Ova pravila odražavaju određene zahtjeve dvaju europskih zakona o zaštiti privatnosti: Opće uredbe o zaštiti podataka (GDPR) i Direktive o privatnosti i elektroničkim komunikacijama, kao i sve istovjetne zakone Ujedinjenog Kraljevstva. Ova pravila primjenjuju se na krajnje korisnike u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj. Europski gospodarski prostor obuhvaća države članice EU-a te Island, Lihtenštajn i Norvešku.

Izvorna verzija ovih pravila donesena je 2015. godine i ažurirana 25. svibnja 2018. kada je na snagu stupila Opća uredba o zaštiti podataka. Pravila su posljednji put ažurirana 31. srpnja 2024. kako bi se primjenjivala na korisnike u Švicarskoj.

Googleova pravila o pristanku za korisnike u EU-u primjenjuju se samo na krajnje korisnike u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu ili Švicarskoj.

Da bismo osigurali usklađenost, periodično pregledavamo web-lokacije i aplikacije koje koriste naše usluge oglašavanja. To činimo od 2015. godine, kad su pravila uvedena. Naši revizori posjećuju web-lokaciju ili aplikaciju kao što bi to učinili korisnici i pregledavaju navedene informacije i pristanke koji se pribavljaju.

Naš prvi prioritet uvijek će biti suradnja s partnerima kako bismo osigurali da su usklađeni s pravilima. Ako utvrdimo da se partner ne pridržava naših pravila, prvo ćemo ga kontaktirati kako bismo ukazali na problem, a zatim ćemo pokušati zajedničkim snagama postići usklađenost.

Od samog početka, 2015. godine, web-lokacijama i aplikacijama dajemo razuman vremenski rok da naprave sve potrebne promjene. No ako se partner ne odazove ili ne pokaže da u dobroj vjeri nastoji postići usklađenost u tom razumnom vremenskom roku, moguće je da ćemo poduzeti radnju na njegovom računu, uključujući obustavu značajke za angažman publike, što obuhvaća personalizaciju oglasa (npr. remarketing) i mogućnosti mjerenja konverzija za oglašivače. Izdavačima će se moći posluživati samo ograničeni oglasi / programski ograničeni oglasi (ako su programski ograničeni oglasi omogućeni).

Osim što pregledavamo web-lokacije i aplikacije, zahtijevamo da izdavači koriste certificiranu platformu za upravljanje pristankom kad poslužuju oglase korisnicima u EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj radi usklađenosti s ovim pravilima. Google će i dalje pregledavati web-lokacije i aplikacije svojih partnerskih izdavača koji su implementirali certificirane platforme za upravljanje pristankom (CMP).

Za oglašivače s prometom iz EGP-a: ako korisnik iz EGP-a upotrebljava vašu web-lokaciju ili aplikaciju, a ponašanje korisnika mjerite pomoću Google oznaka ili SDK-ova i/ili koristite značajke angažmana publike / personalizacije oglasa, odabire krajnjih korisnika u vezi s pristankom trebate proslijediti Googleu (npr. putem načina pristanka ili TCF-a). Ako učitate Google oznaku, a niste implementirali najnoviju verziju načina pristanka, preporučujemo da surađujete s CMP-om u Googleovom CMP Partner Programu. Na tom popisu nisu navedeni svi dostupni CMP-ovi i Google ne zahtijeva da izdavači upotrebljavaju CMP iz partnerskog programa.

Naša pravila zahtijevaju da navedete svaku stranu koja prima osobne podatke krajnjih korisnika kao posljedicu upotrebe Googleovog proizvoda. Isto tako zahtijevaju da se pruže vidljive i lako dostupne informacije o upotrebi osobnih podataka krajnjih korisnika. Objavili smo informacije o Googleovim načinima upotrebe podataka. Radi ispunjavanja obaveza u vezi s otkrivanjem informacija o Googleovim načinima upotrebe podataka izdavači i oglašivači obavezni su postaviti vezu koja vodi na tu stranicu. Od drugih davatelja oglasnih tehnologija s kojima se Googleovi proizvodi integriraju također tražimo da objave informacije o svojim načinima upotrebe osobnih podataka.

Razvojni programeri aplikacija trebaju poticati korisnike da preuzmu najnoviju verziju aplikacije radi najažurnijih otkrivajućih objava za korisnike.

Ovo su samo primjeri i ne bi se trebali smatrati iscrpnim popisom. Učinite sve što je potrebno da bi vaša implementacija udovoljila svim zahtjevima Googleovih pravila.

1. Implementiran je mehanizam pristanka / natpis o pristanku: jeste li implementirali mehanizam pristanka / natpis o pristanku? Je li mehanizam pristanka / natpis o pristanku za partnere izdavače certificirao Google? Jeste li provjerili prikazuje li se vaš mehanizam pristanka / natpis o pristanku kad vašoj web-lokaciji ili aplikaciji pristupaju korisnici iz svih država EGP-a, kao i Ujedinjenog Kraljevstva i Švicarske?
   
2. Otkrivajuća objava o upotrebi osobnih podataka: jeste li korisnicima objasnili kako će se njihovi osobni podaci upotrebljavati na vašoj web-lokaciji ili u vašoj aplikaciji? Na primjer, jesu li svjesni da će se njihovi osobni podaci upotrebljavati za personalizaciju oglasa (uz specifične reference na „personalizaciju oglasa” na prvom sloju vašeg mehanizma pristanka / natpisa o pristanku) i da se kolačići/identifikatori za mobilno oglašavanje mogu upotrebljavati za personalizirano i nepersonalizirano oglašavanje?
   
3. Potvrdna radnja korisnika: imaju li korisnici mogućnost izvršiti potvrdnu radnju kako bi naznačili pristanak, na primjer mogu li kliknuti gumb U redu ili gumb Prihvaćam?
   
4. Otkrivajuća objava o dijeljenju podataka: jeste li objavili koje će treće strane (uključujući Google) također imati pristup korisničkim podacima koje prikupljate na svojoj web-lokaciji ili u aplikaciji?
   
5. Veza na Googleovu web-lokaciju o odgovornosti za poslovne podatke: jeste li obavijestili korisnike o načinu na koji će Google upotrebljavati njihove osobne podatke kad daju pristanak na vašoj web-lokaciji ili u aplikaciji tako što ste naveli vezu do Googleove web-lokacije o odgovornosti za poslovne podatke? Web-lokaciju o odgovornosti za poslovne podatke trebate povezati izravno na svoju obavijest o pristanku ili putem veze na svoju stranicu s pravilima o privatnosti (pod uvjetom da je veza vidljiva na prvom sloju te stranice) ili u dijelu Više informacija ili na sličnoj vezi u obavijesti o pristanku. Jeste li obavijestili korisnike o tome kako će ostale treće strane upotrebljavati njihove osobne podatke?
   
6. Ispravno postavljanje signala pristanka: ako ste oglašivač, šaljete li Googleu za svoje korisnike u EGP-u potvrđene signale pristanka koji odražavaju preferencije krajnjih korisnika? Jeste li ispravno implementirali najnoviju verziju načina pristanka ili TCF-a?
   
7. Pristanak za postavljanje kolačića: jeste li se pobrinuli da se kolačići ne postavljaju ako nije pribavljen pristanak u slučaju da je on obavezan? Napominjemo da su kolačići i dalje potrebni za posluživanje nepersonaliziranih oglasa na web-lokacijama.
   
8. Ispravno postavljanje platforme za upravljanje pristankom: ako ste izdavač, jeste li implementirali platformu za upravljanje pristankom (CMP) koju je certificirao Google u skladu sa zahtjevima TCF-a? Ako upotrebljavate dodatni pristanak, jeste li ga ispravno implementirali?

Više informacija o tome kako ispraviti probleme s provjerom usklađenosti pravila o pristanku korisnika u EU-u za oglašivače možete pronaći ovdje, a za izdavače ovdje.  

Ako ste izdavač, kad unovčavate pojavljivanja samo putem ograničenih oglasa, osim što onemogućuje prikupljanje, dijeljenje i upotrebu osobnih podataka za personalizaciju oglasa, Google onemogućuje značajke koje zahtijevaju upotrebu lokalnih identifikatora kao što je ograničavanje učestalosti prikazivanja. Samo kad su programski ograničeni oglasi uključeni, kolačići samo za otkrivanje nevažećeg prometa i lokalna pohrana upotrebljavat će se radi obrane od prijevare i zloupotrebe. Napominjemo da će se tehnologije posluživanja oglasa (naše JavaScript oznake i/ili naš SDK kôd) i dalje predmemorirati ili instalirati u sklopu uobičajenog rada korisničkih preglednika i mobilnih operativnih sustava. Svoje obaveze u vezi s usklađenošću, uključujući obaveznu obavijest i pribavljanje pristanka, trebali biste procijeniti sami na temelju lokalnih zakona u svojoj državi. Pogledajte centre za pomoć za Ad Manager, AdMob i AdSense da biste saznali više o toj značajci.

U skladu s pravilima krajnjim se korisnicima mora objasniti kako mogu povući pristanak. Korisniku treba biti jednako lako povući pristanak kao što je prethodno bilo lako dati pristanak. Krajnjim se korisnicima svakako moraju dati informacije nužne za jednostavan pristup kontrolama oglasa za vašu web-lokaciju ili aplikaciju kako bi dopunili postavke pristanka.

Uz proizvode za oglašavanje i mjerenje, ta se pravila navode u drugim Googleovim proizvodima kao što su uvjeti pružanja usluge za Platformu Google karte, uvjeti pružanja usluge za YouTube API usluge, uvjeti pružanja usluge za reCAPTCHA-u i Blogger.

Personalizirano oglašavanje pruža poboljšan doživljaj (odnosno poboljšava relevantnost oglašavanja) korisnicima, ali i oglašivačima i izdavačima. Google oglase smatra personaliziranima kada se oni temelje na prethodno prikupljenim ili povijesnim podacima, uključujući prethodne upite korisnika za pretraživanje, aktivnost, posjete web-lokacijama ili aplikacijama, demografske podatke ili lokaciju, koji određuju odabir oglasa ili na njega utječu. To bi, na primjer, moglo uključivati demografsko ciljanje, ciljanje kategorije interesa, remarketing, ciljanje popisa nastalih uparivanjem klijenata i ciljanje popisa publike prenesenih na Google Marketing Platform. Dodatne informacije mogu se pronaći ovdje.

Ako otkrijemo neusklađenost s ovim pravilima, prioritet nam je pružiti podršku svojim partnerima da se ponovo usklade s pravilima. Naš tim za pregled navest će vam pojedinosti o razlozima neusklađenosti i informacije o tome što morate učiniti kako biste svoju web-lokaciju ili aplikaciju uskladili s pravilima.

Kako bi pravilno konfigurirali banner tako da se uvažavaju odabiri korisnika, oglašivačima savjetujemo da surađuju sa svojom platformom za upravljanje pristankom (CMP) treće strane ili pregledaju odgovarajuću dokumentaciju za upravljanje postavkama pristanka te da se pobrinu za odgovarajuću integraciju načina pristanka.

Savjetujemo izdavačima da surađuju sa svojim CMP-om koji je certificirao Google te da pregledaju ovaj alat za rješavanje problema kako bi riješili poteškoće s neusklađenošću.

Kolačići ili identifikatori mobilnih uređaja upotrebljavaju se kao podrška personaliziranim i nepersonaliziranim oglasima koje poslužuje Google, za ograničavanje učestalosti prikazivanja i skupno izvješćivanje o oglasima. Naša pravila zahtijevaju pristanak za upotrebu kolačića ili identifikatora mobilnih uređaja za korisnike u državama u kojima je pristanak na kolačiće ili identifikatore mobilnih uređaja propisan zakonom.

Ako na svojim stranicama ili u svojim aplikacijama upotrebljavate oznake za oglašivačke proizvode kao što su Google Ads ili Google Marketing Platform, morat ćete pribaviti pristanak od korisnika u EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj radi usklađenosti s Googleovim pravilima o pristanku korisnika u EU-u. Naša pravila zahtijevaju pristanak za kolačiće, mobilne identifikatore ili drugu lokalnu pohranu ako je to propisano zakonom, i pristanak za upotrebu osobnih podataka za personalizirane oglase, primjerice ako na svojim stranicama ili u svojim aplikacijama imate oznake za remarketing.

Savjetujemo vam da pregledate prethodno navedeni kontrolni popis kako biste izbjegli uobičajene pogreške prilikom implementacije mehanizma pristanka/natpisa o pristanku jer će vam taj kontrolni popis pomoći da se uskladite s ovim pravilima.

Googleova pravila ne propisuju opcije koje se trebaju ponuditi korisnicima jer će tekst vaše obavijesti o pristanku ovisiti o načinima na koje upotrebljavate podatke (npr. upotrebljavate li podatke za vlastite potrebe ili za podršku drugim uslugama s kojima surađujete).

Za izdavače, da. Googleovi izdavači moraju implementirati platformu za upravljanje pristankom (CMP) koju je certificirao Google prilikom prikazivanja personaliziranih oglasa korisnicima u EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj.

Za Googleove partnere za oglašavanje: oglašivači koji prikazuju oglase korisnicima u EGP-u moraju Googleu slati signale koji odražavaju preferencije krajnjih korisnika putem načina pristanka ili TCF-a. CMP Partner Program stvoren je za oglašivače kako bi im pomogao s izradom i konfiguriranjem natpisa o pristanku. Napomena: na tom popisu nisu navedeni svi dostupni CMP-ovi i Google ne zahtijeva da izdavači upotrebljavaju CMP iz partnerskog programa.

CMP Partner Program stvoren je kako bi partnerima oglašivačima pomogao s izradom i konfiguriranjem natpisa o pristanku na web-lokaciji ili u aplikaciji i može pružiti podršku za integraciju načina pristanka ili TCF-a. Napomena: na tom popisu nisu navedeni svi dostupni CMP-ovi i Google ne zahtijeva da izdavači upotrebljavaju CMP iz partnerskog programa. Suradnja s nekim od tih CMP-ova ne jamči usklađenost s Googleovim pravilima o pristanku korisnika u EU-u jer to ovisi o implementaciji CMP-a i konkretnoj poruci za traženje pristanka koja se prikazuje korisnicima (dodatne upute u vezi s tim potražite u prethodnom dijelu teksta u odjeljku Kontrolni popis za partnere kako bi se izbjegle uobičajene pogreške prilikom implementacije mehanizma pristanka).

Kad poslužuju personalizirane oglase korisnicima u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj, partneri izdavači moraju implementirati platformu za upravljanje pristankom (CMP) koju je certificirao Google, a koja je integrirana s Okvirom za transparentnost i pristanak (TCF) organizacije IAB Europe.

Mnogi oglašivači i izdavači koji upotrebljavaju Googleove sustave oglašavanja služe se trećim stranama za posluživanje oglasa i mjerenje učinkovitosti svojih oglasnih kampanja na web-lokacijama i u aplikacijama. Pravila zahtijevaju da osim Googlea jasno navedete svaku stranu koja može prikupljati, primati i/ili upotrebljavati osobne podatke krajnjih korisnika kao posljedicu vaše upotrebe Googleovih proizvoda.

Da, ako upotrebljavate Googleove proizvode obuhvaćene pravilima. Pravila se primjenjuju samo na krajnje korisnike u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj.

Ova pravila primjenjuju se na krajnje korisnike u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj. Pravila se ne primjenjuju ako su Googleove usluge uklonjene s web-lokacije ili iz aplikacije za korisnike u tim državama.

Na svim svojim uslugama koje pruža u Europi Google se pridržava odredbi GDPR-a, uključujući u mjeri u kojoj su prenesene u zakonodavstvo Ujedinjenog Kraljevstva. Naša pravila o pristanku za korisnike u EU-u odražavaju taj cilj i smjernice tijela za zaštitu podataka u Europi. Iako partneri mogu na različite načine interpretirati zakone, zahtijevamo da se pridržavaju ovih pravila. Nastavit ćemo ocjenjivati zakonske propise i praksu u obuhvaćenim djelatnostima te ćemo u skladu s time ažurirati svoje preporuke i zahtjeve.

Google upotrebljava kolačiće ili razne identifikatore oglasa kako bi podržao mjerenje oglasa. Postojeći zakoni o e-privatnosti zahtijevaju pristanak za takve načine upotrebe, za korisnike u državama u kojima lokalni zakoni propisuju pribavljanje tog pristanka. U skladu s time naša pravila zahtijevaju pristanak za personalizaciju oglasa i pristanak za mjerenje oglasa ako je to propisano zakonom.

Pristanak za personalizirane oglase i za upotrebu kolačića ili druge lokalne pohrane ako je to propisano zakonom morate pribaviti prije nego što se na vašim web-stranicama ili aplikacijama aktiviraju Googleove oznake za oglašivače.

U slučajevima kada oglašivači upotrebljavaju tehnologije trećih strana u svrhu praćenja klikova (to jest kada klik na oglas usmjeri korisnikov preglednik na dobavljača mjerenja treće strane prije otvaranja odredišne stranice oglašivača), to moraju činiti u skladu s primjenjivim zakonom. Googleove kontrole dobavljača za izdavače ne obuhvaćaju tehnologije za praćenje klikova.

Naša pravila zahtijevaju da klijenti vode evidenciju o pristanku. Ta evidencija treba uključivati barem tekst i opcije prikazane korisnicima u sklopu mehanizma pribavljanja pristanka te zapis datuma i vremena potvrdnog pristanka korisnika.

Zašto je moj CMP izdavača proglašen neusklađenim s pravilima? Koristim platformu za upravljanje pristankom (CMP) koju je certificirao Google i IAB?

Implementacija CMP-a koji je certificirao Google ne jamči usklađenost s Googleovim pravilima o pristanku korisnika u EU-u jer to ovisi o konkretnoj poruci za traženje pristanka koja se prikazuje korisnicima (dodatne upute u vezi s tim potražite u prethodnom dijelu teksta u odjeljku Kontrolni popis za partnere kako bi se izbjegle uobičajene pogreške prilikom implementacije mehanizma za pristanak).

Zašto je moja web-lokacija/aplikacija ocijenjena kao neusklađena, a upotrebljavam CMP Google partnera?

CMP Partner Program stvoren je kako bi partnerima oglašivačima pomogao s izradom i konfiguriranjem natpisa o pristanku na web-lokaciji ili u aplikaciji i može pružiti podršku za integraciju načina pristanka. Suradnja s nekim od tih CMP-ova ne jamči usklađenost s Googleovim pravilima o pristanku korisnika u EU-u jer to ovisi o implementaciji CMP-a i konkretnoj poruci za traženje pristanka koja se prikazuje korisnicima. Dodatne upute u vezi s tim potražite u prethodnom dijelu teksta u odjeljku Kontrolni popis za partnere kako bi se izbjegle uobičajene pogreške prilikom implementacije mehanizma za pristanak.

Trebam li primjenjivati ova pravila ako se koristim proizvodima koji upotrebljavaju Privacy Sandbox API-je?

Da. Prilikom korištenja Privacy Sandbox API-ja (uključujući Teme, Zaštićenu publiku i Izvješćivanje o atribuciji) pristupit ćete lokalnoj pohrani. Budući da zakoni o e-privatnosti ne razlikuju osobne i neosobne podatke, morat ćete pribaviti pristanak, neovisno o vašoj procjeni prirode podataka. Pravila o pristanku korisnika u EU-u zahtijevaju da dobijete važeći pristanak korisnika za te radnje na isti način na koji se danas oslanjate na pristanak za personalizaciju oglasa i upotrebu lokalne pohrane koja nije neophodna u mjeri u kojoj je to propisano zakonom. Više informacija o Privacy Sandboxu.

Ne, od oglašivača ne očekujemo da Googleu šalju verificirani signal pristanka za promet u Ujedinjenom Kraljevstvu ili Švicarskoj (ni putem načina pristanka ni putem TCF-a). Napomena: zahtjev u vezi sa slanjem verificiranih signala pristanka primjenjuje se na oglašivače s prometom krajnjih korisnika u Europskom gospodarskom prostoru (EGP). Ako su vam potrebne upute za implementaciju, preporučujemo suradnju s Googleovim CMP partnerom. Napomena: na tom popisu nisu navedeni svi dostupni CMP-ovi i Google ne zahtijeva da izdavači upotrebljavaju CMP iz partnerskog programa.

Googleova pravila o pristanku korisnika u EU-u već dugo zahtijevaju da korisnici koji upotrebljavaju naše proizvode za oglašavanje pribave pravno valjan pristanak za upotrebu kolačića ili drugih oblika lokalne pohrane kad je to potrebno na temelju pravnih zahtjeva. Napominjemo da ta obaveza nije ograničena na kolačiće i ID-jeve mobilnih uređaja. Na temelju našeg shvaćanja važećih zakona u EGP-u i Ujedinjenom Kraljevstvu ta će se obveza primjenjivati, na primjer, na upotrebu IP adresa za personalizaciju oglasa ili mjerenje izvedbe oglasa, odnosno praćenje digitalnih otisaka za personalizaciju oglasa ili mjerenje izvedbe oglasa.

Preporučujemo da se obratite svom pravnom timu da vam objasni koje su vaše obveze prema važećim regulatornim smjernicama za zaštitu podataka i e-privatnost te pravilima o pristanku korisnika u EU-u jer se primjenjuju na vaše korištenje lokalne pohrane. Između ostalog, korisnicima morate dati informacije o tome kako se njihovi podaci mogu prikupljati i kako će se upotrebljavati. Na primjer, objasnite korisnicima u mehanizmu pristanka / natpisu o pristanku da planirate koristiti IP adrese za personalizaciju oglasa ili mjerenje izvedbe oglasa, ako je primjenjivo.

Ako Googleu šaljete signale pristanka putem Okvira za transparentnost i pristanak (TCF), ovi resursi mogu pomoći da razumijete kako vam TCF može pomoći u usklađivanju.

Da. Od kolovoza 2026. Google će početi uvoditi svoja rješenja za mjerenje izvedbe oglasa i personalizaciju oglasa na temelju IP-ja u tim regijama. Da bi podržao ta rješenja, Google će upotrebljavati IP adrese koje primi putem korisničkih oznaka, SDK-ova, HTTP poziva, prijenosa ili sličnih načina za mjerenje izvedbe oglasa i personalizaciju. Google će također ažurirati svoju registraciju na Popisu globalnih dobavljača TCF-a kako bi se registrirao za značajku 3, „Prepoznavanje uređaja na temelju automatski prenesenih podataka”. Dodatne informacije o tome kako Google upotrebljava IP adrese potražite na ovoj stranici Googleovih pravila o privatnosti.

Podsjećamo vas da u otkrivajućim objavama morate prikazati uočljivu vezu kako biste jasno objasnili kako Google obrađuje podatke krajnjih korisnika. Dodatne informacije o tome kako Google upotrebljava IP adrese potražite na ovoj stranici Googleovih pravila o privatnosti. Preporučujemo da se obratite svom pravnom timu da vam objasni koje su vaše obveze na temelju primjenjivih zakona i propisa o zaštiti podataka.

Googleova izvorna pravila o pristanku korisnika u EU-u ažurirana su 25. svibnja 2018. Manje promjene unesene su 31. listopada 2019. kako bi obuhvatile odnos Ujedinjenog Kraljevstva s Europskom Unijom koji stalno evoluira.

U srpnju 2024. ažurirali smo i proširili pravila o pristanku korisnika u EU-u tako da uključuju Švicarsku.

Trenutačno nisu predviđene daljnje promjene pravila, no kako smo prethodno naveli, nastavit ćemo ocjenjivati zakonske propise i praksu u djelatnosti te ćemo u skladu s time ažurirati svoje preporuke i zahtjeve.