- TCF v2.1: Továbbra is elfogadjuk a TCF 2.1-es karakterláncait, de javasoljuk a beleegyezés-kezelési platformoknak, hogy kövessék az IAB-útmutatót a megvalósítási mérföldkövekről, ahogy az iparág egyre inkább átáll a TCF 2.2-es verziójára.
- A Google beleegyezés-kezelési megoldásai: A Google beleegyezés-kezelési megoldásai, amelyek az Ad Manager, az AdSense és az AdMob Adatvédelem és üzenetek lapján találhatók, a tervek szerint november elejére már támogatják a TCF 2.2-es verzióját a GDPR-ral kapcsolatos beleegyezést kérő üzenetek esetében, az IAB beleegyezés-kezelési platformokra vonatkozó, 2023. november 20-i aktualizált megvalósítási határidejének megfelelően.
A Google részt fog venni az IAB Europe Átláthatósági és Hozzájárulási Keretrendszer (az angol név rövidítése alapján a továbbiakban TCF) 2.0-s verziójának megvalósításában, és betartja a keretrendszer specifikációit és irányelveit. Amint az IAB teljes mértékben áttér a TCF 1.1-es verziójáról a 2.0-s verzióra, minden hirdetési kérelem esetén be fogjuk olvasni és továbbítani fogjuk az átláthatósági és beleegyezési (TC) karakterláncot. Addig is ha egy megjelenítő IAB TCF v2.0 beleegyezés-kezelési platformot (Consent Management Platform, CMP) vezet be, a meglévő hirdetésmegjelenítési viselkedés nem változik (kivéve, ha a megjelenítő engedélyezi a bétaverziót, melynek részleteit lásd a továbbiakban).
A megjelenítőknek figyelembe kell venniük néhány fontos megvalósítási tudnivalót, ha az IAB TCF 2.0-s verziójának használata mellett döntenek.
Az IAB TCF 2.0-s verziójának integrálásához a megjelenítőknek meg kell valósítaniuk egy olyan beleegyezés-kezelési platformot a webhelyen, amely regisztrálva van a TCF 2.0-s verziójában. A beleegyezés-kezelési platform létrehozza és elküldi az átláthatósági és beleegyezési (TC) karakterláncot. A Google hirdetési címkéi és SDK-i ezt követően feldolgozzák a beleegyezés-kezelési platformtól kapott TC-karakterláncot.
Ha nem rendelkezik hozzájárulással a Google számára az 1. célhoz (adatok tárolása és/vagy elérése egy eszközön), akkor ne hívja a Google hirdetési címkét.
Általános útmutató
Ha a webhelyen már megvalósította az IAB TCF v2.0 regisztrált CMP-jét, akkor az AdSense – az újbóli konfigurálás nélkül – automatikusan elkezdi használni a TC-karakterláncot a CMP-ből.
Az IAB TCF 2.0-s verziójában regisztrált beleegyezés-kezelési platformon kiválasztott szolgáltatók felülírják az EU-beli felhasználók hozzájárulásának vezérlőinél kiválasztott hirdetéstechnológiai szolgáltatókat. Ide tartozik az is, ha Ön az EU-beli felhasználók hozzájárulásának vezérlőinél azt állította be, hogy semelyik EGT-beli felhasználónak nem jelenít meg személyre szabott hirdetéseket.
Ha nem személyre szabott hirdetéseket állított be a hirdetési kérelemben, akkor ennek és a TC-karakterlánc által jelzett beleegyezésnek az alapján a leginkább visszafogott beállítást alkalmazzuk.
- TC-karakterlánc átadása címkéknek: A GPT-címkék, a GPT-visszaküldések, valamint az AdSense- és az Ad Exchange-címkék automatikusan kommunikálnak az IAB beleegyezés-kezelési platformmal annak érdekében, hogy megjelenítő általi konfigurálás nélkül is továbbítsák a TC-karakterláncot az AdSense szolgáltatás részére. Az IMA SDK és a Google mobilhirdetések SDK automatikusan megszerzi, elemzi és tiszteletben tartja a helyi tárolóból származó TC-karakterláncot. Más címketípusok esetén kézileg kell átadni a következő jeleket:
gdpr={0,1}ésgdpr_consent={tc string}. - TC-karakterláncok átadása automatizált csatornáknak: Az IAB TC-karakterlánc átadására a megjelenítők általi konfiguráció nélkül automatikusan sor kerül a Google automatizált csatornái részére.
- A TC-karakterlánc átadása nem automatizált kreatívoknak: A kreatív készítőjével együttműködve állapítsa meg, hogy szükség van-e kiegészítő beállítások megadására a kreatívoknál a TC-karakterlánc megfelelő feldolgozásának biztosítása érdekében. Az AdSense támogatja az IAB TCF-makrókat (
GDPRésGDPR_CONSENT_XXXX), így lehetővé teszi a TC-karakterlánc szükség szerinti kézi átadását más hirdetésszolgáltatók felé.
A hozzájárulásra vonatkozó irányelvek: személyre szabott és nem személyre szabott hirdetések
A 2019 augusztusában bejelentetteknek megfelelően az együttműködési útmutató a Google meglévő irányelveinek figyelembevételével készült, különös tekintettel a Google EU-beli felhasználók hozzájárulására vonatkozó, valamint az azonosítás céljából használt ujjlenyomat-készítést tiltó irányelveire (ilyeneket például a harmadik fél általi hirdetésmegjelenítésre vonatkozó követelmények tartalmaznak). A Google irányelvei továbbra is érvényesek, és bizonyos esetekben szigorúbbak, mint a TCF 2.0-s verziójának követelményei.
A megjelenítőknek javasolt átnézni azoknak a szolgáltatóknak a regisztrációs beállításait, akiket a TCF 2.0-s verziójában a közös munka céljából kiválasztanak. A következő követelmények arra az esetre érvényesek, ha a megjelenítő beleegyezés-kezelési platformján a Google is szerepel szolgáltatóként.
A Google akkor jelenít meg személyre szabott hirdetéseket, ha az összes alábbi feltétel teljesül:
- A végfelhasználó hozzájárulását adja a Google-nak a következőkhöz:
- Információ tárolása és/vagy elérése egy eszközön (1. cél)
- Személyre szabott hirdetésekre vonatkozó profil létrehozása (3. cél)
- Személyre szabott hirdetések kiválasztása (4. cél)
- A Google-nak jogos érdeke keletkezik a következőkhöz (vagy beleegyezés keletkezik a következőkhöz, mert a megjelenítő úgy konfigurálja a saját beleegyezés-kezelési platformját, hogy az kérje a beleegyezést):
- Alaphirdetések kiválasztása (2. cél)
- A hirdetések teljesítményének mérése (7. cél)
- Piackutatások alkalmazása a közönségstatisztikák generálásához (9. cél)
- Termékek fejlesztése és javítása (10. cél)
Ha a személyre szabott hirdetésekre vonatkozó beleegyezési követelmények nem teljesülnek, a Google nem személyre szabott hirdetéseket jelenít meg, amennyiben az alábbi feltételek mindegyike teljesül:
- A végfelhasználó hozzájárulását adja a Google-nak a következőkhöz:
- Információ tárolása és/vagy elérése egy eszközön (1. cél)
- A Google-nak jogos érdeke keletkezik a következőkhöz (vagy beleegyezés keletkezik a következőkhöz, mert a megjelenítő úgy konfigurálja a saját beleegyezés-kezelési platformját, hogy az kérje a beleegyezést):
- Alaphirdetések kiválasztása (2. cél)
- A hirdetések teljesítményének mérése (7. cél)
- Piackutatások alkalmazása a közönségstatisztikák generálásához (9. cél)
- Termékek fejlesztése és javítása (10. cél)
A következő helyzeteket az alábbi táblázatnak megfelelően kezeljük:
| Leírás | Hirdetésmegjelenítési viselkedés |
|---|---|
|
A Google nem kapott engedélyt arra, hogy információkat tároljon, illetve hozzáférjen az eszközön tárolt információkhoz (1. cél) Az EU-beli felhasználók hozzájárulására vonatkozó irányelveknek megfelelően a személyre szabott és a nem személyre szabott hirdetések esetében is szükség van a cookie-k vagy a mobilazonosítók használatára vonatkozó hozzájárulásra. A nem személyre szabott hirdetések esetében a cookie-kra vagy mobilazonosítókra vonatkozó hozzájárulásra azért van szükség, mert a nem személyre szabott hirdetések is használnak cookie-kat vagy mobilazonosítókat a csalás és a visszaélés elleni küzdelemhez, a gyakoriságkorlátozáshoz és az összesített hirdetésjelentéshez. |
A megjelenítők nem hívhatják meg a Google hirdetési címkéit. Ha a TC-karakterláncban az 1. célhoz tartozó, a Google-ra vonatkozó beleegyezés hiányzik, a Google elutasítja a hirdetési kérelmet, és nem jelenik meg hirdetés. |
|
Nincs meg a keresési hirdetések megjelenítői termékeire (AdSense Kereséshez, AdSense Vásárláshoz és Programozható keresőmotor) vonatkozó beleegyezés a közönséginformációk létrehozása érdekében végzett piackutatások alkalmazására vonatkozóan (9. cél) A Search Ads megjelenítői termékei nem igényelnek beleegyezést a 9. célhoz. |
A Search Ads megjelenítői termékei megjeleníthetnek hirdetéseket, ha rendelkeznek a felhasználók beleegyezésével az egyéb szükséges célokra vonatkozóan. |
|
Globális hatókör és a keretrendszeren kívül beállított hatókör Az EU-beli felhasználók hozzájárulására vonatkozó irányelveink értelmében Önnek egyértelműen azonosítania kell minden olyan felet, amely a végfelhasználók személyes adatait gyűjtheti, megkaphatja, illetve felhasználhatja valamelyik Google-termék Ön általi használatának következtében. További információ a jogi alap hatóköréről |
Mivel a globális hatókör használata esetén lehetetlen megvalósítani az összes fél egyértelmű azonosítását, nem támogatjuk ezt a lehetőséget. Az átállási időszakban, amely akkor kezdődik, amikor megkezdjük a TC-karakterlánc olvasását és átadását minden hirdetési kérelem esetében, nem személyre szabott hirdetéseket jelenítünk meg, hogy lehetőséget adjunk a megjelenítőknek a korrekciókra. A három hónapos átállási időszak lejárta után nem jelenítünk meg hirdetéseket, ha a TC-karakterláncban továbbra is a keretrendszeren kívül beállított vagy globális hatókör szerepel. |
|
Érvénytelen TC-karakterlánc A TC-karakterlánc nem elemezhető (például hiányoznak belőle mezők). |
Az átállási időszakban, amely akkor kezdődik, amikor megkezdjük a TC-karakterlánc olvasását és átadását minden hirdetési kérelem esetében, nem személyre szabott hirdetéseket jelenítünk meg, hogy lehetőséget adjunk a megjelenítőknek a korrekciókra. A három hónapos átállási időszak lejárta után nem jelenítünk meg hirdetéseket, ha a TC-karakterlánc érvénytelen. |
Rugalmas szolgáltatói regisztráció és megjelenítői korlátozások
A TCF 2.0-s verziója számos korlátozás testreszabását lehetővé teszi a megjelenítők számára. A megjelenítők így jelezhetik saját preferenciáikat, amelyek előnyt élveznek a szolgáltatók preferenciáival szemben (ha vannak ilyenek). A megjelenítők soha nem idézhetik elő, hogy a szolgáltató olyan törvényes alapon, illetve olyan célból működjön, amely ütközik a szolgáltató globális szolgáltatói listán való regisztrációjakor meghatározottakkal. Ezek tehát feltételhez kötődő korlátozásoknak minősülnek annyiban, hogy soha nem bővíthetik, csak korlátozhatják azt, hogy a szolgáltató mit csinálhat.
A megjelenítőknek javasolt átnézni azoknak a szolgáltatóknak a regisztrációs beállításait, akiket a TCF 2.0-s verziójában a közös munka céljából kiválasztanak. Ha valamelyik szolgáltató rugalmasan, alapértelmezett törvényes alapként a „jogos érdekre” hivatkozva regisztrált egy olyan célra, amelyhez a Google „beleegyezést” igényel az együttműködési útmutató alapján, akkor a megjelenítőnek (amennyiben az adott szolgáltatóval kíván együttműködni a Google-termékekben) a szolgáltató esetében a beleegyezés kérését kell kiválasztania a beleegyezés-kezelési platform megjelenítői korlátozásaiban.
A Google rugalmasan van regisztrálva a 2., 5., 6., 7., 9. és 10. célra, és alapértelmezés szerint a jogos érdeket használja. Amennyiben a megjelenítő nem konfigurálja úgy a beleegyezés-kezelési platformot, hogy ezeknek a céloknak az esetében beleegyezés kérésére korlátozza a Google-t, a Google a jogos érdeket fogja használni, amennyiben a beleegyezés-kezelési platform ezt megállapította a felhasználó esetén. A Google nincs rugalmasan regisztrálva az 1-es, 3-as és 4-es célra vonatkozóan, ezért az ilyen célokhoz mindig beleegyezésre van szükség.
A jogi alap hatóköre
Az IAB TCF 2.0-s verziójában a megjelenítők az alább ismertetettek szerint kiválaszthatják a személyes adatok feldolgozására vonatkozó jogalap hatókörét. Ezt az információt a TC-karakterlánc használatával lehet átadni. A Google irányelvei megkövetelik, hogy a megjelenítők vagy (a) szolgáltatásspecifikus hatókört, vagy (b) csoportspecifikus hatókört válasszanak ki.
- Szolgáltatásspecifikus hatókör: A jogi alap csak arra a szolgáltatásra (pl. a megjelenítő webhelyére) érvényes, amelyre vonatkozóan a jogi alapot megszerzik és kezelik. (ENGEDÉLYEZETT a Google-lal való munka során)
- Csoportspecifikus hatókör: A jogi alap csak szolgáltatások egy előre meghatározott csoportjára érvényes, például egy vagy több olyan megjelenítő több digitális tulajdonára, amely csoportos hatókörrel valósít meg beleegyezés-kezelési platformokat. Mindegyikük engedélyezi a felhasználóknak a szabad választást a csoportnál meghatározott jogi alapok tekintetében a csoport összes szolgáltatására vonatkozóan. A beleegyezés kérésekor az összetevőnek minősülő összes digitális tulajdont be kell mutatni. (ENGEDÉLYEZETT a Google-lal való munka során)
- Globális hatókör: A jogi alap nemcsak arra a szolgáltatásra érvényes, amelyre vonatkozóan a jogi alapot megszerzik és kezelik, hanem az összes olyan megjelenítői digitális tulajdonra is, amely globális hatókörrel valósít meg beleegyezés-kezelési platformokat. Mindegyik engedélyezi a felhasználóknak a szabad választást a globálisan meghatározott jogi alapok tekintetében az összes megjelenítői digitális tulajdonra vonatkozóan. (NEM ENGEDÉLYEZETT a Google-lal való munka során)
- Keretrendszeren kívüli hatókör: Nem létesült jogi alap a keretrendszer használatával, így a jogi alap nem is tükröződik semmilyen jelzésben, illetve nem kezelhető a felhasználók által a keretrendszeren belül. (NEM ENGEDÉLYEZETT a Google-lal való munka során)
Ha a megjelenítők a Google-lal szeretnének dolgozni, szolgáltatás- vagy csoportspecifikus hatókört kell kiválasztaniuk.
Valós idejű ajánlattétel és nyílt ajánlattétel
Az IAB TCF v2.0 logikája vonatkozik az ajánlatkérésekre, az ajánlatválaszokra és a kreatívokra, valamint a cookie-egyeztetési kérelmekre.
Lehetővé tesszük az ajánlatkérések elküldését és a cookie-egyeztetés engedélyezését, ha a szolgáltatók a „beleegyezés” vagy (korlátozott esetekben) a „nem használt” lehetőséget választják ki a hirdetések személyre szabásánál (3. és 4. cél a TC-karakterláncban). Azok a szolgáltatók, akik a „beleegyezés” lehetőséget választják a hirdetések személyre szabásánál (3. és 4. cél a TC-karakterláncban), de nem kapják meg a felhasználó hozzájárulását:
- nem kapnak ajánlatkéréseket;
- nem kapnak választ cookie-egyeztetési kérelmekre;
- nem nyerhetnek aukciót. A Google letiltja azokat a kreatívokat, amelyek az irányelveinknek meg nem felelő szolgáltatóktól származnak, így ezek nem nyerhetnek meg aukciókat, illetve nem jeleníthetnek meg hirdetéseket.
A felhasználóknak ezenkívül a Google számára is beleegyezésüket kell adniuk az 1., a 3. és a 4. célhoz.
