Google som personuppgiftsansvarig
Vi har undersökt alla våra produkter och tagit reda på om vi fungerar som personuppgiftsansvarig eller personuppgiftsbiträde i var och en av produkterna. Med undantag för personuppgiftsbiträdesfunktionerna i AdMob och personuppgiftsbiträdesfunktionerna i Google Ad Manager (där Google fungerar som personuppgiftsbiträde) fungerar vi som personuppgiftsansvarig för våra utgivarprodukter eftersom vi regelbundet fattar beslut om vilken data som ska användas för att leverera och förbättra produkten. Under vissa omständigheter fungerar Google och utgivare som gemensamt personuppgiftsansvariga. Detta framgår i våra villkor för skydd av personuppgiftsansvariga och personuppgiftsansvarigas data.
Om du till exempel är AdSense-utgivare visar vi annonser för dina besökare. Om din webbplats handlar om, låt oss säga trädgårdsarbete, drar vi slutsatsen att dina besökare är trädgårdsintresserade. Vi använder den informationen för att kunna hjälpa annonsörerna. En gräsklippartillverkare vill kanske visa sina annonser för trädgårdsintresserade, även om de besöker webbplatser som inte alls har med trädgård att göra. Eftersom vi använder data på detta sätt, dvs. gynnar olika parter, är vi personuppgiftsansvarig och inte personuppgiftsbiträden. En utgivare som använder våra Ad Manager- eller Ad Exchange-produkter har större kontroll över dataanvändningen. De kan välja samma typ av dataanvändning som AdSense och AdMob. De kan också välja alternativ som begränsar Googles användning av data. Det innebär att deras sidor, till exempel om skidåkning, inte informerar annonser som visas på en annan utgivares webbplats. Det finns dock vissa gränser för dessa alternativ: vi använder data mellan flera Ad Manager- och Ad Exchange-utgivare i produktförbättringssyfte, bland annat för att testa algoritmer för annonsvisning, övervaka slutanvändarens latens och säkerställa noggrannheten i vårt prognossystem. Av denna anledning är vi personuppgiftsansvarig och inte personuppgiftsbiträde i Ad Manager och Ad Exchange.
Att Google räknas som personuppgiftsansvarig i utgivarprodukter ger inte Google någon ytterligare rätt till data som härleds från en utgivares användning av Ad Manager och Ad Exchange. Googles användning av data styrs även fortsättningsvis av villkoren i avtalet med utgivarna samt alla funktionsspecifika inställningar som väljs av utgivaren via produkternas användargränssnitt.
Vilka tjänster kräver samtycke från slutanvändarna?
Vår policy för användares medgivande inom EU innehåller uppgifter om när det krävs samtycke. Vi har även uppdaterat vår hjälpsida för policyn för användares medgivande inom EU för att besvara frågor som vi har fått från våra kunder.
Policyn för användares medgivande inom EU kräver också att utgivare ska ge användarna information om hur deras data kommer att användas. Vi rekommenderar utgivare att länka till den här användarsidan för att kunna förklara hur Googles produkter använder data. Länkningen innebär att kraven i vår policy uppfylls.
Hur tänker Google skaffa samtycket?
Vi kommer alltid att samarbeta med våra kunder om efterlevnaden på bästa sätt. Det kommer alltid att finnas olika sätt att skaffa samtycken på och vi föreskriver inte någon särskild metod så länge vår policy följs. Vi vet till exempel att utgivare vill presentera olika alternativ för sina besökare. Det finns förslag på hur samtycke kan se ut på cookiechoices.org. Metoden återspeglar ett tillvägagångssätt vi har i vårt verktyg Finansieringsalternativ, men utgivare kan använda någon annan metod om de vill. Vi anser att det inte finns ett tillvägagångssätt som passar alla. Vår policy gäller utgivare och annonsörer som använder våra produkter och har slutanvändare i EES. Men det första steget enligt vår befintliga policy innebär inte ett beslut i sig, i stället kontaktar vi kunder för att uppmärksamma en fråga och vi försöker samarbeta för att kunna efterleva reglerna.
Om du stöter på en app som inte uppfyller Googles policy för användares medgivande inom EU kan du informera oss via vårt formulär för rapportering av policyöverträdelser.
Kan en utgivare använda era produkter utan att skaffa samtycke och hur fungerar det i så fall?
Vi har utvecklat en lösning med icke-anpassade annonser för att utgivare ska kunna 1) ge användare i EES möjlighet att välja mellan anpassade och icke-anpassade annonser eller 2) bara visa icke-anpassade annonser för alla användare i EES.
Dessa icke-anpassade annonser använder inte cookies för att anpassa annonser, men däremot för att möjliggöra frekvenstak och samlad annonsrapportering och för att motverka bedrägeri och otillåten användning. Av detta skäl krävs samtycke till att använda cookies för dessa ändamål från användare i länder som omfattas av bestämmelserna kring cookies i direktivet om integritet och elektronisk kommunikation.
Vilken lösning har Google för icke-anpassade annonser?
En lösning med icke-anpassade annonser som visas för EES-användare där användare kan välja mellan anpassade annonser och icke-anpassade annonser och en lösning där det bara går att visa icke-anpassade annonser för alla användare i EES. I icke-anpassade annonser används bara innehållsbaserad information, inklusive en allmän plats på ortnivå.
Är inte Google personuppgiftsbiträde i stället för personuppgiftsansvarig för icke-anpassade annonser?
I den här lösningen fortsätter Google att fungera som personuppgiftsansvarig eftersom vi tar beslut om data för att kunna optimera hos flera utgivare och förbättra produkten.
Google utgår från legitima intressen på rättslig grund när vi använder personuppgifter till aktiviteter som visning av innehållsbaserade annonser, annonsrapportering och skydd mot bedrägerier och otillåten användning.
Dessa icke-anpassade annonser använder inte cookies för att anpassa annonser, men däremot för att möjliggöra frekvenstak och samlad annonsrapportering och för att motverka bedrägeri och otillåten användning. Även om vi utgår från berättigade intressen för behandlingen krävs ändå samtycke enligt GDPR till att använda cookies för dessa ändamål från användare i länder som omfattas av bestämmelserna kring cookies i direktivet om integritet och elektronisk kommunikation.
Hur meddelar Google utgivarna om eventuella ändringar av policyn i framtiden?
Vi är medvetna om att ändringar i policyn för användares medgivande inom EU kan påverka berörda parter. Om föreskrivna riktlinjer väsentligen ändras (till exempel om anpassade annonser faktiskt skulle få utgå från legitima intressen) återspeglas det i vår policy. Vi meddelar inte om alla våra policyändringar i förväg, men vi gör undantag för ändringar i policyn för användares medgivande inom EU. Vid ytterligare betydande förändringar tänker vi att vi gör på samma sätt.
Vi fortsätter att ha aktiva diskussioner med våra utgivarpartner, på samma sätt som vi redan har haft i flera månader, för att kunna berätta om de senaste uppdateringarna och inkludera återkopplingar från våra partner.