוש של Google בנתונים כפוף תמיד לתנאי החוזה שלה עם בעלי התוכן הדיגיטלי. השימוש תואם גם את ההגדרות הספציפיות לכל תכונה, שבעלי התוכן הדיגיטלי קובעים אותן דרך ממשק המשתמש של המוצרים שלנו.
אתם לא נדרשים לבקש הסכמה לפעילות המשתמשים באתרים של Google (אנחנו עושים זאת בעצמנו כשהם מבקרים באתרים שלנו). אתם צריכים רק לבקש הסכמה להשתמש במוצרי המודעות שלנו בנכסים שלכם. כבר הצבנו דרישה שמחייבת אתכם לבקש מהמשתמשים באזור הכלכלי האירופי ובבריטניה הסכמה לפעילויות מסוימות. עכשיו אנחנו מעדכנים את הדרישות האלה בהתאם ל-GDPR (התקנה הכללית להגנה על מידע). אנחנו מבקשים מכם להציג למשתמשים קישור לדף הזה, שבו מוסבר איך Google מנהלת נתונים במוצרי המודעות שלה. הפעולה הזו נחוצה כדי לעמוד בדרישות המדיניות של Google בנושא הסכמת משתמשים באיחוד האירופי, שמחייבת אתכם לספק למשתמשים מידע על השימוש של Google בנתונים האישיים שלהם.
תכונות שנמצאות באחריות של מעבדי המידע
Google משמשת כאחראית לעיבוד מידע עבור תכונות מסוימות ב-Ad Manager, ב-Ad Exchange וב-AdMob. בהתאם לכך, Google מעבדת מידע רק מטעם בעלי תוכן דיגיטלי רלוונטיים, ולפי ההנחיות שלהם.
תמיכה בנושא הסכמה
תקנת GDPR הוסיפה התחייבויות חדשות בעלות השפעה משמעותית על הסביבה העסקית (בהמשך תוכלו למצוא קישורים למאמרי הדרכה משפטיים ורגולטוריים בכל הנוגע לתקנת GDPR). השינויים שהודענו עליהם במדיניות Google בנושא הסכמת משתמשים באיחוד האירופי משקפים את ההתחייבויות האלה. הוספנו לדף העזרה תשובות לשאלות שקיבלנו מלקוחות בנושא מדיניות Google בנושא הסכמת משתמשים באיחוד האירופי.
אנחנו מספקים מגוון רחב של כלים אופציונליים שיכולים לעזור לכם לאסוף אישורי הסכמה מהמשתמשים בכל האתרים והאפליקציות שלכם, כולל:
- הכלי Privacy & messaging (פרטיות והודעות) של Funding Choices משמש לאיסוף אישורי הסכמה וזמין למחשב ולאינטרנט לנייד במוצרים הבאים:
- עדכונים של הצעות לניסוחים שונים של בקשות הסכמה בכתובת cookiechoices.org (שם יש רשימה של פתרונות חלופיים שונים לבקשות הסכמה)
- רכיב לבקשת הסכמה בדפים מסוג Accelerated Mobile Pages (AMP).
נמשיך לעבוד עם הלשכה האירופית לפרסום אינטראקטיבי (IAB Europe) על היוזמה שלהם, Transparency & Consent Framework (TCF – מסגרת השקיפות וההסכמה). כמו כן, נפעל כדי לוודא שהפתרונות הקיימים בתחום יכולים לפעול בשילוב עם מוצרי הצגת המודעות של Google לבעלי תוכן דיגיטלי (Ad Manager ו-AdSense).
שליטה בהתאמה האישית של מודעות
אנחנו מספקים לבעלי תוכן דיגיטלי גם אמצעי בקרה שמאפשרים להם לשלוט בהתאמה האישית של מודעות:
- אמצעי בקרה לניהול של ספקי טכנולוגיות פרסום (מרכז העזרה של Ad Manager, מרכז העזרה של AdMob,ומרכז העזרה של AdSense) שמאפשרים לכם, במקרה שבו המלאי נמכר דרך ערוצים פרוגרמטיים ובכללם Programmatic Guaranteed, לבחור שותפים שימדדו ויציגו מודעות למשתמשים באזור הכלכלי האירופי ובבריטניה באתרים ובאפליקציות שלכם. ניתן לבחור שותפים מועדפים מתוך רשימת חברות שסיפקו לנו מידע על עמידתן בדרישות של תקנת GDPR. כל החברות ברשימה חייבות גם הן לציית למדיניות שלנו בנושא שימוש בנתונים, כדי לעזור בהגנה על נתוני המשתמשים. הרשימה המלאה של ספקי טכנולוגיות הפרסום שמופיעים באמצעי הבקרה האלה נמצאת במרכזי העזרה של Ad Manager, של AdSense ושל AdMob. (שותפי מדידה וטכנולוגיות פרסום שעדיין לא סיפקו את המידע הזה צריכים ליצור איתנו קשר באמצעות הטופס הזה).
- פתרון של מודעות ללא התאמה אישית (מרכז העזרה של Ad Manager, ומרכז העזרה של AdSense), שמאפשר לכם לתת למשתמשים באזור הכלכלי האירופי ובבריטניה לבחור אם לראות מודעות בהתאמה אישית או מודעות ללא התאמה אישית (אפשר גם להציג רק מודעות ללא התאמה אישית לכל המשתמשים באזור הכלכלי האירופי ובבריטניה). מודעות ללא התאמה אישית מוצגות על סמך מידע הקשרי בלבד, כולל מיקום כללי משוער (ברמת העיר).
- אמנם במודעות האלה אין שימוש בקובצי cookie להתאמה אישית של מודעות, אבל כן יש בהן שימוש בקובצי cookie למכסת תדירות, לדיווח מצטבר על מודעות ולמאבק בתרמיות ובניצול לרעה. לכן צריך לבקש הסכמה לשימוש בקובצי cookie למטרות האלה ממשתמשים במדינות שחלים בהן הסעיפים שעוסקים בקובצי cookie מתוך ההנחיה בנושא פרטיות ותקשורת אלקטרונית.
התקנות האירופאיות בנוגע לשמירה על הפרטיות של ילדים
באוגוסט 2020 הצהרנו על המחויבות שלנו לפעול בהתאם לתקנה Age Appropriate Design Code (AADC) שחלה על משתמשים בבריטניה, ולתקנות הנוספות בנושא שמירה על פרטיות של ילדים שחלות על משתמשים באזור הכלכלי האירופי (EEA) ובשווייץ.
לפי תקנה Age Appropriate Design Code והתקנות שקשורות אליה ועוסקות בשמירה על פרטיות של ילדים, אסור לבעלי תוכן דיגיטלי להציג מודעות בהתאמה אישית למשתמשים שעוד לא מלאו להם 18 ונמצאים באזור הכלכלי האירופי, בבריטניה או בשווייץ. בעלי תוכן דיגיטלי יכולים לסמן בקשות להצגת מודעות כך שיוגדר להן עיבוד נתונים מוגבל (RDP) באמצעות תג TFUA, שמציין שהבקשה היא למודעה שתוצג למשתמשים מתחת לגיל 18. בנוסף, Google תטמיע אמצעי הגנה כדי למנוע הצגה של מודעות שמשויכות לקטגוריות רגישות שלא מתאימות לכל גיל ותסנן נכסי קריאייטיב בהתאם למדיניות שלנו.
קישורים להנחיות בנושאים משפטיים ורגולטוריים שקשורים לתקנת GDPR
לקבלת מידע נוסף על תקנת GDPR ועל יישומה בכל הקשור לבעלי תוכן דיגיטלי ולפרסום בדיגיטל:
- הנחיות קבוצת העבודה לפי סעיף 29 בנושא הסכמה בכפוף לתקנת GDPR (2018)
- הנחיות קבוצת העבודה לפי סעיף 29 בנושא שקיפות בכפוף לתקנת GDPR (2018)
- דעה 06/2014 בנושא האינטרסים הלגיטימיים של נאמן המידע, לפי סעיף 7 של תקנת GDPR
- הנחיות הלשכה האירופית לפרסום אינטראקטיבי (IAB Europe): חמישה שלבים מעשיים כדי לפעול בהתאם להנחיה בנושא פרטיות ותקשורת אלקטרונית באיחוד האירופי (2015)
לקבלת הנחיות בנושאי רגולציה שקשורות להסכמה לשימוש בקובצי cookie בפרסום, ניתן לעיין במקורות הבאים: