Google has a long history of taking a user-first approach in everything we do. As a part of our commitment to users, we never sell personal information and we give users transparency and control over their ad experiences via My Account and several other features. Per our Personalized advertising policy, we never use sensitive information to personalize ads. We also invest in initiatives such as the Coalition for Better Ads, the Digital News Innovation Fund, the Google News Initiative and ads.txt in order to support a healthy, sustainable ads ecosystem.
2017 年 8 月，我们宣布将全力遵守欧盟新颁布的《一般数据保护条例》(GDPR)。该条例适用于位于欧洲经济区 (EEA) 和英国境内的用户。
本文详细介绍了我们将如何为受影响的广告客户和营销者提供支持。
合同更新
自 2017 年 8 月起，我们陆续更新了很多产品的合同，以体现按照这部新法律 Google 的身份是处理方还是控制方。
不妨详细了解我们如何使用 Google Marketing Platform 广告产品和 Google Ads 中的数据：
- Google 如何使用 Google Marketing Platform 广告产品数据（Display & Video 360、Campaign Manager 360、Search Ads 360）
- Google 如何使用目标客户匹配数据
- Google 如何使用再营销数据
- Google 如何使用转化事件数据
在征得用户同意方面提供的支持
GDPR 的施行给整个广告生态系统带来了一些重大的新义务，我们之前宣布的《欧盟地区用户意见征求政策》变更也相应地反映了这一点。根据该政策，植入再营销代码的广告客户必须先征得用户同意，然后才能收集投放个性化广告所要依据的数据，而植入转化跟踪代码来衡量广告效果的广告客户必须就 Cookie 的使用征得用户同意。
为解决客户向我们反映的问题，我们更新了 cookiechoices.org，在其中提供了征求用户意见的用语示例和可供选择的第三方用户意见征求解决方案。
Google 广告服务正在尝试利用新方式来支持数字广告的投放与衡量，希望可以通过面向 Chrome 和 Android 的 Privacy Sandbox 计划更好地保护用户的在线隐私。如果用户已在 Android 设备中或 Chrome 中启用了相关 Privacy Sandbox 设置，Google 广告服务可能会根据用户所用的浏览器或移动设备中存储的 Topics 或 Protected Audience 数据向用户展示相关广告。Google 广告服务可能还会使用用户所用的浏览器或移动设备中存储的 Attribution Reporting 数据来衡量广告效果。不妨详细了解 Privacy Sandbox。根据《欧盟地区用户意见征求政策》的要求，您必须征得有效的用户同意声明才能采取上述操作，正如在当今的欧洲经济区和英国，您必须征得用户同意才能投放个性化广告和使用非必需的本地存储空间。
如果您目前使用的 Google 广告产品会从您的网站或应用中接收数据，我们建议您添加 Google 如何利用从使用 Google 服务的网站和应用中收集的信息页面的链接（此页面专门讲解 Google 如何管理其广告产品中的数据）。这样做也符合我们更新后的《欧盟地区用户意见征求政策》关于向用户披露 Google 如何使用其个人数据的要求。
第三方广告投放和效果衡量方式变更
在 Google Ad Manager、Ad Exchange、AdSense 和 AdMob 上
为帮助发布商选择哪些广告技术提供商可以在自己的网站和应用中面向欧洲经济区和英国境内的用户投放广告并衡量广告效果，我们已面向发布商推出广告技术提供商控件（Ad Manager/AdX、AdMob、AdSense）。对于未使用这些控件自行选择提供商的发布商，我们将为其采用一组常用的广告技术提供商。
就实际操作而言，这意味着只有在指定发布商选择了您所用广告技术提供商（并且就此征得了用户同意）的情况下，您的 Google Ads 和 Display & Video 360 广告系列才能通过面向欧洲经济区或英国的广告展示机会投放广告。列表中的所有提供商均已与 Google 分享了相关链接来说明他们如何使用数据，并根据 GDPR 的要求提供了特定信息。此外，这些提供商都已同意遵守我们的数据使用政策。与您合作的任何提供商均可与 Google 联系，寻求获得认证以入围广告技术提供商名单。
正如之前宣布的那样，我们还会推出非个性化广告解决方案（Ad Manager/AdX、AdMob、AdSense），让发布商能够允许欧洲经济区和英国用户选择是希望看到个性化广告还是看到非个性化广告（发布商也可以选择向欧洲经济区和英国境内的用户仅投放非个性化广告）。举例来说，如果广告系列根据受众特征和所安装应用的类别吸引用户，则不符合在非个性化广告资源上进行投放的条件。用户在投放非个性化广告的发布商网站上所做的选择，将决定这些网站能否提供个性化广告资源和非个性化广告资源。我们建议 Google Ads 和 Display & Video 360 广告客户密切监控广告系列投放情况，并在必要时考虑采用备选的广告系列条件。
在 YouTube 上
2017 年 1 月，我们宣布自 2018 年 5 月 21 日起，YouTube 将在全球范围内停止接受大多数用于衡量广告效果的第三方像素。我们还曾宣布，我们正在与一小部分供应商（包括 comScore、DoubleVerify、IAS、MOAT、Nielsen、Kantar 和 Dynata）进行合作，评估其像素是否可重新获得认证。此外，广告客户还可以通过我们在广告数据中心 (ADH) 内集成的合作伙伴启用 YouTube 报告功能。
数据收集、删除和保留控件
Google Ads/Google Marketing Platform 广告产品中的受众群体名单
- Google Ads 目标客户匹配受众群体：对于广告客户上传的数据文件，其保留期限不会超过创建目标客户匹配受众群体以及确保符合我们政策所需的时间（请参阅 Google 如何使用目标客户匹配数据）。完成相应流程后，我们会立即删除您通过 Google Ads 或 Google Ads API 上传的数据文件。要了解如何更新或替换现有目标客户匹配受众群体，请参阅更新客户名单。
- 使用 Google Ads 或 Floodlight 代码进行再营销：由广告客户控制将哪些用户添加到再营销名单以及用户在名单上保留的时长。现在，如果您使用 Google Ads 或 Floodlight 代码进行再营销，则需要确保相应代码对已表示不愿接收个性化广告的用户不起作用。您可以通过多种方式来达到这个目的。我们建议您咨询您的 Web 开发者，了解 Google 跟踪代码管理器等可能的解决方案。如果您使用 Google Analytics（分析）代码进行 Google Ads 再营销，请参阅下文中的“Google Analytics（分析）数据”部分。
- Campaign Manager 360 提供的名单：由广告客户控制 Cookie 在特定受众群体名单上保留的时长。要从名单中移除用户，您可以在与您要从名单中移除的 Cookie 相关联的标识符旁边添加数值“1”。如需了解详情，请前往提供的列表这篇帮助中心文章，并查看其中的文件格式 > 文件标题 > 删除部分。
Google Analytics（分析）数据
长期以来，Google Analytics（分析）提供了许多功能和政策来帮助您保护您的数据。特别要指出的是，在您评估 GDPR 对贵公司的独特情况和 Analytics（分析）实施所造成的影响时，以下功能或许可以助您一臂之力。
- 数据保留：使用数据保留控件可管理用户数据和事件数据在我们服务器上的保留时长。
- 用户：利用 User Deletion API，您可以管理从 Google Analytics（分析）和/或 Analytics 360 媒体资源中删除与个人用户（如网站访问者）相关联的所有数据的操作。
- 媒体资源和账号：Google Analytics（分析）客户还可以删除其媒体资源和/或账号的数据。
- 再营销：由广告客户控制将哪些用户添加到再营销名单。如果您使用 Google Analytics（分析），您可以确保对已表示不愿接收个性化广告的用户停用广告功能。要针对这些用户停用再营销和广告报告等广告功能，请参阅展示广告功能指南中的停用广告功能。
欧洲儿童隐私权法规
2020 年 8 月，我们宣布将全力遵守适用于英国境内用户的《适龄设计规范》(AADC) 以及适用于欧洲经济区 (EEA) 和瑞士境内用户的其他儿童隐私保护法规。
根据《适龄设计规范》以及相关儿童隐私权法规的规定，广告客户不得定位到欧洲经济区、英国或瑞士境内未满 18 周岁的用户或向其展示个性化广告。此外，Google 将采取保护措施，防止向儿童和青少年展示有年龄限制的广告类别。作为广告客户，您还可以通过此表单申请不向未满 17 周岁的登录用户展示您的广告。如果 Google 系统判定位于上述国家/地区的用户未满 17 周岁，或者未满所在国家/地区的规定年龄，就会将此规则应用于您通过 Google Ads 投放的搜索广告系列、展示广告系列、YouTube 广告系列和购物广告系列中的广告。
使用 IAB 透明度和用户意见征求框架
Google 现在支持 IAB 透明度和用户意见征求框架 (TCF) v2.0。不妨详细了解 Google Marketing Platform 广告产品和 Google Ads 如何与 IAB TCF v2.0 集成：
