欧盟地区用户意见征求政策

GDPR 常见问题解答

为什么根据 GDPR 规定 Google 属于数据“控制方”而不是数据“处理方”?

我们仔细研究了我们的所有产品,针对每款产品评估了我们到底是控制方还是处理方。对于我们面向发布商推出的产品,我们之所以担当控制方的角色,是因为我们经常会根据这些数据做出决策,以便提供和改进产品。

举例来说,如果您是 AdSense 发布商,我们会向访问您网站的用户投放广告。假设您的网站与园艺有关,我们可能就会推断访问您网站的用户是园艺爱好者。我们会利用这些数据让广告客户获益。例如,割草机制造商可能希望自己的广告投放给园艺爱好者,哪怕这些用户当时访问的是与园艺无关的网站。我们利用这些数据让不同各方受益的行为意味着我们是数据控制方,而不是处理方。如果发布商使用的是 Ad Manager 或 Ad Exchange 产品,他们在数据的用途方面会拥有更大的控制权。他们可以选择接受与 AdSense 和 AdMob 一样的数据用途,当然也可以做出相应的选择来限制 Google 对数据的使用。举例来说,发布商做出相应的限制后,他们网站上与滑雪有关的网页就不会为在其他发布商的网站上投放广告提供信息依据。这样的控制权也并非对所有使用行为都能限制:我们还是会使用 Ad Manager 和 Ad Exchange 发布商的数据来改进产品,包括将这些数据用于测试广告投放算法、监控最终用户延迟情况以及确保我们的预测系统准确无误。上述原因也再度说明了对于 Ad Manager 和 Ad Exchange,我们是数据控制方,而不是处理方。

Google 的发布商产品被界定为控制方,并不意味着 Google 对因发布商使用 Ad Manager 和 Ad Exchange 而产生的数据拥有任何额外的权限。Google 在使用数据时仍须遵守与其发布商签订的合同中的条款,以及发布商通过我们产品的界面选择的任何具体功能设置。

哪些服务需要征得最终用户的同意?

我们的欧盟地区用户意见征求政策详细说明了发布商在哪些情况下需要征得用户同意。我们还更新了欧盟地区用户意见征求政策的帮助页面,以解答客户向我们反映的问题。

此外,我们的《欧盟地区用户意见征求政策》还要求发布商向用户说明他们会如何使用用户数据。为了向用户解释 Google 产品是如何使用数据的,我们建议发布商向用户提供此页面链接。这样做即可满足我们政策的此项要求。

Google 打算如何贯彻有关征求用户意见的规定?

我们的第一要务始终都是与客户通力合作确保合规。我们深知,征求用户意见的方式多种多样,因此我们并不限定具体做法,只要符合我们的政策即可。例如,我们知道发布商需要为他们的访问者提供多种不同的选择。所以我们在 cookiechoices.org 上推荐了一些用户意见征求做法示例,这些示例就体现了我们采用 Funding Choices 意见征求工具来征得用户同意的做法;不过,发布商可能更喜欢采用其他方法。在我们看来,没有“放之四海皆准”的方法。我们的政策适用于使用我们的产品并且在欧洲经济区 (EEA) 有最终用户的发布商和广告客户。不过,正如我们在执行现有政策时所做的那样,我们首先要做的不是就此做出“决定”,而是与客户联系指出存在问题,然后设法与他们携手实现合规。如果您发现某个网站不符合 Google 的欧盟地区用户意见征求政策,可以通过“举报违反合作规范的行为”表单告诉我们。

发布商能否在未征得用户同意的情况下使用你们的产品,如果可以,具体是如何操作的?

我们开发了一种非个性化广告模式,让发布商能够:1) 允许 EEA 用户选择是希望看到个性化广告还是看到非个性化广告;2) 选择向 EEA 内的所有用户仅投放非个性化广告。

非个性化广告不会将 Cookie 用于实现广告个性化,但会使用它们来确保广告展示频次不超过频次上限、生成汇总的广告报告以及打击欺诈和滥用行为。因此,在《电子隐私指令》(ePrivacy Directive) 中有关 Cookie 使用的规定所适用的国家/地区,要将 Cookie 用于这些目的,需要先征得用户同意。

Google 的非个性化广告解决方案是怎样的?

非个性化广告解决方案让发布商能够允许 EEA 用户选择是希望看到个性化广告还是看到非个性化广告,或者选择向 EEA 内的所有用户仅投放非个性化广告。非个性化广告仅会使用情境信息,包括大致的(仅具体到城市一级)地理位置。

对于非个性化广告,Google 应该是处理方而不是控制方吧?

对于非个性化广告解决方案,Google 仍然担当控制方的角色,因为我们会继续根据这些数据做出决策(如上文所述),以便改进产品并帮助发布商优化广告投放效果。

在将个人数据用于投放内容相关广告、生成广告报告以及打击欺诈和滥用行为等活动时,Google 以行使合法权益作为行事的法律依据。

非个性化广告不会将 Cookie 用于实现广告个性化,但会使用它们来确保广告展示频次不超过频次上限、生成汇总的广告报告以及打击欺诈和滥用行为。虽然我们按照 GDPR 的规定以行使合法权益为依据来进行这种处理,但在《电子隐私指令》(ePrivacy Directive) 中有关 Cookie 使用的规定所适用的国家/地区,要将 Cookie 用于这些目的,仍需要先征得用户同意。

如果发布商采用 IAB 框架,那么在全面的卖方集成完成前,他们可以通过哪些可选方案来使用 Google 的发布商产品?

我们尚未集成 IAB 透明度和用户意见征求框架 (TCF)。在过去几个月中,我们一直在与 IAB Europe 展开合作,探索如何让我们的产品和政策支持 TCF,但全面的技术集成尚未完成。

在 Google 完成 IAB 集成之前,Google 将向发布商在 ATP 控件中选择的广告技术提供商返回个性化广告。在 Ad Manager 界面中,发布商仍然可以选择在广告请求中添加非个性化广告信号,也可以选择面向欧洲经济区 (EEA) 的所有用户仅投放非个性化广告。另请注意,目前 IAB TCF 技术规范仅适用于网站,针对移动应用的规范尚未定稿。

如果将来发生政策变更,Google 如何向发布商传达这些变更?

我们会尽量避免因《欧盟地区用户意见征求政策》发生任何变更而造成的影响。但是,如果法规要求发生了重大变更(例如,假设法规要求改为允许以行使合法权益为由投放个性化广告),那么我们理应在我们的政策中体现这种变更。对于我们的政策所发生的所有变更,我们都不会提前通知,但我们对《欧盟地区用户意见征求政策》进行的变更属于例外。如果将来有进一步的重大变更,我们也会采取同样的做法。

正如我们这几个月以来所做的那样,我们将继续与我们的发布商合作伙伴积极进行交流,分享最新动态并听取合作伙伴的反馈意见。

该内容对您有帮助吗?
您有什么改进建议?