Rozwiązywanie problemów związanych z naruszeniem polityki Google w zakresie zgody użytkownika z Unii Europejskiej (UE)

Zgodnie ze zaktualizowaną polityką Google w zakresie zgody użytkownika z UE musisz udzielać odpowiednich informacji użytkownikom z Europejskiego Obszaru Gospodarczego (EOG) i Wielkiej Brytanii oraz uzyskać ich zgodę na stosowanie plików cookie lub innych środków do lokalnego przechowywania danych, jeśli jest to wymagane prawnie. Musisz też uzyskać ich zgodę na gromadzenie, udostępnianie i wykorzystywanie danych osobowych do personalizowania reklam. Polityka ta odzwierciedla wymagania UE zawarte w dyrektywie o prywatności i łączności elektronicznej oraz w Ogólnym rozporządzeniu o ochronie danych (RODO).

W tym artykule znajdziesz odpowiedzi na niektóre z najczęstszych pytań dotyczących sprawdzania zgodności z polityką w zakresie zgody użytkownika z UE.Więcej informacji o tej polityce znajdziesz na stronie Polityka w zakresie zgody użytkownika z UE – pomoc.

Rozwiń wszystko  Zwiń wszystko

Najczęstsze pytania

Wysłano do mnie e-maila z prośbą o przestrzeganie polityki w zakresie zgody użytkownika z UE. Co to oznacza?

Musisz uzyskać wiążącą prawnie zgodę użytkowników na:

• używanie plików cookie lub innych sposobów lokalnego przechowywania informacji, jeśli wymaga tego prawo, a także na
• gromadzenie, udostępnianie i wykorzystywanie danych osobowych do personalizowania reklam.

Występując o zgodę, musisz:

• zadbać o przechowywanie zapisu zgód udzielonych przez użytkowników; a także
• przekazać użytkownikom wyraźne instrukcje, jak mogą wycofać zgodę.

Zgodnie z zasadami musisz wskazać każdy podmiot, który otrzymuje dane osobowe użytkowników w wyniku korzystania z usług Google. Musisz też przekazywać użytkownikom wyraźne i łatwo dostępne informacje o sposobie wykorzystywania ich danych osobowych. Opublikowaliśmy informacje o tym, jak Google używa tych danych. Zalecamy podanie linku do tej strony – pozwoli to spełnić obowiązek informacyjny w odniesieniu do korzystania z danych przez Google.

Zgodnie z naszą polityką w zakresie zgody użytkownika z UE musisz wyraźnie wskazać wszystkie strony, którym będą udostępniane dane. Niezależnie od tego, czy masz niestandardową listę dostawców technologii reklamowych, czy korzystasz z najczęściej wybieranych dostawców, musisz udostępniać ich listę swoim użytkownikom. Narzędzia kontroli i listę dostawców technologii reklamowych znajdziesz na swoim koncie w usłudze Ad Manager, AdSense lub AdMob. Dowiedz się więcej o dostawcach technologii reklamowych.

Więcej informacji o typowych błędach popełnianych podczas implementacji mechanizmu uzyskiwania zgody użytkownika znajdziesz tutaj.

Czy e-mail o temacie „Zgodność z polityką Google w zakresie zgody użytkownika z UE” jest prawdziwy?

Tak. Jeśli wysłaliśmy do Ciebie e-maila z adresu „[e-mail]”, oznacza to, że witryny lub aplikacje wymienione w załączonym pliku tekstowym są niezgodne z naszą polityką, która odzwierciedla naszą interpretację kwestii zgodności z RODO na podstawie wytycznych organów ochrony danych w UE i Wielkiej Brytanii. W razie dalszych pytań lub wątpliwości skontaktuj się z nami, pisząc na adres [e-mail].

Wysłano do mnie e-maila dotyczącego przestrzegania polityki w zakresie zgody użytkownika z UE. Co mam zrobić?

Witryny i aplikacje wskazane w e-mailu muszą być zgodne z naszą polityką. Ta lista kontrolna pomaga uniknąć typowych błędów podczas implementacji mechanizmu uzyskiwania zgody użytkownika:

• Czy wyjaśniasz, w jaki sposób będą wykorzystywane dane osobowe, gdy użytkownicy wyrażą zgodę na ich zbieranie w Twojej witrynie lub aplikacji? Na przykład czy użytkownicy mają świadomość, że ich dane osobowe będą służyć do personalizacji reklam oraz że pliki cookie mogą być wykorzystywane na potrzeby reklam spersonalizowanych i niespersonalizowanych?
• Czy masz pewność, że powiadomienie z prośbą o zgodę jest wyświetlane u użytkowników ze wszystkich krajów Europejskiego Obszaru Gospodarczego, którzy korzystają z Twojej witryny lub aplikacji?
• Czy powiadomienie z prośbą o zgodę jest czytelne i widoczne? Czy w jego pierwszej warstwie są wymienione pojęcia „pliki cookie”, „dane” lub „informacje”?
• Czy użytkownicy mają możliwość rzeczywistego wyrażenia zgody, np. przez kliknięcie przycisku „OK” lub „Zgadzam się”?
• Czy ujawniasz, które osoby trzecie (w tym Google) będą miały dostęp do danych użytkowników gromadzonych przez Ciebie w witrynie lub aplikacji?
• Czy informujesz użytkowników, jak Google będzie korzystać z ich danych osobowych, gdy wyrażą zgodę w Twojej witrynie lub aplikacji? Możesz np. umieścić link do Polityki prywatności i Warunków korzystania z usług Google. To samo dotyczy sposobu używania danych osobowych przez inne osoby trzecie.
• Jeśli zarabiasz tylko na reklamach niespersonalizowanych – czy uzyskujesz zgodę użytkowników na korzystanie z plików cookie lub innych sposobów lokalnego przechowywania informacji (np. z identyfikatorów urządzeń mobilnych), gdy wymaga tego prawo? Przypominamy, że reklamy niespersonalizowane, które wyświetlamy w witrynach, również wymagają plików cookie do prawidłowego funkcjonowania.
• Jeśli zarabiasz na wyświetleniach w usługach Ad Manager i AdMob tylko z zastosowaniem ograniczonego wyświetlania reklam, gromadzenie, udostępnianie i wykorzystywanie danych osobowych do personalizacji reklam jest wyłączone, a oprócz tego Google nie ma dostępu do plików cookie, identyfikatorów użytkownika ani innych sposobów lokalnego przechowywania informacji na urządzeniu użytkownika. Technologie wyświetlania reklam (nasze tagi JavaScript lub kod pakietu SDK) są przechowywane w pamięci podręcznej lub instalowane w ramach standardowego działania przeglądarek użytkowników i systemów operacyjnych na urządzenia mobilne. Funkcja ograniczonego wyświetlania reklam nie korzysta z plików cookie ani innych sposobów lokalnego przechowywania informacji, o których mowa w polityce Google w zakresie zgody użytkownika z UE. Oznacza to, że zgodnie z tą polityką możesz używać tej funkcji, nawet jeśli użytkownik nie otrzymał powiadomienia z prośbą o wyrażenie zgody lub tę prośbę odrzucił. Zalecamy samodzielne określenie swoich zobowiązań w zakresie zgodności (dotyczących m.in. wymaganego powiadomienia i zgody) na podstawie przepisów obowiązujących w danej jurysdykcji. Więcej informacji o tej funkcji znajdziesz w Centrum pomocy Ad Managera i Centrum pomocy AdMob.
• Jeśli korzystasz z platformy do zarządzania zgodą użytkowników certyfikowanej przez IAB – czy „usługi reklamowe Google” są uwzględnione w roli dostawcy?

Czy Google może sprawdzić moje powiadomienie z prośbą o zgodę i potwierdzić, że spełnia ono wymagania?

Nie możemy sprawdzać powiadomień z prośbą o zgodę pod kątem zgodności z RODO, bo nie znamy sytuacji konkretnych firm, a okoliczności mogą odbiegać od podstawowych wymagań określonych w naszej polityce (która odzwierciedla obowiązki związane z korzystaniem z usług Google). Zalecamy skonsultowanie kwestii zgodności z RODO z działem prawnym Twojej firmy.

Nie mam platformy do zarządzania zgodą użytkowników. Co mogę zrobić?

Partnerzy mogą stworzyć własne rozwiązanie do uzyskiwania zgody użytkowników, skorzystać z narzędzia Prywatność i wyświetlanie wiadomości lub użyć platformy CMP innej firmy. Jeśli korzystasz z gotowej platformy do zarządzania zgodą użytkowników, skonsultuj się z działem prawnym, aby wybrać rozwiązanie odpowiednie do Twoich potrzeb, i upewnij się, że będzie je można odpowiednio dostosować.

Dostępne są zasoby zewnętrzne pomagające wybrać odpowiedniego dostawcę platformy do zarządzania zgodą użytkowników, np. lista platform do zarządzania zgodą użytkowników zarejestrowanych jako zgodne z Zasadami IAB dotyczącymi przejrzystości i uzyskiwania zgody na przetwarzanie danych. Ta lista nie zawiera wszystkich dostępnych platform do zarządzania zgodą użytkowników, a skorzystanie z którejkolwiek z nich nie gwarantuje zachowania zgodności z polityką Google w zakresie zgody użytkownika z UE, ponieważ w tej kwestii decydujące znaczenie ma wiadomość z prośbą o zgodę na wykorzystywanie danych wyświetlana użytkownikom. Więcej wskazówek znajdziesz w sekcji z listą kontrolną dla partnerów pozwalającą uniknąć najczęstszych błędów przy wdrażaniu mechanizmu uzyskiwania zgody.

Jak prawidłowo wskazać, które osoby trzecie także będą miały dostęp do danych użytkownika zbieranych w moich witrynach lub aplikacjach?

Zgodnie z naszą polityką w zakresie zgody użytkownika z UE musisz wyraźnie wskazać wszystkie strony, którym będą udostępniane dane (w tym Google). Niezależnie od tego, czy masz niestandardową listę dostawców technologii reklamowych, czy korzystasz z najczęściej wybieranych dostawców, musisz udostępniać ich listę swoim użytkownikom. Narzędzia kontroli i listę dostawców technologii reklamowych znajdziesz na swoim koncie w usłudze Ad Manager, AdSense lub AdMob.

Lokalny organ ochrony danych przekazał mi pisemną informację, że moje aplikacje i witryny spełniają wymagania związane z RODO.

Jeśli organ ochrony danych przekazał Ci pisemne wskazówki, napisz do nas na adres [e-mail] i podaj szczegóły.

Mam dodatkowe pytania na temat polityki w zakresie zgody użytkownika z UE.

Więcej informacji o zachowaniu zgodności z zasadami Google znajdziesz na naszej stronie pomocy dotyczącej zasad. Możesz też zwrócić się do swojego przedstawiciela Google lub skontaktować się z nami pod adresem [e-mail]. Zalecamy też skonsultowanie kwestii zgodności z RODO i zasadami Google z działem prawnym Twojej firmy.

Co mogę zrobić, aby uniknąć dodawania plików cookie bez uzyskania zgody użytkownika?

Aby zapobiec umieszczaniu plików cookie dotyczących reklam Google przed uzyskaniem zgody użytkownika, skontaktuj się z dostawcą platformy do zarządzania zgodą użytkowników.

Możesz też zapoznać się z przewodnikami Google dla programistów, w tym z podanymi niżej dokumentami dotyczącymi konkretnych usług Google:

Ad Manager

• Ustawienia personalizacji reklam w tagach reklam wydawcy Google
• Informacje o GPT

AdSense

• Informacje o kodzie AdSense
• Dostosowywanie się do polityki w zakresie zgody użytkownika z UE
• Ustawienia personalizacji reklam w tagach reklam wydawcy Google

AdSense dla wyszukiwania

• Integracja wydawcy z Zasadami IAB dotyczącymi przejrzystości i uzyskiwania zgody na przetwarzanie danych w wersji 2.0
• Implementacja w witrynie

Funkcje reklamowe Google Analytics

• Zarządzanie ustawieniami uzyskiwania zgody użytkowników (strony internetowe)

Dodatkowe materiały

• Polityka Google w zakresie zgody użytkownika z UE
• Polityka w zakresie zgody użytkownika z UE – pomoc
• W jaki sposób wydawca może uzyskać zgodę użytkownika z UE
• Dostosowanie do polityki w zakresie zgody użytkownika z UE (Ad Manager)
• Dostosowywanie się do polityki w zakresie zgody użytkownika z UE (AdMob)