I mange kontrakter, vilkår for bruk og retningslinjer for Googles annonserings- og målingsprodukter refereres det til «personlig identifiserende informasjon» (PII). Dette er en annen kategorisering av data enn det EUs personvernforordning (GDPR) kaller «personopplysninger».
Vær oppmerksom på at data som ikke er omfattet av Googles tolkning av PII, fremdeles kan betraktes som personopplysninger i henhold til GDPR eller én av lovene som gir visse rettigheter til fastboende i USA, og at dataene derfor kan være underlagt disse lovene.
I denne artikkelen forklarer vi hvordan Google tolker begrepet PII i tilfelle PII ikke er definert i den eksisterende kontrakten din eller i vilkårene for bruk eller retningslinjene for det aktuelle produktet. Dette er for å minimere forvirring blant kundene og skille PII fra konsepter om personlige data eller personopplysninger i henhold til EUs personvernforordning, CPRA (California Privacy Rights Act) og annen personvernlovgivning.
Hva anser Google som PII?
Google tolker personlig identifiserende informasjon (PII) som informasjon som kan brukes til å identifisere, kontakte eller finne en person. Dette omfatter:
- e-postadresser
- postadresser
- telefonnumre
- nøyaktige steder (f.eks. GPS-koordinater – men se notatet under)
- fulle navn eller brukernavn
Hvis du for eksempel er en publisist med en kontrakt som forbyr deg å sende PII til Google, må nettadressene til sider på nettstedet ditt som viser annonser fra Google, ikke inneholde e-postadresser, fordi disse nettadressene blir sendt til Google i alle annonseforespørsler. Google har tolket PII-forbudet sitt på denne måten lenge.
Googles tolkning av PII omfatter for eksempel ikke følgende:
- pseudonyme informasjonskapsel-ID-er
- pseudonyme annonserings-ID-er
- IP-adresser
- andre pseudonyme brukeridentifikatorer
Hvis for eksempel en IP-adresse sendes med en annonseforespørsel (som er tilfelle med nesten hvilken som helst annonseforespørsel som en konsekvens av Internett-protokoller), bryter ikke denne overføringen noen forbud mot å sende PII til Google.
Vær oppmerksom på at data som ikke er omfattet av Googles tolkning av PII, fremdeles kan betraktes som personopplysninger i henhold til GDPR og annen personvernlovgivning. Denne artikkelen påvirker ikke kontraktsbestemmelser eller retningslinjer for personlige data eller personopplysninger i henhold til disse lovene.