EU:n alueella asuvan käyttäjän suostumuskäytäntöä koskevia ohjeita
Miksi tämä käytäntö luotiin, ja mihin sitä sovelletaan?
Käytäntö vastaa kahden eurooppalaisen tietosuojalain, yleisen tietosuoja-asetuksen (GDPR) ja sähköisen viestinnän tietosuojadirektiivin, vaatimuksiin sekä näitä vastaaviin Yhdistyneen kuningaskunnan lakeihin. Käytäntö koskee loppukäyttäjiä Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä. Euroopan talousalueeseen kuuluvat EU:n jäsenvaltiot sekä Islanti, Liechtenstein ja Norja.
Tämän käytännön alkuperäisversio otettiin käyttöön vuonna 2015, ja sitä päivitettiin 25.5.2018 yleisen tietosuoja-asetuksen tullessa voimaan. Käytäntö päivitettiin viimeksi 31.7.2024 sisältämään Sveitsissä olevat käyttäjät.
Onko minun noudatettava tätä käytäntöä kaikkien käyttäjien kohdalla, jos olen Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä toimiva julkaisija tai mainostaja?
Googlen EU-käyttäjäsuostumuskäytäntö koskee vain käyttäjiä Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä.
Miten Google valvoo tämän käytännön noudattamista?
Tarkistamme säännöllisin väliajoin mainospalveluitamme käyttäviä sivustoja ja sovelluksia. Olemme tehneet näin siitä asti, kun käytäntö otettiin käyttöön vuonna 2015. Tarkastajamme käyvät sivustolla tai sovelluksessa tavallisen käyttäjän tavoin. Tutkimme annettuja tietoja ja saatuja suostumuksia.
Ensisijainen tavoitteemme on aina varmistaa käytäntöjen noudattaminen yhteistyössä kumppaniemme kanssa. Jos havaitsemme, ettei yhteistyökumppani noudata käytäntöämme, ensimmäinen vaiheemme on ottaa yhteyttä kumppaniin ja ilmoittaa ongelmasta. Sen jälkeen pyrimme saavuttamaan vaatimustenmukaisuuden yhteistyössä kumppanin kanssa.
Kuten on ollut tapana vuodesta 2015 lähtien, annamme verkkosivustoille ja sovelluksille kohtuullisen ajan tarvittavien muutosten tekemiseen. Jos kumppani ei kuitenkaan ryhdy yhteistyöhön kanssamme tai ei osoita vilpitöntä pyrkimystä saavuttaa vaatimustenmukaisuus kohtuullisessa ajassa, tästä voi seurata toimenpiteitä kyseisillä tileillä. Näihin voi kuulua yleisöominaisuuksien, kuten mainosten personoinnin (esim. uudelleenmarkkinointi), ja mainostajien konversiomittausominaisuuksien jäädyttäminen; julkaisijoiden osalta vain rajoitetut mainokset tai ohjelmalliset rajoitetut mainokset ovat kelvollisia näkymään (jos ohjelmalliset rajoitetut mainokset on otettu käyttöön).
Verkkosivustojen ja sovellusten auditointien lisäksi edellytämme, että tätä käytäntöä noudattaakseen julkaisijat ottavat käyttöön sertifioidun CMP:n näyttäessään mainoksia ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä oleville käyttäjille. Google tarkastaa jatkossakin julkaisijakumppaneiden sivustoja ja sovelluksia, joissa on otettu käyttöön sertifioitu CMP.
Jos mainostajalla on ETA-aluetta koskevaa liikennettä ja ETA-alueella oleva käyttäjä käyttää mainostajan sivustoa tai sovellusta ja mainostaja mittaa käyttäjätoimintaa Google-tagien tai SDK:iden avulla tai hyödyntää yleisöominaisuuksia tai mainosten personointiominaisuuksia, mainostajan on välitettävä loppukäyttäjän suostumusvalinnat Googlelle (esim. suostumustilan tai TCF:n kautta). Jos lataat Google-tagin, mutta et ole ottanut käyttöön suostumustilan uusinta versiota, suosittelemme tekemään yhteistyötä Googlen CMP Partner Programiin kuuluvan CMP:n kanssa. Tämä lista ei kata kaikkia saatavilla olevia CMP-palveluita, eikä Google vaadi mainostajia käyttämään Partner Programin CMP:tä.
Mitä tietoja minun on annettava loppukäyttäjille?
Käytäntömme mukaan sinun on kerrottava, mitkä tahot saavat loppukäyttäjien henkilökohtaista dataa Google-tuotteen käytön johdosta. Lisäksi sinun on kerrottava näkyvästi ja helposti saatavilla olevassa muodossa, miten loppukäyttäjien henkilökohtaista dataa käytetään. Olemme kertoneet julkisesti, miten Google käyttää tietoja. Julkaisijoiden ja mainostajien täytyy lisätä linkki kyseiselle sivulle kertoakseen asianmukaisesti siitä, miten Google käyttää dataa. Myös muita mainosteknologian tarjoajia, joiden palveluihin Googlen tuotteita on integroitu, pyydetään kertomaan siitä, miten ne käyttävät henkilökohtaista dataa.
Sovelluskehittäjien pitäisi kannustaa käyttäjiä lataamaan sovelluksen uusin versio tuoreimpien käyttäjätiedotteiden näkemistä varten.
Muistilista yleisten virheiden välttämiseksi suostumusmekanismin käytössä
Nämä ovat vain esimerkkejä, eikä listan ole tarkoitus olla tyhjentävä. Varmista aina, että noudatat Googlen käytäntöjen vaatimuksia.
- Suostumusmekanismi tai ‑banneri otettu käyttöön: Oletko ottanut käyttöön suostumusmekanismin tai ‑bannerin? Julkaisijakumppanit: Onko suostumusmekanismi/-banneri Googlen sertifioima? Oletko varmistanut, että suostumusmekanismi/-banneri näkyy sivuston/sovelluksen käyttäjille kaikissa Euroopan talousalueen maissa sekä Yhdistyneessä kuningaskunnassa ja Sveitsissä?
- Ilmoitus henkilökohtaisen datan käytöstä: Oletko kertonut käyttäjille, miten heidän henkilökohtaista dataansa käytetään sivustolla/sovelluksessa? Tietävätkö he esimerkiksi, että henkilökohtaista dataa käytetään mainosten personointiin ("mainosten personointi" on mainittu suostumusmekanismin/-bannerin ensimmäisellä tasolla) ja että personoidussa ja personoimattomassa mainonnassa voidaan käyttää evästeitä/mobiilimainostunnisteita?
- Käyttäjän aktiivinen suostumus: Onko käyttäjä saanut mahdollisuuden antaa suostumuksena konkreettisella toimenpiteellä, kuten klikkaamalla OK- tai Hyväksyn-painiketta?
- Datan jakamista koskeva ilmoitus: Oletko ilmoittanut, millä kolmansilla osapuolilla (Google mukaan lukien) on pääsy sivustolla/sovelluksessa keräämääsi käyttäjädataan?
- Linkki Googlen Vastuu yritysdatasta ‑sivustolle: Oletko kertonut käyttäjille, miten Google käyttää heidän henkilökohtaista dataansa, jos he antavat suostumuksensa sivustolla/sovelluksessa? Voit esimerkiksi lisätä linkin Googlen Vastuu yritysdatasta ‑sivustolle. Linkin Vastuu yritysdatasta ‑sivustolle on oltava joko suoraan suostumusilmoituksessa, linkkinä tietosuojakäytäntösivulla (kunhan linkki on sivun ensimmäisellä tasolla) tai suostumusilmoituksen Lisätietoa-kohdassa tai vastaavassa. Oletko kertonut käyttäjille, miten muut kolmannet osapuolet käyttävät heidän henkilökohtaista dataansa?
- Suostumussignaali otettu käyttöön oikein: Mainostajat, joilla on käyttäjiä ETA-alueella: Varmista, että Googlelle lähetetään vahvistettuja suostumussignaaleja loppukäyttäjien valinnoista. Oletko ottanut suostumustilan uusimman version tai TCF:n käyttöön oikein?
- Evästeiden asettamista koskeva suostumus: Oletko varmistanut, että suostumuksen puuttuessa evästeitä ei käytetä siltä osin kuin suostumusta vaaditaan? Huomaa, että verkkosivustoilla näkyvät personoimattomat mainokset edellyttävät silti evästeiden käyttöä.
- Suostumustenkäsittelyalusta otettu käyttöön oikein: Julkaisijat: Oletko ottanut käyttöön Googlen sertifioiman CMP:n TCF:n vaatimusten mukaisesti? Jos hyödynnät Lisäsuostumusta, oletko ottanut sen käyttöön oikein?
Lue lisää EU-käyttäjäsuostumuskäytäntöön liittyvässä tarkastuksessa ilmenevien ongelmien korjaamisesta (mainostajille ja julkaisijoille).
Mitä on rajoitettu mainonta?
Jos olet julkaisija ja kaupallistat impressioita vain rajoitetun mainonnan avulla, Google estää henkilökohtaisen datan keräämisen, jakamisen ja käytön mainosten personointia varten sekä poistaa käytöstä ominaisuudet, jotka edellyttävät paikallisen tunnisteen, kuten näyttötiheyden rajoitustoiminnon, käyttöä. Kelpaamattoman liikenteen havaitsemiseen tarkoitettuja evästeitä ja paikallista tallennustilaa käytetään petoksilta ja väärinkäytöksiltä suojautumiseen vain, kun ohjelmallinen rajoitettu mainonta on päällä. Huomaa, että mainosten näyttöteknologiat (JavaScript-tagimme ja/tai SDK-koodimme) tallennetaan kuitenkin välimuistiin tai asennetaan osana käyttäjien selainten ja mobiilikäyttöjärjestelmien normaalia toimintaa. Sinun on arvioitava itse käytäntöön liittyvät velvollisuutesi, esimerkiksi vaadittavat ilmoitukset ja suostumukset, oikeudenkäyttöalueesi paikallisten lakien perusteella. Lue lisää tästä ominaisuudesta Ad Managerin, AdMobin ja Adsensen ohjekeskuksista.
Mitä suostumuksen perumiseen liittyviä ohjeita minun on annettava loppukäyttäjille?
Käytännön mukaan loppukäyttäjille on kerrottava, miten suostumuksen voi perua. Suostumuksen perumisen täytyy olla yhtä helppoa kuin sen antamisen. Loppukäyttäjien on vähintään tiedettävä, mistä he löytävät helposti sivuston tai sovelluksen mainosasetukset, joiden kautta suostumusvalintoja voi muuttaa.
Mitkä muut Googlen tuotteet kuuluvat tämän käytännön piiriin?
Googlen mainos- ja mittaustuotteiden lisäksi tämä käytäntö mainitaan esimerkiksi Google Maps Platformin käyttöehdoissa, YouTube API Servicesin käyttöehdoissa, reCAPTCHAn käyttöehdoissa ja Bloggerissa.
Millaisia mainoksia pidetään personoituina tämän käytännön puitteissa?
Personoidut mainokset tarjoavat paremman kokemuksen sekä käyttäjille (parantaen mainonnan relevanssia) että mainostajille/julkaisijoille. Google määrittelee mainoksen personoiduksi, jos mainoksen valinta perustuu aiemmin kerättyyn tai muuhun aiempaan dataan joko täysin tai osittain. Tällaista dataa voivat olla esimerkiksi käyttäjän aiemmat hakulausekkeet, käyttäjän toiminta, käynnit sivustoilla tai sovelluksissa, demografiset tiedot tai sijainti. Personointi kattaa esimerkiksi seuraavat: demografinen kohdistus, uudelleenmarkkinointi sekä kohdistus kiinnostuksen kohteiden, asiakaskohdistuslistojen tai Google Marketing Platformiin ladattujen kohdeyleisölistojen perusteella. Voit lukea lisää täältä.
Suostumusbannerini on merkitty tarkastuksessa käytännön vastaiseksi. Mikä on paras tapa korjata asia?
Jos havaitsemme, että käytäntöä ei noudateta, prioriteettinamme on auttaa kumppaneitamme noudattamaan sitä. Saat tarkastustiimiltä lisätietoa virheestä ja siitä, miten teet sivustosta/sovelluksesta käytännön mukaisen.
Mainostajat voivat varmistaa, että banneri on määritetty oikein kunnioittamaan käyttäjien valintoja, yhdessä kolmannen osapuolen CMP:n kanssa tai lukemalla asianmukaisen suostumuksenhallinta-asetusten dokumentaation ja varmistamalla, että ne on integroitu oikein suostumustilan kanssa.
Kannustamme julkaisijoita käyttämään Googlen sertifioimaa CMP:tä ja tutustumaan tähän vianetsintäominaisuuteen vaatimustenvastaisuutta selvittäessään.
Miksi tässä käytännössä edellytetään suostumusta evästeiden käyttöön, vaikka niitä ei käytettäisi personointiin vaan esimerkiksi mainosmittaukseen?
Evästeitä ja mobiilitunnisteita käytetään Googlen näyttämien personoitujen ja personoimattomien mainosten yhteydessä näyttötiheyden rajoittamiseen ja mainosraporttien koostamiseen. Käytäntömme edellyttävät suostumuksen saamista evästeiden tai mobiilitunnisteiden käyttöön sellaisilta käyttäjiltä, joiden maan lainsäädännössä suostumusta vaaditaan.
Entä jos olen mainostaja ja käytän Googlen tuotteita sivustollani/sovelluksessani?
Jos käytät sivuillasi/sovelluksessasi Google Adsin, Google Marketing Platformin tai muiden mainontatuotteiden tageja, sinun on pyydettävä suostumus Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä olevilta käyttäjiltä Googlen EU-käyttäjäsuostumuskäytännön mukaisesti. Käytäntömme edellyttää suostumuksen saamista, jos sivustolla tai sovelluksessa käytetään evästeitä, mobiilitunnisteita tai muuta paikallista tallennustilaa lain niin vaatiessa tai jos henkilökohtaista dataa käytetään mainosten personointiin (esim. jos sivuilla/sovelluksessa on uudelleenmarkkinointitageja).
Mitä suostumusmekanismissa/-bannerissa pitäisi lukea?
Suosittelemme käymään läpi yllä olevan muistilistan, jotta voit välttää yleiset virheet ottaessasi käyttöön suostumusmekanismia/-banneria. Muistilista auttaa noudattamaan tätä käytäntöä.
Googlen käytännössä ei määrätä, mitä vaihtoehtoja käyttäjille tulee tarjota, sillä suostumusilmoituksen teksti riippuu datankäyttötavoistasi (esim. käytätkö dataa omiin tarkoituksiisi vai tukemaan muita käyttämiäsi palveluita).
Onko Googlella vaatimuksia sovelluksessa näkyvän suostumusviestin muotoilun suhteen?
Kyllä, jos olet julkaisija. Googlen julkaisijoiden on otettava käyttöön Googlen sertifioima CMP, kun ne näyttävät personoituja mainoksia käyttäjille ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä.
Googlen mainontakumppaneiden ja ETA-alueen liikenteen osalta mainostajien on lähetettävä Googlelle signaaleja, jotka heijastavat loppukäyttäjän mieltymyksiä, joko suostumustilan tai TCF:n kautta. CMP Partner Program on tarkoitettu mainostajien avuksi suostumusbannereiden kehittämiseen ja määrittämiseen. Huom. Lista ei kata kaikkia saatavilla olevia CMP-palveluita, eikä Google vaadi mainostajia käyttämään Partner Programin CMP:tä.
Miten kumppanien tulee valita käytettävä suostumustenkäsittelyalustan (CMP) tarjoaja?
CMP Partner Program on luotu mainostajien avuksi suostumusbannereiden määrittämiseen sivustolla ja sovelluksessa, ja se voi tukea suostumustilan tai TFC:n integraatiota. Huom. Lista ei kata kaikkia saatavilla olevia CMP-palveluita, eikä Google vaadi mainostajia käyttämään Partner Programin CMP:tä. Minkään näistä CMP-palveluista käyttöönotto ei takaa Googlen EU-käyttäjäsuostumuskäytännön noudattamista, sillä siihen vaikuttaa myös CMP:n toteutustapa ja käyttäjille näytettävä suostumusviesti (lisätietoja on yllä kohdassa ”Muistilista kumppaneille yleisten virheiden välttämiseksi suostumusmekanismin käytössä”).
Julkaisijakumppaneiden osalta julkaisijoiden on otettava käyttöön Googlen sertifioima CMP, joka on integroitu IAB:n läpinäkyvyys- ja suostumuskehykseen (TCF), kun ne näyttävät personoituja mainoksia ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä oleville käyttäjille.
Mitkä muut osapuolet keräävät loppukäyttäjien henkilötietoja, ja millä tavalla minun on kerrottava käyttäjille tällaisista kolmansista osapuolista?
Monet Googlen mainontajärjestelmiä hyödyntävät mainostajat ja julkaisijat käyttävät kolmannen osapuolen palveluja mainosten näyttämiseen ja mainoskampanjoiden tehokkuuden mittaamiseen sivustoilla ja sovelluksissa. Käytännön mukaan sinun on ilmoitettava selkeästi kaikki osapuolet (Google mukaan lukien), jotka voivat kerätä, vastaanottaa ja/tai käyttää loppukäyttäjien henkilökohtaista dataa Google-tuotteiden käyttösi seurauksena.
Sivustoni/sovellukseni ei sijaitse Euroopassa. Koskeeko tämä käytäntö minua?
Kyllä, jos käytät käytännön piiriin kuuluvia Googlen tuotteita. Käytäntö koskee vain loppukäyttäjiä Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä.
Olen julkaisija enkä kohdista kampanjoitani Euroopan talousalueelle, Yhdistyneeseen kuningaskuntaan tai Sveitsiin. Koskeeko suostumusvaatimus silti minua?
Käytäntö koskee loppukäyttäjiä Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä. Käytäntö ei koske sinua, jos Googlen palvelut poistetaan sivustolta/sovelluksesta näissä maissa olevien käyttäjien osalta.
Organisaatiomme on eri mieltä lain tulkinnasta, ja haluaisimme lähestyä tietojen antamista ja suostumuksia omalla tavallamme. Onko se mahdollista?
Google on sitoutunut noudattamaan GDPR:ää (mukaan lukien siltä osin kuin se on saatettu osaksi Yhdistyneen kuningaskunnan lainsäädäntöä) kaikkien Euroopassa tarjoamiemme palvelujen osalta. EU-käyttäjäsuostumuskäytäntömme kuvastaa tätä sitoumusta ja eurooppalaisten tietosuojaviranomaisten ohjeistusta. Vaikka yhteistyökumppanit voivat tulkita lakeja eri tavalla, edellytämme kumppaneilta tämän käytännön noudattamista. Jatkamme lainsäädännön ja alan käytäntöjen arviointia ja päivitämme suosituksiamme ja vaatimuksiamme sen mukaisesti.
Miksi tarvitsemme suostumuksen mainosmittausta varten?
Google käyttää mainosmittauksessa evästeitä ja erilaisia mainostunnisteita. Nykyiset sähköisen viestinnän tietosuojalait edellyttävät tällaisissa tapauksissa suostumusta käyttäjiltä, joiden maan lainsäädännössä vaaditaan suostumusta. Tämän vuoksi käytännössämme edellytetään suostumusta mainosten personointia ja mittausta varten, kun laki sitä edellyttää.
Täytyykö minun saada suostumus ennen Googlen mainostajatagien käynnistymistä, vai voinko pyytää sitä jälkikäteen?
Suostumus personoituihin mainoksiin ja evästeiden tai muun paikallisen tallennustilan käyttöön lain edellyttämissä tilanteissa tulee saada ennen Googlen mainostajatagien käynnistymistä verkkosivuilla tai sovelluksissa.
Entä klikkausseurannan käyttö?
Mainostajien tulee noudattaa sovellettavia lakeja, kun he käyttävät mahdollisia kolmannen osapuolen klikkaustenseurantateknologioita (eli työkaluja, jotka ohjaavat mainosta klikanneen käyttäjän selaimen kolmannen osapuolen mittauspalveluun ennen mainostajan laskeutumissivun avaamista). Googlen julkaisijoita koskevat palveluntarjoaja-asetukset eivät kata klikkausten seurantateknologioita.
Mitä tietoja minun tulee säilyttää?
Käytäntömme mukaan asiakkaidemme on säilytettävä tiedot käyttäjien antamista suostumuksista. Vähimmäisvaatimuksena tietojen tulee sisältää teksti ja vaihtoehdot, jotka suostumusmekanismi näytti käyttäjälle, sekä käyttäjän antaman suostumuksen päivämäärä ja kellonaika.
Miksi julkaisijan CMP on katsottu käytäntöjen vastaiseksi, vaikka käytän Googlen sertifioimaa CMP:tä, joka on myös IAB:n sertifioima?
Googlen sertifioiman CMP:n käyttöönotto ei takaa Googlen EU-käyttäjäsuostumuskäytännön noudattamista, sillä se riippuu CMP:n toteutustavasta ja käyttäjille näytettävästä suostumusviestistä (lisätietoja on yllä kohdassa ”Muistilista kumppaneille yleisten virheiden välttämiseksi suostumusmekanismin käytössä”).
Miksi sivustoni/sovellukseni katsotaan käytäntöjen vastaiseksi, vaikka käytän Google-kumppanin CMP:tä?
CMP Partner Program on luotu mainostajien avuksi suostumusbannereiden kehittämiseen ja määrittämiseen sivustolla/sovelluksessa, ja se voi tukea suostumustilan integrointia. Minkä tahansa näiden CMP:iden käyttö ei takaa Googlen EU-käyttäjäsuostumuskäytännön noudattamista, sillä siihen vaikuttaa myös CMP:n käyttöönottotapa ja käyttäjille näkyvä suostumusviesti. Lisäohjeita on yllä olevassa kysymyksessä "Kumppanien muistilista yleisten virheiden välttämiseksi suostumusmekanismin käyttöönotossa". Voit myös ottaa yhteyttä CMP:hen.
Tarvitseeko minun noudattaa tätä käytäntöä, jos käyttämäni tuotteet käyttävät Privacy Sandbox APIa?
Kyllä. Kun käytät Privacy Sandbox API -rajapintoja (esim. Topics, Protected Audience ja Attribution Reporting), käytät paikallista tallennustilaa. Sähköisen viestinnän tietosuojalait eivät erottele henkilökohtaista ja muuta dataa toisistaan, joten sinun täytyy saada suostumus datatyypin arvioinnista riippumatta. EU-käyttäjäsuostumuskäytännössä edellytetään, että pyydät käyttäjiltä hyväksyttävän suostumuksen näitä tarkoituksia varten samalla tavalla kuin pyydät tällä hetkellä suostumuksen mainosten personointia ja muuta kuin välttämätöntä paikallisen tallennustilan käyttöä varten siltä osin kuin laki sitä edellyttää. Lisätietoa Privacy Sandboxista.
Vaaditaanko mainostajilta ehdot täyttävää suostumussignaalia (TCF:n tai suostumustilan kautta) Yhdistyneessä kuningaskunnassa ja Sveitsissä olevien käyttäjien osalta?
Ei, emme odota, että mainostajat lähettävät vahvistetun suostumussignaalin Googlelle liikenteestä Yhdistyneessä kuningaskunnassa tai Sveitsissä (suostumustilan tai TCF:n kautta). Huom. Vaatimus lähettää vahvistettuja suostumussignaaleja koskee mainostajia, joilla on liikennettä Euroopan talousalueella olevilta loppukäyttäjiltä. Suosittelemme pyytämään käyttöönottoapua Googlen CMP-kumppanilta. Huom. Lista ei kata kaikkia saatavilla olevia CMP-palveluita, eikä Google vaadi mainostajia käyttämään Partner Programin CMP:tä.
Minkä tyyppisiin paikallisiin tallennustiloihin EU-käyttäjäsuostumuskäytäntöä sovelletaan?
Googlen EU-käyttäjäsuostumuskäytännössä on jo pitkään edellytetty, että mainontatuotteitamme käyttävät asiakkaat hankkivat lainmukaisen suostumuksen evästeiden tai muun paikallisen tallennustilan käyttöön, kun laki sitä edellyttää. Huomaa, että tämä velvollisuus ei rajoitu evästeisiin ja mobiilitunnuksiin. ETA-alueella ja Yhdistyneessä kuningaskunnassa voimassa olevien lakien tulkintamme mukaisesti tätä velvollisuutta sovelletaan esimerkiksi IP-osoitteiden käyttöön mainosten personointia tai mainosmittausta varten tai tunnistetietojen keräämiseen mainosten personointia tai mainosmittausta varten.
Suosittelemme selvittämään lakitiimisi kanssa sovellettavasta tietosuojan ja sähköisen viestinnän tietosuojan sääntelyohjeista sekä EU-käyttäjäsuostumuskäytännöstä johtuvat velvollisuutesi paikallisen tallennustilan käytön osalta. Velvollisuuksiin kuuluu tarvittavien tietojen antaminen käyttäjille, jotta he ymmärtävät, miten tietoja voidaan kerätä ja miten niitä käytetään. Voit esimerkiksi kertoa suostumusmekanismissa tai ‑bannerissa, että aiot käyttää IP-osoitteita mainosten personointiin tai mittaukseen, jos se on tarpeen.
Jos käytät IAB.n läpinäkyvyys- ja suostumuskehystä (TCF) suostumussignaalien lähettämiseen Googlelle, saatat hyötyä myös näistä materiaaleista, joissa kerrotaan, miten TCF voi auttaa käytäntöjen noudattamisessa.
Käyttääkö Google IP-osoitteita mainosten mittaukseen ja personointiin ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä?
Kyllä. Elokuusta 2026 alkaen Google alkaa julkaista näillä alueilla IP-osoitteisiin perustuvia mainosten mittaus- ja personointiratkaisuja. Ratkaisujen tukemiseksi Google käyttää IP-osoitteita, jotka se saa mittausta ja personointia varten asiakastagien, SDK:iden, HTTP-kutsujen, latausten ja muiden vastaavien keinojen kautta. Google päivittää myös rekisteröitymisensä TCF:n kansainvälisten palveluntoimittajien luetteloon rekisteröidäkseen ominaisuuden 3: ”Tunnista laitteet automaattisesti lähetettyjen tietojen perusteella." Katso Googlen tietosuojakäytännön tältä sivulta lisätietoja siitä, miten Google käyttää IP-osoitteita.
Mitä avoimuusvelvoitteita sovelletaan tähän muutokseen?
Muistathan, että ilmoituksiin on lisättävä selvästi näkyvä linkki, josta käy ilmi, miten Google käsittelee loppukäyttäjien dataa. Katso Googlen tietosuojakäytännön tältä sivulta lisätietoja siitä, miten Google käyttää IP-osoitteita. Suosittelemme selvittämään lakitiimisi kanssa sovellettavista tietosuojalaeista ja -säädöksistä johtuvat velvollisuutesi.
Tämän käytännön päivitykset
Googlen alkuperäistä EU-käyttäjäsuostumuskäytäntöä päivitettiin 25.5.2018. Pieniä muutoksia tehtiin 31.10.2019 kuvastamaan Yhdistyneen kuningaskunnan muuttuvaa suhdetta Euroopan unioniin.
Päivitimme heinäkuussa 2024 EU-käyttäjäsuostumuskäytäntöä ja laajensimme sen koskemaan Sveitsiä.
Tällä hetkellä käytäntöön ei ole odotettavissa muutoksia, mutta kuten yllä todetaan, lainsäädännön ja alan käytäntöjen arviointia jatketaan ja suosituksia ja vaatimuksia päivitetään sen mukaisesti.