A Google nem követeli meg a megjelenítőktől, hogy aláírják az IAB több államra vonatkozó adatvédelmi szerződését (MSPA) a Google-lal való együttműködéshez. Az Ad Manager az IAB-adatvédelem MSPA szerint tanúsított partnerprogram (Certified Partner Program, CPP) tanúsítványával rendelkezik. Az MSPA-minősített partnerek az MSPA aláírása nélkül is feldolgozhatják az MSPA hatálya alá tartozó tranzakciókat.
A Google nem követeli meg a GPP használatát, és csak egy a számos módszer közül, amelyekkel a megjelenítők elősegíthetik az USA állami adatvédelmi jogszabályainak való megfelelést.Az IAB Tech Lab által kidolgozott Global Privacy Platform (GPP) egy szabványosított keretrendszer a felhasználói adatvédelemre vonatkozó hozzájárulási beállítások tárolására és átadására.
Az AdSense az olyan megjelenítők és beleegyezés-kezelési platformok esetében támogatja a GPP-t, amelyek arra szeretnék használni a keretrendszert, hogy betartsák az Amerikai Egyesült Államok adatvédelmi törvényeit. Nem kötelező a GPP vagy valamilyen beleegyezés-kezelési platform használata az USA azon államaiban, ahol érvényben vannak a vonatkozó adatvédelmi jogszabályok.
Az Európai Gazdasági Térségben és az Egyesült Királyságban élő felhasználóknak megjelenített hirdetések esetében az AdSense továbbra is az IAB Europe TCF-et használja egy minősített beleegyezés-kezelési platformon keresztül. A GPP-n keresztül küldött TCF-karakterláncokat nem áll módunkban elfogadni.
Bár az IAB 2024 januárjában megszüntette az USA-beli adatvédelmi karakterláncot a GPP javára, az AdSense a webes partnerek támogatása érdekében továbbra is be fogja olvasni az USA-beli adatvédelmi karakterláncot. Javasoljuk, hogy a megjelenítők és a beleegyezés-kezelési platformok az USA-ra vonatkozó adatvédelmi karakterlánc helyett a GPP-karakterláncokat használják a továbbiakban, amennyiben úgy döntenek, hogy IAB-keretrendszert használnak az Amerikai Egyesült Államok állami adatvédelmi törvényeinek való megfelelés érdekében.
A globális adatvédelmi platformok specifikációi
Az AdSense csak a következő, az Amerikai Egyesült Államok államaira vonatkozó karakterláncokat fogadja el a GPP-n belül: Kalifornia, Virginia, Colorado, Connecticut.
A GPP-támogatás részeként az AdSense nem fogadja el az egyesült államokbeli országos, az IAB kanadai TCF-et, az egyesült államokbeli adatvédelmi karakterláncot, az USA Utah államában lévő és az IAB EU TCF 2.2-es verzióját.
A megjelenítőknek a beleegyezés-kezelési platformot működtető partnereikkel együttműködve biztosítaniuk kell, hogy az IAB EU TC-karakterláncok létrehozása az IAB EU TCF 2.0-ás specifikációjának megfelelően történjen.
Kalifornia
A Google akkor aktiválja a korlátozott adatfeldolgozást (restricted data processing, RDP), ha az alábbi feltételek bármelyike teljesül:
- A felhasználó leiratkozott a fogyasztó személyes adatainak értékesítéséről.
- A felhasználó leiratkozott a fogyasztó személyes adatainak megosztásáról.
A Google csak az Amerikai Egyesült Államok Kalifornia államára vonatkozó karakterlánc fenti mezőit olvassa.
Virginia, Connecticut, Colorado
A Google akkor aktiválja a korlátozott adatfeldolgozást (restricted data processing, RDP), ha az alábbi feltételek bármelyike teljesül:
- A felhasználó leiratkozott a fogyasztó személyes adatainak értékesítéséről.
- A felhasználó leiratkozott a fogyasztó személyes adatainak célzott hirdetések céljából történő feldolgozásáról.
A Google csak az Amerikai Egyesült Államok Virginia, Connecticut és Colorado államaira vonatkozó karakterlánc fenti mezőit olvassa.
Beleegyezésre vonatkozó jelek a Global Privacy Platform megoldást használó kiskorúak esetében
Az IAB Global Privacy Platform megoldása lehetővé teszi az Ön vagy a beleegyezés-kezelési platform számára, hogy releváns beleegyezési jeleket továbbítson az Amerikai Egyesült Államok azon adatvédelmi törvényeire válaszul, amelyek további szempontokat követelnek meg a kiskorúaknak és/vagy gyermekeknek készült készletekkel kapcsolatban. Azt javasoljuk a megjelenítőknek, hogy a COPPA-törvény és más vonatkozó jogszabályok betartásának elősegítése érdekében továbbra is használják eszközeinket (az AdSense, az AdMob és az Ad Manager szolgáltatásban) a webhelyek, az alkalmazások és a gyermekközpontú bánásmódra vonatkozó kérelmek címkézésére.
Kalifornia
A kérelmeket akkor jelöljük meg gyermekközpontú bánásmód (TFCD) címkével, ha az alábbi feltételek bármelyike teljesül:
- 16 éven aluli fogyasztók személyes adatainak értékesítésére vonatkozó beleegyezés vagy beleegyezés megtagadása;
- 16 éven aluli fogyasztók személyes adatainak megosztására vonatkozó beleegyezés vagy beleegyezés megtagadása.
Virginia, Colorado
A kérelmeket akkor jelöljük meg gyermekközpontú bánásmód (TFCD) címkével, ha az alábbi feltétel teljesül:
- Tudottan gyermek bizalmas adatainak feldolgozására vonatkozó beleegyezés vagy beleegyezés megtagadása.
Connecticut
A kérelmeket akkor jelöljük meg gyermekközpontú bánásmód (TFCD) címkével, ha az alábbi feltételek bármelyike teljesül:
- Tudottan gyermek bizalmas adatainak kezeléséhez való hozzájárulásra vonatkozó beleegyezés vagy beleegyezés megtagadása.
- A kérelmek akkor aktiválják a korlátozott adatfeldolgozást (restricted data processing, RDP), ha az alábbi feltételek bármelyike teljesül:
- A 13. életévüket betöltött, de 16 éven aluli fogyasztók személyes adatainak értékesítésére vonatkozó beleegyezés megtagadása;
- A 13. életévüket betöltött, de 16 éven aluli fogyasztók személyes adatainak célzott hirdetések céljából történő feldolgozására vonatkozó beleegyezés megtagadása.
