Google has a long history of taking a user-first approach in everything we do. As a part of our commitment to users, we never sell personal information and we give users transparency and control over their ad experiences via My Account and several other features. Per our Personalized advertising policy, we never use sensitive information to personalize ads. We also invest in initiatives such as the Coalition for Better Ads, the Digital News Innovation Fund, the Google News Initiative and ads.txt in order to support a healthy, sustainable ads ecosystem.
我們在 2017 年 8 月發表了一項承諾，表示願意全力遵守歐洲經濟區 (EEA) 和英國境內使用者適用的新版歐盟《一般資料保護規則》(GDPR)。
本文將進一步說明 Google 如何支援受影響的廣告主和行銷人員。
合約更新
自 2017 年 8 月起，我們陸續更新了多項產品的合約，以因應 Google 在新法規範下的資料處理者或控管者身分。
進一步瞭解我們在 Google Marketing Platform 廣告產品和 Google Ads 中如何使用資料：
- Google 如何使用 Google Marketing Platform 廣告產品資料 (Display & Video 360、Campaign Manager 360、Search Ads 360)
- Google 如何使用目標顧客比對資料
- Google 如何運用再行銷資料
- Google 如何運用轉換事件資料
同意聲明支援
GDPR 上路後，廣告產業需要履行新義務，我們也已在公告的《歐盟地區使用者同意授權政策》各項異動中，反映相關政策。根據 GDPR 政策規定，導入再行銷代碼的廣告主須徵得使用者同意，才能將收集到的資料用於個人化廣告。此外，出於評估目的導入轉換代碼的廣告主，也須徵得使用者同意才能使用 Cookie。
為解決客戶提出的問題，我們更新了 cookiechoices.org 網頁的內容，新增同意聲明用語範例，以及適用的第三方同意聲明解決方案。
Google 廣告服務正在測試全新的數位廣告放送和評估方式，希望透過 Chrome 和 Android 的 Privacy Sandbox 計畫，進一步保護網路使用者的隱私權。如果使用者在 Chrome 或 Android 中，啟用了相關的 Privacy Sandbox 設定，可能會看到 Google 廣告服務放送的相關廣告。實際廣告內容則取決於：使用者瀏覽器或行動裝置上儲存的 Topics 或 Protected Audience 資料。此外，Google 廣告服務也可能會根據使用者瀏覽器或行動裝置上儲存的 Attribution Reporting 資料，評估廣告成效。您可以前往 Privacy Sandbox 參閱更多資訊。根據《歐盟地區使用者同意授權政策》規定，您需要取得有效的使用者同意聲明，才能採取這些行動。如同在歐洲經濟區和英國，您現在需要徵得使用者同意，才能提供個人化廣告，以及使用非必要的本機儲存空間。
如果您目前使用的 Google 廣告產品會從您的網站或應用程式接收資料，建議您加入「對於採用 Google 服務的網站/應用程式，Google 如何運用這些來源的資訊」一文的連結，其中會有 Google 如何管理自家廣告產品資料的相關說明。這樣一來，您就能符合我們的《歐盟地區使用者同意授權政策》更新版本中的相關規定，向使用者說明 Google 將如何使用其個人資料。
第三方廣告放送及評估方式異動
Google Ad Manager、Ad Exchange、AdSense 和 AdMob
透過廣告技術供應商的協助，發布商可以在自家網站和應用程式中，向歐洲經濟區和英國境內使用者放送廣告並評估廣告成效。為協助發布商做出明智的決策，我們推出發布商專用的廣告技術供應商控制項 (Ad Manager/AdX、AdMob、AdSense)。如果發布商未以這些控制項選擇自己的供應商清單，我們會套用一份常用的廣告技術供應商清單。
實際運作時，特定發布商必須已選取您採用的廣告技術供應商服務 (並徵得使用者同意)，您的 Google Ads 和 Display & Video 360 廣告活動才會在歐洲經濟區/英國放送廣告。清單中的供應商都已向 Google 提供相關連結，說明他們將如何使用個人資料。此外，這些供應商均已提供 GDPR 要求的特定資訊，並同意遵守我們的資料使用政策。您合作的任何供應商都可聯絡 Google，以取得認證資格並列入廣告技術供應商清單。
此外，如同之前的公告所述，我們即將推出非個人化廣告解決方案 (Ad Manager/AdX、AdMob、AdSense)，讓發布商向歐洲經濟區和英國境內使用者顯示要看到個人化廣告還是非個人化廣告的選項 (或是選擇只向歐洲經濟區和英國境內使用者放送非個人化廣告)。舉例來說，如果廣告活動依據受眾特徵及其安裝的應用程式類別來觸及使用者，就不符合在非個人化廣告空間放送廣告的條件。使用者在放送非個人化廣告的發布商網站上所做的選擇，將會決定這些網站的個人化及非個人化廣告空間供應情形。我們建議 Google Ads 和 Display & Video 360 廣告客戶密切監控廣告活動的放送情況，並視需要考量其他廣告活動條件。
YouTube
我們已於 2017 年 1 月宣布，自 2018 年 5 月 21 日起，YouTube 將全面停止接受大部分的第三方評估像素。此外，該公告內容也指出我們正與一小部分供應商 (包括 comScore、DoubleVerify、IAS、MOAT、Nielsen、Kantar 和 Dynata) 合作，評估重新認證其像素的相關事宜。此外，廣告客戶可以透過整合了廣告資料中心的合作夥伴啟用 YouTube 報表功能。
資料收集、刪除和保留控制項
Google Ads/Google Marketing Platform 廣告產品的目標對象名單
- Google Ads 目標顧客比對目標對象：在建立完目標顧客比對目標對象，並確認符合 Google 政策規定後，我們就不會保留廣告主上傳的資料檔案 (請參閱「Google 如何使用目標顧客比對資料」一文)。這些程序完成後，我們會立即刪除透過 Google Ads 或 Google Ads API 上傳的資料檔案。請參閱「更新顧客名單」一文，，瞭解如何更新或替換現有的目標顧客比對目標對象。
- 使用 Google Ads 或 Floodlight 代碼進行再行銷：廣告主可自行控管要在再行銷名單中加入或排除哪些使用者，以及使用者在名單中留存的時間。如果您目前使用 Google Ads 或 Floodlight 代碼進行再行銷，請務必確認該代碼的適用對象排除了已表示不希望收到個人化廣告的使用者。確認的方法有很多種，建議您向網站開發人員諮詢可行的解決方案，包括 Google 代碼管理工具。如果您使用 Google Analytics (分析) 代碼進行 Google Ads 再行銷，請參閱下方的「Google Analytics (分析) 資料」一節。
- Campaign Manager 360 提供的名單：廣告主可自行控管 Cookie 在特定目標對象名單中留存的時間。如要將使用者從名單中移除，只要找出您想要從名單中移除的 Cookie，然後在相關聯的識別碼旁加上「1」即可。詳情請前往「提供的名單」這篇說明中心文章，參閱「設定檔案格式 > 檔案標題 > 刪除」部分的說明。
Google Analytics (分析) 資料
Google Analytics (分析) 不斷更新功能並修訂政策，以協助您確保資料安全無虞。在您評估 GDPR 對貴公司特有狀況和 Analytics (分析) 導入作業的影響時，下列功能應可助您一臂之力。
- 資料保留：您可以使用資料保留控制項，管理使用者和事件資料在 Google 伺服器中留存的時間。
- 使用者：採用 User Deletion API，可從 Google Analytics (分析) 和/或 Analytics (分析) 360 資源中，刪除個別使用者 (例如網站訪客) 的所有相關資料。
- 資源和帳戶：Google Analytics (分析) 客戶也可以刪除自己的資源和/或帳戶資料。
- 再行銷：廣告客戶可自行控管要在再行銷名單中加入或排除哪些使用者。如果您使用 Google Analytics (分析)，對於已表示不希望收到個人化廣告的使用者，您可以停用廣告功能。請參閱多媒體廣告功能指南中的「停用廣告功能」，瞭解如何針對這些使用者停用廣告功能 (包括再行銷和廣告報表功能)。
歐洲兒童隱私權法規
我們在 2020 年 8 月承諾，將全力遵守適用於英國使用者的《適齡線上服務設計規範》(AADC)，以及適用於歐洲經濟區和瑞士的其他兒童隱私權法規。
在《適齡線上服務設計規範》和相關兒童隱私權法規下，廣告客戶不得將歐洲經濟區、英國或瑞士未滿 18 歲的使用者設為指定目標，或向其放送個人化廣告。此外，Google 也會採取保護措施，防止向兒童和青少年顯示年齡敏感廣告類別。廣告客戶也可以透過這份表單排除自家廣告，避免廣告向未滿 17 歲的登入使用者放送。只要 Google 系統判定位於上述區域的使用者未滿 17 歲，或未滿其所在國家/地區的規定年齡，這項排除設定就會套用到您在 Google Ads 中的搜尋、多媒體、YouTube 和購物廣告活動廣告。
採用 IAB 資訊公開和同意聲明架構
Google 現已支援 IAB 資訊公開和同意聲明架構 (TCF) 第 2.0 版。進一步瞭解 Google Marketing Platform 廣告產品和 Google Ads 如何整合「IAB 資訊公開和同意聲明架構第 2.0 版」：
