《欧盟地区用户意见征求政策》旨在遵循《一般数据保护条例》(GDPR) 和《电子隐私指令》这两部欧洲隐私保护法律以及所有等效的英国法律的特定要求。该政策适用于欧洲经济区、英国和瑞士境内的最终用户。欧洲经济区包括欧盟成员国、冰岛、列支敦士登和挪威。详细了解《欧盟地区用户意见征求政策》。
本页内容
- 什么是 Google 的《欧盟地区用户意见征求政策》?
- 为什么 Google 要审核《欧盟地区用户意见征求政策》遵从情况?
- 获取相关详细帮助,排查审核邮件中提及的每个问题
- 缺少意见征求机制/横幅
- 与使用用户个人数据相关的披露声明缺失或不完整
- 用户确认操作未正确设置
- 与数据共享相关的披露声明缺失或不完整
- 缺少指向“Google 商业数据责任”网站的链接
- 同意情况信号未正确设置
- 在征得用户同意之前设置 Cookie
- 意见征求管理平台未正确设置
什么是 Google 的《欧盟地区用户意见征求政策》?
如需详细了解 Google 的《欧盟地区用户意见征求政策》,请查看此政策页面以及与《欧盟地区用户意见征求政策》相关的帮助页面上的更多指南。
为什么 Google 要审核《欧盟地区用户意见征求政策》遵从情况?
自 2015 年发布该政策以来,我们一直在对使用 Google 广告服务的网站和应用进行定期审核。审核团队会以用户的身份访问网站或应用,并检查网站或应用是否提供了相关信息并征得了用户同意。
我们的第一要务始终都是与合作伙伴通力合作确保合规。如果发现有合作伙伴未遵守我们的政策,我们首先会与对方联系,指出问题所在,并设法协助对方遵守政策。
我们会为网站和应用提供合理的期限,以便合作伙伴进行所有必要的更改,但如果合作伙伴未与我们配合,或未能证明其通过有效措施来确保合规,我们可能会对相关账号采取措施。这些措施可能包括:对于广告客户,暂停受众群体功能(例如广告个性化和再营销)和/或转化衡量功能;对于发布商,只允许投放受限广告/程序化受限广告(如已启用程序化受限广告)。
获取相关详细帮助,排查审核邮件中提及的每个问题
请确保您已实现意见征求机制/横幅。对于发布商合作伙伴,请确保意见征求机制/横幅已获得 Google 认证。请确保当欧洲经济区所有国家/地区以及英国和瑞士境内的用户访问您的网站/应用时,会看到您的意见征求机制/横幅。
- 我们希望用户在您的网站/应用中看到明确的意见征求通知,以便通过执行确认操作来表明其决定,例如点击“确定”按钮或“我同意”按钮。
- 我们希望用户知悉网站/应用将如何使用数据。您必须明确说明,其个人数据/Cookie 可能会用于广告个性化,并在第一层意见征求机制/横幅中明确提及“广告个性化”。
- 我们希望用户知悉,当他们同意您通过网站/应用收集其个人数据时,Google 会如何使用这些数据。您必须通过意见征求通知链接到“Google 商业数据责任”网站。您应当通过以下任一方式提供该链接:直接放在意见征求通知中;放在隐私权政策页面中(前提是该链接要出现在页面的第一层);或放在意见征求通知中的“更多信息”或类似链接下方。
广告客户合作伙伴可以(但不是必须)使用 CMP 合作伙伴计划中已获得 Google 认证的意见征求管理平台 (CMP)。意见征求管理平台可帮助您管理意见征求横幅,并引导您构建意见征求管理流程。当用户抵达您的网站/应用,并在 CMP 横幅上选择是否同意,这个流程就已开始。CMP 合作伙伴计划中的意见征求管理平台可与 Google 意见征求模式无缝集成,因此,您可以在保护用户隐私的同时获取有价值的数据分析,并向 Google 发送反映最终用户选择结果的信号。对于欧洲经济区境内的流量,广告客户必须通过意见征求模式或 TCF 向 Google 发送反映最终用户选择结果的信号。
此列表并不详尽,因此,建议您参阅外部核对清单,以免在实施意见征求机制时出现常见错误。您还可以更新意见征求通知并在完成更新后告知我们,以便 Google 政策团队重新审核。
我们希望用户知悉网站/应用将如何使用数据。您必须在意见征求通知/横幅中明确说明,Cookie 和个人数据会用于投放个性化广告,并在第一层意见征求机制/横幅中明确提及“广告个性化”。
您可以更新意见征求通知并在完成更新后告知我们,以便 Google 政策团队重新审核。
根据与《欧盟地区用户意见征求政策》相关的帮助页面上的要点 3,您需要为用户提供能够表明其确认同意的操作选项,例如可点击的“确定”按钮或“我同意”按钮。
做出适当的更改后,请告知我们您已完成更改,以便 Google 政策团队重新审核。
请务必披露哪些第三方(包括 Google)也将能够访问您通过自己的网站/应用收集的用户数据。
我们希望您在意见征求机制/横幅或 Cookie/隐私权政策页面中添加相关措辞,明确告知网站/应用用户其数据将与 Google 共享。还应包含指向“Google 商业数据责任”网站的链接。
做出适当的更改后,请告知我们您已完成更改,以便 Google 政策团队重新审核。
我们希望用户知悉,当他们同意您通过网站/应用收集其个人数据时,Google 会如何使用这些数据。您应通过意见征求通知链接到“Google 商业数据责任”网站。此链接可以包含在更大的文档(例如您的隐私权政策)中,但前提是要从意见征求横幅直接链接到该链接。
如果您之前已添加 Google 政策链接,请确保该链接指向 https://business.safety.google/privacy/。
做出适当的更改后,请告知我们您已完成更改,以便 Google 政策团队重新审核。
对于欧洲经济区的用户:广告客户需确保向 Google 发送经过验证且反映最终用户是否表示同意的信号。确保您正确实现最新版意见征求模式或 TCF。
请参阅我们的指南,了解如何排查意见征求模式实现方面的问题。如需详细了解如何根据我们的《欧盟地区用户意见征求政策》配置意见征求模式和 Google 代码,请参阅设置意见征求模式。如果您需要其他帮助,请与您的意见征求管理平台 (CMP) 联系,或通过我们的帮助中心与支持团队联系。
做出适当的更改后,请告知我们您已完成更改,以便 Google 政策团队重新审核。
如果需要征得用户同意,您是否已确认没有在未征得用户同意的情况下设置 Cookie?请注意,即使您停用个性化广告,我们在网站上投放的非个性化广告仍然需要 Cookie 才可以正常展示。
对于广告客户:
为确保在征求用户意见之前不会放置 Google 广告 Cookie,建议您与意见征求管理平台 (CMP) 提供商合作(如适用)。
如果您是使用高级意见征求模式或意见征求模式 API 的广告客户,则需要确保通过 CMP 设置默认同意情况,并确保针对欧洲经济区 (EEA) 和英国地区将 ad_storage 设置为 denied。
此外,您还可以参考 Google 开发者指南,包括以下相关 Google 产品的开发者文档。请参阅以下内容,了解关于从何处着手的建议。
Google 产品:
| 产品 | Google Ads、Google Analytics 和 Floodlight |
| Google 开发者文档 | 设置网站上的意见征求模式 | 代码平台 | Google for Developers |
| 方法 |
根据配置的产品和功能,Google 的广告和效果衡量产品会使用读取和写入 Cookie 等机制或发送 HTTP 请求来支持分析、转化衡量和个性化广告。 您可以对这些机制进行限制,以体现用户意见征求结果。例如,您可以利用代码命令 gtag('consent', 'default', ...) 对 Google 代码进行配置,使其在用户表示同意之后再读取或写入 Cookie。 如需了解完整详情,请查看提供的开发者文档。 |
对于发布商:
为确保在征求用户意见之前不会放置 Google 广告 Cookie,建议您与意见征求管理平台 (CMP) 提供商合作。
此外,您还可以参考 Google 开发者指南,包括以下相关 Google 产品的开发者文档。请参阅以下内容,了解关于从何处着手的建议。
Google 产品:
| 产品 | Ad Manager |
| Google 开发者文档 | GPT 参考文档 | Google 发布商代码 |
| 方法 | 参阅相关文档,确保在网页上正确实现 Google 发布商代码 (GPT)。此外,参阅 CMP 文档,确保在网页上正确实现 CMP。如果二者均已正确实现,Google 发布商代码将不会出于非必要目的访问 Cookie 或本地存储空间,除非用户已同意。 |
| 产品 | AdSense |
| Google 开发者文档 | |
| 方法 | 参阅相关文档,确保在网页上正确实现 AdSense 代码。此外,参阅 CMP 文档,确保在网页上正确实现 CMP。如果二者均已正确实现,AdSense 将不会出于非必要目的访问 Cookie 或本地存储空间,除非用户已同意。 |
| 产品 | AdSense 搜索广告 |
| Google 开发者文档 | |
| 方法 | 如果您未就用途 1(在设备上存储和/或访问信息)为 Google 征得用户同意,则不应调用 AdSense 搜索广告代码。 |
做出适当的更改后,请告知我们您已完成更改,以便 Google 政策团队重新审核。
对于发布商,请确保您已按照 TCF 要求使用经 Google 认证的 CMP。如果您使用额外同意模式,请确保正确实现该模式。
确保您的网站生成的 TC 和/或 AC 字符串体现出用户的意见征求结果,且向用户展示意见征求结果的方式没有问题。
确保在意见征求横幅实现中,最终用户可以针对 IAB 用途(请参阅 IAB TCF 政策附录 A)做出细化且明确的意见征求选择,且这些选择会体现在 TC 字符串中。如果用户未针对用途 1、3 或 4 表示同意,则不应生成 TC 字符串,或者用途 1、3 或 4 应在 TC 字符串中显示为“不同意”。
以下内容仅适用于您已与 Google 的“额外同意模式”技术规范集成的情况。在意见征求横幅实现中,请确保:
- 界面必须让用户能够区分已在 IAB 框架下注册的 IAB 供应商,以及尚未注册加入 IAB Europe 全球供应商列表但已列入 Google 广告技术提供商 (ATP) 列表的企业;
- 如果用户未针对 TCF 用途 1、3 或 4 表示同意,则不应生成任何额外同意模式 (AC) 字符串,或者 AC 字符串不应显示任何已征得用户同意的供应商;
- 用户可以针对每个供应商做出细化且明确的意见征求选择;
- 如果用户已撤销针对某个供应商的同意,则相应供应商在 AC 字符串中不应显示为已征得用户同意。
如果您需要有关更正实现方面的帮助,建议您与 CMP 联系。
做出适当的更改后,请告知我们您已完成更改,以便 Google 政策团队重新审核。