Google як "контролер"
Ми проаналізували всі наші продукти й оцінили, ким ми виступаємо в кожному з них: контролером чи обробником. За винятком функцій AdMob і Google Ad Manager (у країнах, де компанія Google діє як обробник), ми виступаємо контролером продуктів для видавців, оскільки регулярно приймаємо рішення щодо даних з міркувань надання й удосконалення того чи іншого продукту. За певних обставин Google і видавці виступатимуть об’єднаними контролерами. Це зазначено в Умовах щодо захисту даних під час взаємодії між контролерами.
Наприклад, якщо ви є видавцем AdSense, ми будемо показувати оголошення відвідувачам вашого сайту. Якщо ваш сайт присвячений садівництву, ми зробимо припущення, що ваші відвідувачі – садівники-любителі. Ми застосуємо ці дані на користь рекламодавців: наприклад, виробник газонокосарок може замовити показ реклами садівникам-любителям, навіть коли вони відвідують не пов’язані із садівництвом сайти. Те, що ми використовуємо дані на користь різних сторін, робить нас контролером, а не обробником даних. Видавці, які використовують сервіси Ad Manager або Ad Exchange, мають більше контролю над використанням даних. Вони можуть увімкнути модель використання даних, як в AdSense і AdMob. Вони також можуть обмежити Google у використанні даних, щоб їхні сторінки, наприклад про катання на лижах, не впливали на рекламу, яка показується на сайтах інших видавців. Однак ці налаштування мають обмеження: ми використовуємо дані видавців Ad Manager і Ad Exchange для вдосконалення наших продуктів, зокрема щоб тестувати алгоритми розміщення оголошень, відстежувати латентність кінцевих користувачів і забезпечувати точність прогнозів. Тому в Ad Manager і Ad Exchange ми є контролером, а не обробником даних.
Хоча продукти Google для видавців є контролерами даних, компанія Google не має додаткових прав стосовно даних, отриманих у результаті використання видавцями сервісів Ad Manager і Ad Exchange. Google використовує дані відповідно до умов контракту з видавцями й налаштувань окремих функцій, які вибирає видавець в інтерфейсі користувача наших продуктів.
У яких сервісах потрібно отримувати згоду від кінцевих користувачів?
Це пояснюється в Правилах щодо отримання згоди користувачів із ЄС. Ми оновили сторінку довідки, щоб наші клієнти могли знайти відповіді на запитання, що стосуються вказаних Правил.
Наші Правила щодо отримання згоди користувачів із ЄС зобов’язують видавців інформувати користувачів про те, як використовуються їхні дані. Щоб пояснити, як дані використовуються в продуктах Google, ми рекомендуємо видавцям включати посилання на цю сторінку для користувачів. Наведеного посилання достатньо для виконання вимог цієї політики.
Як Google планує стежити за отриманням згоди?
Для нас дуже важливо, щоб наші клієнти дотримувалися цих правил. Ми розуміємо, що згоду можна отримувати різними способами, тому не будемо наполягати на якомусь конкретному, а стежитимемо за дотриманням політики в цілому. Наприклад, ми знаємо, що видавці хочуть пропонувати різні налаштування своїм відвідувачам. Ми запропонували на cookiechoices.org формат запиту згоди, який використали в інструменті запиту згоди Funding Choices. Утім, видавці можуть обрати інший формат – ми не наполягаємо на єдиному підході. Наші правила застосовуються до видавців і рекламодавців, які використовують наші продукти й мають кінцевих користувачів у ЄЕЗ. Як і в підході до застосування поточних правил, ми не ставимо за мету прийняти одразу певне рішення. Натомість ми повідомляємо клієнта про проблему й співпрацюємо з ним, щоб забезпечити дотримання правил.
Якщо ви натрапите на додаток, який не відповідає Політиці Google щодо отримання згоди користувачів із ЄС, заповніть цю форму.
Чи може видавець використовувати продукти Google без отримання згоди користувачів? Яким чином?
Ми розробили режим неперсоналізованої реклами, щоб рекламодавці могли 1) пропонувати користувачам із ЄЕЗ вибір між персоналізованою і неперсоналізованою рекламою або 2) показувати всім користувачам із ЄЕЗ лише неперсоналізовану рекламу.
Файли cookie не використовуються в неперсоналізованій рекламі, однак дають змогу обмежувати частоту показів, створювати зведені звіти про оголошення та протидіяти шахрайству й порушенням. Якщо ви плануєте використовувати файли cookie таким способом, потрібно отримати відповідну згоду від користувачів у країнах, де діють положення Директиви про конфіденційність і електронні засоби зв’язку щодо файлів cookie.
Яке рішення пропонує Google для показу неперсоналізованої реклами?
Завдяки рішенню для показу неперсоналізованої реклами видавці можуть пропонувати користувачам із Європейської економічної зони вибирати, які оголошення їм показуватимуться: персоналізовані чи неперсоналізовані (або показувати всім таким користувачам лише неперсоналізовану рекламу). Для показу неперсоналізованих оголошень використовується лише контекстуальна інформація, зокрема загальне місцеположення (на рівні міста).
Під час показу неперсоналізованої реклами ким виступає Google: обробником чи контролером?
Google залишається контролером, оскільки ми постійно використовуємо дані для оптимізації роботи видавців і вдосконалення наших продуктів.
Юридичною підставою використання особистих даних, зокрема для показу контекстуальних оголошень, створення звітів про рекламу, боротьби із шахрайством і порушеннями, є законні інтереси Google.
Файли cookie не використовуються в неперсоналізованій рекламі, однак дають змогу обмежувати частоту показів, створювати зведені звіти про оголошення та протидіяти шахрайству й порушенням. Хоча ми обробляємо дані відповідно до законних інтересів, передбачених у регламенті GDPR, для використання файлів cookie таким способом необхідно отримати відповідну згоду від користувачів у країнах, де діють положення Директиви про конфіденційність і електронні засоби зв’язку щодо файлів cookie.
Як Google повідомлятиме видавців про подальші зміни в правилах?
Ми розуміємо масштабний вплив будь-яких змін у Правилах щодо отримання згоди користувачів із ЄС. Якщо ж нормативна документація суттєво зміниться (наприклад, якщо буде дозволено персоналізувати рекламу на підставі законних інтересів), ми внесемо відповідні поправки. Лише для Правил щодо отримання згоди користувачів із ЄС ми вирішили заздалегідь повідомляти про всі суттєві зміни.
Ми продовжимо активний діалог із видавцями-партнерами: будемо повідомляти останні новини й враховувати відгуки.