Mengapa Google menjadi "pengontrol" menurut GDPR, bukan "pemroses" data?
Kami memeriksa semua produk kami dan menilai apakah kami bertindak sebagai pengontrol atau pemroses untuk masing-masing produk. Kami beroperasi sebagai pengontrol untuk produk penayang karena kami secara teratur mengambil keputusan berdasarkan data untuk menayangkan dan menyempurnakan produk.
Misalnya, jika Anda adalah penayang AdSense, kami akan menayangkan iklan kepada pengunjung Anda. Jika situs Anda tentang berkebun, kami mungkin menyimpulkan bahwa pengunjung Anda adalah penggemar berkebun. Kami akan menggunakan data tersebut untuk menguntungkan pengiklan: produsen mesin pemotong rumput mungkin ingin iklannya ditayangkan kepada penggemar berkebun, meskipun mereka mengunjungi situs yang tidak ada hubungannya dengan berkebun. Kami menggunakan data tersebut untuk memberikan manfaat kepada berbagai pihak, artinya kami pengontrol data, bukan pemroses. Penayang yang menggunakan produk Ad Manager atau Ad Exchange memiliki kontrol lebih besar atas penggunaan data. Penayang tersebut dapat ikut serta dalam jenis penggunaan data yang sama seperti AdSense dan AdMob. Atau, mereka dapat memilih untuk membatasi penggunaan data oleh Google, artinya halaman mereka tentang ski, misalnya, tidak akan digunakan untuk menginformasikan iklan yang ditayangkan di situs penayang lain. Terdapat beberapa batasan untuk kontrol tersebut: kami menggunakan data di seluruh penayang Ad Manager dan Ad Exchange untuk tujuan penyempurnaan produk, termasuk untuk menguji algoritme penayangan iklan, memantau latensi pengguna akhir, dan memastikan akurasi sistem perkiraan kami. Sekali lagi, karena alasan inilah kami menjadi pengontrol, bukan pemroses, untuk Ad Manager dan Ad Exchange.
Penetapan produk penayang Google sebagai pengontrol tidak memberi Google hak tambahan apa pun atas data yang diperoleh dari penggunaan Ad Manager dan Ad Exchange oleh penayang. Penggunaan data oleh Google akan terus dikontrol oleh persyaratan kontraknya dengan penayang, dan setelan spesifik per fitur yang dipilih oleh penayang melalui antarmuka pengguna produk kami.
Layanan mana yang memerlukan izin dari pengguna akhir?
Kebijakan Izin Pengguna Uni Eropa kami memberikan detail tentang layanan yang memerlukan izin. Kami juga telah memperbarui halaman bantuan untuk Kebijakan Izin Pengguna Uni Eropa guna menjawab pertanyaan yang kami terima dari pelanggan.
Kebijakan Izin Pengguna Uni Eropa kami juga mewajibkan penayang untuk memberikan informasi kepada pengguna tentang cara penggunaan data mereka. Untuk menjelaskan cara produk Google menggunakan data, sebaiknya penayang menyediakan link ke halaman yang ditampilkan kepada pengguna ini. Dengan melakukannya, penayang akan memenuhi persyaratan kebijakan kami.
Bagaimana Google berencana mewajibkan pemerolehan izin?
Prioritas pertama kami adalah selalu bekerja sama dengan pelanggan untuk memastikan kepatuhan. Kami menyadari bahwa ada beragam cara untuk mendapatkan izin dan kami tidak menentukan cara tersebut, asalkan kebijakan kami terpenuhi. Misalnya, kami tahu bahwa penayang ingin memberikan berbagai pilihan kepada pengunjungnya. Kami telah memberikan rekomendasi mengenai seperti apa contoh izin di cookiechoices.org dan itu mencerminkan cara yang kami gunakan pada fitur izin Funding Choices kami; tetapi penayang mungkin memilih cara yang lain. Kami menyadari bahwa tidak ada satu cara yang cocok untuk semua. Kebijakan kami berlaku untuk penayang dan pengiklan yang menggunakan produk kami dan memiliki pengguna akhir di EEA. Namun, seperti halnya penegakan kebijakan kami yang sudah ada, langkah pertama kami bukan hanya berupa 'keputusan'; tetapi, kami akan menghubungi pelanggan untuk menunjukkan suatu permasalahan dan akan mencoba bekerja sama dengan mereka untuk mematuhi kebijakan.
Bisakah penayang menggunakan produk Google tanpa mendapatkan izin, dan jika bisa, bagaimana cara kerjanya?
Kami mengembangkan mode iklan yang tidak dipersonalisasi untuk memungkinkan penayang 1) memberikan pilihan kepada pengguna di EEA antara iklan yang dipersonalisasi dan iklan yang tidak dipersonalisasi atau 2) memilih untuk hanya menayangkan iklan yang tidak dipersonalisasi kepada semua pengguna di EEA.
Meskipun iklan yang tidak dipersonalisasi tidak menggunakan cookie untuk personalisasi iklan, iklan tersebut menggunakan cookie untuk memungkinkan pembatasan frekuensi, pelaporan iklan gabungan, dan untuk mengatasi penipuan serta penyalahgunaan. Untuk tujuan tersebut, penggunaan cookie memerlukan izin dari pengguna di negara yang memberlakukan ketentuan cookie Pedoman ePrivasi (ePrivacy Directive).
Apa solusi Google untuk iklan yang tidak dipersonalisasi?
Iklan yang Tidak Dipersonalisasi memungkinkan penayang memberikan pilihan kepada pengguna di EEA antara iklan yang dipersonalisasi dan iklan yang tidak dipersonalisasi, atau memilih untuk hanya menayangkan iklan yang tidak dipersonalisasi kepada semua pengguna di EEA. Iklan yang Tidak Dipersonalisasi hanya menggunakan informasi kontekstual, termasuk perkiraan lokasi umum (tingkat kota).
Untuk iklan yang tidak dipersonalisasi, apakah Google bertindak sebagai pemroses atau pengontrol?
Berdasarkan solusi ini, Google akan terus bertindak sebagai pengontrol, karena kami akan terus mengambil keputusan berdasarkan data seperti yang tercantum di atas untuk mengoptimalkan di seluruh penayang dan meningkatkan kualitas produk.
Google memakai dasar kepentingan yang sah sebagai asas hukum saat menggunakan data pribadi untuk aktivitas seperti menayangkan iklan kontekstual, pelaporan iklan, dan mengatasi penipuan dan penyalahgunaan.
Meskipun iklan yang tidak dipersonalisasi tidak menggunakan cookie untuk personalisasi iklan, iklan tersebut menggunakan cookie untuk memungkinkan pembatasan frekuensi, pelaporan iklan gabungan, dan untuk mengatasi penipuan serta penyalahgunaan. Untuk tujuan tersebut, penggunaan cookie masih memerlukan izin dari pengguna di negara yang memberlakukan ketentuan cookie Pedoman ePrivasi, meskipun kami menggunakan dasar kepentingan yang sah untuk pemrosesan ini berdasarkan GDPR.
Jika penayang menggunakan framework IAB, opsi apa saja yang mereka miliki untuk menggunakan produk penayang Google sebelum tersedianya integrasi sisi jual penuh?
Kami belum terintegrasi dengan Framework Transparansi & Izin (TCF) IAB. Kami telah bekerja sama dengan IAB Eropa selama beberapa bulan terakhir untuk mempelajari bagaimana produk dan kebijakan kami dapat mendukung TCF, namun integrasi teknis penuh kami belum selesai.
Hingga integrasi IAB Google selesai, Google akan menampilkan iklan yang dipersonalisasi untuk Penyedia Teknologi Iklan yang dipilih dalam kontrol ATP penayang. Penayang akan tetap memiliki opsi untuk menyertakan sinyal iklan yang tidak dipersonalisasi dalam permintaan iklan mereka atau memilih untuk hanya menayangkan iklan yang tidak dipersonalisasi kepada semua pengguna di EEA dalam UI Ad Manager. Perhatikan juga bahwa spesifikasi teknis TCF IAB mendukung web; spesifikasi untuk aplikasi seluler belum diselesaikan.
Jika Google membuat perubahan kebijakan di masa mendatang, bagaimana cara Google memberitahukan perubahan ini kepada penayang?
Kami peka terhadap dampak dari perubahan apa pun yang kami lakukan terhadap Kebijakan Izin Pengguna Uni Eropa. Namun, jika panduan peraturan berubah secara signifikan (misalnya, jika panduan tersebut menyatakan bahwa iklan yang dipersonalisasi dapat memakai dasar kepentingan yang sah), kami akan menyesuaikan hal tersebut dalam kebijakan kami. Meskipun kami tidak memberikan pemberitahuan sebelumnya mengenai segala perubahan pada kebijakan, kami membuat pengecualian untuk perubahan kebijakan yang kami perkenalkan di Kebijakan Izin Pengguna Uni Eropa. Jika terjadi perubahan lebih lanjut yang signifikan, kami akan melakukan hal serupa.
Kami akan terus melakukan diskusi aktif dengan partner penayang, seperti yang telah kami lakukan selama beberapa bulan, untuk menginformasikan perubahan terbaru dan menerima masukan dari partner.