帮助广告客户遵守 GDPR

长久以来,Google 在各方面均秉持用户至上的理念。我们向用户承诺,绝不出售用户的个人信息,并通过我的帐号一些其他功能为用户提供充分的透明度,让他们能够掌控自己的广告体验。根据我们的个性化广告政策,我们绝不会使用敏感信息来提供个性化广告。我们还投资设立了优质广告联盟数字新闻计划Google 新闻计划ads.txt 等计划,旨在扶持健康且可持续的广告生态系统。

2017 年 8 月,我们宣布将全力遵守欧盟新颁布的《一般数据保护条例》(GDPR)。该条例适用于位于欧洲经济区 (EEA) 内的用户。本文更加详细地介绍了我们将如何帮助广告客户和营销者应对 GDPR 带来的变化。

合同更新

自 2017 年 8 月以来,我们陆续更新了很多产品的合同,以体现按照这部新法律 Google 的身份是处理方还是控制方

详细了解我们如何使用 Google Marketing Platform 和 Google Ads 中的数据:

在征得用户同意方面提供的支持

GDPR 引入了在维护广告生态系统方面应履行的一些重大的新义务,我们之前宣布欧盟地区用户意见征求政策变更也相应地反映了这一点。根据该政策,植入再营销代码的广告客户必须先征得用户同意,然后才能收集投放个性化广告所要依据的数据,并且为衡量广告效果而植入转化跟踪代码的广告客户必须就 Cookie 的使用征得用户同意。

为解决客户向我们反映的问题,我们已更新 cookiechoices.org,在其中提供了征求用户意见的用语示例和可供选择的第三方用户意见征求解决方案。

如果您使用的 Google 广告产品接收您的网站或应用中的数据,我们建议您提供相关链接,让用户了解 Google 如何利用从使用 Google 服务的网站和应用中收集的信息,此页面专门向用户讲解 Google 在其广告产品中是如何管理数据的。这样做也符合我们更新后的《欧盟地区用户意见征求政策》关于向用户披露 Google 如何使用其个人数据的要求。

第三方广告投放和效果衡量方式变更

在 Google Ad Manager、AdSense 和 AdMob 上

为了帮助发布商选择允许哪些广告技术提供商在自己的网站和应用中面向 EEA 用户投放广告并衡量广告效果,我们面向发布商推出了广告技术提供商控件(Google Ad ExchangeAdMobAdSense)。对于未使用这些控件自行选择一组提供商的发布商,我们将为其采用一组常用的广告技术提供商。

就实际操作而言,这意味着只有在特定发布商选择了您所使用的广告技术提供商并就这些提供商征得用户同意的情况下,您的 Google Ads 和 Display & Video 360 广告系列才能针对 EEA 的广告展示机会投放广告。控件中列出的所有提供商均已与 Google 分享了相关链接来说明他们如何使用数据,并根据 GDPR 的要求提供了特定信息,而且都已同意遵守我们的数据使用政策。与您合作的任何提供商均可与 Google 联系,寻求获得认证以入围广告技术提供商名单。

如之前所宣布的那样,我们还会推出非个性化广告解决方案(Google Ad ManagerAdMobAdSense),让发布商能够允许 EEA 用户选择是希望看到个性化广告还是看到非个性化广告(发布商也可以选择向 EEA 内的所有用户仅投放非个性化广告)。举例来说,根据受众特征和已安装应用的类别吸引用户的广告系列不符合在非个性化广告资源上进行投放的条件。用户在投放非个性化广告的发布商网站上所做的选择将决定这些网站能否提供个性化广告资源和非个性化广告资源。建议 Google Ads 和 Display & Video 360 广告客户在 5 月 25 日之后密切监控广告系列投放情况,并在必要时考虑采用备选的广告系列条件。

在 YouTube 上

2017 年 1 月,我们宣布自 2018 年 5 月 21 日起,YouTube 将在全球范围内停止接受大多数用于衡量广告效果的第三方像素。我们还曾宣布我们正在与一小部分供应商(包括 comScore、DoubleVerify、IAS、MOAT、Nielsen、Kantar 和 Research Now)进行合作,评估其像素是否可重新获得认证。此外,广告客户还可以通过我们在 Ads Data Hub (ADH) 中集成的合作伙伴启用 YouTube 报告功能。

数据收集、删除和保留控件

Google Ads/Google Marketing Platform 中的受众群体列表

  • Google Ads 目标客户匹配受众群体:广告客户上传的数据文件保留期限不会超过创建目标客户匹配受众群体以及确保符合我们政策所需的时间(请参阅 Google 如何使用目标客户匹配数据)。完成相应流程后,我们会立即删除您通过 Google Ads 或 Google Ads API (AdWords API) 上传的数据文件。要了解如何更新或替换现有目标客户匹配受众群体,请参阅更新客户列表
  • 使用 Google Ads 代码或 Floodlight 代码进行再营销:由广告客户控制将哪些用户添加到再营销列表以及用户在列表上保留的时长。现在,如果您使用 Google Ads 代码或 Floodlight 代码进行再营销,则您需要确保相应代码对已表示不愿接收个性化广告的用户不起作用,可以通过多种方式来达到这个目的。建议您咨询您的网站站长,了解 Google 跟踪代码管理器等可行的解决方案。如果您使用适用于 Google Ads 再营销的 Google Analytics(分析)代码,请参阅下文中的“Google Analytics(分析)数据”部分。
  • Campaign Manager 提供的列表:由广告客户控制 Cookie 在特定受众群体列表上保留的时长。要从列表中移除用户,您可以在与您要从列表中移除的 Cookie 相关联的标识符旁边添加数值“1”。如需了解详情,请参阅提供的列表,并查看这篇帮助中心文章中的文件格式 > 文件标题 > delete 部分。

Google Analytics(分析)数据

长期以来,Google Analytics(分析)提供了许多功能和政策来帮助您保护您的数据。特别是,在您评估 GDPR 给贵公司的现状和 Analytics(分析)实施带来的具体影响时,以下功能可能会助您一臂之力。

  • 数据保留:使用数据保留控件管理用户数据和事件数据在我们服务器上保留的时长。
  • 用户:利用 User Deletion API,您可以管理 Google Analytics(分析)和/或 Analytics 360 媒体资源中与个人用户(如网站访问者)相关联的所有数据的删除工作。
  • 媒体资源和帐号:Google Analytics(分析)客户还可以删除其媒体资源和/或帐号的数据。
  • 再营销:由广告客户控制将哪些用户添加到再营销列表。如果您使用 Google Analytics(分析),请确保对已表示不愿接收个性化广告的用户停用广告功能。要针对这些用户停用再营销和广告报告功能等广告功能,请参阅展示广告功能指南中的“停用广告功能”

使用 IAB 透明度和用户意见征求框架

从 Google Ad Manager 和 AdSense 购买广告资源:

  • 在 Google 注册加入 IAB 的全球供应商名单后,如果用户同意 Google 将其个人数据用于 IAB Europe 透明度和用户意见征求框架中的目的 1(“信息存储和访问”)和目的 3(“广告选择、广告投放和生成报告”),则 Display & Video 360 将针对 Google Ad Manager 上的发布商启用程序化非个性化广告投放功能。

  • 到 6 月初,Google Ad Manager 将增加相关支持,为使用 IAB Europe 透明度和用户意见征求框架的发布商启用个性化广告投放功能。这将会是一个临时解决方案,可帮助发布商将通过 IAB 框架收集的用户意见征求信息转变为 Google Ad Manager 广告技术提供商设置。在所选的所有发布商就透明度和用户意见征求框架中的目的 1、目的 2 和目的 3 征得用户同意后,即可投放个性化广告。

  • 到 8 月份,我们预计将实现 Google Ad Manager 与 IAB Europe 透明度和用户意见征求框架的全面集成。这样一来,发布商便可以在就各个供应商征得用户同意后投放个性化广告,或者选择投放非个性化广告。

从第三方广告交易平台购买广告资源

在 Google 注册加入 IAB 的全球供应商名单后,如果第三方广告交易平台向我们发送目的明确的请求并在报价请求中就供应商征得用户同意(利用 IAB 框架),则 Display & Video 360 用户将能够通过第三方广告交易平台合作伙伴购买广告资源,这些合作伙伴同样需要遵守 Google 的《欧盟地区用户意见征求政策》。在征得用户的有效同意后,Display & Video 360 就可以通过这些广告交易平台投放个性化广告。

该内容对您有帮助吗?
您有什么改进建议?