Правила

Поширені запитання щодо GDPR

Чому за GDPR компанія Google вважається контролером, а не обробником даних?

Ми проаналізували всі наші продукти й оцінили, ким ми виступаємо в кожному з них: контролером чи обробником. У продуктах для видавців ми виступаємо контролером, оскільки постійно використовуємо дані для забезпечення їх належної роботи й удосконалення.

Наприклад, якщо ви є видавцем AdSense, ми будемо показувати оголошення відвідувачам вашого сайту. Якщо ваш сайт присвячений садівництву, ми зробимо припущення, що ваші відвідувачі – садівники-любителі. Ми застосуємо ці дані на користь рекламодавців: наприклад, виробник газонокосарок може замовити показ реклами садівникам-любителям, навіть коли вони відвідують не пов’язані із садівництвом сайти. Те, що ми використовуємо дані на користь різних сторін, робить нас контролером, а не обробником даних. Видавці, які використовують служби Ad Manager або Ad Exchange, мають більше контролю над використанням даних. Вони можуть увімкнути модель використання даних, як в AdSense і AdMob. Вони також можуть обмежити Google у використанні даних, щоб їхні сторінки, наприклад про катання на лижах, не впливали на рекламу, яка показується на сайтах інших видавців. Однак ці налаштування мають обмеження: ми використовуємо дані видавців Ad Manager і Ad Exchange для вдосконалення наших продуктів, зокрема щоб тестувати алгоритми розміщення оголошень, відстежувати латентність кінцевих користувачів і забезпечувати точність прогнозів. Тому в службах Ad Manager і Ad Exchange ми є контролером, а не обробником даних.

Хоча продукти Google для видавців є контролерами даних, компанія Google не має додаткових прав стосовно даних, отриманих у результаті використання видавцями служб Ad Manager і Ad Exchange. Google використовує дані відповідно до умов контракту з видавцями та налаштувань окремих функцій, які вибирає видавець в інтерфейсі користувача наших продуктів.

У яких службах потрібно отримувати згоду від кінцевих користувачів?

Це пояснюється в Політиці щодо отримання згоди користувачів із ЄС. Ми також додали відповіді на запитання від наших клієнтів на сторінку довідки про Політику щодо отримання згоди користувачів із ЄС.

Наша Політика щодо отримання згоди користувачів із ЄС зобов’язує видавців інформувати користувачів про те, як використовуються їхні дані. Щоб пояснити, як дані використовуються в продуктах Google, ми рекомендуємо видавцям включати посилання на цю сторінку для користувачів. Наведеного посилання достатньо для виконання вимог цієї політики.

Як Google планує стежити за отриманням згоди?

Наш пріоритет – співпрацювати з клієнтами для дотримання вимог законодавства. Ми розуміємо, що згоду можна отримувати різними способами, тому не будемо наполягати на якомусь конкретному, а стежитимемо за дотриманням політики в цілому. Наприклад, ми знаємо, що видавці хочуть пропонувати різні налаштування своїм відвідувачам. Ми запропонували на cookiechoices.org формат запиту згоди, який використали в інструменті запиту згоди Funding Choices. Утім, видавці можуть обрати інший формат – ми не наполягаємо на єдиному підході. Наша політика застосовується до видавців і рекламодавців, які використовують наші продукти та мають кінцевих користувачів у ЄЕЗ. Як і в підході до застосування поточної політики, ми не ставимо за мету прийняти одразу певне рішення. Натомість ми повідомляємо клієнта про проблему та співпрацюємо з ним, щоб забезпечити дотримання правил.

Чи може видавець використовувати продукти Google без отримання згоди користувачів? Яким чином?

Ми розробили режим неперсоналізованих оголошень, щоб рекламодавці могли 1) пропонувати користувачам із ЄЕЗ вибір між персоналізованими й неперсоналізованими оголошеннями або 2) показувати всім користувачам із ЄЕЗ лише неперсоналізовані оголошення.

Хоча в неперсоналізованих оголошеннях файли cookie не використовуються для персоналізації реклами, вони дають змогу обмежувати частоту показів, створювати зведені звіти про оголошення, а також протидіяти шахрайству та порушенням. Якщо ви плануєте використовувати файли cookie таким способом, потрібно отримати відповідну згоду від користувачів у країнах, де діють положення Директиви про конфіденційність і електронні засоби зв’язку щодо файлів cookie.

Яке рішення пропонує Google для показу неперсоналізованої реклами?

Завдяки рішенню для показу неперсоналізованої реклами видавці можуть пропонувати користувачам із Європейської економічної зони вибирати, які оголошення їм показуватимуться: персоналізовані чи неперсоналізовані (або показувати всім таким користувачам лише неперсоналізовану рекламу). Для показу неперсоналізованих оголошень використовується лише контекстуальна інформація, зокрема загальне місцеположення (на рівні міста).

Під час показу неперсоналізованої реклами ким виступає Google: обробником чи контролером?

Google залишається контролером, оскільки ми постійно використовуємо дані для оптимізації між видавцями та вдосконалення продукту.

Юридичною підставою використання особистих даних, зокрема для показу контекстуальних оголошень, створення звітів про рекламу, боротьби із шахрайством і порушеннями, є законні інтереси Google.

Хоча в неперсоналізованих оголошеннях файли cookie не використовуються для персоналізації реклами, вони дають змогу обмежувати частоту показів, створювати зведені звіти про оголошення, а також протидіяти шахрайству та порушенням. Хоча ми обробляємо дані, виходячи із законних інтересів, передбачених у GDPR, для використання файлів cookie таким способом необхідно отримати відповідну згоду від користувачів у країнах, де діють положення Директиви про конфіденційність і електронні засоби зв’язку щодо файлів cookie.

Як користуватися продуктами Google для видавців тим, хто впровадив розроблений IAB механізм отримання згоди, до повної інтеграції із системами продавців?

Ми поки що не інтегрували систему Transparency & Consent Framework від IAB (TCF). Останні кілька місяців ми працюємо з IAB Europe, намагаючись з’ясувати, як наші продукти й правила можуть доповнити TCF, однак технічну інтеграцію ще не завершено. 

Поки триває інтеграція IAB, Google і далі повертатиме персоналізовані оголошення для постачальників рекламних технологій, яких вибрано у відповідному інструменті видавця. В інтерфейсі Ad Manager видавці й далі зможуть або додавати сигнал неперсоналізованого оголошення в запит, або відображати виключно неперсоналізовані оголошення всім користувачам із ЄЕЗ. Зверніть також увагу, що механізм TCF від IAB підтримує веб-застосування; параметри для мобільних додатків ще остаточно не визначено. 

Як Google повідомлятиме видавців про подальші зміни до політики?

Ми розуміємо масштабний вплив будь-яких змін до Політики щодо отримання згоди користувачів із ЄС. Якщо ж нормативні вимоги суттєво зміняться (наприклад, якщо дозволять персоналізацію реклами на підставі законних інтересів), ми внесемо відповідні поправки. Лише для Політики щодо отримання згоди користувачів із ЄС ми вирішили заздалегідь повідомляти про всі суттєві зміни.

Ми продовжимо активний діалог із видавцями-партнерами: будемо повідомляти останні новини та враховувати відгуки.

Чи корисна ця інформація?
Як можна її покращити?

Потрібна додаткова допомога?

Увійдіть в обліковий запис, щоб отримати додаткову допомогу та швидко вирішити проблему