Retningslinjene for brukersamtykke i EU gjenspeiler visse krav i to europeiske personvernlover: EUs personvernforordning og EUs kommunikasjonsverndirektiv. I tillegg gjenspeiler disse retningslinjene eventuelle tilsvarende lover i Storbritannia. Retningslinjene gjelder for brukere i EØS, Storbritannia og Sveits. EØS består av medlemslandene i EU samt Island, Liechtenstein og Norge. Finn ut mer om retningslinjene for brukersamtykke i EU.
På denne siden
- Hva er Googles retningslinjer for brukersamtykke i EU?
- Hvorfor foretar Google gjennomganger knyttet til retningslinjene for brukersamtykke i EU?
- Få detaljert hjelp med feilsøking av hvert enkelt problem som er nevnt i e-posten om gjennomgangen
- Samtykkemekanismen eller -banneret mangler
- Bekjentgjørelsen om bruk av personopplysninger mangler eller er ufullstendig
- Aktivt brukersamtykkevalg er ikke riktig konfigurert
- Bekjentgjørelsen om datadeling mangler eller er ufullstendig
- Linken til Googles nettsted om ansvar for bedriftsdata mangler
- Samtykkesignalene er ikke riktig konfigurert
- Informasjonskapsler plasseres ut før samtykke
- Plattformen for samtykkestyring er ikke riktig konfigurert
Hva er Googles retningslinjer for brukersamtykke i EU?
Du finner mer informasjon om Googles retningslinjer for brukersamtykke i EU på siden med retningslinjene og siden om hjelp med retningslinjene for brukersamtykke i EU.
Hvorfor foretar Google gjennomganger knyttet til retningslinjene for brukersamtykke i EU?
Siden vi innførte retningslinjene i 2015, har Google regelmessig gjennomgått nettsteder og apper som bruker annonseringstjenestene våre. Et retningslinjeteam besøker nettsteder og apper og samhandler med dem på samme måte som brukerne. Teamet ser på informasjonen som vises, og samtykkene som innhentes.
Hovedprioriteten vår er alltid å samarbeide med partnerne våre om å sikre at retningslinjene blir overholdt. Hvis vi finner ut at en partner ikke følger retningslinjene, kontakter vi partneren for å informere om problemet og prøver å samarbeide med dem for å hjelpe dem med å overholde retningslinjene.
Vi gir nettsteds- og appublisistene rimelig tid til å gjøre nødvendige endringer. Hvis partnere ikke kommuniserer med oss eller viser at de i god tro gjør en innsats for å overholde retningslinjene, kan vi imidlertid sette i verk tiltak rettet mot de(n) aktuelle kontoen(e). Eksempler på slike tiltak er sperring av målgruppefunksjonalitet, blant annet personlig tilpasning av annonser og remarketing og/eller funksjoner for konverteringsmåling for annonsører. Publisister kan bare vise begrensede annonser / programmatisk begrensede annonser (hvis programmatisk begrensede annonser er slått på).
Få detaljert hjelp med feilsøking av hvert enkelt problem som er nevnt i e-posten om gjennomgangen
Sørg for at du har implementert en samtykkemekanisme eller et samtykkebanner. Publisistpartnere må forsikre seg om at samtykkemekanismen eller -banneret er sertifisert av Google. Sjekk at samtykkemekanismen eller -banneret vises når nettstedet eller appen åpnes av brukere fra alle EØS-land samt fra Storbritannia og Sveits.
- Vi forventer at brukerne ser et tydelig samtykkevarsel på nettstedet ditt eller i appen din, slik at de aktivt kan bekrefte samtykkevalget, for eksempel ved å klikke på en «OK»- eller «Godta»-knapp.
- Vi forventer at brukerne får informasjon om hvordan dataene blir brukt på nettstedet eller i appen. Du må tydeliggjøre at personopplysningene eller informasjonskapslene deres kan bli brukt til personlig tilpasning av annonser, med spesifikk henvisning til «personlig tilpasning av annonser» i den innledende delen av samtykkemekanismen eller -banneret.
- Vi forventer at brukerne får informasjon om hvordan Google bruker personopplysningene deres, når de gir samtykke på nettstedet ditt eller i appen din. Du må legge inn en link til Googles nettsted om ansvar for bedriftsdata via samtykkevarselet. Du må legge inn linken til nettstedet om ansvar for bedriftsdata direkte i samtykkevarselet, via en link til siden med personvernreglene dine (forutsatt at linken er synlig på den innledende delen av siden) eller under «Mer informasjon» eller en lignende link i samtykkevarselet.
Annonseringspartnere kan (men er ikke nødt til å) bruke en plattform for samtykkestyring (CMP) som er sertifisert av Google i CMP Partner Program. Med en CMP kan du administrere samtykkebannere og prosessen for samtykkestyring, som starter når en bruker kommer til appen eller nettstedet og gjør et samtykkevalg i et CMP-banner. CMP-er i CMP Partner Program kan integreres sømløst med Googles samtykkemodus. På denne måten får du verdifull statistikk samtidig som du ivaretar personvernet og sender signaler til Google som gjenspeiler brukernes valg. For trafikk fra EØS må annonsører sende signaler som gjenspeiler brukernes valg, til Google via samtykkemodus eller TCF (rammeverket for åpenhet og samtykke).
Siden denne listen ikke er uttømmende, anbefaler vi at du bruker den eksterne sjekklisten for å unngå vanlige feil ved implementering av samtykkemekanismer. Du kan også oppdatere samtykkevarselet og gi oss beskjed om det, så vi kan be Googles retningslinjeteam om å gjennomgå det på nytt.
Vi forventer at brukerne får informasjon om hvordan dataene blir brukt på nettstedet eller i appen. I samtykkevarselet eller -banneret må du tydeliggjøre at personopplysningene eller informasjonskapslene deres blir brukt i personlig tilpasset annonsering, med spesifikk henvisning til «personlig tilpasning av annonser» i den innledende delen av samtykkemekanismen eller -banneret.
Oppdater samtykkevarselet og gi oss beskjed om at du har gjort det, slik at vi kan be Googles retningslinjeteam om å gjennomgå det på nytt.
I henhold til punkt 3 på siden om hjelp med retningslinjene for brukersamtykke i EU må du gi brukerne muligheten til aktivt å bekrefte samtykke, for eksempel ved å klikke på en «OK»- eller «Enig»-knapp.
Når du har gjort de nødvendige endringene, gir du oss beskjed om at du har gjort det, slik at vi kan be Googles retningslinjeteam om å gjennomgå samtykkevarselet på nytt.
Forsikre deg om at du opplyser om hvilke tredjeparter (inkludert Google) som også får tilgang til brukerdataene du samler inn på nettstedet ditt eller i appen din.
Vi forventer at du tar med tekst i enten samtykkemekanismen/-banneret eller på siden med retningslinjene for informasjonskapsler/personvernreglene som eksplisitt informerer brukerne av nettstedet eller appen om at dataene deres deles med Google. På det samme stedet skal det også være en link til Googles nettsted om ansvar for bedriftsdata.
Når du har gjort de nødvendige endringene, gir du oss beskjed om at du har gjort det, slik at vi kan be Googles retningslinjeteam om å gjennomgå samtykkevarselet på nytt.
Vi forventer at brukerne får informasjon om hvordan Google bruker personopplysningene deres, når de gir samtykke på nettstedet ditt eller i appen din. Du må legge inn en link til Googles nettsted om ansvar for bedriftsdata via samtykkevarselet. Linken kan inngå i et større dokument, for eksempel personvernreglene dine, så lenge du gjør linken til Googles nettsted om ansvar for bedriftsdata tilgjengelig direkte fra samtykkebanneret.
Hvis du allerede har tatt med en link til Googles retningslinjer, må du forsikre deg om at den fører til https://business.safety.google/privacy/.
Når du har gjort de nødvendige endringene, gir du oss beskjed om at du har gjort det, slik at vi kan be Googles retningslinjeteam om å gjennomgå samtykkevarselet på nytt.
For annonsører med brukere i EØS: Forsikre deg om at du sender bekreftede samtykkesignaler som gjenspeiler brukernes valg, til Google. Sjekk at du har implementert den nyeste versjonen av samtykkemodus eller TCF (rammeverket for åpenhet og samtykke) på riktig måte.
Les veiledningen om feilsøking av implementeringen av samtykkemodus. I artikkelen Konfigurer samtykkemodus finner du mer informasjon om hvordan du konfigurerer samtykkemodus og Google-tagger i tråd med retningslinjene for brukersamtykke i EU. Hvis du trenger mer hjelp, kan du kontakte plattformen du bruker for samtykkestyring (CMP), eller brukerstøtteteamet vårt via brukerstøtten.
Når du har gjort de nødvendige endringene, gir du oss beskjed om at du har gjort det, slik at vi kan be Googles retningslinjeteam om å gjennomgå samtykkevarselet på nytt.
Har du forsikret deg om at det ikke plasseres ut informasjonskapsler uten nødvendig samtykke? Vær oppmerksom på at annonser som ikke er personlig tilpasset, også må ha informasjonskapsler for at vi skal kunne vise dem på nettsteder.
Gjelder annonsører:
Vi anbefaler at du samarbeider med en plattform for samtykkestyring (CMP), når dette er aktuelt, om å sørge for at det ikke plasseres ut informasjonskapsler for Google-annonsering før det er innhentet brukersamtykke.
I tillegg kan du lese gjennom Google-utviklerveiledningene, inkludert utviklerdokumentasjonen nedenfor for relevante Google-produkter. Her er forslag til hvor du kan begynne:
Google-produkter:
| Produkt(er) | Google Ads, Analytics og Floodlight |
| Google-utviklerdokumentasjon | Konfigurer samtykkemodus på nettsteder | Tagplattformen | Google for Developers |
| Metode |
Avhengig av hvilke produkter og funksjoner som er konfigurert, bruker Googles annonse- og måleprodukter mekanismer som for eksempel å lese og skrive informasjonskapsler eller sende HTTP-forespørsler for å legge til rette for statistikk, konverteringsmåling og personlig tilpasset annonsering. Det er mulig å begrense bruken av disse mekanismene i tråd med brukersamtykkevalgene. Du kan for eksempel konfigurere Google-taggene slik at de ikke leser eller skriver informasjonskapsler før brukeren har gitt samtykke, ved hjelp av tagkommandoen gtag('consent', 'default', …). Du finner mer informasjon i utviklerdokumentasjonen. |
Gjelder utgivere:
Vi anbefaler at du samarbeider med en plattform for samtykkestyring (CMP) om å sørge for at det ikke plasseres ut informasjonskapsler for Google-annonsering før det er innhentet brukersamtykke.
I tillegg kan du lese gjennom Google-utviklerveiledningene, inkludert utviklerdokumentasjonen nedenfor for relevante Google-produkter. Her er forslag til hvor du kan begynne:
Google-produkter:
| Produkt(er) | Ad Manager |
| Google-utviklerdokumentasjon | GPT-referanse | Google Publisher-tag |
| Metode | Gjennomgå dokumentasjonen for å forsikre deg om at Google Publisher-taggene (GPT) er riktig implementert på siden. Du bør også gjennomgå dokumentasjonen fra CMP-en for å sjekke at CMP-funksjonaliteten er riktig implementert på siden. Når både Google Publisher-taggene og CMP-funksjonaliteten er riktig implementert, bruker Google Publisher-tagger bare informasjonskapsler og lokal lagring til nødvendige formål med mindre brukeren har samtykket i noe annet. |
| Produkt(er) | AdSense |
| Google-utviklerdokumentasjon | |
| Metode | Gjennomgå dokumentasjonen for å forsikre deg om at AdSense-koden er riktig implementert på siden. Du bør også gjennomgå dokumentasjonen fra CMP-en for å sjekke at CMP-funksjonaliteten er riktig implementert på siden. Når både AdSense-koden og CMP-funksjonaliteten er riktig implementert, bruker AdSense bare informasjonskapsler og lokal lagring til nødvendige formål med mindre brukeren har samtykket i noe annet. |
| Produkt(er) | AdSense for søk |
| Google-utviklerdokumentasjon | |
| Metode | Hvis du ikke har samtykke for Google for formål 1 (lagring av og/eller tilgang til informasjon på enheter), bør du ikke kalle AdSense for søk-annonsetaggen. |
Når du har gjort de nødvendige endringene, gir du oss beskjed om at du har gjort det, slik at vi kan be Googles retningslinjeteam om å gjennomgå samtykkevarselet på nytt.
Publisister må forsikre seg om at de bruker en Google-sertifisert CMP i tråd med kravene i TCF (rammeverket for åpenhet og samtykke). Hvis du bruker ekstra samtykke, må du sjekke at du har implementert dette på riktig måte.
Sjekk at nettstedet ditt genererer ÅS- og/eller ES-strenger som gjenspeiler brukernes samtykkevalg, og/eller at samtykkevalgene blir presentert på riktig måte til brukerne.
Sjekk at implementeringen av samtykkebanneret gir brukerne muligheten til å angi detaljerte og spesifikke samtykkevalg med hensyn til IAB-formål (se retningslinjene for TCF fra IAB, tillegg A), og at disse valgene gjenspeiles i ÅS-strengen. Hvis en bruker ikke har samtykket i formål 1, 3 eller 4, skal det ikke genereres noen ÅS-streng. Alternativt skal ÅS-strengen angi at det ikke er gitt samtykke for formål 1, 3 eller 4.
Det følgende gjelder bare for dem som har integrert Googles tekniske spesifikasjon for ekstra samtykke. Sjekk at følgende er på plass i implementeringen av samtykkebanneret:
- I brukergrensesnittet må det være mulig for brukerne å skille mellom IAB-leverandører som er registrert i IAB-rammeverket, og bedrifter som ennå ikke er registrert i IAB Europes liste over globale leverandører, men som er oppført i Googles liste over leverandører av annonseteknologi (AT-leverandører).
- Hvis en bruker ikke har samtykket i formål 1, 3 eller 4 i TCF, skal det ikke genereres noen ES-streng (ekstra samtykke). Alternativt skal ES-strengen ikke inneholde noen leverandører med samtykke.
- Brukerne kan gjøre detaljerte og spesifikke samtykkevalg for hver leverandør.
- Hvis en leverandør ikke har fått samtykke fra en bruker, skal denne leverandøren ikke vises som leverandør med samtykke i ES-strengen.
Vi anbefaler at du kontakter CMP-en hvis du trenger hjelp med å korrigere implementeringen.
Når du har gjort de nødvendige endringene, gir du oss beskjed om at du har gjort det, slik at vi kan be Googles retningslinjeteam om å gjennomgå samtykkevarselet på nytt.
