- TCF v2.1: we blijven TCF v2.1-tekenreeksen accepteren, maar moedigen CMP's aan om zich te houden aan de IAB-richtlijnen voor implementatiemijlpalen terwijl de branche de overstap maakt naar TCF v2.2.
- Google-oplossingen voor toestemmingsbeheer: Google-oplossingen voor toestemmingsbeheer (beschikbaar op het tabblad Privacy en berichten van Ad Manager, AdSense en AdMob) bieden volgens plan vanaf begin november ondersteuning voor TCF v2.2 voor de AVG-toestemmingsberichten. Dit is in lijn met de geüpdatete IAB-implementatiedeadline van 20 november 2023 voor CMP's.
Google neemt deel aan Transparency and Consent Framework v2.0 van IAB Europe en voldoet aan de specificaties en beleidsregels. Zodra het IAB volledig overstapt van TCF v1.1 naar v2.0, beginnen we de TC-tekenreeks te lezen en in te stellen voor alle advertentieverzoeken. Tot die tijd blijft de advertentieweergave ongewijzigd als een uitgever een platform om toestemming te beheren (consent management platform, CMP) met TCF v2.0 van het IAB implementeert (tenzij een uitgever een bètaversie aanzet, meer informatie volgt).
Uitgevers moeten met bepaalde belangrijke informatie over de implementatie rekening houden als ze TCF v2.0 van het IAB gaan gebruiken.
Voor integratie met TCF v2.0 van het IAB moeten uitgevers voor hun app een CMP implementeren dat voor TCF v2.0 is geregistreerd. Het CMP maakt de TC-tekenreeks (Transparency and Consent) en plaatst deze in de lokale opslag. Vervolgens gebruiken de Google-SDK's de TC-tekenreeks die ze verkrijgen uit de lokale opslag.
Als u voor Google geen toestemming heeft voor Doeleinde 1 (informatie op een apparaat opslaan en/of openen), mag u de Google-advertentietag niet aanroepen.
Algemene richtlijnen
Als u voor uw app al een CMP heeft geïmplementeerd dat voor TCF v2.0 van het IAB is geregistreerd, gebruikt AdMob automatisch de TC-tekenreeks van het CMP. U hoeft hiervoor geen instellingen te wijzigen.
Uw selectie van CMP-leveranciers op uw voor TCF v2.0 van het IAB geregistreerde CMP overschrijft de selectie van aanbieders van advertentietechnologie in de beheeropties voor toestemming van gebruikers in de Europese Unie. Dit geldt ook als u ervoor heeft gekozen niet-gepersonaliseerde advertenties weer te geven aan alle gebruikers in de EER via de beheeropties voor toestemming van gebruikers in de Europese Unie.
Als u niet-gepersonaliseerde advertenties heeft ingesteld in uw advertentieverzoek, kijken we daarnaar en naar de toestemming die via de TC-tekenreeks wordt gespecificeerd. Vervolgens passen we de meest conservatieve instelling toe.
- TC-tekenreeks instellen voor tags: GPT-, GPT-passback-, AdSense- en Ad Exchange-tags communiceren automatisch met het bij het IAB geregistreerde CMP om de TC-tekenreeks zonder configuratie door te sturen naar AdMob. De IMA-SDK en de SDK voor mobiele advertenties verkrijgen, parseren en respecteren de TC-tekenreeks automatisch via de lokale opslag. Voor andere tagtypen moet u de volgende signalen handmatig instellen:
gdpr={0,1}engdpr_consent={tc string}. - TC-tekenreeks instellen voor programmatic: De TC-tekenreeks van het IAB wordt automatisch ingesteld voor de programmatic kanalen van Google. Uitgevers hoeven hiervoor zelf niets in te stellen.
- De TC-tekenreeks instellen voor niet-programmatic advertentiemateriaal: Werk samen met uw leverancier van advertentiemateriaal om te achterhalen of uw advertentiemateriaal aanvullende instellingen nodig heeft om te zorgen dat de TC-tekenreeks correct wordt verwerkt. AdMob biedt ondersteuning voor de TCF-macro's van het IAB (
GDPRenGDPR_CONSENT_XXXX), zodat u de TC-tekenreeks waar nodig handmatig kunt instellen voor andere leveranciers van advertentiemateriaal. - TC-tekenreeks instellen voor bemiddelingspartners: De TC-tekenreeks van het IAB is beschikbaar in de lokale apparaatopslag (
NSUserDefaultsvoor iOS ofSharedPreferencesvoor Android). Alle bemiddelingspartners kunnen de tekenreeks verkrijgen, parseren en respecteren als ze worden aangeroepen in een bemiddelingswaterfall.
Beleid voor toestemming: gepersonaliseerde en niet-gepersonaliseerde advertenties
Zoals we in augustus 2019 hebben aangekondigd, moeten onze richtlijnen voor interoperabiliteit de bestaande beleidsvereisten van Google weerspiegelen. Het gaat hierbij met name om de vereisten van ons Beleid ten aanzien van toestemming van gebruikers in de Europese Unie en ons beleid tegen fingerprinting voor identificatie (bijvoorbeeld de vereisten die worden beschreven in onze Vereisten voor weergave van advertenties van derden). Het beleid van Google blijft van toepassing en is in sommige gevallen strenger dan TCF v2.0.
Uitgevers moeten de registratie-instellingen controleren voor de leveranciers waarmee ze willen werken via TCF v2.0. De volgende vereisten zijn specifiek van toepassing als Google een leverancier is op het CMP van de uitgever.
Google geeft gepersonaliseerde advertenties weer als aan alle volgende criteria wordt voldaan:
- De eindgebruiker verleent Google toestemming voor het volgende:
- Informatie op een apparaat opslaan en/of openen (Doeleinde 1)
- Een gepersonaliseerd advertentieprofiel maken (Doeleinde 3)
- Gepersonaliseerde advertenties selecteren (Doeleinde 4)
- Er is een legitiem belang (of toestemming, waarbij een uitgever het CMP instelt om toestemming te vragen) vastgesteld voor Google voor het volgende:
- Basisadvertenties selecteren (Doeleinde 2)
- Advertentieprestaties meten (Doeleinde 7)
- Marktonderzoek toepassen om doelgroepinzichten te genereren (Doeleinde 9)
- Producten ontwikkelen en verbeteren (Doeleinde 10)
Als niet aan de toestemmingsvereisten voor gepersonaliseerde advertenties wordt voldaan, geeft Google niet-gepersonaliseerde advertenties weer als aan alle volgende criteria wordt voldaan:
- De eindgebruiker verleent Google toestemming voor het volgende:
- Informatie op een apparaat opslaan en/of openen (Doeleinde 1)
- Er is een legitiem belang (of toestemming, waarbij een uitgever het CMP instelt om toestemming te vragen) vastgesteld voor Google voor het volgende:
- Basisadvertenties selecteren (Doeleinde 2)
- Advertentieprestaties meten (Doeleinde 7)
- Marktonderzoek toepassen om doelgroepinzichten te genereren (Doeleinde 9)
- Producten ontwikkelen en verbeteren (Doeleinde 10)
We verwerken de volgende scenario's in overeenstemming met de onderstaande tabel:
| Beschrijving | Gedrag van advertentieweergave |
|---|---|
|
Geen toestemming voor Google om informatie op een apparaat op te slaan en/of te openen (Doeleinde 1) In overeenstemming met ons bestaande Beleid voor toestemming van gebruikers in de EU is toestemming voor cookies of mobiele ID's vereist voor zowel gepersonaliseerde als niet-gepersonaliseerde advertenties. In het geval van niet-gepersonaliseerde advertenties is toestemming voor cookies of mobiele ID's nog steeds vereist, omdat niet-gepersonaliseerde advertenties cookies of mobiele ID's gebruiken om fraude en misbruik tegen te gaan, voor frequentielimieten en voor verzamelrapporten. |
Uitgevers mogen de advertentietags van Google niet aanroepen. Als in de TC-tekenreeks toestemming ontbreekt voor Google voor Doeleinde 1, annuleert Google het advertentieverzoek en worden er geen advertenties weergegeven. |
|
Globaal bereik en Buitenbereik In overeenstemming met ons bestaande Beleid voor toestemming van gebruikers in de EU moet u duidelijk kenbaar maken welke partijen de persoonsgegevens van eindgebruikers kunnen verzamelen, krijgen of gebruiken wegens uw gebruik van een Google-product. Meer informatie over het bereik van rechtsgronden |
Omdat het niet haalbaar is om elke partij op een duidelijke manier te vermelden bij gebruik van globaal bereik, bieden we hiervoor geen ondersteuning. Tijdens de overgangsperiode die van start gaat als we beginnen met het lezen en instellen van de TC-tekenreeks voor alle advertentieverzoeken, geven we niet-gepersonaliseerde advertenties weer om uitgevers de mogelijkheid te bieden aanpassingen aan te brengen. Na de overgangsperiode van 3 maanden geven we geen advertenties meer weer als de TC-tekenreeks Buitenbereik of Globaal bereik aangeeft. |
|
Ongeldige TC-tekenreeks De TC-tekenreeks kan niet worden geparseerd (bijvoorbeeld omdat bepaalde velden ontbreken). |
Tijdens de overgangsperiode die van start gaat als we beginnen met het lezen en instellen van de TC-tekenreeks voor alle advertentieverzoeken, geven we niet-gepersonaliseerde advertenties weer om uitgevers de mogelijkheid te bieden aanpassingen aan te brengen. Na de overgangsperiode van 3 maanden geven we geen advertenties meer weer als de TC-tekenreeks ongeldig is. |
Flexibele registratie van leveranciers en beperkingen voor uitgevers
TCF v2.0 biedt uitgevers de mogelijkheid om verschillende beperkingen aan te passen. Hiermee kunnen uitgevers hun eigen voorkeuren aangeven, die indien van toepassing voorrang hebben op de voorkeuren van een leverancier. Uitgevers kunnen een leverancier er nooit toe brengen om te werken met een rechtsgrond die of voor een doeleinde dat in strijd is met de registratie van de leverancier op de Wereldwijde leverancierslijst. We spreken van beperkingen omdat deze beheeropties de leveranciers nooit méér mogelijkheden kunnen bieden, maar deze alleen kunnen beperken.
Uitgevers moeten de registratie-instellingen controleren voor de leveranciers waarmee ze willen werken via TCF v2.0. Als een leverancier flexibel is geregistreerd met Legitiem belang als standaard rechtsgrond voor een doeleinde waarvoor Google toestemming vereist in overeenstemming met onze richtlijnen voor interoperabiliteit en een uitgever met die specifieke leverancier wil samenwerken via Google-producten, moet er worden gekozen voor toestemming voor die leverancier in de beperkingen voor uitgevers van het CMP.
Google is flexibel geregistreerd voor doeleinden 2, 5, 6, 7, 9 en 10 en is standaard ingesteld op Legitiem belang. Tenzij een uitgever het CMP zo instelt dat voor Google toestemming is vereist voor deze doeleinden, maakt Google gebruik van Legitiem belang als het CMP dit heeft vastgesteld voor de gebruiker. Google is niet flexibel geregistreerd voor doeleinden 1, 3 en 4, en vereist altijd toestemming voor deze doeleinden.
Bereik van rechtsgrond
TCF v2.0 van het IAB biedt uitgevers opties om het bereik van een rechtsgrond te kiezen voor de verwerking van persoonsgegevens zoals hieronder beschreven. Deze informatie wordt doorgegeven met de TC-tekenreeks. Google-beleidsregels vereisen dat uitgevers (a) een servicespecifiek bereik of (b) groepsspecifiek bereik kiezen.
- Servicespecifiek bereik: De rechtsgrond is alleen van toepassing op de service, bijvoorbeeld de website of app van een uitgever, waarvoor de rechtsgrond wordt verkregen en beheerd. (TOEGESTAAN bij samenwerking met Google)
- Groepsspecifiek bereik: De rechtsgrond is alleen van toepassing op een vooraf gedefinieerde groep services, bijvoorbeeld een aantal digitale property's van een of meer uitgevers die CMP's hebben geïmplementeerd met het bereik van hun groep. Hierbij staat elke property gebruikers toe om hun keuze met betrekking tot aan de groep gekoppelde rechtsgronden te beheren voor alle services van de groep. Alle digitale property's van de component moeten bekend worden gemaakt op het moment waarop toestemming moet worden verleend. (TOEGESTAAN bij samenwerking met Google)
- Globaal bereik: Een rechtsgrond is niet alleen van toepassing op de service waarvoor de rechtsgrond wordt verkregen en beheerd, maar ook op alle digitale property's van de uitgever waarop CMP's zijn geïmplementeerd met globaal bereik. Hierbij staat elke property gebruikers toe om hun keuzes met betrekking tot globaal vastgestelde rechtsgronden te beheren voor alle digitale property's van de uitgever. (NIET TOEGESTAAN bij samenwerking met Google)
- Out-of-band (OOB): Er is geen rechtsgrond vastgesteld met behulp van het Framework, en die is daarom niet aanwezig in signalen binnen het Framework en kan niet worden beheerd door gebruikers binnen het Framework. (NIET TOEGESTAAN bij samenwerking met Google)
Uitgevers moeten een servicespecifiek (of groepsspecifiek) bereik kiezen als ze willen samenwerken met Google.
Realtime bieden (RTB) en bieden
De logica van TCF v2.0 van het IAB is van toepassing op biedingsverzoeken, biedingsreacties, advertentiemateriaal en cookiematching-verzoeken.
We staan biedingsverzoeken toe en zetten cookiematching aan als een leverancier zich registreert voor Toestemming of, in een beperkt aantal gevallen, voor 'Niet gebruikt' voor advertentiepersonalisatie (doeleinden 3 en 4 in de TC-tekenreeks). Voor leveranciers die zich registreren voor Toestemming voor de doeleinden voor gepersonaliseerde advertenties (doeleinden 3 en 4 in de TC-tekenreeks), maar geen toestemming van de gebruiker hebben, geldt het volgende:
- Ze krijgen geen biedingsverzoeken.
- Ze krijgen geen reactie op cookiematching-verzoeken.
- Ze kunnen geen veiling winnen. Google zorgt ervoor dat advertentiematerialen van leveranciers die niet voldoen aan onze beleidsvereisten geen veilingen kunnen winnen of advertenties kunnen weergeven.
Daarnaast moet de gebruiker Google toestemming hebben gegeven voor Doeleinde 1, Doeleinde 3 en Doeleinde 4.
Bemiddeling
Als u ervoor heeft gekozen om TCF v2.0 van het IAB te gebruiken, moet u ervoor zorgen dat al uw bemiddelingspartners op uw CMP zichtbaar zijn. Zo kan Google alle partners in uw bemiddelingswaterfall aanroepen.
De TC- en AC-tekenreeksen worden geëvalueerd via een weergave voorafgaand aan de ontwikkeling van de bemiddelingswaterfall, zodat er kan worden gekeken of de bemiddelingspartner in een van de tekenreeksen wordt vermeld.
- Als de bemiddelingspartner wordt vermeld en de gebruiker toestemming heeft gegeven of als er sprake is van legitiem belang voor minimaal één doeleinde, wordt de bemiddelingspartner opgenomen in de bemiddelingswaterfall terwijl deze wordt samengesteld.
- Als de bemiddelingspartner niet wordt vermeld of als de gebruiker helemaal geen toestemming heeft gegeven voor de bemiddelingspartner, wordt de bemiddelingspartner niet aangeroepen in de bemiddelingswaterfall.