Problemen oplossen met schendingen van het Google-beleid voor toestemming van gebruikers in de EU

Volgens het geüpdatete Google-beleid voor toestemming van gebruikers in de EU moet u bepaalde kennisgevingen verstrekken aan gebruikers in de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk, en hun toestemming verkrijgen voor het gebruik van cookies of andere lokale opslag als dat wettelijk is vereist, en voor het verzamelen, delen en gebruiken van persoonsgegevens om advertenties te personaliseren. Dit beleid weerspiegelt de vereisten van de ePrivacy-richtlijn van de EU en de Algemene verordening gegevensbescherming (AVG).

In dit artikel worden enkele van de meestgestelde vragen over de controle van het Beleid voor toestemming van gebruikers in de EU behandeld. Ga naar het Helpcentrum voor het Beleid voor toestemming van gebruikers in de EU voor meer informatie over het beleid.

Alles uitvouwen  Alles samenvouwen

Veelgestelde vragen

Ik heb een e-mail gekregen waarin staat dat ik moet voldoen aan het Beleid voor toestemming van gebruikers in de EU. Wat houdt dat in?

U moet wettelijk geldige toestemming van eindgebruikers krijgen om:

• cookies of andere lokale opslag te gebruiken indien dat wettelijk is vereist, en
• persoonsgegevens te verzamelen, te delen en te gebruiken om advertenties te personaliseren.

Als u om toestemming vraagt, moet u:

• gegevens bewaren over de toestemming die door de eindgebruiker is verleend; en
• de eindgebruiker duidelijke instructies verstrekken voor het intrekken van de toestemming.

Ons beleid vereist dat elke partij die persoonsgegevens van eindgebruikers krijgt als gevolg van het gebruik van een Google-product, kenbaar moet worden gemaakt. Ook wordt vereist dat er prominente en makkelijk toegankelijke informatie beschikbaar is over het gebruik van de persoonsgegevens van eindgebruikers. We hebben informatie gepubliceerd over het gebruik van gegevens door Google. We raden u aan een link naar die pagina op te nemen om zo te voldoen aan de verplichtingen rond het verstrekken van bepaalde informatie over het gebruik van gegevens door Google.

Op grond van ons Beleid voor toestemming van gebruikers in de EU moet u duidelijk aangeven met welke partijen gegevens worden gedeeld. U moet dus een lijst van aanbieders vermelden voor uw gebruikers, ongeacht of u een aangepaste set aanbieders van advertentietechnologie of de veelgebruikte set gebruikt. U kunt deze beheeropties en de lijst van aanbieders van advertentietechnologie bekijken in uw Ad Manager-, AdSense- of AdMob-account. Meer informatie over aanbieders van advertentietechnologie

Bekijk deze lijst voor meer informatie over de veelgemaakte fouten bij de implementatie van een toestemmingsmechanisme.

Is de e-mail 'Naleving van het Google-beleid voor toestemming van gebruikers in de EU' legitiem?

Ja. Als u een e-mail heeft gekregen van [e-mail], betekent dit dat de sites of apps in het bijgevoegde tekstbestand niet voldoen aan ons Beleid, waarin ons perspectief op AVG-naleving wordt uiteengezet op basis van richtlijnen van de EU en/of autoriteiten op het gebied van gegevensbescherming in het Verenigd Koninkrijk. Als u nog vragen of opmerkingen heeft, neemt u contact met ons op via [e-mail].

Ik heb een e-mail gekregen waarin staat dat ik moet voldoen aan het Beleid voor toestemming van gebruikers in de EU. Wat moet ik nu doen?

U moet ervoor zorgen dat de sites of apps die worden vermeld in de e-mail voldoen aan ons Beleid. Met de volgende checklist kunt u veelgemaakte fouten bij de implementatie van een toestemmingsmechanisme voorkomen:

• Heeft u aan gebruikers uitgelegd hoe hun persoonsgegevens worden gebruikt als zij toestemming geven voor de verzameling ervan op uw site of in uw app? (Zijn zij zich er bijvoorbeeld van bewust dat hun persoonsgegevens worden gebruikt voor de personalisatie van advertenties en dat cookies kunnen worden gebruikt voor gepersonaliseerde en niet-gepersonaliseerde advertenties?)
• Heeft u gecheckt of uw toestemmingsverklaring wordt getoond als uw site of app wordt bezocht door gebruikers uit alle EER-landen?
• Is uw toestemmingsverklaring makkelijk leesbaar en goed zichtbaar? (wordt er bijvoorbeeld in het eerste deel van uw toestemmingsverklaring iets genoemd over cookies, gegevens of informatie?)
• Krijgen gebruikers de optie om bevestigende actie te ondernemen om hun toestemming te verlenen? (bijv. door op de knop OK of de knop Akkoord te klikken?)
• Heeft u bekendgemaakt welke derden (waaronder Google) ook toegang hebben tot gebruikersgegevens die u verzamelt op uw site of in uw app?
• Heeft u gebruikers geïnformeerd over hoe Google hun persoonsgegevens gebruikt als zij toestemming geven op uw site of in uw app? (bijvoorbeeld door een link op te nemen naar de Google-site met het Privacybeleid en de Servicevoorwaarden?) En hoe zit het met hoe andere derden hun persoonsgegevens gebruiken?
• Heeft u, als u inkomsten genereert met niet-gepersonaliseerde advertenties, gecontroleerd of u toestemming krijgt van gebruikers om cookies of andere lokale opslag (zoals mobiele apparaat-ID's) te gebruiken indien dat wettelijk vereist is? We wijzen u er wel op dat er nog steeds cookies nodig zijn om niet-gepersonaliseerde advertenties weer te geven op websites.
• Als u uitsluitend door middel van de vertoning van beperkte advertenties inkomsten genereert met Ad Manager en AdMob, zet Google niet alleen het verzamelen, delen en gebruiken van persoonsgegevens voor de personalisatie van advertenties uit, maar krijgt Google ook geen toegang tot cookies, gebruikers-ID's of soortgelijke lokale opslag op het apparaat van de eindgebruiker. We wijzen u erop dat technologieën voor de weergave van advertenties (onze JavaScript-tags en/of onze SDK-code) nog steeds in het cachegeheugen worden opgeslagen of worden geïnstalleerd als onderdeel van de normale werking van de browsers en mobiele besturingssystemen van gebruikers. Deze functie maakt geen gebruik van cookies of andere lokale opslag, zoals bedoeld in het Google-beleid voor toestemming van gebruikers in de EU, wat inhoudt dat u deze functie op basis van het beleid ook kunt gebruiken wanneer geen toestemming van de gebruiker is gevraagd of als deze toestemming is geweigerd. U moet zelf uw nalevingsvereisten controleren, waaronder de vereiste kennisgeving en toestemming, op basis van de lokale wetgeving in uw jurisdictie. Ga naar het Helpcentrum van Ad Manager en het Helpcentrum van AdMob voor meer informatie over deze functie.
• Als u gebruikmaakt van een door het IAB gecertificeerd CMP: Heeft u Google-advertentieproducten vermeld als leverancier?

Kan Google mijn toestemmingsverklaring beoordelen en bevestigen of deze voldoet?

We kunnen geen toestemmingsverklaringen voor AVG-naleving valideren, omdat we de omstandigheden van afzonderlijke bedrijven niet kennen. Deze omstandigheden kunnen afwijken van de kernvereisten van ons beleid, dat de verplichtingen met betrekking tot het gebruik van Google-producten weerspiegelt. We raden u aan de naleving van de AVG te bespreken met uw juridische afdeling.

Ik heb geen platform om toestemming te beheren. Welke opties heb ik?

Partners kunnen overwegen hun eigen toestemmingsoplossing te ontwerpen, Privacy en berichten gebruiken of een CMP-oplossing van derden gebruiken. Als ze een reeds beschikbaar CMP gebruiken, moeten ze hun juridische afdeling raadplegen over de juiste toestemmingsoplossing voor hun omstandigheden en ervoor zorgen dat de oplossing de benodigde mate van aanpassing voor die omstandigheden toestaat.

Er zijn externe hulpbronnen beschikbaar om u te helpen bij het kiezen van de juiste CMP-provider, waaronder de lijst met CMP's die zich hebben geregistreerd bij het Transparency and Consent Framework van het IAB. Deze lijst biedt geen compleet overzicht van alle beschikbare CMP's. Ook garandeert de toepassing van een van deze CMP's niet de CMP-naleving van het Google-beleid voor toestemming van gebruikers in de EU, omdat dit afhankelijk is van het specifieke toestemmingsbericht dat gebruikers te zien krijgen. (Bekijk de checklist voor partners om veelgemaakte fouten bij de implementatie van een toestemmingsmechanisme te voorkomen voor meer hulp hierbij).

Hoe kan ik correct aangeven welke derden ook toegang hebben tot de gebruikersgegevens die ik op mijn site(s) of in mijn app(s) verzamel?

Op grond van ons Beleid voor toestemming van gebruikers in de EU moet u duidelijk aangeven met welke partijen gegevens worden gedeeld (inclusief Google). U moet dus een lijst van aanbieders vermelden voor uw gebruikers, ongeacht of u een aangepaste set aanbieders van advertentietechnologie of de veelgebruikte set gebruikt. U kunt deze beheeropties en de lijst van aanbieders van advertentietechnologie bekijken in uw Ad Manager-, AdSense- of AdMob-account.

Ik heb schriftelijke bevestiging gekregen van de lokale autoriteit op het gebied van gegevensbescherming dat mijn huidige benadering voldoet aan de richtlijnen voor AVG-naleving van deze autoriteit.

Als u schriftelijke bevestiging van uw autoriteit op het gebied van gegevensbescherming heeft gekregen, neemt u contact met ons op via [e-mail] en deelt u de informatie.

Ik heb nog vragen over het Beleid voor toestemming van gebruikers in de EU

Voor meer informatie over naleving van het Beleid van Google kunt u naar onze Help-pagina voor beleid gaan, uw Google-vertegenwoordiger raadplegen of contact met ons opnemen via [e-mail]. We raden u ook aan de naleving van de AVG en het beleid van Google met uw juridische afdeling te bespreken.

Wat kan ik doen om te voorkomen dat cookies worden geplaatst zonder toestemming van de gebruiker?

Als u wilt zorgen dat er geen Google-advertentiecookies worden geplaatst voordat u toestemming van gebruikers heeft gekregen, raden we u aan samen te werken met de aanbieder van uw platform om toestemming (CMP).

U kunt ook de Google-handleidingen voor ontwikkelaars raadplegen, waaronder de volgende documentatie voor ontwikkelaars voor relevante Google-producten:

Ad Manager

• Instellingen voor advertentiepersonalisatie in de advertentietags van Google-uitgevers
• Referentie voor GPT

AdSense

• Over de AdSense-code
• Voldoen aan het beleid voor toestemming van gebruikers in de EU
• Instellingen voor advertentiepersonalisatie in de advertentietags van Google-uitgevers

AdSense voor zoeken

• Integratie van uitgevers met het TCF v2.0 van het IAB
• Webimplementatie

Advertentiefuncties van Google Analytics

• Toestemmingsinstellingen beheren (web)

Aanvullende bronnen

• Google-beleid voor toestemming van gebruikers in de EU
• Hulp bij het beleid voor toestemming van gebruikers in de EU
• Manieren waarop uitgevers toestemming van gebruikers in de Europese Unie kunnen verkrijgen
• Voldoen aan het Beleid voor toestemming van gebruikers in de EU (Ad Manager)
• Voldoen aan het Beleid voor toestemming van gebruikers in de EU (AdMob)