Jump to Content

EU:n alueella asuvan käyttäjän suostumuskäytäntöä koskevia ohjeita

Miksi tämä käytäntö luotiin, ja mihin sitä sovelletaan?

Käytäntö vastaa kahden eurooppalaisen tietosuojalain, yleisen tietosuoja-asetuksen (GDPR) ja sähköisen viestinnän tietosuojadirektiivin, vaatimuksiin sekä näitä vastaaviin Yhdistyneen kuningaskunnan lakeihin. Käytäntö koskee loppukäyttäjiä Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä. Euroopan talousalueeseen kuuluvat EU:n jäsenvaltiot sekä Islanti, Liechtenstein ja Norja.

Tämän käytännön alkuperäisversio otettiin käyttöön vuonna 2015, ja sitä päivitettiin 25.5.2018 yleisen tietosuoja-asetuksen tullessa voimaan. Käytäntö päivitettiin viimeksi 31.7.2024 sisältämään Sveitsissä olevat käyttäjät.

Onko minun noudatettava tätä käytäntöä kaikkien käyttäjien kohdalla, jos olen Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä toimiva julkaisija tai mainostaja?

Googlen EU-käyttäjäsuostumuskäytäntö koskee vain käyttäjiä Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä.

Miten Google valvoo tämän käytännön noudattamista?

Tarkistamme säännöllisin väliajoin mainospalveluitamme käyttäviä sivustoja ja sovelluksia. Olemme tehneet näin siitä asti, kun käytäntö otettiin käyttöön vuonna 2015. Tarkastajamme käyvät sivustolla tai sovelluksessa tavallisen käyttäjän tavoin. Tutkimme annettuja tietoja ja saatuja suostumuksia.

Ensisijainen tavoitteemme on aina varmistaa käytäntöjen noudattaminen yhteistyössä kumppaniemme kanssa. Jos havaitsemme, ettei yhteistyökumppani noudata käytäntöämme, ensimmäinen vaiheemme on ottaa yhteyttä kumppaniin ja ilmoittaa ongelmasta. Sen jälkeen pyrimme saavuttamaan vaatimustenmukaisuuden yhteistyössä kumppanin kanssa.

Kuten on ollut tapana vuodesta 2015 lähtien, annamme verkkosivustoille ja sovelluksille kohtuullisen ajan tarvittavien muutosten tekemiseen. Jos kumppani ei kuitenkaan ryhdy yhteistyöhön kanssamme tai ei osoita vilpitöntä pyrkimystä saavuttaa vaatimustenmukaisuus kohtuullisessa ajassa, tästä voi seurata toimenpiteitä kyseisillä tileillä. Näihin voi kuulua yleisöominaisuuksien, kuten mainosten personoinnin (esim. uudelleenmarkkinointi), ja mainostajien konversiomittausominaisuuksien jäädyttäminen; julkaisijoiden osalta vain rajoitetut mainokset tai ohjelmalliset rajoitetut mainokset ovat kelvollisia näkymään (jos ohjelmalliset rajoitetut mainokset on otettu käyttöön).

Verkkosivustojen ja sovellusten auditointien lisäksi edellytämme, että tätä käytäntöä noudattaakseen julkaisijat ottavat käyttöön sertifioidun CMP:n näyttäessään mainoksia ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä oleville käyttäjille. Google tarkastaa jatkossakin julkaisijakumppaneiden sivustoja ja sovelluksia, joissa on otettu käyttöön sertifioitu CMP.

Jos mainostajalla on ETA-aluetta koskevaa liikennettä ja ETA-alueella oleva käyttäjä käyttää mainostajan sivustoa tai sovellusta ja mainostaja mittaa käyttäjätoimintaa Google-tagien tai SDK:iden avulla tai hyödyntää yleisöominaisuuksia tai mainosten personointiominaisuuksia, mainostajan on välitettävä loppukäyttäjän suostumusvalinnat Googlelle (esim. suostumustilan tai TCF:n kautta). Jos lataat Google-tagin, mutta et ole ottanut käyttöön suostumustilan uusinta versiota, suosittelemme tekemään yhteistyötä Googlen CMP Partner Programiin kuuluvan CMP:n kanssa. Tämä lista ei kata kaikkia saatavilla olevia CMP-palveluita, eikä Google vaadi mainostajia käyttämään Partner Programin CMP:tä.

Mitä tietoja minun on annettava loppukäyttäjille?

Käytäntömme mukaan sinun on kerrottava, mitkä tahot saavat loppukäyttäjien henkilökohtaista dataa Google-tuotteen käytön johdosta. Lisäksi sinun on kerrottava näkyvästi ja helposti saatavilla olevassa muodossa, miten loppukäyttäjien henkilökohtaista dataa käytetään. Olemme kertoneet julkisesti, miten Google käyttää tietoja. Julkaisijoiden ja mainostajien täytyy lisätä linkki kyseiselle sivulle kertoakseen asianmukaisesti siitä, miten Google käyttää dataa. Myös muita mainosteknologian tarjoajia, joiden palveluihin Googlen tuotteita on integroitu, pyydetään kertomaan siitä, miten ne käyttävät henkilökohtaista dataa.

Sovelluskehittäjien pitäisi kannustaa käyttäjiä lataamaan sovelluksen uusin versio tuoreimpien käyttäjätiedotteiden näkemistä varten.

Mitä on rajoitettu mainonta?

Jos olet julkaisija ja kaupallistat impressioita vain rajoitetun mainonnan avulla, Google estää henkilökohtaisen datan keräämisen, jakamisen ja käytön mainosten personointia varten sekä poistaa käytöstä ominaisuudet, jotka edellyttävät paikallisen tunnisteen, kuten näyttötiheyden rajoitustoiminnon, käyttöä. Kelpaamattoman liikenteen havaitsemiseen tarkoitettuja evästeitä ja paikallista tallennustilaa käytetään petoksilta ja väärinkäytöksiltä suojautumiseen vain, kun ohjelmallinen rajoitettu mainonta on päällä. Huomaa, että mainosten näyttöteknologiat (JavaScript-tagimme ja/tai SDK-koodimme) tallennetaan kuitenkin välimuistiin tai asennetaan osana käyttäjien selainten ja mobiilikäyttöjärjestelmien normaalia toimintaa. Sinun on arvioitava itse käytäntöön liittyvät velvollisuutesi, esimerkiksi vaadittavat ilmoitukset ja suostumukset, oikeudenkäyttöalueesi paikallisten lakien perusteella. Lue lisää tästä ominaisuudesta Ad Managerin, AdMobin ja Adsensen ohjekeskuksista.

Mitkä muut Googlen tuotteet kuuluvat tämän käytännön piiriin?

Googlen mainos- ja mittaustuotteiden lisäksi tämä käytäntö mainitaan esimerkiksi Google Maps Platformin käyttöehdoissa, YouTube API Servicesin käyttöehdoissa, reCAPTCHAn käyttöehdoissa ja Bloggerissa.

Millaisia mainoksia pidetään personoituina tämän käytännön puitteissa?

Personoidut mainokset tarjoavat paremman kokemuksen sekä käyttäjille (parantaen mainonnan relevanssia) että mainostajille/julkaisijoille. Google määrittelee mainoksen personoiduksi, jos mainoksen valinta perustuu aiemmin kerättyyn tai muuhun aiempaan dataan joko täysin tai osittain. Tällaista dataa voivat olla esimerkiksi käyttäjän aiemmat hakulausekkeet, käyttäjän toiminta, käynnit sivustoilla tai sovelluksissa, demografiset tiedot tai sijainti. Personointi kattaa esimerkiksi seuraavat: demografinen kohdistus, uudelleenmarkkinointi sekä kohdistus kiinnostuksen kohteiden, asiakaskohdistuslistojen tai Google Marketing Platformiin ladattujen kohdeyleisölistojen perusteella. Voit lukea lisää täältä.

Entä jos olen mainostaja ja käytän Googlen tuotteita sivustollani/sovelluksessani?

Jos käytät sivuillasi/sovelluksessasi Google Adsin, Google Marketing Platformin tai muiden mainontatuotteiden tageja, sinun on pyydettävä suostumus Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä olevilta käyttäjiltä Googlen EU-käyttäjäsuostumuskäytännön mukaisesti. Käytäntömme edellyttää suostumuksen saamista, jos sivustolla tai sovelluksessa käytetään evästeitä, mobiilitunnisteita tai muuta paikallista tallennustilaa lain niin vaatiessa tai jos henkilökohtaista dataa käytetään mainosten personointiin (esim. jos sivuilla/sovelluksessa on uudelleenmarkkinointitageja).

Mitkä muut osapuolet keräävät loppukäyttäjien henkilötietoja, ja millä tavalla minun on kerrottava käyttäjille tällaisista kolmansista osapuolista?

Monet Googlen mainontajärjestelmiä hyödyntävät mainostajat ja julkaisijat käyttävät kolmannen osapuolen palveluja mainosten näyttämiseen ja mainoskampanjoiden tehokkuuden mittaamiseen sivustoilla ja sovelluksissa. Käytännön mukaan sinun on ilmoitettava selkeästi kaikki osapuolet (Google mukaan lukien), jotka voivat kerätä, vastaanottaa ja/tai käyttää loppukäyttäjien henkilökohtaista dataa Google-tuotteiden käyttösi seurauksena.

Sivustoni/sovellukseni ei sijaitse Euroopassa. Koskeeko tämä käytäntö minua?

Kyllä, jos käytät käytännön piiriin kuuluvia Googlen tuotteita. Käytäntö koskee vain loppukäyttäjiä Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä.

Entä klikkausseurannan käyttö?

Mainostajien tulee noudattaa sovellettavia lakeja, kun he käyttävät mahdollisia kolmannen osapuolen klikkaustenseurantateknologioita (eli työkaluja, jotka ohjaavat mainosta klikanneen käyttäjän selaimen kolmannen osapuolen mittauspalveluun ennen mainostajan laskeutumissivun avaamista). Googlen julkaisijoita koskevat palveluntarjoaja-asetukset eivät kata klikkausten seurantateknologioita.

Mitä tietoja minun tulee säilyttää?

Käytäntömme mukaan asiakkaidemme on säilytettävä tiedot käyttäjien antamista suostumuksista. Vähimmäisvaatimuksena tietojen tulee sisältää teksti ja vaihtoehdot, jotka suostumusmekanismi näytti käyttäjälle, sekä käyttäjän antaman suostumuksen päivämäärä ja kellonaika.

Miksi julkaisijan CMP on katsottu käytäntöjen vastaiseksi, vaikka käytän Googlen sertifioimaa CMP:tä, joka on myös IAB:n sertifioima?

Googlen sertifioiman CMP:n käyttöönotto ei takaa Googlen EU-käyttäjäsuostumuskäytännön noudattamista, sillä se riippuu CMP:n toteutustavasta ja käyttäjille näytettävästä suostumusviestistä (lisätietoja on yllä kohdassa ”Muistilista kumppaneille yleisten virheiden välttämiseksi suostumusmekanismin käytössä”).

Miksi sivustoni/sovellukseni katsotaan käytäntöjen vastaiseksi, vaikka käytän Google-kumppanin CMP:tä?

CMP Partner Program on luotu mainostajien avuksi suostumusbannereiden kehittämiseen ja määrittämiseen sivustolla/sovelluksessa, ja se voi tukea suostumustilan integrointia. Minkä tahansa näiden CMP:iden käyttö ei takaa Googlen EU-käyttäjäsuostumuskäytännön noudattamista, sillä siihen vaikuttaa myös CMP:n käyttöönottotapa ja käyttäjille näkyvä suostumusviesti. Lisäohjeita on yllä olevassa kysymyksessä "Kumppanien muistilista yleisten virheiden välttämiseksi suostumusmekanismin käyttöönotossa". Voit myös ottaa yhteyttä CMP:hen.

Tarvitseeko minun noudattaa tätä käytäntöä, jos käyttämäni tuotteet käyttävät Privacy Sandbox APIa?

Kyllä. Kun käytät Privacy Sandbox API -rajapintoja (esim. Topics, Protected Audience ja Attribution Reporting), käytät paikallista tallennustilaa. Sähköisen viestinnän tietosuojalait eivät erottele henkilökohtaista ja muuta dataa toisistaan, joten sinun täytyy saada suostumus datatyypin arvioinnista riippumatta. EU-käyttäjäsuostumuskäytännössä edellytetään, että pyydät käyttäjiltä hyväksyttävän suostumuksen näitä tarkoituksia varten samalla tavalla kuin pyydät tällä hetkellä suostumuksen mainosten personointia ja muuta kuin välttämätöntä paikallisen tallennustilan käyttöä varten siltä osin kuin laki sitä edellyttää. Lisätietoa Privacy Sandboxista.

Käyttääkö Google IP-osoitteita mainosten mittaukseen ja personointiin ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä?

Kyllä. Elokuusta 2026 alkaen Google alkaa julkaista näillä alueilla IP-osoitteisiin perustuvia mainosten mittaus- ja personointiratkaisuja. Ratkaisujen tukemiseksi Google käyttää IP-osoitteita, jotka se saa mittausta ja personointia varten asiakastagien, SDK:iden, HTTP-kutsujen, latausten ja muiden vastaavien keinojen kautta. Google päivittää myös rekisteröitymisensä TCF:n kansainvälisten palveluntoimittajien luetteloon rekisteröidäkseen ominaisuuden 3: ”Tunnista laitteet automaattisesti lähetettyjen tietojen perusteella." Katso Googlen tietosuojakäytännön tältä sivulta lisätietoja siitä, miten Google käyttää IP-osoitteita.

Mitä avoimuusvelvoitteita sovelletaan tähän muutokseen?

Muistathan, että ilmoituksiin on lisättävä selvästi näkyvä linkki, josta käy ilmi, miten Google käsittelee loppukäyttäjien dataa. Katso Googlen tietosuojakäytännön tältä sivulta lisätietoja siitä, miten Google käyttää IP-osoitteita. Suosittelemme selvittämään lakitiimisi kanssa sovellettavista tietosuojalaeista ja -säädöksistä johtuvat velvollisuutesi.

Tämän käytännön päivitykset

Googlen alkuperäistä EU-käyttäjäsuostumuskäytäntöä päivitettiin 25.5.2018. Pieniä muutoksia tehtiin 31.10.2019 kuvastamaan Yhdistyneen kuningaskunnan muuttuvaa suhdetta Euroopan unioniin.

Päivitimme heinäkuussa 2024 EU-käyttäjäsuostumuskäytäntöä ja laajensimme sen koskemaan Sveitsiä.

Tällä hetkellä käytäntöön ei ole odotettavissa muutoksia, mutta kuten yllä todetaan, lainsäädännön ja alan käytäntöjen arviointia jatketaan ja suosituksia ja vaatimuksia päivitetään sen mukaisesti.