Käyttäjän etu on jo kauan ollut lähtökohtana kaikessa Googlen toiminnassa. Siksi emme milloinkaan myy käyttäjien henkilökohtaisia tietoja. Lisäksi edistämme avoimuutta ja annamme käyttäjille mahdollisuuden päättää mainoskokemuksiinsa liittyvistä asioista My Ad Centerin, oman tilin asetusten ja useiden muiden ominaisuuksien avulla, jotta tilin hoitaminen olisi helpompaa. Personoitua mainontaa koskevan käytäntömme mukaisesti emme koskaan käytä arkaluontoisia tietoja (jotka liittyvät esim. terveyteen, etniseen taustaan, uskontoon tai seksuaaliseen suuntautumiseen) mainosten personointiin. Tuemme myös Coalition for Better Adsin, Google News Initiativen ja ads.txt:n kaltaisia hankkeita, jotta voimme olla mukana luomassa toimivaa ja kestävää mainosekosysteemiä.
Google kannattaa tietosuojalakeja, jotka suojaavat kuluttajia. Toukokuussa 2018 julkaisimme useita päivityksiä auttaaksemme mainostajia ja julkaisijoita noudattamaan yleistä tietosuoja-asetusta (GDPR) ETA-maissa ja Yhdistyneessä kuningaskunnassa.
Vuonna 2019 aloimme tarjota rajoitettua datankäsittelyä auttaaksemme mainostajia, julkaisijoita ja yhteistyökumppaneita täyttämään Kalifornian kuluttajatietosuojalain (CCPA) vaatimukset. Tammikuussa 2023 laajensimme rajoitetun datankäsittelyn käyttöä, jotta asiakkaiden ja yhteistyökumppaneiden olisi helpompi noudattaa Yhdysvaltojen osavaltioiden uusia tietosuojalakeja.
Päivityksiä rajoitettuun datankäsittelyyn ja CCPA-palveluntarjoajan tilaan (heinäkuu 2023)
1.7.2023 alkaen Google ei enää toimi palveluntarjoajana (Kaliforniassa) kontekstien välisessä käyttäytymiseen perustuvassa mainonnassa vuonna 2020 hyväksytyn Kalifornian tietosuojalain (CPRA) mukaisesti. Tämä tarkoittaa, että rajoitettua datankäsittelyä ei enää tarjota asiakaskohdistuksessa.
Nämä muutokset tulevat näkyviin Yhdysvaltojen osavaltioiden tietosuojalakien lisäykseen, joka täydentää Google Adsin datankäsittelyehtoja ja Google Adsin rekisterinpitäjien datasuojausehtoja.Rajoitettu datankäsittely
Rajoitettu datan käsittelytarkoittaa sitä, että Google rajoittaa tiettyjen yksilöllisten tunnisteiden ja muun palvelujen tarjoamisen yhteydessä käsiteltävän datan käytön vain tiettyihin tarkoituksiin.
Rajoitetun datankäsittelyn alaisen datan osalta tällaisia tarkoituksia ovat
- mainosten näyttö
- virheenkorjaus
- parantaminen ja kehittäminen
- raportointi ja mittaus
- turvallisuus ja petosten havaitseminen.
Yhdysvaltojen osavaltioiden tietosuojalakeja koskevien lisäysten ehtojen mukaisesti toimimme palveluntarjoajanasi suhteessa dataan, jota käsittelemme rajoitetun datankäsittelyn ollessa käytössä.
Rajoitettu datankäsittely toimii eri tavoin Googlen eri tuotteissa. Mainostajien, julkaisijoiden ja yhteistyökumppaneiden tulee varmistaa, että he käyttävät Googlen tuotteita ja palveluja (myös rajoitettua datankäsittelyä) asiaankuuluvien vaatimusten mukaisesti. Niiden tuotteiden osalta, joissa rajoitetun datankäsittelyn käyttöönotto edellyttää toimenpiteitä, yhteistyökumppaneiden on päätettävä itse, milloin ja miten käyttöönotto tapahtuu. Yhteistyökumppani voi päättää, että rajoitettu datankäsittely otetaan käyttöön käyttäjäkohtaisesti (esimerkiksi sen jälkeen, kun käyttäjä on klikannut "Älä myy henkilökohtaisia tietojani" ‑linkkiä). Vaihtoehtoisesti yhteistyökumppani voi ottaa rajoitetun datankäsittelyn käyttöön sitä tukevissa tuotteissa kaikille soveltuvissa Yhdysvaltojen osavaltioissa oleville.
Coloradossa on päätetty, että datan myymisen ja jakamisen kieltämisen yhteydessä tulee yleisesti käyttää Global Privacy Controls (GPC) ‑asetusta. Jos saamme GPC-signaalin Coloradossa olevalta käyttäjältä tai mainostajalta/julkaisijalta, laitamme personoitujen mainosten kohdistuksen pois päältä ja aktivoimme rajoitetun datankäsittelyn. Kaikissa muissa Yhdysvaltain osavaltioissa, joissa on mainosten kohdistamista koskevia säädöksiä, Global Privacy Control ‐asetusta käyttävät kumppanit voivat halutessaan laittaa rajoitetun datankäsittelyn päälle vastaanottaessaan datan myymisen ja jakamisen kieltämisestä kertovan GPC-signaalin.
Rajoitettu datankäsittely ei koske datan lähettämistä ja luovuttamista kolmansille osapuolille, jotka olet mahdollisesti ottanut käyttöön Googlen tuotteissa ja palveluissa. Sinun tulee varmistaa, että olet tehnyt näiden kolmansien osapuolten suhteen kaikki tarvittavat toimenpiteet asiaankuuluvien vaatimusten täyttämiseksi. Jos olet jakanut dataa Googlen tuotteesta toiseen tuoteintegraation avulla tai jollain muulla tavalla, dataan sovelletaan jakamisen jälkeen vastaanottavan tuotteen ehtoja. Jos esimerkiksi luot yleisön ja tuot laajennettuja konversioita tai offline-konversioita, minkä jälkeen viet kyseisen yleisön toiseen tuotteeseen personoitua mainontaa varten, rajoitettu datankäsittely ei välttämättä ole käytettävissä.
Tuotteet ja ominaisuudet, joissa rajoitettu datankäsittely on jo käytössä
Rajoitettu datankäsittely on jo käytössä näissä Google Ads ‑tuotteissa ja ‑ominaisuuksissa:
- Asiakaskohdistus*
- Laajennetut verkko- ja liidikonversiot
- Offline-konversioiden tuonti
- Toimipistemyynti (lataukset)
Yllä mainittujen tuotteiden ja ominaisuuksien käyttäjien ei tarvitse tehdä mitään ottaakseen rajoitetun datankäsittelyn käyttöön.
Jos olet jakanut dataa Google-tuotteesta toiseen tuoteintegraation avulla tai jollain muulla tavalla, dataan sovelletaan jakamisen jälkeen vastaanottavan tuotteen ehtoja.
* Rajoitettu datankäsittely ei ole 1.7.2023 alkaen käytettävissä Kaliforniassa oleville mainostajille, jotka hyödyntävät kontekstien välistä käyttäytymiseen perustuvaa mainontaa, kuten asiakaskohdistusta. Lisätietoa on tässä artikkelissa.
Tuotteet ja ominaisuudet, joissa rajoitettu tietojenkäsittely on otettava erikseen käyttöön
Kun otat rajoitetun datan käsittelyn käyttöön, Google rajoittaa tapaa, jolla se käyttää dataa. Tällöin jotkin ominaisuudet eivät ole käytettävissä. Et voi esimerkiksi lisätä käyttäjiä uudelleenmarkkinointilistoihin tai lähdelistoihin perustuviin samantyyppisten yleisöjen uudelleenmarkkinointilistoihin. Jos otat rajoitetun datan käsittelyn käyttöön Sovelluskampanjoissa, sovelluksesi asentaneet käyttäjät saattavat nähdä sovelluksesi mainoksia vielä asentamisen jälkeen.
Vaikka olisit ottanut jo rajoitetun datan käsittelyn käyttöön, kolmansien osapuolten seuraamat tai julkaisemat mainokset voivat näkyä esimerkiksi Google Display ‑verkostossa, ellei julkaisija poista niitä käytöstä. Googlen rajoitettuun datan käsittelyyn liittyvät sopimusvelvoitteet eivät koske tällaisia kolmansina osapuolina toimivia palveluntarjoajia, jotka seuraavat tai julkaisevat mainoksia. Sinun tulee varmistaa, että olet tehnyt tällaisiin kolmansiin osapuoliin liittyvät tarvittavat toimet asiaankuuluvien vaatimusten täyttämiseksi. Jos Display-kampanjan mainos näkyy useissa mainosverkostoissa, Google ei tee hintatarjouksia siihen liittyvistä hintatarjouspyynnöistä, joihin liittyy julkaisijan lähettämä käytöstäpoistosignaali.
| Tuote | Rajoitetun datan käsittelyn käyttöönotto |
|---|---|
| Google Ads |
Voit ottaa rajoitetun datan käsittelyn käyttöön Google Adsissa jommallakummalla seuraavista tavoista:
|
| Google Analytics, Google Analytics for Firebase |
Jos olet Google Analytics- tai Google Analytics for Firebase ‑asiakas ja olet poistanut jakamisen Google-tuotteille ja ‑palveluille käytöstä, Google Analytics toimii palveluntarjoajana Yhdysvaltojen osavaltioiden tietosuojalakien palveluntarjoajaa ja käsittelijää koskevan lisäyksen mukaisesti. Jos siirrät dataa tuoteintegraatioiden seurauksena Google Analyticsista tai Google Analytics for Firebasesta muihin tuotteisiin (kuten Google Adsiin), dataan sovelletaan kyseisten tuotteiden käyttöehtoja. Google Analyticsissa on erilaisia työkaluja, joiden avulla voit valvoa, miten dataa kerätään ja käytetäänkö dataa mainonnan personointiin. Lue lisää jäljempänä olevasta Yleisölistojen jakaminen ‑kohdasta tai tutustu mainonnan personointia käsittelevään osioon Google Analyticsin ohjekeskuksessa. |
| Sovelluskampanjat |
Jos mittaat sovelluskonversioita Google Analytics for Firebase SDK:n avulla, sinulla on kaksi vaihtoehtoa:
|
| Google Tag Manager | Google Tag Managerin Google Ads ‑tageissa (konversio- ja uudelleenmarkkinointitagi) on käytettävissä uusi "Ota käyttöön rajoitettu datan käsittely" ‑kenttä. Ota kenttä käyttöön näiden ohjeiden avulla. |
* Huom. Asiakkaat, jotka tällä hetkellä käyttävät allow_ad_personalization_signals-parametria rajoitetun datan käsittelyn käyttöönottoon, voivat jatkossakin tehdä niin. Google voi kuitenkin edellyttää tulevaisuudessa restricted_data_processing-parametrin käyttöä.
Yleisölistojen jakaminen
Jos rajoitettu datankäsittely on käytössä Google Adsissa, se koskee vain Google Ads ‑tagilla luotuja yleisölistoja. Jos olet jakanut yleisölistoja Google Adsiin Google Analyticsista, Display & Video 360:stä tai Search Ads 360:stä ja haluat käyttää rajoitettua datan käsittelyä Google Adsiin siirrettävän datan yhteydessä, tee muutokset kyseisissä tuotteissa. Lisätietoa on alla olevassa taulukossa.
Rajoitetun datan käsittelyn käyttöönotto Google Adsiin siirrettävän datan yhteydessä
| Tuote | Näin voit ottaa rajoitetun datan käsittelyn käyttöön Google Adsiin siirrettävän datan yhteydessä |
| Google Analytics |
Näillä Analytics-käyttöliittymän asetuksilla voit valita, käytetäänkö Google Analytics ‑dataasi mainosten personointiin:
|
| Display & Video 360 |
Jos haluat, että yleisölistoja ei jaeta Display & Video 360:stä Google Adsiin, tee jokin seuraavista Display & Video 360:ssä:
|
| Search Ads 360 | Search Ads 360 ei tällä hetkellä tue yleisöjen siirtämistä Google Adsin Hakukampanjoihin. Kaliforniassa olevia käyttäjiä ei myöskään lisätä haku- ja somemainosten pohjalta luotuihin Display-verkoston uudelleenmarkkinointilistoihin. Lisätietoja saat tästä artikkelista. |
IAB:n tietosuojamerkkijonot
Google on saanut sertifioinnin IAB Privacyn MSPA-sopimukseen liittyvässä sertifioitujen kumppanien ohjelmassa (Certified Partner Program, CPP) ja integroinutIAB:n CCPA-kehyksen versiota 1.0 koskevat tekniset vaatimukset tuotteisiinsa. Lisäksi Google Adsin tukea aiotaan laajentaa vuoden 2024 loppupuolella niin, että se kattaa IAB:n US National ‐merkkijonon.
Googlen Display & Video 360 tukee tällä hetkellä IAB:n Yhdysvaltojen osavaltioihin liittyviä CA-, CO-, CT- ja VA-merkkijonoja GPP:n kautta.
Google ei edellytä kumppaneiltaan IAB:n useita osavaltioita koskevan tietosuojasopimuksen (Multi-State Privacy Agreement, MSPA) allekirjoittamista. MSPA-sertifioidut kumppanit saavat käsitellä MSPA:n kattamia tapahtumia allekirjoittamatta MSPA-sopimusta. Google on integroitu IAB:n Global Privacy Platformiin (GPP).
Mikäli mainostaja päättää käyttää tätä IAB-signaalia, hänen on otettava us_privacy-merkkijono käyttöön sivuillaan IAB Tech Labin julkaiseman teknisen erittelyn mukaisesti. Google Ads ‑tagit noutavat us_privacy-merkkijonon mainostajan sivulta, ja rajoitettua datankäsittelyä sovelletaan silloin, jos merkkijono osoittaa käyttäjän kieltäneen henkilökohtaisten tietojensa myymisen.
- Jos IAB-merkkijono osoittaa, että käyttäjä ei ole poistanut personoitua mainontaa käytöstä, dataa käsitellään tavalliseen tapaan.
- Jos IAB-merkkijono osoittaa, että käyttäjä on kieltänyt henkilökohtaisten tietojensa myymisen, Google ottaa rajoitetun datankäsittelyn käyttöön.
