Kebijakan ini mencerminkan persyaratan tertentu dari dua hukum privasi Eropa: General Data Protection Regulation (GDPR) dan ePrivacy Directive, serta hukum Inggris Raya apa pun yang setara. Kebijakan ini berlaku untuk pengguna akhir yang berada di EEA, Inggris Raya, dan Swiss. EEA terdiri dari Negara Anggota Uni Eropa serta Islandia, Liechtenstein, dan Norwegia.

Versi asli kebijakan ini diperkenalkan pada tahun 2015 dan diperbarui pada 25 Mei 2018 saat General Data Protection Regulation mulai diberlakukan. Kebijakan ini terakhir diperbarui pada 31 Juli 2024 agar berlaku untuk pengguna yang berada di Swiss.

Kebijakan Izin Pengguna Uni Eropa Google hanya berlaku untuk pengguna akhir yang berada di EEA, Inggris Raya, atau Swiss.

Pendekatan kami dalam memastikan kepatuhan adalah dengan melakukan audit berkala terhadap situs dan aplikasi yang menggunakan layanan iklan kami, seperti yang telah kami lakukan sejak Kebijakan ini diperkenalkan pada tahun 2015. Peninjau kami mengunjungi situs atau aplikasi sebagaimana pengguna mengunjunginya, lalu kami memeriksa informasi yang diberikan serta izin yang didapatkan.

Prioritas utama kami adalah selalu bekerja sama dengan partner kami agar kepatuhan dapat diterapkan dengan benar. Jika kami mendapati bahwa partner tidak mematuhi kebijakan kami, langkah pertama kami adalah menghubungi partner tersebut untuk memberitahukan masalahnya, lalu kami akan berusaha bekerja sama dengan mereka agar mereka mematuhi kebijakan tersebut.

Seperti yang telah berlaku sejak tahun 2015, kami memberikan jangka waktu yang wajar kepada situs dan aplikasi untuk melakukan perubahan yang diperlukan. Namun, jika partner tersebut tidak merespons kami atau tidak menunjukkan upaya dengan niat baik untuk mematuhi kebijakan dalam jangka waktu yang wajar, hal ini dapat mengakibatkan tindakan pada akun terkait, termasuk penangguhan fungsi audiens, yang mencakup personalisasi iklan (misalnya, marketing ulang) dan kemampuan pengukuran konversi untuk pengiklan; bagi penayang, hanya Iklan Terbatas/iklan terbatas terprogram yang akan memenuhi syarat untuk ditayangkan (jika iklan terbatas terprogram diaktifkan).

Selain melakukan audit terhadap situs dan aplikasi, kami mewajibkan penayang menggunakan CMP Bersertifikasi saat menayangkan iklan kepada pengguna di EEA, Inggris Raya, dan Swiss agar mematuhi kebijakan ini. Google akan terus menjalankan audit terhadap situs dan aplikasi partner penayang kami yang telah menggunakan CMP Bersertifikasi.

Untuk pengiklan dengan traffic EEA, jika pengguna dari EEA menggunakan situs atau aplikasi Anda dan Anda mengukur perilaku pengguna dengan tag atau SDK Google dan/atau Anda memanfaatkan fungsi audiens/fungsi personalisasi iklan, Anda harus meneruskan pilihan izin pengguna akhir ke Google (misalnya, melalui mode izin atau TCF). Jika Anda memuat tag Google dan belum menerapkan mode izin versi terbaru, kami menyarankan Anda menggunakan CMP dalam CMP Partner Program Google. Daftar ini tidak mencakup semua CMP yang tersedia dan Google tidak mewajibkan pengiklan menggunakan CMP dari Partner Program.

Kebijakan kami mewajibkan identifikasi setiap pihak yang menerima data pribadi pengguna akhir sebagai konsekuensi dari penggunaan produk Google. Kebijakan ini juga mewajibkan informasi yang jelas dan mudah diakses tentang penggunaan data pribadi pengguna akhir. Kami telah memublikasikan informasi tentang penggunaan informasi oleh Google. Untuk mematuhi kewajiban pengungkapan sehubungan dengan penggunaan data oleh Google, penayang dan pengiklan diwajibkan untuk menyediakan link ke halaman tersebut. Kami juga meminta penyedia teknologi iklan lain yang melakukan integrasi dengan produk Google untuk menyediakan informasi tentang penggunaan data pribadi oleh mereka sendiri.

Developer aplikasi harus mendorong pengguna agar mendownload versi terbaru dari aplikasi mereka untuk mendapatkan pengungkapan pengguna terkini.

Checklist ini hanyalah contoh dan bukan daftar lengkap. Selalu pastikan bahwa penerapan Anda memenuhi semua persyaratan kebijakan Google.

1. Penerapan Banner/Mekanisme Izin: Apakah Anda sudah menerapkan banner/mekanisme izin? Untuk partner penayang, apakah banner/mekanisme izin Anda sudah disertifikasi oleh Google? Apakah Anda sudah memeriksa bahwa banner/mekanisme izin Anda ditampilkan saat situs/aplikasi Anda diakses oleh pengguna dari semua negara EEA serta dari Inggris Raya dan Swiss?
   
2. Pengungkapan tentang Penggunaan Data Pribadi: Apakah Anda sudah menjelaskan kepada pengguna cara data pribadi mereka akan digunakan di situs/aplikasi Anda? Misalnya, apakah mereka memahami bahwa data pribadi mereka akan digunakan untuk personalisasi iklan—dengan secara spesifik menyebutkan 'personalisasi iklan' di lapisan pertama banner/mekanisme izin Anda—dan bahwa cookie/ID iklan seluler mungkin digunakan untuk iklan yang dipersonalisasi dan iklan yang tidak dipersonalisasi?
   
3. Tindakan Afirmatif Pengguna: Apakah pengguna sudah diberi opsi untuk mengambil tindakan afirmatif guna memberikan izin, misalnya mengklik tombol “Oke” atau tombol “Saya setuju”?
   
4. Pengungkapan tentang Berbagi Data: Apakah Anda sudah mengungkapkan pihak ketiga mana (termasuk Google) yang juga akan memiliki akses ke data pengguna yang Anda kumpulkan di situs/aplikasi Anda?
   
5. Link ke Situs Tanggung Jawab Data Bisnis Google: Apakah Anda sudah memberi tahu pengguna cara Google akan menggunakan data pribadi mereka saat mereka memberikan izin di situs/aplikasi Anda, dengan menyertakan link ke Situs Tanggung Jawab Data Bisnis Google? Anda harus memberikan link ke Situs Tanggung Jawab Data Bisnis secara langsung di notifikasi izin Anda, atau melalui link ke halaman kebijakan privasi Anda (dengan ketentuan bahwa link tersebut terlihat di lapisan pertama halaman tersebut), atau di bagian "Info Selengkapnya" atau link serupa dalam notifikasi izin. Apakah Anda sudah memberi tahu pengguna cara pihak ketiga lain akan menggunakan data pribadi mereka?
   
6. Penyiapan Sinyal Izin yang Benar: Bagi pengiklan, untuk pengguna Anda di EEA: apakah Anda mengirimkan sinyal izin tervalidasi ke Google yang mencerminkan preferensi pengguna akhir? Apakah Anda sudah menerapkan mode izin atau TCF versi terbaru dengan benar?
   
7. Izin untuk Menyiapkan Cookie: Apakah Anda sudah memastikan bahwa tidak ada cookie yang disiapkan tanpa adanya izin sejauh izin tersebut diperlukan? Perlu diketahui bahwa iklan yang tidak dipersonalisasi yang kami tayangkan di situs tetap memerlukan cookie agar dapat beroperasi.
   
8. Penyiapan Platform Pengelolaan Izin yang Benar: Untuk Penayang, apakah Anda sudah menggunakan CMP bersertifikasi Google sesuai dengan persyaratan TCF? Sejauh Anda memanfaatkan Izin Tambahan, apakah Anda sudah menerapkannya dengan benar?

Anda dapat menemukan informasi selengkapnya tentang cara memperbaiki masalah terkait audit Kebijakan Izin Pengguna Uni Eropa untuk pengiklan di sini dan untuk penayang di sini.  

Jika Anda adalah seorang penayang, saat Anda memonetisasi tayangan iklan hanya dengan Iklan Terbatas, Google menonaktifkan pengumpulan, pembagian, dan penggunaan data pribadi untuk personalisasi iklan. Selain itu, Google juga menonaktifkan fitur yang memerlukan penggunaan ID lokal, seperti pembatasan frekuensi. Hanya saat Iklan Terbatas Terprogram diaktifkan, cookie khusus deteksi traffic tidak valid & penyimpanan lokal akan digunakan guna membantu melindungi Anda dari penipuan dan penyalahgunaan. Perlu diketahui bahwa teknologi penayangan iklan (tag JavaScript kami dan/atau kode SDK kami) akan tetap di-cache atau diinstal sebagai bagian dari pengoperasian normal browser dan sistem operasi seluler pengguna. Anda harus menilai sendiri kewajiban kepatuhan Anda, termasuk izin dan pemberitahuan yang diperlukan, berdasarkan hukum lokal di wilayah hukum Anda. Lihat Pusat Bantuan Ad Manager, AdMob, dan AdSense untuk mengetahui detail selengkapnya tentang fitur ini.

Kebijakan ini mewajibkan Anda memberi tahu pengguna akhir cara mencabut izin. Proses pencabutan izin harus sama mudahnya bagi pengguna seperti saat mereka pertama kali memberikan izin. Setidaknya, pengguna akhir harus memiliki informasi yang memadai agar dapat dengan mudah membuka kontrol iklan mereka untuk situs atau aplikasi Anda, guna mengubah preferensi izin mereka.

Selain produk pengukuran dan iklan Google, kebijakan ini dirujuk di produk Google lainnya, seperti Persyaratan Layanan Google Maps Platform, Persyaratan Layanan untuk Layanan YouTube API, Persyaratan Layanan reCAPTCHA, dan di Blogger.

Iklan yang dipersonalisasi memberikan pengalaman yang lebih baik bagi pengguna (yaitu, meningkatkan relevansi iklan) serta bagi pengiklan/penayang. Google menganggap iklan sebagai dipersonalisasi jika iklan didasarkan pada data yang dikumpulkan sebelumnya atau data historis untuk menentukan atau memengaruhi pemilihan iklan, termasuk kueri penelusuran sebelumnya, aktivitas, kunjungan ke situs atau aplikasi, informasi demografis, atau lokasi pengguna. Secara khusus, hal ini akan mencakup, misalnya: penargetan demografis, penargetan kategori minat, marketing ulang, daftar penargetan Customer Match, dan daftar penargetan audiens yang diupload di Google Marketing Platform. Informasi lebih lanjut dapat ditemukan di sini.

Jika kami mengidentifikasi adanya ketidakpatuhan terhadap kebijakan ini, prioritas kami adalah mendukung partner kami agar kembali mematuhi kebijakan ini. Tim audit kami akan memberi Anda detail ketidakpatuhannya dan informasi tentang langkah-langkah yang harus dilakukan agar situs/aplikasi Anda mematuhi kebijakan ini.

Untuk memastikan banner dikonfigurasi dengan tepat agar sesuai dengan pilihan pengguna, sebaiknya pengiklan bekerja sama dengan CMP pihak ketiga mereka, atau meninjau dokumentasi pengelolaan setelan izin yang sesuai, serta memastikan CMP pihak ketiga diintegrasikan sebagaimana mestinya dengan Mode Izin.

Sebaiknya penayang menggunakan CMP bersertifikasi Google mereka, dan membuka pemecah masalah ini untuk mengatasi ketidakpatuhan.

Cookie atau ID seluler digunakan untuk mendukung iklan yang ditayangkan oleh Google, baik yang dipersonalisasi maupun yang tidak dipersonalisasi, untuk pembatasan frekuensi, dan untuk pelaporan iklan gabungan. Kebijakan kami mewajibkan izin penggunaan cookie atau ID seluler bagi pengguna di negara yang secara hukum mewajibkan izin untuk cookie atau ID seluler.

Jika Anda menggunakan tag untuk produk iklan seperti Google Ads, atau Google Marketing Platform di halaman/aplikasi Anda, Anda harus mendapatkan izin dari pengguna Anda di EEA, Inggris Raya, dan Swiss untuk mematuhi Kebijakan Izin Pengguna Uni Eropa Google. Kebijakan kami mewajibkan izin untuk cookie, ID seluler, atau penyimpanan lokal lainnya jika diwajibkan secara hukum, serta izin penggunaan data pribadi untuk personalisasi iklan—misalnya, jika Anda memiliki tag marketing ulang di halaman/aplikasi Anda.

Sebaiknya Anda meninjau checklist di atas untuk menghindari kesalahan umum saat menerapkan banner/mekanisme izin karena checklist tersebut akan mendukung kepatuhan Anda terhadap kebijakan ini.

Kebijakan Google tidak menentukan pilihan yang harus ditawarkan kepada pengguna karena teks notifikasi izin Anda akan bergantung pada penggunaan data oleh Anda (misalnya, jika Anda menggunakan data untuk tujuan Anda sendiri atau untuk mendukung layanan lain yang bekerja sama dengan Anda).

Untuk penayang, ya. Penayang Google diwajibkan menggunakan CMP Bersertifikasi Google saat menayangkan iklan yang dipersonalisasi kepada pengguna di EEA, Inggris Raya, dan Swiss.

Bagi partner pengiklan Google, untuk traffic EEA, pengiklan diwajibkan mengirim sinyal ke Google yang mencerminkan preferensi pengguna akhir melalui mode izin atau TCF. CMP Partner Program diciptakan untuk membantu pengiklan dalam membuat dan mengonfigurasi banner izin. Catatan: Daftar ini tidak mencakup semua CMP yang tersedia dan Google tidak mewajibkan pengiklan menggunakan CMP dari Partner Program.

Untuk partner pengiklan, CMP Partner Program diciptakan untuk membantu pengiklan dalam mengonfigurasi banner izin di web/aplikasi serta dapat mendukung integrasi TCF atau mode izin. Catatan: Daftar ini tidak mencakup semua CMP yang tersedia dan Google tidak mewajibkan pengiklan menggunakan CMP dari Partner Program. Penggunaan salah satu CMP ini tidak menjamin kepatuhan terhadap Kebijakan izin pengguna Uni Eropa Google, karena kepatuhan tersebut bergantung pada penerapan CMP dan pesan izin spesifik yang ditampilkan kepada pengguna (untuk panduan selengkapnya terkait hal ini, harap lihat pertanyaan di atas yang berjudul 'Checklist bagi partner untuk menghindari kesalahan umum saat menerapkan mekanisme izin').

Bagi partner penayang, penayang diwajibkan menggunakan CMP bersertifikasi Google yang telah terintegrasi dengan Transparency and Consent Framework (TCF) IAB Eropa saat menayangkan iklan yang dipersonalisasi kepada pengguna di EEA, Inggris Raya, dan Swiss.

Banyak pengiklan dan penayang yang menerapkan sistem periklanan Google menggunakan pihak ketiga untuk menayangkan iklan dan mengukur efektivitas kampanye iklan mereka di situs dan aplikasi. Kebijakan ini mewajibkan Anda mengidentifikasi dengan jelas setiap pihak, selain Google, yang dapat mengumpulkan, menerima, dan/atau menggunakan data pribadi pengguna akhir sebagai konsekuensi dari penggunaan produk Google oleh Anda.

Ya, jika Anda menggunakan produk Google yang menerapkan kebijakan ini. Kebijakan ini hanya berlaku untuk pengguna akhir yang berada di EEA, Inggris Raya, dan Swiss.

Kebijakan ini berlaku untuk pengguna akhir di EEA, Inggris Raya, dan Swiss. Kebijakan ini tidak berlaku jika layanan Google dihapus dari situs/aplikasi untuk pengguna di negara-negara tersebut.

Google berkomitmen untuk mematuhi GDPR, termasuk sejauh yang diintegrasikan ke dalam hukum Inggris Raya, di seluruh layanan yang kami sediakan di Eropa. Kebijakan izin pengguna Uni Eropa kami mencerminkan komitmen tersebut dan pedoman dari otoritas perlindungan data Eropa. Meskipun partner mungkin memiliki interpretasi hukum yang berbeda, kami mewajibkan partner kami untuk memenuhi ekspektasi kebijakan ini. Kami akan terus mengevaluasi praktik industri dan hukum, serta memperbarui rekomendasi dan persyaratan kami sebagaimana mestinya.

Google menggunakan cookie dan beragam ID iklan untuk mendukung pengukuran iklan. Hukum ePrivasi yang sudah ada mewajibkan izin untuk penggunaan tersebut, bagi pengguna di negara yang hukum setempatnya mewajibkan izin tersebut. Oleh karena itu, kebijakan kami mewajibkan izin untuk personalisasi iklan dan izin untuk pengukuran iklan jika diwajibkan secara hukum.

Izin untuk personalisasi iklan, dan penggunaan cookie atau penyimpanan lokal lainnya jika diwajibkan secara hukum, harus diperoleh sebelum tag Pengiklan Google diaktifkan di halaman web atau aplikasi Anda.

Jika pengiklan memilih untuk menggunakan teknologi pelacakan klik pihak ketiga (yaitu saat klik iklan mengarahkan browser pengguna ke vendor pengukuran pihak ketiga saat dalam proses menuju halaman landing pengiklan), tindakan tersebut harus dilakukan sesuai dengan hukum yang berlaku. Kontrol vendor Google untuk penayang tidak didesain untuk mencakup teknologi pelacakan klik.

Kebijakan kami mewajibkan pelanggan menyimpan data izin. Minimal, data ini harus mencakup teks dan pilihan yang diberikan kepada pengguna sebagai bagian dari mekanisme izin dan catatan tanggal serta waktu saat pengguna memberikan izin.

Mengapa CMP penayang saya dianggap tidak patuh, padahal saya menggunakan CMP bersertifikasi Google yang juga telah disertifikasi oleh IAB?

Penggunaan CMP bersertifikasi Google tidak menjamin kepatuhan terhadap Kebijakan izin pengguna Uni Eropa Google, karena kepatuhan tersebut bergantung pada penerapan CMP dan pesan izin spesifik yang ditampilkan kepada pengguna (untuk panduan selengkapnya terkait hal ini, harap lihat pertanyaan di atas yang berjudul 'Checklist bagi partner untuk menghindari kesalahan umum saat menerapkan mekanisme izin').

Mengapa situs/aplikasi saya dianggap tidak patuh, padahal saya menggunakan CMP Partner Google?

Bagi partner pengiklan, CMP Partner Program diciptakan untuk membantu pengiklan dalam membuat dan mengonfigurasi banner izin di web/aplikasi serta dapat mendukung integrasi mode izin. Penggunaan salah satu CMP ini tidak menjamin kepatuhan terhadap Kebijakan izin pengguna Uni Eropa Google, karena kepatuhan tersebut bergantung pada penerapan CMP dan pesan izin spesifik yang ditampilkan kepada pengguna. Untuk mendapatkan panduan selengkapnya terkait hal ini, harap lihat pertanyaan di atas yang berjudul 'Checklist yang dapat digunakan partner untuk menghindari kesalahan umum saat menerapkan mekanisme izin' dan hubungi CMP Anda.

Apakah saya harus mematuhi kebijakan ini jika saya menggunakan produk yang menggunakan Privacy Sandbox API?

Ya. Saat menggunakan Privacy Sandbox API (termasuk Topics, Protected Audience, dan Attribution Reporting), Anda akan mengakses penyimpanan lokal. Karena hukum ePrivasi tidak membedakan antara data pribadi dan non-pribadi, Anda harus memperoleh izin terlepas dari penilaian Anda terhadap sifat data tersebut. Kebijakan izin pengguna Uni Eropa mewajibkan Anda memperoleh izin pengguna yang valid untuk tindakan tersebut, sama seperti cara Anda mengandalkan izin saat ini untuk personalisasi iklan dan penggunaan penyimpanan lokal non-esensial sejauh diwajibkan secara hukum. Informasi selengkapnya tentang Privacy Sandbox.

Tidak, kami tidak mengharapkan pengiklan mengirimkan sinyal izin terverifikasi ke Google untuk traffic Inggris Raya atau Swiss (baik melalui mode izin atau TCF). Catatan: persyaratan untuk mengirimkan sinyal izin terverifikasi berlaku bagi pengiklan dengan traffic dari pengguna akhir di Wilayah Ekonomi Eropa (EEA). Sebaiknya Anda bekerja sama dengan Partner CMP Google untuk mendapatkan panduan penerapan. Catatan: Daftar ini tidak mencakup semua CMP yang tersedia dan Google tidak mewajibkan pengiklan untuk menggunakan CMP dari Partner Program.

Kebijakan izin pengguna Uni Eropa Google telah lama mewajibkan pelanggan yang menggunakan produk iklan kami untuk mendapatkan izin yang sah secara hukum atas penggunaan cookie atau penyimpanan lokal lainnya jika diwajibkan secara hukum. Perhatikan bahwa kewajiban ini tidak terbatas pada cookie dan ID seluler. Berdasarkan pemahaman kami tentang hukum yang berlaku di EEA dan Inggris Raya, kewajiban ini akan berlaku, misalnya, pada penggunaan alamat IP untuk personalisasi iklan atau pengukuran iklan, atau pelacakan sidik jari untuk personalisasi iklan atau pengukuran iklan.

Sebaiknya Anda berkonsultasi dengan tim hukum Anda untuk memahami kewajiban Anda berdasarkan panduan peraturan ePrivasi dan perlindungan data yang berlaku, serta Kebijakan izin pengguna Uni Eropa yang berlaku untuk penggunaan penyimpanan lokal oleh Anda. Hal ini termasuk memberikan informasi yang diperlukan kepada pengguna untuk memastikan mereka memahami bagaimana data dapat dikumpulkan dan bagaimana data tersebut akan digunakan. Misalnya, menjelaskan kepada pengguna dalam banner/mekanisme izin Anda, bahwa Anda berencana menggunakan alamat IP untuk personalisasi iklan atau pengukuran iklan, jika berlaku.

Sejauh Anda mengandalkan Transparency and Consent Framework (TCF) untuk mengirim sinyal izin ke Google, Anda juga dapat memanfaatkan referensi ini untuk memahami cara TCF dapat mendukung Anda dalam hal kepatuhan.

Ya. Mulai Agustus 2026, Google akan mulai meluncurkan solusi pengukuran iklan dan personalisasi iklan berbasis IP miliknya di wilayah ini. Untuk mendukung solusi ini, Google akan menggunakan alamat IP yang Google terima melalui tag pelanggan, SDK, panggilan HTTP, upload, atau cara serupa untuk keperluan pengukuran iklan dan personalisasi iklan. Google juga akan memperbarui pendaftarannya dalam daftar Vendor Global TCF untuk mendaftar ke Fitur 3, yaitu “Mengidentifikasi perangkat berdasarkan informasi yang dikirimkan secara otomatis”. Lihat halaman Kebijakan Privasi Google ini untuk mengetahui informasi tambahan tentang cara Google menggunakan Alamat IP.

Sebagai pengingat, Anda diwajibkan menampilkan link yang jelas dalam pengungkapan Anda untuk menjelaskan cara Google memproses data pengguna akhir. Lihat halaman Kebijakan Privasi Google ini untuk mengetahui informasi tambahan tentang cara Google menggunakan Alamat IP. Kami menyarankan Anda berkonsultasi dengan tim hukum Anda untuk memahami kewajiban Anda berdasarkan hukum dan peraturan perlindungan data yang berlaku.

Kebijakan Izin Pengguna Uni Eropa Google versi awal telah diperbarui pada 25 Mei 2018. Untuk mencerminkan hubungan Inggris Raya dengan Uni Eropa yang terus berkembang, sejumlah perubahan kecil dibuat pada 31 Oktober 2019.

Pada Juli 2024, kami memperbarui dan memperluas Kebijakan Izin Pengguna Uni Eropa untuk menyertakan Swiss.

Saat ini, tidak ada rencana perubahan lebih lanjut terhadap kebijakan ini, tetapi sebagaimana disebutkan di atas, kami akan terus mengevaluasi hukum dan praktik industri serta memperbarui rekomendasi dan persyaratan kami sebagaimana mestinya.