Az EU-beli felhasználók hozzájárulására vonatkozó irányelvek megsértésével kapcsolatos problémák megoldása

A Google frissített, az EU-beli felhasználók hozzájárulására vonatkozó irányelvei értelmében Önnek közölnie kell bizonyos információkat az Európai Gazdasági Térségben (EGT) és az Egyesült Királyságban tartózkodó felhasználókkal, illetve a jogi előírásoknak megfelelően meg kell szereznie a hozzájárulásukat a cookie-k és egyéb helyi tárolási módszerek használatára vonatkozóan, valamint ahhoz, hogy személyes adatokat gyűjthessen, oszthasson meg és használhasson fel a hirdetések személyre szabásához. Ezek az irányelvek átültetik a gyakorlatba az EU elektronikus hírközlési adatvédelmi irányelvét és általános adatvédelmi rendeletét (GDPR).

Ez a cikk az EU-beli felhasználók hozzájárulására vonatkozó irányelvek ellenőrzésével kapcsolatos legfontosabb kérdéseket tárgyalja. Az irányelvvel kapcsolatos további információt az EU-beli felhasználók hozzájárulására vonatkozó irányelvek súgójában talál.

Az összes kibontása  Az összes összecsukása

GYIK

E-mailt kaptam arról, hogy be kell tartanom az EU-beli felhasználók hozzájárulására vonatkozó irányelveket. Mit jelent ez?

A végfelhasználók jogilag érvényes beleegyezése szükséges a következőkhöz:

• olyan cookie-k vagy más helyi tárhelyek használata, amelyek esetében erre a jogszabályok alapján szükség van; valamint
• a személyes adatoknak a hirdetések személyre szabása céljából történő gyűjtése, megosztása és felhasználása.

Beleegyezés kérésekor a következők szükségesek:

• a végfelhasználók által adott beleegyezés feljegyzéseinek megőrzése; továbbá
• egyértelmű útmutatás biztosítása a végfelhasználóknak a beleegyezés visszavonásának módjáról.

Irányelveink megkövetelik minden olyan fél azonosítását, amely megkapja a végfelhasználók személyes adatait valamelyik Google-termék használatának következtében. Emellett jól látható és könnyen hozzáférhető tájékoztatást is előírnak a végfelhasználók személyes adatainak felhasználásával kapcsolatban. Tájékoztatást tettünk közzé arról, hogy hogyan használja fel a Google az adatokat. A Google adatkezelési műveletei kapcsán keletkező közzétételi kötelezettség teljesítéséhez azt javasoljuk, hogy helyezzen el egy erre az oldalra mutató linket. 

Az EU-beli felhasználók hozzájárulására vonatkozó irányelveink előírják, hogy egyértelműen meg kell neveznie minden olyan felet, amellyel adatokat oszt meg. Ezért akár az Ön által kiválasztott, akár a leggyakrabban használt hirdetéstechnológiai szolgáltatók csoportját veszi igénybe, fel kell tüntetnie őket a felhasználói számára. A vezérlőket és a hirdetéstechnológiai szolgáltatók listáját megtekintheti az Ad Manager-, az AdSense- vagy az AdMob-fiókjában. További információ a hirdetéstechnológiai szolgáltatókról. 

A hozzájárulási mechanizmus megvalósítása során gyakran elkövetett hibákról ebben a listában talál további információt.

Valódi az általam kapott, „Megfelelés a Google EU-beli felhasználók hozzájárulására vonatkozó irányelveinek” tárgyú e-mail?

Igen, ha e-mailt kapott a „[e-mail]” címről, az azt jelenti, hogy a csatolt szöveges fájlban felsorolt webhelyek és alkalmazások nem felelnek meg azoknak az irányelveinknek, amelyek azt tükrözik, hogy az EU és/vagy az Egyesült Királyság adatvédelmi hatóságainak útmutatása alapján mi hogyan értelmezzük a GDPR-nak való megfelelőséget. Ha további kérdései vagy aggályai merülnének fel forduljon hozzánk bizalommal a [e-mail] címen.

E-mailt kaptam arról, hogy be kell tartanom az EU-beli felhasználók hozzájárulására vonatkozó irányelveket. Mi a teendőm?

Gondoskodnia kell arról, hogy az e-mailben felsorolt webhelyek vagy alkalmazások megfeleljenek az irányelveinknek. Az alábbi ellenőrző listát követve elkerülheti a hozzájárulási mechanizmus megvalósításával kapcsolatos gyakori hibákat:

• Elmagyarázta a felhasználóknak, hogy személyes adataikat miként használják majd, amikor hozzájárulnak ahhoz, hogy összegyűjtsék őket az Ön webhelyén/alkalmazásában? Tisztában vannak például azzal, hogy személyes adataikat a hirdetések személyre szabására használják, valamint hogy a cookie-kat esetleg személyre szabott és nem személyre szabott hirdetésekhez használhatják?
• Ellenőrizte, hogy megjelenik-e a hozzájárulást kérő értesítés, amikor a webhelyét vagy az alkalmazását az EGT-országokból használják a felhasználók?
• Jól látható és olvasható a beleegyezési értesítés? (Például a hozzájárulást kérő értesítés említi az első rétegen a következő szavak valamelyikét: „cookie-k”, „adatok” vagy „információk”?)
• Biztosítva van a felhasználók számára a hozzájárulás jelzésére szolgáló megerősítő művelet (pl.  az „OK” vagy az „Elfogadom” gombra való kattintás lehetősége)?
• Nyilvánosságra hozta, hogy mely harmadik felek (a Google-t is beleértve) rendelkeznek majd hozzáféréssel a webhelyén/alkalmazásában Ön által gyűjtött felhasználói adatokhoz?
• Tájékoztatta a felhasználókat arról, hogy a Google hogyan használja majd a személyes adataikat, amikor beleegyezésüket adják az Ön webhelyén vagy alkalmazásában? (Például elhelyezve egy olyan linket, amely a Google adatvédelmi irányelveit és általános szerződési feltételeit tartalmazó oldalra mutat.) Tájékoztatta őket arról is, hogy a harmadik felek hogyan használják majd a személyes adataikat?
• Ha nem személyre szabott hirdetések útján szerez bevételt: ellenőrizte, hogy megszerezte-e a felhasználók hozzájárulását a cookie-k vagy egyéb helyi tárhelyek (például mobileszköz-azonosítók) használatához, ha arra a jogszabályok alapján szükség van? Kérjük, vegye figyelembe, hogy a webhelyeken megjelenített, nem személyre szabott hirdetéseknek is cookie-kra van szüksége a működéshez.
• Ha csak korlátozott hirdetések használatával szerez bevételt az Ad Manager- és az AdMob-megjelenítéseken keresztül, akkor a hirdetések személyre szabásához használt adatok gyűjtésének, megosztásának és felhasználásának letiltásán kívül a Google nem fér hozzá a cookie-khoz, a felhasználói azonosítókhoz vagy a megfelelő helyi tárhelyekhez a végfelhasználó eszközén. Felhívjuk figyelmét arra, hogy hirdetésmegjelenítési technológiai megoldásainkat (a JavaScript-címkéket és/vagy az SDK-kódunkat) a rendszer továbbra is gyorsítótárban tárolja vagy telepíti a felhasználók böngészőinek és mobil operációs rendszereinek megszokott működése részeként. Ez a funkció a Google EU-beli felhasználók hozzájárulására vonatkozó irányelveinek megfelelően nem használ cookie-kat vagy egyéb helyi tárhelyeket. Ez azt jelenti, hogy az irányelvek értelmében Ön akkor is használhatja ezt a funkciót, ha nem kérte a végfelhasználó hozzájárulását, vagy a kérésre elutasítást kapott. Érdemes saját magának is felülvizsgálni a megfelelőségre vonatkozó kötelezettségeit (köztük a szükséges értesítést és hozzájárulást is) az Ön joghatósága szerint alkalmazandó jogszabályok alapján. Erről a funkcióról az Ad Manager súgójában és az AdMob súgójában tudhat meg többet.
• Ha az IAB tanúsítványával rendelkező beleegyezés-kezelési platformot (Consent Management Platform, CMP) használ, felvette a szolgáltatók közé a „Google hirdetési termékei”-t is?

Ellenőrzi a Google a hozzájárulást kérő értesítésemet, és megerősíti, hogy megfelelő?

Nem tudjuk ellenőrizni a hozzájárulást kérő értesítések GDPR-nak való megfelelőségét, mivel nem ismerjük az egyes vállalatok körülményeit, amelyek eltérhetnek az irányelveink alapvető követelményeitől (melyek a Google-termékek használatával kapcsolatos kötelezettségeknek felelnek meg). Javasoljuk, hogy konzultáljon a szervezete jogi osztályával a GDPR-nak való megfelelőséggel kapcsolatban.

Nem rendelkezem beleegyezés-kezelési platformmal, milyen lehetőségeim vannak?

A partnerek létrehozhatják saját beleegyezés-kérési megoldásukat, az Adatvédelem és üzenetek szolgáltatást, illetve harmadik fél CMP-megoldását használhatják. Ha már meglévő CMP-t használnak, érdemes erről egyeztetniük a jogi osztályukkal, hogy esetükben mi a megfelelő hozzájárulási megoldás, továbbá gondoskodniuk kell arról, hogy a hozzájárulási megoldás a körülményeikkel összhangban lehetővé tegye a megfelelő szintű személyre szabást.

Külső források is rendelkezésre állnak a megfelelő CMP-szolgáltató kiválasztásához – ilyen többek között azoknak a beleegyezés-kezelési platformoknak a listája, amelyek regisztrálva vannak az IAB Átláthatósági és Hozzájárulási Keretrendszerében. A listán nem szerepel az összes rendelkezésre álló beleegyezés-kezelési platform, továbbá ezen platformok egyike sem biztosít garanciát a Google EU-beli felhasználók hozzájárulására vonatkozó irányelveinek való megfelelőségre, mivel ez a felhasználók számára megjelenített adott, beleegyezést kérő üzenettől függ. (További útmutatásért tekintse meg a partnereinknek szóló ellenőrző listát, amely segít elkerülni a beleegyezési mechanizmus megvalósítása során gyakran felmerülő hibákat.)

Hogyan tüntethetem fel helyesen, hogy mely harmadik felek rendelkeznek majd hozzáféréssel a webhelyeimen vagy alkalmazásaimban gyűjtött felhasználói adatokhoz?

Az EU-beli felhasználók hozzájárulására vonatkozó irányelveink előírják, hogy egyértelműen meg kell neveznie minden olyan felet, amellyel adatokat oszt meg (beleértve a Google-t is). Ezért akár az Ön által kiválasztott, akár a leggyakrabban használt hirdetéstechnológiai szolgáltatók csoportját veszi igénybe, fel kell tüntetnie őket a felhasználói számára. A vezérlőket és a hirdetéstechnológiai szolgáltatók listáját az Ad Manager-, az AdSense- vagy az AdMob-fiókjában tekintheti meg.

A helyben illetékes adatvédelmi hatóságtól azt az útmutatást kaptam, hogy az általam jelenleg használt megközelítés megfelel a GDPR követelményeinek.

Ha írásos útmutatást kapott az adatvédelmi hatóságtól, írjon nekünk a [e-mail] címre, és ossza meg velünk a részleteket.

További kérdésem van az EU-beli felhasználók hozzájárulására vonatkozó irányelvekkel kapcsolatban.

A Google irányelveinek való megfelelésről az irányelvekkel kapcsolatos súgóoldalunkon talál további információt, de az Önnel dolgozó Google képviselő is örömmel nyújt felvilágosítást, illetve a [e-mail] címre is bizalommal írhat. Javasoljuk továbbá, hogy vegye fel a kapcsolatot a szervezete jogi osztályával is, hogy ellenőrizzék a GDPR követelményeinek és a Google irányelveinek való megfelelését.

Hogyan kerülhetem el a cookie-k elhelyezését, amíg nem rendelkezem felhasználói beleegyezéssel?

Annak biztosítása érdekében, hogy a Google hirdetési cookie-jai ne legyenek elhelyezve a felhasználói beleegyezés megszerzése előtt, egyeztessen beleegyezés-kezelési platformja szolgáltatójával.

Ezenkívül áttekintheti a Google fejlesztői útmutatóit is, köztük az egyes Google-termékekre vonatkozó alábbi fejlesztői dokumentációkat:

Ad Manager

• A hirdetések személyre szabásának beállításai a Google megjelenítői hirdetési címkéiben
• GPT-referencia

AdSense

• Az AdSense-kódról
• Az EU-beli felhasználók hozzájárulására vonatkozó irányelvek betartása
• A hirdetések személyre szabásának beállításai a Google megjelenítői hirdetési címkéiben

AdSense Kereséshez

• Az IAB TCF 2.0-s verziójának megjelenítői integrációja
• Webes megvalósítás

A Google Analytics hirdetési funkciói

• Beleegyezési beállítások kezelése (web)

További források

• A Google EU-beli felhasználók hozzájárulására vonatkozó irányelvei
• Segítség az EU-beli felhasználók hozzájárulására vonatkozó irányelvekkel kapcsolatban
• A megjelenítő EU-s felhasználói beleegyezési útvonalai
• Az EU-beli felhasználók hozzájárulására vonatkozó irányelvek betartása (Ad Manager)
• Az EU-beli felhasználók hozzájárulására vonatkozó irányelvek betartása (AdMob)