Google 一向秉持「使用者優先」的原則。為履行對使用者的承諾，我們絕不販售個人資訊，並透過「我的帳戶」及其他多項功能，讓使用者清楚瞭解相關資訊並掌控自己的廣告體驗。Google 堅守個人化廣告政策，絕不會利用機密資訊放送個人化廣告。另外，我們也投入廣告體驗提升聯盟、數位新聞創新基金會、Google 新聞計畫和 ads.txt 的開發工作，以行動支持可永續發展的健全廣告生態系統。
我們在 2017 年 8 月發表了一項承諾，表示願意全力遵守歐洲經濟區 (EEA) 和英國境內使用者適用的新版歐盟《一般資料保護規則》(GDPR)。
本文將進一步說明 Google 如何為受影響的廣告客戶和行銷人員提供支援。
合約更新
Google 自 2017 年 8 月起陸續更新了多項產品的合約，以反映我們在新法規範下的資料處理者或控管者身分。
進一步瞭解我們如何在 Google Marketing Platform 廣告產品和 Google Ads 中使用資料：
- Google 如何使用 Google Marketing Platform 廣告產品資料 (Display & Video 360、Campaign Manager 360、Search Ads 360)
- Google 如何使用目標客戶比對資料
- Google 如何運用再行銷資料
- Google 如何運用轉換事件資料
同意聲明支援
GDPR 上路之後，廣告產業需要履行重大的新義務，而我們公告的《歐盟地區使用者同意授權政策》異動，正是為了因應相關政策。根據該政策，導入再行銷代碼的廣告客戶須徵得使用者同意，才能將收集到的資訊用於個人化廣告；出於評估目的導入轉換代碼的廣告客戶也須徵得使用者同意，才能使用 Cookie。
為解決客戶提出的問題，我們更新了 cookiechoices.org，加入同意聲明用語範例和可用的第三方同意聲明解決方案，以供參考。
Google 正在測試全新的數位廣告放送和評估方式，希望透過 Chrome 的 Privacy Sandbox 計畫進一步保護網路使用者的隱私權。在 Privacy Sandbox 來源試用過程中存取特定 Sandbox API (包括 Topics、Fledge 及 Attribution Reporting API) 時，您可能會將使用者的個人資料用於個人化廣告服務，以及/或是存取本機儲存空間。根據《歐盟地區使用者同意授權政策》的規定，您必須取得有效的使用者同意聲明，才能採取這些行動。正如在歐洲經濟區和英國，您現在必須徵得使用者同意，才能提供個人化廣告和使用非必要的本機儲存空間。
如果您目前使用的 Google 廣告產品會從您的網站或應用程式接收資料，建議您加入「對於採用 Google 服務的網站/應用程式，Google 如何運用這些來源的資訊」一文的連結，其中會有 Google 如何管理自家廣告產品資料的相關說明。這樣一來，您就能符合我們的《歐盟地區使用者同意授權政策》更新版本中的相關規定，向使用者說明 Google 將如何使用其個人資料。
第三方廣告放送及評估方式異動
Google Ad Manager、Ad Exchange、AdSense 和 AdMob
透過廣告技術供應商的協助，發布商可以在自家網站和應用程式中，向歐洲經濟區和英國境內使用者放送廣告並評估廣告成效。為協助發布商做出明智的決策，我們推出發布商專用的廣告技術供應商控制項 (Ad Manager/AdX、AdMob、AdSense)。如果發布商未以這些控制項選擇自己的供應商清單，我們會套用一份常用的廣告技術供應商清單。
這表示實際執行時，只有在發布商已針對歐洲經濟區或英國地區選擇您採用的廣告技術供應商 (並徵得使用者同意) 的情況下，您的 Google Ads 和 Display & Video 360 廣告活動才會在該地區放送廣告。清單中的供應商都已向 Google 提供相關連結，說明他們將如何使用個人資料。此外，這些供應商均已提供 GDPR 要求的特定資訊，並同意遵守我們的資料使用政策。您合作的任何供應商都可聯絡 Google，以取得認證資格並列入廣告技術供應商清單。
此外，如同之前的公告所述，我們即將推出非個人化廣告解決方案 (Ad Manager/AdX、AdMob、AdSense)，讓發布商向歐洲經濟區和英國境內使用者顯示要看到個人化廣告還是非個人化廣告的選項 (或是選擇只向歐洲經濟區和英國境內使用者放送非個人化廣告)。舉例來說，如果廣告活動依據受眾特徵及其安裝的應用程式類別來觸及使用者，就不符合在非個人化廣告空間放送廣告的條件。使用者在放送非個人化廣告的發布商網站上所做的選擇，將會決定這些網站的個人化及非個人化廣告空間供應情形。我們建議 Google Ads 和 Display & Video 360 廣告客戶密切監控廣告活動的放送情況，並視需要考量其他廣告活動條件。
YouTube
我們已於 2017 年 1 月宣布，自 2018 年 5 月 21 日起，YouTube 將全面停止接受大部分的第三方評估像素。此外，該公告內容也指出我們正與一小部分供應商 (包括 comScore、DoubleVerify、IAS、MOAT、Nielsen、Kantar 和 Dynata) 合作，評估重新認證其像素的相關事宜。此外，廣告客戶可以透過整合了廣告資料中心的合作夥伴啟用 YouTube 報表功能。
資料收集、刪除和保留控制項
Google Ads/Google Marketing Platform 廣告產品的目標對象名單
- Google Ads 目標客戶比對目標對象：在建立完目標客戶比對目標對象並確認其遵守 Google 政策後，我們就不會保留廣告客戶上傳的資料檔案 (請參閱「Google 如何使用目標客戶比對資料」一文)。這些程序完成後，我們會立即刪除透過 Google Ads 或 Google Ads API 上傳的資料檔案。如要瞭解如何更新或替換現有的目標客戶比對目標對象，請參閱更新客戶名單。
- 使用 Google Ads 或 Floodlight 代碼進行再行銷：廣告客戶可自行控管要在再行銷名單中加入或排除哪些使用者，以及使用者在名單中留存的時間。如果您目前使用 Google Ads 或 Floodlight 代碼進行再行銷，請務必確認該代碼的適用對象排除了已表示不希望收到個人化廣告的使用者。確認的方法有很多種，建議您向網站開發人員諮詢可行的解決方案，包括 Google 代碼管理工具。如果您使用 Google Analytics (分析) 代碼進行 Google Ads 再行銷，請參閱下方的「Google Analytics (分析) 資料」一節。
- Campaign Manager 360 提供的名單：廣告客戶可自行控管 Cookie 在特定目標對象名單中留存的時間。如要將使用者從名單中移除，只要找出您想要從名單中移除的 Cookie，然後在相關聯的識別碼旁加上「1」即可。詳情請前往「提供的名單」這篇說明中心文章，參閱「設定檔案格式 > 檔案標題 > 刪除」部分的說明。
Google Analytics (分析) 資料
Google Analytics (分析) 不斷更新功能並修訂政策，以協助您確保資料安全無虞。在您評估 GDPR 對貴公司特有狀況和 Analytics (分析) 導入作業的影響時，下列功能應可助您一臂之力。
- 資料保留：您可以使用資料保留控制項，管理使用者和事件資料在 Google 伺服器中留存的時間。
- 使用者：User Deletion API 可讓您從 Google Analytics (分析) 和/或 Analytics (分析) 360 資源中刪除個別使用者 (例如網站訪客) 的所有相關資料。
- 資源和帳戶：Google Analytics (分析) 客戶也可以刪除自己的資源和/或帳戶資料。
- 再行銷：廣告客戶可自行控管要在再行銷名單中加入或排除哪些使用者。如果您使用 Google Analytics (分析)，對於已表示不希望收到個人化廣告的使用者，您可以停用廣告功能。請參閱多媒體廣告功能指南中的「停用廣告功能」，瞭解如何針對這些使用者停用廣告功能 (包括再行銷和廣告報表功能)。
歐洲兒童隱私權法規
我們在 2020 年 8 月發表了一項承諾，表示願意全力遵守適用於英國使用者的《適齡線上服務設計規範》(AADC)，以及適用於歐洲經濟區 (EEA) 和瑞士的其他兒童隱私權法規。
在《適齡線上服務設計規範》和相關兒童隱私權法規下，廣告客戶不得將歐洲經濟區、英國或瑞士未滿 18 歲的使用者設為指定目標，或向其放送個人化廣告。此外，Google 也會採取保護措施，防止向兒童和青少年顯示年齡敏感廣告類別。廣告客戶也可以透過這份表單排除自家廣告，避免廣告向未滿 17 歲的登入使用者放送。只要 Google 系統判定位於上述區域的使用者未滿 17 歲，或未滿其所在國家/地區的規定年齡，這項排除設定就會套用到您在 Google Ads 中的搜尋、多媒體、YouTube 和購物廣告活動廣告。
採用 IAB 資訊公開和同意聲明架構
Google 現已支援 IAB 資訊公開和同意聲明架構 (TCF) 第 2.0 版。進一步瞭解 Google Marketing Platform 廣告產品和 Google Ads 如何與 IAB 資訊公開和同意聲明架構第 2.0 版進行整合：