מדוע Google נחשבת ל"נאמנת מידע" במסגרת תקנת ה-GDPR, ולא ל"מעבדת מידע"?
בחנו את כל המוצרים שלנו כדי לבדוק אם אנחנו משמשים כנאמני מידע או כמעבדי מידע בכל אחד מהם. אנחנו משמשים כנאמני מידע במוצרים לבעלי תוכן דיגיטלי, מפני שאנחנו מקבלים באופן קבוע החלטות לגבי המידע שאנחנו מספקים לבעלי התוכן הדיגיטלי ומשפרים את המוצר כל הזמן.
לדוגמה, אם אתם בעלי אתרים ב-AdSense, נציג מודעות למבקרים שלכם. אם האתר שלכם עוסק בגינון, למשל, ייתכן שנסיק שהמבקרים שלכם הם חובבי גינון. נשתמש במידע הזה לטובת המפרסמים: יצרן של מכסחות דשא עשוי לרצות להציג את המודעות שלו לחובבי גינון, גם כשהם מבקרים באתרים שאינם קשורים לגינון. מטרת השימוש שלנו במידע היא להפיק תועלת לגורמים שונים. פירוש הדבר הוא שאנחנו נאמני מידע, ולא מעבדי מידע. לבעלי תוכן דיגיטלי שמשתמשים במוצרי Ad Manager או Ad Exchange יש יותר שליטה על אופן השימוש בנתונים. הם יכולים להביע הסכמה לשימוש במידע באופן הזהה לזה של AdSense ו-AdMob. לחלופין, הם יכולים לקבל החלטות שיגבילו את השימוש של Google במידע. פירוש הדבר הוא שדפים שלהם העוסקים בסקי, למשל, לא יספקו מידע שישמש להצגת מודעות באתר של בעל תוכן דיגיטלי אחר. אמצעי הבקרה האלה מוגבלים: אנחנו משתמשים בנתונים של בעלי תוכן דיגיטלי ב-Ad Manager וב-Ad Exchange למטרות שיפור המוצר, בין היתר כדי לבדוק אלגוריתמים של הצגת מודעות, לעקוב אחר זמן האחזור בקרב משתמשי הקצה ולהבטיח את הדיוק של מערכת החיזוי. לכן אנחנו נחשבים לנאמני מידע, ולא למעבדי מידע, ב-Ad Manager וב-Ad Exchange.
המעמד של Google כנאמנת מידע במוצרים לבעלי תוכן דיגיטלי לא מקנה לה זכויות נוספות על המידע שמופק מהשימוש של בעלי התוכן הדיגיטלי ב-Ad Manager וב-Ad Exchange. השימוש של Google במידע מתבצע תמיד בכפוף לתנאי החוזה שלה עם בעלי התוכן הדיגיטלי, ובכפוף להגדרות הספציפיות שבעלי התוכן הדיגיטלי בחרו לתכונות השונות דרך ממשק המשתמש של המוצרים שלנו.
עבור אילו שירותים נדרשת הסכמה ממשתמשי קצה?
המקומות שבהם נדרשת הסכמה מפורטים במדיניות Google בנושא הסכמת משתמשים באיחוד האירופי. בנוסף, עדכנו את דף העזרה של מדיניות Google בנושא הסכמת משתמשים באיחוד האירופי כדי לענות על שאלות שקיבלנו מלקוחות.
מדיניות Google בנושא הסכמת משתמשים באיחוד האירופי מחייבת את בעלי התוכן הדיגיטלי לספק למשתמשים מידע על האופן שבו הם ישתמשו בנתונים שלהם. כדי להסביר את אופן השימוש של מוצרי Google בנתונים, אנחנו מעודדים את בעלי התוכן הדיגיטלי להוסיף לאתר שלהם קישור לדף ההסבר למשתמשים. פעולה זו נדרשת כדי לעמוד בדרישה הספציפית של המדיניות שלנו.
איך Google מתכננת לאכוף את הדרישה לקבלת ההסכמה?
העדיפות הראשונה שלנו תמיד תהיה לעבוד בשיתוף עם הלקוחות שלנו כדי לפעול כהלכה בהתאם למדיניות. ברור לנו שיהיו שיטות מגוונות לקבלת הסכמה ואנחנו לא קובעים את הגישה, כל עוד תנאי המדיניות מתקיימים. לדוגמה, אנחנו יודעים שבעלי אתרים רוצים להציג אפשרויות שונות בפני המבקרים שלהם. ריכזנו בדף cookiechoices.org מספר הצעות לשיטות של איסוף אישורי הסכמה. שיטות אלה משקפות את הגישה שנקטנו בכלי לקבלת הסכמה במוצר 'אפשרויות מימון'. עם זאת, ייתכן שבעלי האתרים יעדיפו לנקוט גישה שונה. אנחנו לא מצפים לגישה אחת שתתאים לכולם. המדיניות שלנו חלה על בעלי אתרים ועל מפרסמים שמשתמשים במוצרים שלנו ושיש להם משתמשי קצה באזור הכלכלי האירופי (EEA). עם זאת, בדומה לאופן שבו אנחנו אוכפים את המדיניות הקיימת שלנו, השלב הראשון הוא לא 'החלטה' כשלעצמה. במקום זאת, אנחנו יוצרים קשר עם הלקוחות כדי להצביע על בעיה, ולאחר מכן מנסים לעבוד איתם כדי לעזור להם לציית למדיניות.
האם בעלי אתרים יכולים להשתמש במוצרים שלכם מבלי לקבל הסכמה? אם כן, איך?
פיתחנו אופציה של מודעות שאינן בהתאמה אישית כדי לאפשר לבעלי אתרים 1) להציג למשתמשים באזור הכלכלי האירופי אפשרות לבחור אם לראות מודעות בהתאמה אישית או מודעות שאינן בהתאמה אישית, או 2) להציג רק מודעות שאינן בהתאמה אישית לכל המשתמשים באזור הכלכלי האירופי.
מודעות שאינן בהתאמה אישית לא משתמשות בקובצי cookie לצורך התאמה אישית של מודעות, אבל הן כן משתמשות בקובצי cookie לצורכי הגדרה של מכסת תדירות, דיווח מצטבר ומאבק בהונאות ובניצול לרעה. לכן, צריך לקבל הסכמה לשימוש בקובצי cookie למטרות אלה ממשתמשים הנמצאים במדינות שבהן חלים הסעיפים הקשורים לקובצי cookie בהנחיה בנושא פרטיות ותקשורת אלקטרונית.
מהו הפתרון של Google למודעות שאינן בהתאמה אישית?
בעזרת התכונה 'מודעות שאינן בהתאמה אישית', בעלי אתרים יכולים להציג למשתמשים באזור הכלכלי האירופי (EEA) אפשרות לבחור אם לראות מודעות בהתאמה אישית או מודעות שאינן בהתאמה אישית, או להציג רק מודעות שאינן בהתאמה אישית לכל המשתמשים באזור הכלכלי האירופי. מודעות שאינן בהתאמה אישית משתמשות רק במידע לפי הקשר, לרבות המיקום הכללי (ברמת העיר) של המשתמש.
במודעות שאינן בהתאמה אישית, האם Google משמשת כמעבדת מידע, ולא כנאמנת מידע?
במסגרת פתרון זה, Google תמשיך לשמש כנאמנת מידע מפני שאנחנו נמשיך לקבל החלטות לגבי המידע, כמצוין למעלה, כדי לבצע אופטימיזציה בקרב בעלי אתרים ולשפר את המוצר.
Google מסתמכת על אינטרסים לגיטימיים כבסיס חוקי בעת שימוש במידע אישי לצורך פעילויות כמו הצגת מודעות לפי הקשר, דיווח על מודעות ומאבק בהונאות ובניצול לרעה.
מודעות שאינן בהתאמה אישית לא משתמשות בקובצי cookie לצורך התאמה אישית של מודעות, אבל הן כן משתמשות בקובצי cookie לצורכי הגדרה של מכסת תדירות, דיווח מצטבר ומאבק בהונאות ובניצול לרעה. אנחנו מסתמכים על אינטרסים לגיטימיים לעיבוד מידע במסגרת תקנת ה-GDPR. עם זאת, עדיין צריך לקבל הסכמה לשימוש בקובצי Cookie למטרות אלה ממשתמשים הנמצאים במדינות שבהן חלים הסעיפים הקשורים לקובצי Cookie בהנחיה בנושא פרטיות ותקשורת אלקטרונית.
אם בעלי תוכן דיגיטלי משתמשים במסגרת של הלשכה לפרסום אינטראקטיבי (IAB), באילו דרכים הם יכולים להשתמש במוצרים של Google לבעלי תוכן דיגיטלי לפני השילוב המלא עם צד המכירה?
עוד לא שילבנו במוצרים שלנו את Transparency & Consent Framework (TFC - מסגרת השקיפות וההסכמה) של הלשכה לפרסום אינטראקטיבי. בחודשים האחרונים אנחנו משתפים פעולה עם הלשכה האירופית לפרסום אינטראקטיבי (IAB Europe) במטרה לבחון איך אפשר לשלב תמיכה במסגרת השקיפות וההסכמה במוצרים שלנו באופן שתואם למדיניות שלנו, אבל השילוב הטכני של המסגרת עוד לא בוצע.
עד שנסיים לשלב את המסגרת של הלשכה לפרסום אינטראקטיבי במוצרי Google, בתגובה לבקשת מודעה מספקי טכנולוגיית הפרסום שבחרתם דרך אמצעי הבקרה לבחירה של ספקי טכנולוגיית פרסום, Google תחזיר מודעות בהתאמה אישית. נמשיך להציג בממשק של Ad Manager את האפשרויות לכלול בבקשות למודעות את האות להצגת מודעות ללא התאמה אישית או להציג לכל המשתמשים ב-EEA רק מודעות ללא התאמה אישית, ובעלי אתרים יוכלו לבחור להשתמש באפשרויות האלה. חשוב לציין שהמפרט הטכני של מסגרת השקיפות וההסכמה של הלשכה לפרסום אינטראקטיבי כבר תואם להצגת מודעות באתרים, אבל עוד אין גרסה סופית שתואמת להצגת מודעות באפליקציות לנייד.
אם Google תבצע שינויים במדיניות בעתיד, איך תודיעו על כך לבעלי התוכן הדיגיטלי?
אנחנו מודעים להשפעה של השינויים שאנחנו מבצעים במדיניות של Google בנושא הסכמת משתמשים באיחוד האירופי ומתייחסים לכך ברגישות. עם זאת, אם יתבצע שינוי משמעותי בהנחיות הרגולטוריות (לדוגמה, אם יתבצע שינוי בהנחיות, לפיו מודעות בהתאמה אישית כן יכולות להסתמך על אינטרסים לגיטימיים), אנחנו נשקף שינוי זה במדיניות שלנו. אף על פי שאיננו שולחים הודעה מוקדמת על כל שינוי ושינוי שמתבצע במדיניות שלנו, החלטנו לחרוג מן ההרגל בכל הקשור לשינויים במדיניות Google בנושא הסכמת משתמשים באיחוד האירופי. במקרה של שינויים עתידיים משמעותיים, נרצה לפעול באופן דומה.
נמשיך לקיים דיונים פעילים עם בעלי אתרים שותפים, כפי שעשינו במשך חודשים, כדי לשתף את העדכונים האחרונים ולשלב משוב של שותפים.