- Zasady TCF w wersji 2.1:nadal będziemy akceptować ciągi tekstowe zgodne z zasadami TCF w wersji 2.1, ale zachęcamy platformy CMP do postępowania zgodnie ze wskazówkami IAB dotyczącymi etapów wdrażania nowej wersji w miarę, jak branża będzie przechodzić na zasady TCF w wersji 2.2.
- Narzędzia Google do zarządzania zgodami: planujemy, aby na początku listopada narzędzia Google do zarządzania zgodami, dostępne w usługach Ad Manager, AdSense i AdMob na karcie „Prywatność i wyświetlanie wiadomości”, obsługiwały zasady TCF w wersji 2.2 na potrzeby wiadomości z prośbą o zgodę na wykorzystanie danych wymaganych przez RODO. Mieści się to w terminie implementacji dla platform CMP określonym przez organizację IAB na 20 listopada 2023 r.
Google wdroży opracowane przez organizację IAB Europe Zasady dotyczące przejrzystości i uzyskiwania zgody na przetwarzanie danych (TCF) w wersji 2.0 oraz będzie przestrzegać zawartych w nich specyfikacji i zasad. Zaczniemy odczytywać i przekazywać ciąg tekstowy dotyczący przejrzystości i zgody w przypadku wszystkich żądań reklamy, kiedy firma IAB w pełni przejdzie z wersji 1.1 zasad TCF na wersję 2.0. Do tego czasu, o ile wydawca wdroży platformę do zarządzania zgodą użytkowników zgodnie z Zasadami IAB dotyczącymi przejrzystości i uzyskiwania zgody na przetwarzanie danych w wersji 2.0, dotychczasowy sposób wyświetlania reklam pozostanie niezmieniony (chyba że wydawca włączy wersję beta – szczegółowe informacje na ten temat zostaną opublikowane wkrótce).
Wydawcy korzystający z zasad TCF IAB w wersji 2.0 powinni pamiętać o kilku ważnych kwestiach związanych z implementacją.
Aby przeprowadzić integrację z zasadami TCF IAB w wersji 2.0, wydawca musi wdrożyć w swojej witrynie platformę CMP zarejestrowaną w ramach tych zasad. Platforma CMP tworzy i wysyła ciąg tekstowy dotyczący przejrzystości i zgody. Następnie tagi reklam i pakiety SDK Google przetwarzają ten ciąg tekstowy otrzymany z platformy CMP.
Jeśli nie masz zgody użytkownika jako podstawy prawnej do przetwarzania danych przez Google w celu 1 (przechowywanie informacji na urządzeniu i uzyskiwanie do nich dostępu), nie możesz wywoływać tagu reklamy Google.
Ogólne wskazówki
Jeśli masz już wdrożoną w swojej witrynie platformę CMP zarejestrowaną w ramach zasad TCF IAB w wersji 2.0, AdSense zacznie automatycznie korzystać z ciągu tekstowego dotyczącego przejrzystości i zgody z tej platformy. Nie musisz w tym celu niczego konfigurować.
Jakikolwiek wybór dostawcy na platformie CMP zarejestrowanej w ramach zasad TCF IAB w wersji 2.0 zastąpi wybór dostawcy technologii reklamowych w ustawieniach funkcji związanych z uzyskiwaniem zgody użytkowników z UE. Dotyczy to również sytuacji, w których w ustawieniach tych wybrano wyświetlanie reklam niespersonalizowanych wszystkim użytkownikom z Europejskiego Obszaru Gospodarczego.
Jeśli w żądaniu reklamy masz ustawione reklamy niespersonalizowane, przeanalizujemy to wraz ze zgodą wskazaną w ciągu tekstowym dotyczącym przejrzystości i zgody oraz zastosujemy najbardziej zachowawcze ustawienie.
- Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody do tagów: tagi GPT, tagi przebiegu zwrotnego GPT oraz tagi AdSense i Ad Exchange będą automatycznie komunikować się z platformą CMP zgodną z zasadami IAB, aby przekazywać ciąg tekstowy do AdSense bez konieczności konfigurowania ustawień przez wydawców. Pakiety IMA SDK i SDK do wyświetlania reklam mobilnych automatycznie pobiorą ten ciąg tekstowy z pamięci lokalnej, przeanalizują go i zastosują się do niego. W przypadku innych typów tagów musisz samodzielnie przekazywać te sygnały:
gdpr={0,1}igdpr_consent={tc string}. - Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody do kanałów zautomatyzowanych: ciąg tekstowy IAB dotyczący przejrzystości i zgody jest automatycznie przekazywany do zautomatyzowanych kanałów Google bez konieczności konfigurowania ustawień przez wydawców.
- Przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody do kreacji niezautomatyzowanych: wspólnie z dostawcą kreacji ustal, czy konieczna jest dodatkowa konfiguracja Twoich kreacji, aby prawidłowo przetwarzały ciąg tekstowy dotyczący przejrzystości i zgody. AdSense zapewnia obsługę makr zasad TCF IAB (
GDPRiGDPR_CONSENT_XXXX), które umożliwiają samodzielne przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody innym dostawcom kreacji, jeśli jest to wymagane.
Polityka w zakresie zgody użytkownika: reklamy spersonalizowane i niespersonalizowane
Jak informowaliśmy w sierpniu 2019 roku, nasze wskazówki dotyczące zgodności odzwierciedlają wymagania uwzględnione w zasadach Google, w szczególności wymagania polityki w zakresie zgody użytkownika z UE, oraz zasadach zapobiegających uzyskiwaniu odcisków cyfrowych w celu identyfikacji użytkowników (np. zasadach w naszych Wymaganiach dotyczących wyświetlania reklam firm zewnętrznych). Zasady Google nadal obowiązują, a w niektórych przypadkach są bardziej restrykcyjne niż zasady TCF w wersji 2.0.
Wydawcy powinni przejrzeć ustawienia rejestracji dostawców, z którymi chcą współpracować na podstawie zasad TCF w wersji 2.0. Poniższe wymagania mają zastosowanie szczególnie wtedy, gdy dostawcą na platformie do zarządzania zgodą użytkowników danego wydawcy jest Google.
Google będzie wyświetlać reklamy spersonalizowane, gdy zostaną spełnione wszystkie z tych kryteriów:
- Google ma zgodę użytkownika na:
- Przechowywanie informacji na urządzeniu i uzyskiwanie do nich dostępu (cel 1)
- Tworzenie profilu użytkownika na potrzeby reklam spersonalizowanych (cel 3)
- Wybór reklam spersonalizowanych (cel 4)
- Występuje uzasadniony interes Google lub – jeśli wydawca skonfiguruje platformę CMP tak, aby wymagana była zgoda na przetwarzanie danych – Google ma taką zgodę w przypadku tych celów:
- Wybór reklam podstawowych (cel 2)
- Pomiary skuteczności reklamy (cel 7)
- Stosowanie badań rynkowych w celu generowania statystyk odbiorców (cel 9)
- Tworzenie i ulepszanie usług (cel 10)
Jeśli wymagania dotyczące zgody użytkowników na wyświetlanie reklam spersonalizowanych nie zostaną spełnione, Google będzie wyświetlać reklamy niespersonalizowane, gdy zostaną spełnione wszystkie z tych kryteriów:
- Google ma zgodę użytkownika na:
- Przechowywanie informacji na urządzeniu i uzyskiwanie do nich dostępu (cel 1)
- Występuje uzasadniony interes Google lub – jeśli wydawca skonfiguruje platformę CMP tak, aby wymagana była zgoda na przetwarzanie danych – Google ma taką zgodę w przypadku tych celów:
- Wybór reklam podstawowych (cel 2)
- Pomiary skuteczności reklamy (cel 7)
- Stosowanie badań rynkowych w celu generowania statystyk odbiorców (cel 9)
- Tworzenie i ulepszanie usług (cel 10)
W poniższej tabeli opisaliśmy, jak postępujemy w takich sytuacjach.
| Opis | Sposób wyświetlania reklam |
|---|---|
|
Brak zgody na przechowywanie przez Google informacji na urządzeniu i uzyskiwanie do nich dostępu (cel 1) Zgodnie z naszą obowiązującą polityką w zakresie zgody użytkownika z UE zarówno w przypadku reklam spersonalizowanych, jak i niespersonalizowanych wymagane jest uzyskanie zgody na używanie plików cookie lub identyfikatorów mobilnych. Zgoda na stosowanie plików cookie lub identyfikatorów mobilnych jest wymagana w przypadku reklam niespersonalizowanych, ponieważ reklamy te używają ich, aby zapobiegać oszustwom i nadużyciom, ograniczać liczbę wyświetleń oraz tworzyć zbiorcze raporty o reklamach. |
Wydawcy nie powinni wywoływać tagów reklam Google. Jeśli ciąg tekstowy dotyczący przejrzystości i zgody nie zawiera zgody użytkownika na przetwarzanie danych przez Google w celu 1, Google zignoruje żądanie reklamy i nie wyświetli żadnych reklam. |
|
Brak zgody na korzystanie z usług dla wydawców służących do wyświetlania reklam w sieci wyszukiwania (z AdSense dla wyszukiwania, AdSense dla Zakupów Google i Wyszukiwarki niestandardowej) w celu stosowania badań rynkowych do generowania statystyk odbiorców (cel 9) Usługi dla wydawców służące do wyświetlania reklam w sieci wyszukiwania nie wymagają zgody na cel 9. |
Usługi dla wydawców służące do wyświetlania reklam w sieci wyszukiwania mogą wyświetlać reklamy, jeśli użytkownik wyraził zgodę na inne wymagane cele. |
|
Zakres globalny lub poza zakresem Zgodnie z naszą obowiązującą polityką w zakresie zgody użytkownika z UE musisz wyraźnie wskazać wszystkie podmioty, które mogą gromadzić, otrzymywać lub wykorzystywać dane osobowe użytkowników w wyniku tego, że korzystasz z danej usługi Google. Więcej informacji o zakresie podstawy prawnej |
Wyraźne wskazanie wszystkich podmiotów jest niemożliwe w przypadku korzystania z zakresu globalnego, dlatego go nie obsługujemy. W okresie przejściowym, który zaczyna się, gdy rozpoczynamy odczytywanie i przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody we wszystkich żądaniach reklam, wyświetlamy reklamy niespersonalizowane, aby umożliwić wydawcom wprowadzenie odpowiednich zmian. Po upływie 3-miesięcznego okresu przejściowego nie będziemy wyświetlać reklam, jeśli ciąg tekstowy dotyczący przejrzystości i zgody będzie mieć postać „Poza zakresem” lub „Zakres globalny”. |
|
Nieprawidłowy ciąg tekstowy dotyczący przejrzystości i zgody Nie można przeanalizować ciągu tekstowego dotyczącego przejrzystości i zgody (np. brakuje niektórych pól). |
W okresie przejściowym, który zaczyna się, gdy rozpoczynamy odczytywanie i przekazywanie ciągu tekstowego dotyczącego przejrzystości i zgody we wszystkich żądaniach reklamy, wyświetlamy reklamy niespersonalizowane, aby umożliwić wydawcom wprowadzenie odpowiednich zmian. Po upływie 3-miesięcznego okresu przejściowego nie będziemy wyświetlać reklam, jeśli ciąg tekstowy dotyczący przejrzystości i zgody będzie nieprawidłowy. |
Elastyczna rejestracja dostawców i ograniczenia dotyczące wydawców
Zasady TCF w wersji 2.0 umożliwiają wydawcom dostosowanie różnych ograniczeń. Dzięki temu mogą oni określić własne preferencje, które w stosownych przypadkach będą ważniejsze od preferencji dostawców. Wydawcy nie mogą nigdy narzucić dostawcom działania, powołując się na określoną podstawę prawną ani w celu sprzecznym z ustaleniami ich rejestracji na globalnej liście dostawców. Dlatego mowa tu o ograniczeniach, ponieważ nie rozszerzają one zakresu możliwości dostawcy, a jedynie go ograniczają.
Wydawcy powinni przejrzeć ustawienia rejestracji dostawców, z którymi chcą współpracować na podstawie zasad TCF w wersji 2.0. Gdy dany dostawca zarejestrował się elastycznie i jako domyślną podstawę prawną do przetwarzania danych w określonym celu wybrał „uzasadniony interes”, a według naszych wskazówek dotyczących zgodności musi to być „zgoda”, w takiej sytuacji, jeśli wydawca chce współpracować z tym dostawcą za pomocą usług Google, powinien w jego przypadku wybrać zgodę w ograniczeniach dotyczących wydawców na platformie do zarządzania zgodą użytkowników.
Elastyczna rejestracja Google obejmuje zgodność z celami 2, 5, 6, 7, 9 i 10. Ustawieniem domyślnym jest uzasadniony interes. Jeśli na platformie do zarządzania zgodą użytkowników wydawca nie skonfiguruje ograniczenia wymagającego uzyskania zgody na przetwarzanie danych w tych celach, Google domyślnie ustawi uzasadniony interes w przypadkach, gdy platforma otrzymała odpowiednie potwierdzenie użytkownika. Elastyczna rejestracja Google nie obejmuje celów 1, 3 i 4. W odniesieniu do tych celów zawsze wymagana jest zgoda użytkownika.
Zakres podstawy prawnej
Zasady TCF IAB w wersji 2.0 umożliwiają wydawcom wybranie zakresu podstawy prawnej do przetwarzania danych osobowych, jak opisano poniżej. Te informacje są przekazywane za pomocą ciągu tekstowego dotyczącego przejrzystości i zgody. Zgodnie z zasadami Google wydawcy muszą wybrać a) zakres w odniesieniu do konkretnej usługi lub b) zakres w odniesieniu do konkretnej grupy.
- Zakres w odniesieniu do konkretnej usługi: podstawa prawna obowiązuje tylko w przypadku wybranej usługi, np. witryny wydawcy, w której ta podstawa jest uzyskiwana i regulowana. (DOZWOLONE w przypadku współpracy z Google)
- Zakres w odniesieniu do konkretnej grupy: podstawa prawna obowiązuje tylko w przypadku wstępnie zdefiniowanej grupy usług, np. kilku usług internetowych co najmniej jednego wydawcy implementujących platformy do zarządzania zgodą użytkowników w zakresie danej grupy, które umożliwiają użytkownikom zarządzanie swoimi wyborami dotyczącymi podstaw prawnych określonych dla grupy we wszystkich jej usługach. W momencie wyrażania zgody wszystkie zależne usługi internetowe muszą być ujawnione. (DOZWOLONE w przypadku współpracy z Google)
- Zakres globalny: podstawa prawna obowiązuje nie tylko w przypadku usługi, w której jest uzyskiwana i regulowana, ale we wszystkich usługach internetowych wydawcy implementujących platformy do zarządzania zgodą użytkowników w zakresie globalnym, które umożliwiają użytkownikom zarządzanie swoimi wyborami dotyczącymi określonych globalnie podstaw prawnych we wszystkich tych usługach internetowych wydawcy. (NIEDOZWOLONE w przypadku współpracy z Google)
- Poza zakresem: podstawa prawna nie została określona za pomocą Zasad, dlatego nie jest odzwierciedlona w żadnych sygnałach w tych Zasadach i nie może być zarządzana przez użytkowników w ramach tych Zasad. (NIEDOZWOLONE w przypadku współpracy z Google)
Jeśli wydawcy chcą współpracować z Google, powinni wybrać zakres w odniesieniu do konkretnej usługi (lub grupy).
Określanie stawek w czasie rzeczywistym (RTB) i Otwarte ustalanie stawek
Logika Zasad IAB dotyczących przejrzystości i uzyskiwania zgody na przetwarzanie danych w wersji 2.0 będzie obowiązywać w przypadku pytań o stawkę, odpowiedzi na pytania o stawkę, kreacji i żądań dopasowania plików cookie.
Zezwolimy na wysyłanie pytań o stawkę i włączymy dopasowywanie plików cookie, gdy dostawca wybierze na potrzeby reklam spersonalizowanych jako podstawę prawną do przetwarzania danych „zgodę” lub w niektórych przypadkach „nieużywaną opcję” (cele 3 i 4 w ciągu tekstowym dotyczącym przejrzystości i zgody). Dostawcy, którzy jako podstawę prawną do przetwarzania danych wybiorą na potrzeby reklam spersonalizowanych „zgodę” (cele 3 i 4 w ciągu tekstowym dotyczącym przejrzystości i zgody), ale nie uzyskają tej zgody od użytkownika:
- nie będą otrzymywać pytań o stawkę,
- nie będą otrzymywać odpowiedzi na żądania dopasowania plików cookie,
- nie będą mogli wygrać aukcji. Google uniemożliwi kreacjom od dostawców, którzy nie spełniają naszych zasad, wygrywanie aukcji i wyświetlanie reklam.
Oprócz tego Google musi uzyskać zgodę użytkownika na przetwarzanie danych w celach 1, 3 i 4.
