Miksi Google on GDPR-asetuksen mukaan rekisterinpitäjä eikä tietojen käsittelijä?
Olemme tutkineet kaikki tuotteemme ja arvioineet kunkin kohdalla, toimimmeko rekisterinpitäjänä vai tietojen käsittelijänä. Julkaisijoille tarkoitettujen tuotteiden yhteydessä toimimme rekisterinpitäjänä, sillä teemme säännöllisesti dataan liittyviä päätöksiä toimittaessamme tuotteen käyttäjille ja pyrkiessämme parantamaan sitä.
Jos olet esimerkiksi AdSense-julkaisija, näytämme mainoksia vierailijoillesi. Jos sivustosi aiheena on vaikkapa puutarhanhoito, voimme sen perusteella päätellä, että vierailijasi ovat kiinnostuneet puutarhanhoidosta. Käytämme tätä dataa siten, että siitä on hyötyä mainostajille: esimerkiksi ruohonleikkurien valmistaja haluaa ehkä näyttää mainoksiaan puutarhanhoidosta kiinnostuneille käyttäjille, vaikka nämä kävisivät sivustoilla, joilla ei ole mitään tekemistä puutarhanhoidon kanssa. Koska käytämme tätä dataa tavalla, josta on hyötyä muille osapuolille, toimimme rekisterinpitäjänä, emme käsittelijänä. Jos julkaisija käyttää Ad Manager- tai Ad Exchange ‑tuotteitamme, hänellä on enemmän mahdollisuuksia hallita datan käyttöä. Hän voi ottaa käyttöön samanlaiset datan käyttötavat kuin AdSensessa ja AdMobissa. Halutessaan hän voi myös tehdä valintoja, jotka rajoittavat sitä, kuinka Google voi käyttää dataa. Tämä voi tarkoittaa esimerkiksi sitä, että julkaisijan hiihtoaiheiset sivut eivät vaikuta siihen, mitä mainoksia toisen julkaisijan sivustolla näytetään. Edellä mainittuja hallintamahdollisuuksia on kuitenkin rajattu eri tavoin, sillä Ad Manager- ja Ad Exchange ‑julkaisijoiden yhteydessä käytämme dataa tuotteiden parantamiseen – esimerkiksi mainosten näyttöalgoritmien testaamiseen, loppukäyttäjien viiveen seuraamiseen ja ennusteita laativan järjestelmämme tarkkuuden turvaamiseen. Siksi me olemme Ad Managerin ja Ad Exchangen yhteydessä nimenomaan rekisterinpitäjä, emme tietojen käsittelijä.
Googlen julkaisijatuotteiden asema rekisterinpitäjänä ei anna Googlelle mitään lisäoikeuksia dataan, joka on peräisin siitä, että julkaisija käyttää Ad Manageria tai Ad Exchangea. Googlen ja julkaisijoiden välisen sopimuksen ehdot sekä ominaisuuskohtaiset asetukset, joita julkaisija valitsee tuotteiden käyttöliittymistä, säätelevät jatkossakin Googlen oikeutta käyttää dataa.
Mitkä palvelut edellyttävät suostumuksen pyytämistä käyttäjiltä?
EU-alueella asuvan käyttäjän suostumuskäytännössä on tietoja siitä, missä yhteyksissä suostumusta on pyydettävä. Olemme myös päivittäneet EU-alueella asuvan käyttäjän suostumuskäytäntöön liittyvän ohjesivun ja lisänneet sinne vastauksia kysymyksiin, joita asiakkaat ovat meille esittäneet.
EU-alueella asuvan käyttäjän suostumuskäytännössä edellytetään myös, että julkaisijat antavat käyttäjille tietoa siitä, kuinka käyttäjien dataa käytetään. Julkaisijoiden kannattaakin ohjata vierailijat tälle käyttäjille näkyvälle sivulle, jolla on tietoja siitä, kuinka dataa käytetään Googlen tuotteissa. Tämä riittää käytäntömme noudattamiseen.
Kuinka Google aikoo valvoa suostumuksen pyytämiseen liittyvien velvoitteiden noudattamista?
Ensisijaisesti pyrimme aina huolehtimaan yhdessä asiakkaidemme kanssa siitä, että velvoitteita noudatetaan asiaankuuluvasti. Tiedämme, että suostumusta pyydetään hyvinkin erilaisilla tavoilla, emmekä ohjaile asiakkaita tässä asiassa suuntaan tai toiseen. Edellytämme pelkästään, että käytäntöä noudatetaan. Tiedämme esimerkiksi, että julkaisijat haluavat usein antaa vierailijoille valintamahdollisuuksia. Osoitteessa cookiechoices.org on ehdotuksia suostumuksen pyytämisen kieliasusta. Ehdotukset ovat suostumuksen pyytämiseen käytettävässä Funding Choices ‑työkalussa soveltamiemme periaatteiden mukaisia, mutta julkaisijat voivat tietenkin valita myös jonkin muun tavan. Emme usko tässä asiassa mihinkään yksittäiseen kaikille sopivaan ratkaisuun. Käytäntömme koskee julkaisijoita ja mainostajia, jotka käyttävät tuotteitamme ja joilla on käyttäjiä ETA-alueella. Nykyisen käytäntömme tavoin emme tee ensi vaiheessa mitään lopullista päätöstä. Sen sijaan otamme yhteyttä asiakkaaseen, ilmoitamme ongelmasta ja pyrimme huolehtimaan yhdessä asiakkaan kanssa siitä, että velvoitteiden noudattaminen toteutuu asiaankuuluvasti.
Voiko julkaisija käyttää Googlen tuotteita, vaikka suostumusta ei saada – ja jos voi, niin kuinka tämä tapahtuu?
Olemme kehittäneet personoimattoman mainostilan, jonka avulla voit joko 1) tarjota Euroopan talousalueella oleville käyttäjille mahdollisuuden valita personoidut tai personoimattomat mainokset tai 2) valita, että kaikille Euroopan talousalueella oleville käyttäjille näytetään vain personoimattomia mainoksia.
Vaikka personoimattomissa mainoksissa ei käytetä evästeitä mainosten personointiin, evästeitä käytetään kuitenkin näyttötiheyden rajoittamiseen, mainosten yhteenvetoraportointiin sekä petosten ja väärinkäytön ehkäisemiseen. Siksi evästeiden käyttämiseen näihin tarkoituksiin on pyydettävä suostumus sellaisissa maissa oleskelevilta käyttäjiltä, joihin sovelletaan sähköisen viestinnän tietosuojadirektiivin evästeitä koskevia ehtoja.
Kuinka Google on ratkaissut personoimattomien mainosten näyttämiseen liittyvät asiat?
Personoimattomien mainosten avulla julkaisijat voivat joko tarjota Euroopan talousalueella oleville käyttäjille mahdollisuuden valita personoidut tai personoimattomat mainokset tai määrittää, että kaikille Euroopan talousalueella oleville käyttäjille näytetään vain personoimattomia mainoksia. Personoimattomissa mainoksissa käytetään vain kontekstuaalisia tietoja, mukaan lukien yleisiä (kaupunkitason) sijaintitietoja.
Eikö Google ole personoimattomien mainosratkaisujen yhteydessä rekisterinpitäjän sijaan tietojen käsittelijä?
Google toimii personoimattoman mainosratkaisun yhteydessä edelleen rekisterinpitäjänä, sillä teemme jatkossakin dataan liittyviä päätöksiä edellä kuvatulla tavalla, jotta voimme tehdä kaikkia julkaisijoita koskevia optimointeja ja parantaa tuotetta.
Oikeutettu etu antaa Googlelle oikeudellisen perusteen käyttää henkilötietoja esimerkiksi sisältökohdistettujen mainosten näyttämisen, mainoksiin liittyvän raportoinnin sekä petosten ja väärinkäytön ehkäisemisen yhteydessä.
Vaikka personoimattomissa mainoksissa ei käytetä evästeitä mainosten yksilöintiin, evästeitä käytetään kuitenkin näyttötiheyden rajoittamiseen, mainosten yhteenvetoraportointiin sekä petosten ja väärinkäytön ehkäisemiseen. Vaikka tietojen käsittely perustuu tässä tarkoituksessa GDPR-asetuksen mukaisesti oikeutettuun etuun, evästeiden käyttämiseen näihin tarkoituksiin on pyydettävä suostumus sellaisissa maissa oleskelevilta käyttäjiltä, joihin sovelletaan sähköisen viestinnän tietosuojadirektiivin evästeitä koskevia ehtoja.
Millaisia vaihtoehtoja IAB:n kehystä käyttävillä julkaisijoilla on Googlen julkaisijatuotteiden käyttämiseen ennen myyntipuolen täydellistä integrointia?
Emme ole vielä integroineet tuotteitamme IAB:n läpinäkyvyys- ja suostumuskehykseen. Olemme tehneet IAB Europen kanssa yhteistyötä viime kuukausien ajan selvittääksemme, miten tuotteemme ja käytäntömme voivat tukea läpinäkyvyys- ja suostumuskehystä. Tekninen integrointi on kuitenkin vielä kesken.
Ennen kuin integrointi IAB:n kehykseen on valmis, Google palauttaa niiden mainosteknologian tarjoajien personoituja mainoksia, jotka julkaisija on valinnut mainosteknologian tarjoajien hallintaominaisuuksien avulla. Julkaisijoilla on jatkossakin mahdollisuus sisällyttää personoimattomien mainosten signaali mainospyyntöönsä tai näyttää halutessaan vain personoimattomia mainoksia kaikille ETA-alueella oleville käyttäjille Ad Managerin käyttöliittymän kautta. Huomaa myös, että IAB:n läpinäkyvyys- ja suostumuskehyksen teknisiä määrityksiä tuetaan verkossa, mutta mobiilisovelluksen tekniset määritykset eivät vielä ole valmiita.
Jos Google tekee jatkossa muutoksia käytäntöihin, kuinka näistä muutoksista ilmoitetaan julkaisijoille?
Jos teemme muutoksia EU-alueella asuvan käyttäjän suostumuskäytäntöön, huomioimme muutosten vaikutukset erittäin tarkkaan. Jos lait ja säädökset olennaisella tavalla muuttuvat (jos personoitujen mainosten näyttämisen voidaankin esimerkiksi katsoa perustuvan oikeutettuihin etuihin), muutamme käytäntöämme näiden muutosten mukaisesti. Vaikka emme anna ennakkoilmoitusta kaikista käytäntömuutoksista, EU-alueella asuvan käyttäjän suostumuskäytäntöön tulevien muutosten kohdalla olemme tehneet poikkeuksen. Jos lisää merkittäviä muutoksia on tulossa, toimimme samalla tavalla myös jatkossa.
Käymme vastaisuudessakin aktiivista keskustelua julkaisijakumppaneidemme kanssa, niin kuin olemme tehneet jo kuukausia, jotta voimme kertoa uusimmista päivityksistä ja ottaa yhteistyökumppanien palautteen huomioon.