Memecahkan masalah pelanggaran kebijakan izin pengguna Uni Eropa (EU) Google

Berdasarkan Kebijakan Izin Pengguna Uni Eropa Google yang telah diperbarui, Anda harus membuat pengungkapan tertentu untuk pengguna Anda di Wilayah Ekonomi Eropa (EEA) dan Inggris Raya serta mendapatkan izin mereka untuk penggunaan cookie atau penyimpanan lokal lainnya jika diwajibkan secara hukum, dan untuk pengumpulan, pembagian, serta penggunaan data pribadi untuk personalisasi iklan. Kebijakan ini mencerminkan persyaratan dalam ePrivacy Directive dan General Data Protection Regulation (GDPR) Uni Eropa.

Artikel ini membahas beberapa pertanyaan yang paling sering diajukan terkait audit Kebijakan Izin Pengguna Uni Eropa. Untuk mempelajari kebijakan tersebut lebih lanjut, kunjungi Pusat Bantuan Kebijakan Izin Pengguna Uni Eropa kami.

Luaskan semua  Ciutkan semua

FAQ

Saya telah menerima email untuk mematuhi Kebijakan Izin Pengguna Uni Eropa. Apa maksudnya?

Anda harus mendapatkan izin yang sah secara hukum dari pengguna akhir untuk:

• penggunaan cookie atau penyimpanan lokal lainnya yang diwajibkan secara hukum; dan
• pengumpulan, pembagian, dan penggunaan data pribadi untuk personalisasi iklan.

Saat meminta izin, Anda harus:

• menyimpan catatan izin yang diberikan oleh pengguna akhir; dan
• memberikan petunjuk yang jelas tentang pencabutan izin kepada pengguna akhir.

Kebijakan kami mewajibkan identifikasi setiap pihak yang menerima data pribadi pengguna akhir sebagai konsekuensi dari penggunaan produk Google. Kebijakan ini juga mewajibkan informasi yang jelas dan dapat diakses dengan mudah tentang penggunaan data pribadi pengguna akhir. Kami telah memublikasikan informasi terkait penggunaan informasi oleh Google. Untuk mematuhi kewajiban pengungkapan sehubungan dengan penggunaan data oleh Google, kami merekomendasikan untuk mencantumkan link ke halaman tersebut. 

Kebijakan Izin Pengguna Uni Eropa kami mewajibkan Anda mencantumkan secara jelas setiap pihak yang akan menerima data. Jadi, baik menggunakan daftar kustom penyedia teknologi iklan maupun menggunakan daftar yang biasa digunakan, Anda harus mencantumkan penyedia tersebut untuk pengguna. Anda dapat melihat kontrol ini dan daftar penyedia teknologi iklan di akun Ad Manager, AdSense, atau AdMob Anda. Pelajari penyedia teknologi iklan lebih lanjut 

Untuk informasi selengkapnya tentang kesalahan umum saat menerapkan mekanisme izin, tinjau daftar ini.

Apakah email "Kepatuhan terhadap Kebijakan Izin Pengguna Uni Eropa Google" ini sah?

Ya, jika Anda telah menerima email dari "[e-mail]", artinya situs atau aplikasi yang tercantum dalam file teks terlampir tidak mematuhi Kebijakan kami, yang mencerminkan pemahaman kami tentang kepatuhan GDPR berdasarkan panduan dari Otoritas Perlindungan Data (DPA) Uni Eropa dan/atau Inggris Raya. Jika ada pertanyaan atau masalah lain, hubungi kami di [e-mail].

Saya telah menerima email untuk mematuhi Kebijakan Izin Pengguna Uni Eropa, apa yang harus saya lakukan selanjutnya?

Anda harus memastikan situs atau aplikasi yang tercantum dalam email tersebut mematuhi Kebijakan kami. Checklist berikut dapat membantu Anda menghindari kesalahan umum saat menerapkan mekanisme izin:

• Apakah Anda sudah menjelaskan kepada pengguna cara data pribadi mereka akan digunakan saat mereka memberikan izin pengumpulan data tersebut di situs atau aplikasi Anda? (mis., apakah mereka memahami bahwa data pribadi mereka akan digunakan untuk personalisasi iklan dan bahwa cookie dapat digunakan untuk iklan yang dipersonalisasi dan iklan yang tidak dipersonalisasi?)
• Apakah Anda sudah memeriksa bahwa notifikasi izin Anda ditampilkan saat situs atau aplikasi Anda diakses oleh pengguna dari semua negara EEA?
• Apakah notifikasi izin Anda mudah dibaca dan dilihat? (mis., apakah notifikasi izin Anda menyebutkan "cookie", "data", atau "informasi" di lapisan pertama?)
• Apakah pengguna sudah diberi opsi untuk mengambil tindakan guna menegaskan pemberian izin? (mis.,  mengklik tombol "Oke" atau tombol "Saya setuju")
• Apakah Anda sudah mengungkapkan pihak ketiga mana (termasuk Google) yang juga akan memiliki akses ke data pengguna yang Anda kumpulkan di situs atau aplikasi Anda?
• Apakah Anda sudah memberi tahu pengguna cara Google akan menggunakan data pribadi pengguna saat mereka memberikan izin di situs atau aplikasi Anda? (mis., dengan menyertakan link ke situs Privasi & Persyaratan Google)? Apakah Anda sudah memberi tahu pengguna tentang cara pihak ketiga lain akan menggunakan data pribadi mereka?
• Jika Anda hanya melakukan monetisasi dengan Iklan yang Tidak Dipersonalisasi - apakah Anda sudah memeriksa bahwa Anda mendapatkan izin pengguna untuk menggunakan cookie atau penyimpanan lokal lain (seperti ID perangkat seluler), jika diwajibkan secara hukum? Perlu diketahui bahwa iklan yang tidak dipersonalisasi yang kami tayangkan di situs tetap memerlukan cookie agar dapat beroperasi.
• Jika Anda memonetisasi tayangan iklan Ad Manager dan AdMob hanya dengan iklan terbatas, selain menonaktifkan pengumpulan, pembagian, dan penggunaan data pribadi untuk personalisasi iklan, Google tidak mengakses cookie, ID pengguna, atau penyimpanan lokal yang setara di perangkat pengguna akhir. Perlu diketahui bahwa teknologi penayangan iklan (tag JavaScript kami dan/atau kode SDK kami) akan tetap di-cache atau diinstal sebagai bagian dari pengoperasian normal browser dan sistem operasi seluler pengguna. Fitur ini tidak menggunakan cookie atau penyimpanan lokal lain sebagaimana dirujuk dalam Kebijakan Izin Pengguna Uni Eropa Google, yang berarti Anda dapat menggunakan fitur ini berdasarkan kebijakan tersebut bahkan saat izin pengguna akhir belum diminta atau telah ditolak. Anda harus menilai sendiri kewajiban kepatuhan Anda, termasuk izin dan pemberitahuan yang diperlukan, berdasarkan hukum lokal di wilayah hukum Anda. Lihat pusat bantuan Ad Manager dan pusat bantuan AdMob untuk mengetahui detail selengkapnya tentang fitur ini.
• Jika Anda menggunakan CMP bersertifikasi IAB, apakah Anda telah menyertakan "Produk Iklan Google" sebagai vendor?

Dapatkah Google meninjau notifikasi izin saya dan mengonfirmasi apakah hal ini sudah cukup?

Kami tidak dapat memvalidasi notifikasi izin untuk kepatuhan terhadap GDPR karena kami tidak mengetahui situasi setiap perusahaan, yang mungkin berbeda dari persyaratan inti kebijakan kami (yang dimaksudkan untuk mencerminkan kewajiban yang terkait dengan penggunaan produk Google). Sebaiknya konsultasikan dengan bagian hukum perusahaan Anda mengenai kepatuhan Anda terhadap GDPR.

Saya tidak memiliki Platform Pengelolaan Izin. Opsi apa yang saya miliki?

Partner dapat mempertimbangkan untuk membuat solusi izinnya sendiri, menggunakan Privasi & pesan, atau menggunakan solusi CMP pihak ketiga. Jika menggunakan CMP yang sudah tersedia, partner harus berkonsultasi dengan departemen hukum mereka terkait solusi izin yang tepat untuk situasi mereka, serta memastikan bahwa solusi tersebut memungkinkan tingkat penyesuaian yang mencerminkan situasi tersebut.

Tersedia sejumlah referensi eksternal untuk membantu Anda memilih penyedia CMP yang sesuai, termasuk daftar CMP yang telah terdaftar di Transparency and Consent Framework IAB. Perlu diperhatikan bahwa daftar ini tidak mencakup semua CMP yang tersedia, dan menggunakan salah satu CMP ini tidak menjamin kepatuhan terhadap Kebijakan Izin Pengguna Uni Eropa Google, karena kepatuhan tersebut bergantung pada pesan izin yang ditampilkan kepada pengguna. (Untuk mendapatkan panduan selengkapnya terkait hal ini, harap lihat checklist yang dapat digunakan partner untuk menghindari kesalahan umum saat menerapkan mekanisme izin).

Bagaimana cara mengungkapkan dengan benar pihak ketiga mana yang juga akan memiliki akses ke data pengguna yang saya kumpulkan di situs atau aplikasi saya?

Kebijakan Izin Pengguna Uni Eropa kami mewajibkan Anda untuk mencantumkan secara jelas setiap pihak yang akan menerima data (termasuk Google). Jadi, baik menggunakan daftar kustom penyedia teknologi iklan maupun daftar yang umum digunakan, Anda harus mencantumkan penyedia tersebut untuk pengguna Anda. Anda dapat melihat kontrol dan daftar penyedia teknologi iklan di akun Ad Manager, AdSense, atau AdMob.

Saya telah menerima panduan tertulis dari Otoritas Perlindungan Data setempat yang menunjukkan bahwa pendekatan saya saat ini sudah memenuhi persyaratannya untuk kepatuhan GDPR.

Jika Anda telah menerima panduan tertulis dari DPA Anda, hubungi kami di [e-mail], dan berikan informasi yang mendetail.

Saya memiliki pertanyaan lebih lanjut tentang Kebijakan Izin Pengguna Uni Eropa.

Anda dapat membuka halaman bantuan Kebijakan kami untuk mengetahui informasi selengkapnya tentang cara mematuhi Kebijakan Google, menghubungi perwakilan Google, atau menghubungi kami di [e-mail]. Sebaiknya konsultasikan juga dengan departemen hukum Anda mengenai kepatuhan Anda terhadap GDPR dan kebijakan Google.

Apa yang dapat saya lakukan untuk mencegah cookie dihapus tanpa izin pengguna?

Untuk memastikan cookie Iklan Google tidak ditempatkan sebelum menerima izin pengguna, sebaiknya diskusikan dengan penyedia platform pengelolaan izin ("CMP").

Selain itu, Anda dapat merujuk ke panduan developer Google, termasuk dokumentasi developer berikut untuk produk Google yang relevan:

Ad Manager

• Setelan personalisasi iklan di tag iklan penayang Google
• Referensi GPT

AdSense

• Tentang kode AdSense
• Mematuhi Kebijakan izin pengguna Uni Eropa
• Setelan personalisasi iklan di tag iklan penayang Google

AdSense untuk Penelusuran

• Integrasi penayang dengan TCF v2.0 IAB
• Penerapan Web

Fitur Iklan Google Analytics

• Mengelola setelan izin (web)

Referensi tambahan

• Kebijakan izin pengguna Uni Eropa Google
• Bantuan terkait Kebijakan izin pengguna Uni Eropa
• Perjalanan izin pengguna Uni Eropa untuk penayang
• Mematuhi Kebijakan izin pengguna Uni Eropa (Ad Manager)
• Mematuhi Kebijakan izin pengguna Uni Eropa (AdMob)