Společnost Google vždy ctila pravidlo, že uživatel je na prvním místě. Tento odpovědný přístup mimo jiné znamená, že nikdy neprodáváme osobní údajea prosazujeme transparentnost. Prostřednictvím nástroje Můj účet a několika dalších funkcí navíc uživatelům nabízíme možnost ovlivnit dojem z reklam. V souladu se zásadami pro personalizovanou inzerci dbáme na to, abychom k personalizaci reklam nikdy nepoužili citlivé údaje. Ve snaze podpořit zdravý a udržitelný ekosystém reklam také investujeme do různých iniciativ, jako jsou Koalice za lepší reklamy, Digital News Innovation Fund, Zprávy Google a ads.txt.
V srpnu 2017 jsme oznámili, že pracujeme na splnění požadavků nového evropského obecného nařízení o ochraně osobních údajů (GDPR), které se týká uživatelů v Evropském hospodářském prostoru (EHP) a ve Spojeném království.
Tento článek obsahuje další podrobnosti k tomu, jak v tomto směru podporujeme dotčené inzerenty a marketingové manažery.
Aktualizace smluv
Od srpna 2017 probíhá u mnoha služeb aktualizace našich smluv týkající se postavení společnosti Google coby zpracovatele údajů či správce údajů podle nové legislativy.
Přečtěte si, jak používáme údaje ve službách Google Marketing Platform a Google Ads:
- Jak Google používá data z inzertních služeb Google Marketing Platform (Display & Video 360, Campaign Manager 360, Search Ads 360)
- Jak Google využívá údaje z vlastních seznamů zákazníků
- Jak Google využívá remarketingová data
- Jak Google využívá údaje o konverzních akcích
Podpora při získávání souhlasu
Nařízení GDPR přináší do ekosystému významné nové povinnosti a dříve oznámené změny našich zásad pro souhlas uživatele z EU je již odráží. Podle těchto zásad musí inzerenti, kteří implementují značky pro remarketing, získat od uživatelů souhlas se shromažďováním údajů za účelem zobrazování personalizovaných reklam, a inzerenti, kteří implementují značky konverzí za účelem měření, musí získat souhlas s používáním souborů cookie.
V reakci na dotazy našich zákazníků jsme na web cookiechoices.org doplnili příklady znění souhlasu a dostupných řešení pro vyžádání souhlasu nabízených třetími stranami.
Google experimentuje s novými způsoby, jak podpořit zobrazování a měření digitální reklamy s vyšším ohledem na soukromí lidí na internetu. Slouží k tomu iniciativa Privacy Sandbox v prohlížeči Chrome. Při používání určitých rozhraní Sandbox API v rámci možnosti vyzkoušení technologií Privacy Sandbox (včetně rozhraní Topics, Fledge a Attribution Reporting API) můžete využívat osobní údaje k personalizaci reklam nebo přístupu k místnímu úložišti. Zásady pro souhlas uživatele z EU vyžadují, abyste pro tyto činnosti získali platný souhlas uživatele, stejně jako už to v zemích Evropského hospodářského prostoru a ve Spojeném království děláte v případě personalizace reklam a ne nezbytného používání místního úložiště.
Pokud používáte reklamní služby společnosti Google, které získávají údaje z vašeho webu nebo aplikace, doporučujeme vám přidat odkaz na článek Jak Google používá informace z webů nebo aplikací, které používají naše služby. Ten vysvětluje náš přístup ke správě údajů v reklamních službách Google. Splníte tím požadavek našich aktualizovaných zásad pro souhlas uživatele z EU, který ukládá povinnost informovat uživatele o tom, jak společnost Google s jejich osobními údaji nakládá.
Změny zobrazování reklam a měření třetími stranami
Ve službách Google Ad Manager, Ad Exchange, AdSense a AdMob
Abychom majitelům obsahu pomohli zvolit poskytovatele reklamních technologií, kteří na jejich webech a v aplikacích mohou pro uživatele z EHP a ze Spojeného království zobrazovat a měřit reklamy, zavedli jsme ovládací prvky poskytovatelů reklamních technologií pro majitele obsahu (Ad Manager/AdX, AdMob, AdSense). Pokud majitel obsahu nevyužije ovládací prvky k sestavení vlastního seznamu, použijeme seznam obvyklých poskytovatelů reklamních technologií.
V praxi to znamená, že vaše kampaně Google Ads a Display & Video 360 budou v EHP nebo ve Spojeném království zobrazovat reklamy, pouze pokud majitel obsahu vybral (a získal souhlas pro) poskytovatele reklamních technologií, které využíváte. Všichni poskytovatelé uvedení na seznamu předali společnosti Google odkaz, který vysvětluje, jakým způsobem nakládají s osobními údaji, poskytli určité informace, které nařízení GDPR vyžaduje, a potvrdili, že se budou řídit zásadami používání osobních údajů. Všichni poskytovatelé, se kterými pracujete, mohou společnost Google kontaktovat, aby požádali o certifikaci a mohli být na seznam poskytovatelů reklamních technologií zařazeni.
Jak jsme dříve oznámili, spouštíme také řešení pro nepersonalizované reklamy (Ad Manager/AdX, AdMob, AdSense), díky němuž budou moci majitelé obsahu nabídnout uživatelům z EHP a Spojeného království možnost výběru mezi personalizovanými a nepersonalizovanými reklamami (případně zvolit, že všem uživatelům v EHP a ve Spojeném království se budou zobrazovat pouze nepersonalizované reklamy). Kampaně, které oslovují uživatele například na základě demografických údajů a kategorií aplikací, které nainstalovali, nemohou zobrazovat reklamy u nepersonalizovaného inventáře. Dostupnost personalizovaného a nepersonalizovaného inventáře na webech majitelů stránek, kteří nabízejí nepersonalizované reklamy, určí svou volbou uživatelé. Inzerentům ve službách Google Ads a Display & Video 360 doporučujeme pozorně sledovat zobrazování kampaní a v případě potřeby zvážit použití alternativních kritérií kampaně.
Na YouTube
V lednu 2017 jsme oznámili, že YouTube přestane od 21. května 2018 celosvětově přijímat většinu měřicích pixelů třetích stran. Dále jsme oznámili, že spolupracujeme s malou skupinou dodavatelů (mezi něž patří comScore, DoubleVerify, IAS, MOAT, Nielsen, Kantar a Dynata), abychom vyhodnotili opětovnou certifikaci jejich pixelů. Inzerenti zároveň mohou povolit přehledy YouTube prostřednictvím partnerů, které jsme integrovali do služby Ads Data Hub (ADH).
Ovládací prvky shromažďování, mazání a uchovávání údajů
Seznamy publik v Google Ads / Google Marketing Platform
- Vlastní seznamy zákazníků Google Ads: Soubory s údaji, které inzerenti nahrají, nebudeme uchovávat déle, než je nutné k vytvoření vlastních seznamů zákazníků a zaručení souladu s našimi zásadami (viz Jak Google využívá údaje z vlastních seznamů zákazníků). Po dokončení těchto postupů soubory s údaji nahrané ve službě Google Ads nebo rozhraní API Google Ads neprodleně vymažeme. Informace o tom, jak aktualizovat nebo nahradit existující vlastní seznam zákazníků, naleznete v článku Aktualizace seznamu zákazníků.
- Remarketing se značkami Google Ads nebo Floodlight: Inzerenti mají kontrolu nad tím, kteří uživatelé jsou přidáváni na remarketingové seznamy a jak dlouho na nich zůstanou. Pokud dnes použijete značku Google Ads nebo Floodlight pro remarketing, musíte zajistit, aby značka nebyla aktivní pro uživatele, kteří nastavili, že nechtějí přijímat personalizované reklamy. To lze provést mnoha způsoby. Doporučujeme se ohledně možných řešení, mezi která patří Správce značek Google, poradit se svým vývojářem webu. Pokud použijete značku Google Analytics pro remarketing Google Ads, přečtěte si níže sekci „Údaje Google Analytics“.
- Seznamy poskytnuté nástrojem Campaign Manager 360: Inzerenti mají kontrolu nad tím, jak dlouho cookies zůstanou na konkrétním seznamu publika. Pokud chcete některého uživatele ze seznamu odstranit, můžete vedle identifikátoru souvisejícího se souborem cookie, který chcete ze seznamu odstranit, přidat číslici „1“. Další informace naleznete v sekci Formátování souborů > Záhlaví souborů > Smazat v článku centra nápovědy Poskytnuté seznamy.
Údaje Google Analytics
Google Analytics dlouhodobě poskytuje funkce a zásady, které vám pomáhají chránit vaše údaje. Následující funkce pro vás mohou být při vyhodnocování dopadu nařízení GDPR na jedinečnou situaci vaší společnosti a implementaci Analytics obzvláště užitečné.
- Uchovávání údajů: Pomocí ovládacích prvků uchovávání údajů můžete spravovat, jak dlouho jsou vaše uživatelské údaje a údaje událostí uchovávány na našich serverech.
- Uživatelé: Pomocí rozhraní User Deletion API můžete spravovat smazání všech údajů souvisejících s jednotlivými uživateli (např. návštěvníky webu) z vašich služeb Google Analytics nebo Analytics 360.
- Služby a účty: Zákazníci Google Analytics mohou také mazat údaje svých služeb nebo účtů.
- Remarketing: Inzerenti ovládají, kteří uživatelé jsou nebo nejsou přidáváni na remarketingové seznamy. Pokud používáte službu Google Analytics, můžete zaručit, že pro uživatele, kteří nastavili, že nechtějí přijímat personalizované reklamy, budou inzertní funkce vypnuty. Pokud chcete pro tyto uživatele inzertní funkce včetně funkcí remarketingu a přehledů inzerce vypnout, přečtěte si článek Vypnutí inzertních funkcí v průvodci funkcemi Obsahové sítě.
Evropské právní předpisy o ochraně soukromí dětí
V srpnu 2020 jsme oznámili, že pracujeme na splnění požadavků pravidel Age Appropriate Design Code (AADC) týkajících se uživatelů ve Spojeném království a dalších předpisů na ochranu soukromí dětí platných pro uživatele v Evropském hospodářském prostoru (EHP) a ve Švýcarsku.
Podle pravidel Age Appropriate Design Code a souvisejících předpisů o ochraně soukromí dětí nesmí inzerenti cílit reklamy v Evropském hospodářském prostoru, Spojeném království ani ve Švýcarsku na uživatele mladší 18 let. Google dále implementuje bezpečnostní opatření bránící tomu, aby byly dětem a dospívajícím zobrazovány kategorie reklam citlivé s ohledem na věk. Jako inzerent můžete prostřednictvím tohoto formuláře požádat, aby se vaše reklamy nezobrazovaly přihlášeným uživatelům mladším 17 let. Toto vyloučení platí pro reklamy Google ve Vyhledávací síti, v Obsahové síti, na YouTube a v Nákupech Google, pokud systémy Google stanoví, že je uživatel z výše uvedených zeměpisných oblastí mladší 17 let nebo že nedosahuje příslušného věku stanoveného v jeho zemi.
Zapojení do systému organizace IAB pro standardizaci a transparentnost získávání souhlasu
Google nyní podporuje řešení IAB Transparency & Consent Framework (TCF) v2.0. Další informace o integraci reklamních služeb Google Marketing Platform a Google Ads s řešením IAB TCF 2.0:
