Käyttäjän etu on jo kauan ollut lähtökohtana kaikessa Googlen toiminnassa. Olemme käyttäjiemme luotettavia kumppaneita emmekä milloinkaan myy heidän henkilökohtaisia tietojaan. Lisäksi edistämme avoimuutta ja annamme käyttäjille mahdollisuuden päättää mainoskokemuksiinsa liittyvistä asioista muun muassa seuraavilla työkaluilla: Oma tili, Miksi tämä mainos? ja Estä tämän mainoksen näkyminen. Tuemme myös Coalition for Better Adsin, Digital News Initiativen, Google News Initiativen ja ads.txt:n kaltaisia hankkeita, jotta voimme olla mukana luomassa toimivaa ja kestävää mainosekosysteemiä sekä auttaa sinua ja muita kaltaisiasi julkaisijoita liiketoiminnan kasvattamisessa.
Elokuussa 2017 ilmoitimme, että sitoudumme noudattamaan Euroopan unionin uutta yleistä tietosuoja-asetusta (GDPR), joka koskee Euroopan talousalueella (ETA) ja Yhdistyneessä kuningaskunnassa olevia käyttäjiä.
Tässä artikkelissa kerrotaan, miten tuemme julkaisijoita, joita asia koskee. Olemme myös vastanneet usein kysyttyihin kysymyksiin.
Rekisterinpitäjän velvollisuudet
Julkaisijoille tarkoitetuissa tuotteissamme (Google Ad Manager, Ad Exchange, AdMob ja AdSense) sekä sinä että Google toimitte itsenäisinä henkilötietojen hallinnoijina eli rekisterinpitäjinä. Google toimii rekisterinpitäjänä, sillä teemme säännöllisesti dataan liittyviä päätöksiä toimittaessamme tuotteen käyttäjille ja pyrkiessämme parantamaan sitä. Näin tapahtuu esimerkiksi silloin, kun testaamme mainosten näyttöalgoritmeja, seuraamme loppukäyttäjien viivettä ja pyrimme turvaamaan ennusteita laativan järjestelmämme tarkkuuden. Hyödynnämme dataa myös erilaisissa ominaisuuksissa, kuten avointen huutokauppojen optimoidussa hinnoittelussa, jotta voimme näyttää osuvia ja tehokkaita mainoksia. Täällä on lisätietoja siitä, miten käsittelemme dataa Ad Managerissa ja Ad Exchangessa.
Googlen julkaisijatuotteiden määrittely rekisterinpitäjäksi ei anna Googlelle mitään lisäoikeuksia dataan, joka on peräisin siitä, että julkaisija käyttää kyseisiä tuotteita. Googlen ja julkaisijoiden välisen sopimuksen ehdot sekä ominaisuuskohtaiset asetukset, joita julkaisija valitsee tuotteiden käyttöliittymistä, säätelevät jatkossakin Googlen oikeutta käyttää dataa.
Sinun ei tarvitse pyytää suostumusta käyttäjän toiminnalle Googlen sivustoilla (pyydämme suostumuksen itse, kun käyttäjät käyvät sivustoillamme). Edellytämme ainoastaan, että pyydät käyttäjiltä suostumuksen siihen, millä tavoin käytät mainostuotteitamme mittauskokonaisuuksissasi. Edellytämme jo entuudestaan, että Euroopan talousalueella ja Yhdistyneessä kuningaskunnassa asuvilta käyttäjiltä pyydetään suostumus tiettyjä asioita varten. Päivitämme nämä vaatimukset nyt GDPR-asetuksen mukaisiksi. Pyydämme, että lisäät linkin tälle käyttäjille näkyvälle sivulle, jolla kerrotaan, kuinka Google käsittelee dataa mainostuotteissaan. Näin tarjoat käyttäjillesi tietoa siitä, miten Google käyttää heidän henkilötietojaan, ja noudatat EU-alueella asuvan käyttäjän suostumuskäytäntöämme.
Käsittelijän ominaisuudet
Google toimii joidenkin Ad Managerin, Ad Exchangen ja AdMobin ominaisuuksien datan käsittelijänä. Näin ollen Google käsittelee dataa vain asianomaisten julkaisijoiden puolesta ja pyynnöstä.
Suostumuksen pyytämiseen liittyvä tuki
GDPR on asettanut mainontajärjestelmälle merkittäviä uusia velvoitteita. Lisätietoja niistä on jäljempänä lakeihin ja säädöksiin liittyvissä ohjelinkeissä. EU‑alueella asuvan käyttäjän suostumuskäytännön muutokset, joista aiemmin ilmoitimme, ovat näiden uusien vaatimusten mukaisia. Olemme myös päivittäneet EU-alueella asuvan käyttäjän suostumuskäytäntöön liittyvän ohjesivun ja lisänneet sinne vastauksia kysymyksiin, joita asiakkaat ovat meille esittäneet.
Google tarjoaa käyttöösi valinnaisia työkaluja, joiden avulla voit pyytää käyttäjien suostumusta verkkosivustoillasi ja sovelluksissasi. Näitä työkaluja ovat muun muassa
- Funding Choicesin Yksityisyys ja viestit ‐työkalu, jolla voi pyytää suostumusta tietokone- ja mobiiliverkkosivuilla seuraavissa tuotteissa:
- suostumuksen pyytämiseen tarkoitettujen tekstien kieliehdotusten päivitykset osoitteessa cookiechoices.org (sivustolla nimetään erilaisia suostumuksen pyytämiseen käytettäviä ratkaisuja)
- Accelerated Mobile Pages (AMP) ‑sivuja varten kehitetty suostumuksen pyytämiseen tarkoitettu komponentti.
Teemme jatkossakin yhteistyötä IAB Europen kanssa läpinäkyvyys- ja suostumuskehykseen liittyvissä asioissa. Pyrimme myös varmistamaan, että alan ratkaisut ovat yhteensopivia julkaisijoille tarkoitettujen Googlen mainontatuotteiden (Ad Manager ja AdSense) kanssa.
Mainosten personoinnin hallinta
Tarjoamme julkaisijoille myös seuraavia työkaluja mainosten personointia varten:
- Mainosteknologiatyökalujen (Ad Managerin ohjekeskus, AdMobin ohjekeskus ja AdSensen ohjekeskus) avulla voit valita kumppaneita julkaisemaan sivustoillasi ja sovelluksissasi mainoksia, jotka näkyvät Euroopan talousalueella ja Yhdistyneessä kuningaskunnassa oleville käyttäjille, sekä tekemään mainoksiin liittyviä mittauksia, kun mainosinventaarin myyntiin käytetään ohjelmallisia kanavia (esim. Ohjelmallinen taattu). Voit valita haluamasi kumppanit sellaisten yritysten joukosta, jotka ovat ilmoittaneet meille noudattavansa GDPR-asetuksen vaatimuksia. Kaikkien näiden yritysten on noudatettava myös datan käyttöä koskevaa käytäntöämme, jotta käyttäjien data varmasti suojataan asiaankuuluvalla tavalla. Näihin työkaluihin liittyvien mainosteknologian tarjoajien kattava luettelo on saatavilla Ad Manager-, AdSense- ja AdMob-tuotteiden ohjekeskuksista. (Mittaus- ja mainosteknologiakumppanit, jotka eivät vielä ole toimittaneet meille tarvittavia tietoja, voivat ottaa yhteyttä tällä lomakkeella.)
- Personoimattomien mainosten (Ad Managerin ohjekeskus ja AdSensen ohjekeskus) avulla voit tarjota Euroopan talousalueella ja Yhdistyneessä kuningaskunnassa oleville käyttäjille mahdollisuuden valita personoidut tai personoimattomat mainokset (tai valita, että kaikille Euroopan talousalueella ja Yhdistyneessä kuningaskunnassa oleville käyttäjille näkyy vain personoimattomia mainoksia). Personoimattomissa mainoksissa käytetään vain kontekstuaalisia tietoja, mukaan lukien yleisiä (kaupunkitason) sijaintitietoja.
- Vaikka näissä mainoksissa ei käytetä evästeitä mainosten personoimiseen, evästeitä käytetään kuitenkin näyttötiheyden rajoittamiseen, mainosten yhteenvetoraportointiin sekä petosten ja väärinkäytön ehkäisemiseen. Siksi evästeiden käyttämiseen näihin tarkoituksiin on pyydettävä suostumus, jos käyttäjä oleskelee maassa, johon sovelletaan sähköisen viestinnän tietosuojadirektiivin evästeitä koskevia ehtoja.
Lapsia koskevat tietosuojasäädökset Euroopassa
Elokuussa 2020 ilmoitimme, että sitoudumme noudattamaan Ikäryhmälle sopivaa suunnittelua koskevia sääntöjä (AADC) Yhdistyneessä kuningaskunnassa ja muita lasten yksityisyyttä koskevia säädöksiä Euroopan talousalueella (ETA) ja Sveitsissä.
Ikäryhmälle sopivaa suunnittelua koskevien sääntöjen ja niihin liittyvien lapsen yksityisyyttä koskevien säädösten mukaan julkaisijat eivät saa kohdistaa personoituja mainoksia alle 18-vuotiaille käyttäjille Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä. Julkaisijana voit merkitä mainospyynnön soveltamaan rajoitettua datan käsittelyä käyttämällä TFUA-tagia, joka ilmaisee pyynnön koskevan alle 18-vuotiasta käyttäjää. Lisäksi Google ottaa käyttöön turvatoimia estääkseen sellaisten mainoskategorioiden näkymisen, jotka eivät sovellu kyseiselle ikäryhmälle, ja suodattaa mainokset käytäntöjemme mukaisesti.
Lisätietoa GDPR:ään liittyvistä laeista ja säädöksistä
Alla on lisätietoja GDPR:stä ja siitä, miten se vaikuttaa digitaalisiin julkaisijoihin ja mainontaan:
- Article 29 Working Party Guidelines on consent under Regulation 2016/679 (Tietosuojatyöryhmä WP 29:n ohjeet GDPR:n mukaisesta suostumuksen pyytämisestä) (2018)
- Article 29 Working Party Guidelines on transparency under Regulation 2016/679 (Tietosuojatyöryhmä WP 29:n ohjeet GDPR:n mukaisesta läpinäkyvyydestä) (2018)
- Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/EC (Lausunto 6/2014 direktiivin 95/46/EY 7 artiklan mukaisesta rekisterinpitäjän oikeutetun intressin käsitteestä)
- IAB Europen ohjeet: Five Practical step to comply with the EU E-Privacy Directive (Viisi käytännön ohjetta, jotka helpottavat EU:n sähköisen viestinnän tietosuojadirektiivin noudattamista) (2015)
Mainonnassa käytettäviin evästeisiin liittyvää suostumusta koskevat ohjeet:
- Working Document 02/2013 providing guidance on obtaining consent for cookies (Valmisteluasiakirja 02/2013, jossa annetaan ohjeet evästeisiin liittyvän suostumuksen saamisesta) (PDF, 2013)
- Opinion 04/2012 on Cookie Consent Exemption (Lausunto 04/2012 tilanteista, joissa evästeisiin liittyvää suostumusta ei tarvitse pyytää) (PDF, 2012)
- Opinion 2/2010 on online behavioural advertising (Lausunto 2/2010 verkkokäyttäytymiseen perustuvasta mainonnasta) (PDF, 2010)