Правила Google в отношении согласия пользователей из ЕС отражают ряд требований таких европейских законов, как Генеральный регламент ЕС о защите персональных данных (GDPR) и Директива ЕС о конфиденциальности и электронных средствах связи, а также аналогичных законов Великобритании. Данные правила распространяются на показы рекламы конечным пользователям из ЕЭЗ, Великобритании и Швейцарии. В ЕЭЗ входят страны Европейского союза, а также Исландия, Лихтенштейн и Норвегия.

Исходная версия этих правил была опубликована в 2015 г., а затем обновлена 25 мая 2018 г. после вступления в силу Генерального регламента ЕС о защите персональных данных. В последний раз эти правила обновлялись 31 июля 2024 г., когда их область применения была расширена на Швейцарию.

Правила Google в отношении согласия пользователей из ЕС распространяются только на показы рекламы конечным пользователям из ЕЭЗ, Великобритании и Швейцарии.

С момента создания этих правил в 2015 году мы регулярно проверяем сайты и приложения, где используются наши рекламные сервисы. Специалисты Google открывают сайты и приложения как обычные пользователи и проверяют, какая информация представлена на этих ресурсах и как реализовано получение согласия.

Помогать партнерам в соблюдении действующего законодательства – важная часть нашей работы. Если мы обнаружим, что партнер нарушает наши правила, то сначала сообщим ему о проблеме, а затем постараемся помочь устранить ее.

С момента создания этих правил в 2015 году мы всегда предоставляем владельцам сайтов и приложений достаточный срок для устранения нарушений. Если партнер не отвечает нам и не прилагает добросовестные усилия, чтобы обеспечить соблюдение правил в обоснованный срок, к его аккаунтам могут быть применены меры вплоть до блокировки функций для работы с аудиториями, включая персонализацию рекламы (например, с помощью ремаркетинга) и отслеживание конверсий для рекламодателей. Издателям будет разрешен только ограниченный показ рекламы или ограниченный показ рекламы с алгоритмической продажей (если такой показ включен).

Мы не только проводим проверки сайтов и приложений, но и требуем, чтобы для соблюдения настоящих правил издатели использовали сертифицированную платформу для запросов согласия (CMP), когда показывают рекламу аудитории из ЕЭЗ, Великобритании и Швейцарии. При этом мы продолжим проверять сайты и приложения издателей, внедривших сертифицированные CMP.

Если вы рекламодатель с трафиком из ЕЭЗ и отслеживаете поведение пользователей на сайте или в приложении с помощью тегов Google или SDK и/или применяете функции для работы с аудиториями или возможности персонализации рекламы, то должны сообщать Google (например, с помощью режима согласия или TCF), есть ли у вас согласие пользователя из ЕЭЗ на эти действия. Если вы загружаете тег Google, но не внедрили последнюю версию режима согласия, советуем выбрать CMP из списка программы CMP Partner Program. Это не исчерпывающий перечень доступных CMP, и Google не требует, чтобы рекламодатели использовали платформу для запросов согласия, участвующую в программе.

Как указано в наших правилах, вы должны предоставлять конечным пользователям информацию обо всех сторонах, которые получают доступ к их персональным данным в результате использования продукта Google. Также необходимо в явной и доступной форме сообщать конечным пользователям, как применяются их персональные данные. Мы опубликовали разъяснение, из которого можно узнать, как компания Google обрабатывает принадлежащие пользователям данные. Чтобы соблюдать обязательства по раскрытию информации об использовании данных компанией Google, издатели и рекламодатели должны публиковать у себя ссылку на это разъяснение. Аналогичные сведения должны предоставлять пользователям и поставщики рекламных технологий, интегрированных с нашими продуктами.

Разработчики должны объяснять пользователям, что скачивать последнюю версию приложения важно, так как в ней приведена наиболее актуальная для них информация.

Рекомендации ниже приведены в качестве примера и не являются исчерпывающими. Помните, что ваше решение всегда должно соответствовать всем правилам Google.

1. Процедура получения согласия или баннер с запросом согласия. Вы внедрили процедуру получения согласия или баннер с запросом согласия? Если вы издатель, сертифицированы ли компанией Google процедура получения согласия или баннер с запросом согласия? Запускается ли реализованная вами процедура получения согласия/появляется ли баннер с запросом согласия, когда сайт или приложение открывают пользователи из стран ЕЭЗ, а также из Великобритании и Швейцарии?
   
2. Раскрытие информации об использовании персональных данных. Объясняете ли вы, как будут использоваться персональные данные на вашем сайте или в приложении? Например, информируете ли вы о том, что эти данные будут использоваться для персонализации рекламы и что файлы cookie или мобильные рекламные идентификаторы могут служить для подбора персонализированных и неперсонализированных объявлений? При этом содержит ли ваша процедура получения согласия или баннер с запросом согласия явное упоминание термина "персонализация рекламы" на экране, который показан в первую очередь?
   
3. Действие для подтверждения согласия. Предоставлена ли пользователям возможность подтвердить свое согласие определенным действием, например нажатием кнопки "ОК" или "Соглашаюсь"?
   
4. Раскрытие информации о передаче данных. Опубликовали ли вы список третьих лиц (включая Google), у которых будет доступ к пользовательским данным, собираемым на вашем сайте или в приложении?
   
5. Ссылка на сайт Google о защите коммерческих данных. Сообщаете ли вы о том, как Google использует персональные данные, если пользователи дали согласие на их сбор в вашем приложении или на сайте, и предоставляете ли ссылку на сайт Google о защите коммерческих данных? Эту ссылку можно добавить непосредственно в запрос согласия, на страницу с политикой конфиденциальности (при условии, что ссылка видна на первом уровне этой страницы) или на страницу с подробной информацией, ссылка на которую приводится в запросе согласия. Информируете ли вы пользователей о том, как их данные будут обрабатываться другими третьими лицами?
   
6. Правильная настройка сигнала согласия. Если вы показываете рекламу пользователям из ЕЭЗ, то отправляете ли в Google проверенные сигналы согласия, отражающие предпочтения конечных пользователей? Правильно ли вы внедрили последнюю версию режима согласия или TCF?
   
7. Согласие на создание файлов cookie. Вы гарантируете, что файлы cookie не создаются без согласия пользователей в случаях, когда оно требуется по закону? Обратите внимание, что файлы cookie используются даже при показе неперсонализированной рекламы Google на сайтах.
   
8. Правильная настройка платформы для запросов согласия. Если вы издатель, внедрили ли вы сертифицированную Google платформу для запросов согласия в соответствии с требованиями спецификации TCF? Правильно ли вы реализовали дополнительное согласие, если используете его?

Узнать больше о том, как устранить проблемы, выявленные при проверке на соблюдение правил в отношении согласия пользователей из ЕС, можно на страницах для рекламодателей и издателей.

Если издатель использует только ограниченный показ рекламы, то, помимо отключения сбора, передачи и использования личных данных в целях персонализации объявлений, Google отключает функции, для работы которых нужен локальный идентификатор, например ограничение частоты показа. Файлы cookie и локальное хранилище будут использоваться только для обнаружения недействительного трафика и только при включенном ограниченном показе рекламы с алгоритмической продажей. Это нужно для защиты от мошенничества и злоупотреблений. Обратите внимание, что технологии показа рекламы (наши теги JavaScript и/или код SDK) по-прежнему будут сохраняться в кеше или устанавливаться в рамках нормальной работы браузеров и мобильных ОС пользователей. Вы должны сами оценить, каким требованиям в рамках местного законодательства в вашей юрисдикции необходимо соответствовать и нужно ли уведомлять пользователей и запрашивать у них согласие. Узнать больше об этой функции можно в Справочных центрах Менеджера рекламы, AdMob и AdSense.

В соответствии с нашими правилами вы должны подробно рассказать конечным пользователям о том, как отозвать согласие. Пользователям должно быть так же легко отозвать согласие, как и дать его. Как минимум нужно предоставить им информацию о функциях, позволяющих контролировать показ рекламы на вашем сайте или в приложении.

Эти правила распространяются не только на решения Google для показа и отслеживания рекламы и приведены, например, в Blogger, а также в Условиях использования других продуктов, в том числе reCAPTCHA, платформы Google Карт и сервисов YouTube API.

Персонализированная реклама не только более привлекательна и полезна для пользователей, но также несет преимущества для рекламодателей и издателей. Мы считаем рекламу персонализированной, если при ее подборе учитывается собранная ранее информация или статистика. К таким данным относятся поисковые запросы пользователей, их действия в интернете, история посещения сайтов и работы с приложениями, а также демографические сведения и местоположение. В частности, к персонализированной относится реклама с использованием демографического и тематического таргетинга, ремаркетинга, а также таргетинга по спискам электронных адресов и целевой аудитории, загруженным в Google Платформу для маркетинга. Дополнительную информацию можно найти здесь.

Обнаружив несоответствие этим правилам, мы постараемся помочь партнеру соблюсти их. Наши специалисты предоставят вам информацию об ошибке и мерах, которые нужно принять, чтобы сайт или приложение соответствовали правилам Google.

Чтобы баннер был правильно настроен, рекламодателям следует начать работу со своей сторонней CMP или изучить документацию по управлению запросами согласия и проверить, правильно ли реализован на их ресурсах режим согласия.

Мы рекомендуем издателям начать работу с сертифицированной Google платформой для запросов согласия и использовать этот инструмент, чтобы устранить возможные нарушения правил.

Google использует файлы cookie и мобильные идентификаторы при показе персонализированной и неперсонализированной рекламы, чтобы ограничивать частоту показа и собирать данные для сводных отчетов об эффективности рекламы. Наши правила также требуют получать согласие на использование файлов cookie и мобильных идентификаторов в странах, где это нужно по закону.

Если на сайте или в приложении вы разместили теги рекламных сервисов, таких как Google Реклама или Google Платформа для маркетинга, вам необходимо запрашивать разрешение у каждого пользователя из ЕЭЗ, Великобритании и Швейцарии в целях соблюдения правил Google в отношении согласия пользователей из ЕС. В соответствии с нашими правилами вы должны получать согласие на использование файлов cookie, мобильных идентификаторов или других средств локального хранения данных в случаях, когда это требуется по закону, а также согласие на использование личных данных для персонализации рекламы (например, если на ваших веб-страницах или в приложении размещены теги ремаркетинга).

Мы рекомендуем вам ознакомиться с контрольным списком, приведенным выше, чтобы избежать типичных ошибок при реализации процедуры получения согласия (например, путем размещения баннера) и гарантировать соблюдение настоящих правил.

Правила Google не указывают, какие варианты выбора вы должны предлагать пользователям, поскольку текст запроса согласия будет зависеть от того, как вы используете данные (например, для собственных целей или для поддержки других сервисов, с которыми вы работаете).

Да, если вы издатель. При показе персонализированной рекламы аудитории из ЕЭЗ, Великобритании и Швейцарии издатели Google должны использовать сертифицированную Google платформу для запросов согласия.

Наши партнеры по рекламе, работающие с трафиком из ЕЭЗ, должны передавать в Google сигналы о предпочтениях конечных пользователей из ЕЭЗ с помощью режима согласия или TCF. Мы запустили программу CMP Partner Program, чтобы помочь рекламодателям создавать и настраивать баннеры с запросом согласия. Примечание. На странице по ссылке представлен не исчерпывающий список CMP, и Google не требует, чтобы рекламодатели использовали платформу для запросов согласия, участвующую в программе.

Для партнеров по рекламе была создана программа CMP Partner Program. Она помогает рекламодателям настраивать баннеры с запросом согласия на сайтах и в приложениях, а также интегрировать режим согласия или TCF. Примечание. На странице по ссылке представлен не исчерпывающий список CMP, и Google не требует, чтобы рекламодатели использовали платформу для запросов согласия, участвующую в программе. Если вы внедрите любую CMP из списка, это не будет гарантировать, что вы соблюдаете правила Google в отношении согласия пользователей из ЕС, поскольку мы также учитываем реализацию CMP и текст запроса согласия, который вы показываете пользователям. Советуем ознакомиться с рекомендациями выше, описанными в разделе "Контрольный список для правильного внедрения процедуры получения согласия".

Наши партнеры-издатели при показе персонализированной рекламы аудитории из ЕЭЗ, Великобритании и Швейцарии должны использовать сертифицированную Google платформу для запросов согласия, которая поддерживает спецификацию Transparency and Consent Framework (TCF) от IAB Europe.

Многие рекламодатели и издатели используют для показа объявлений и оценки эффективности кампаний на сайтах и в приложениях не только рекламные сервисы Google, но и инструменты от сторонних партнеров. Как указано в наших правилах, вы должны опубликовать на своем ресурсе информацию обо всех, кто может собирать, получать или использовать личные данные конечных пользователей в результате использования вами продуктов Google.

Да, если вы используете продукты Google, на которые распространяются эти правила. Настоящие правила распространяются только на показы рекламы конечным пользователям из ЕЭЗ, Великобритании или Швейцарии.

Данные правила распространяются на показы рекламы конечным пользователям из ЕЭЗ, Великобритании и Швейцарии. Соблюдать эти правила не требуется, если вы отключили на своем сайте или в приложении сервисы Google для пользователей из этих стран.

Компания Google стремится к тому, чтобы все наши сервисы, доступные в Европе, соответствовали требованиям Генерального регламента ЕС о защите персональных данных (GDPR), в том числе перенесенным в законодательство Великобритании. Наши правила в отношении согласия пользователей из ЕС подтверждают это намерение, а также свидетельствуют о том, что компания Google следует европейским законам о защите данных. Несмотря на то что наши партнеры могут по-разному интерпретировать законы, мы требуем, чтобы они соблюдали настоящие правила. Мы продолжим следить за изменениями в законодательстве и отраслевой практике и корректировать свои правила в соответствии с ними.

Google использует файлы cookie и различные рекламные идентификаторы, чтобы оценивать эффективность рекламы. В законах некоторых стран о конфиденциальности в интернете указано, что такие действия допустимы только с согласия пользователей. Поэтому наши правила требуют получать у пользователей разрешение на персонализацию рекламы и оценку ее эффективности в случаях, предусмотренных законом.

Согласие на персонализацию рекламы и использование файлов cookie или других средств локального хранения данных в случаях, предусмотренных законодательством, необходимо получить до того, как на ваших веб-страницах или в приложении активируются рекламные теги Google.

Некоторые рекламодатели используют сторонние технологии отслеживания кликов, которые предусматривают, что после нажатия на объявление происходит переадресация браузера пользователя в сервис отслеживания и только потом – на целевую страницу рекламодателя. В этом случае также должны соблюдаться все применимые требования законодательства. В инструментах, предоставляемых нами издателям для работы со сторонними поставщиками, не предусмотрено использование сторонних решений для отслеживания кликов, которые не разработаны компанией Google.

Наши правила требуют, чтобы клиенты сохраняли данные о разрешениях, полученных от пользователей, – как минимум текст согласия и представленные пользователю варианты, а также дату и время согласия пользователя.

Я издатель и использую сертифицированную Google платформу для запросов согласия, которая также сертифицирована IAB. Почему она признана не соответствующей требованиям?

Использование сертифицированной Google платформы для запросов согласия не гарантирует, что вы соблюдаете правила в отношении согласия пользователей из ЕС, поскольку мы также учитываем реализацию CMP и текст запроса согласия, который вы показываете пользователям. Советуем ознакомиться с рекомендациями выше, описанными в разделе "Контрольный список для правильного внедрения процедуры получения согласия".

Почему мой сайт или приложение признаны не соответствующими требованиям, если я использую CMP из списка программы CMP Partner Program от Google?

Мы создали CMP Partner Program для партнеров по рекламе. Программа помогает рекламодателям создавать и настраивать баннеры с запросом согласия на сайтах и в приложениях, а также интегрировать режим согласия. Использование любой CMP из этого списка не гарантирует, что вы соблюдаете правила Google в отношении согласия пользователей из ЕС, поскольку мы также учитываем реализацию CMP и текст запроса согласия, который вы показываете пользователям. Советуем ознакомиться с рекомендациями выше, описанными в разделе "Контрольный список для правильного внедрения процедуры получения согласия", а также проконсультироваться с поставщиком вашего CMP-решения.

Необходимо ли мне следовать этим правилам, если я работаю с продуктами, которые используют Privacy Sandbox API?

Да. При использовании Privacy Sandbox API, в том числе Topics, Protected Audience и Attribution Reporting, вы будете обращаться к локальному хранилищу. Поскольку в законах о конфиденциальности в интернете не проводится различий между персональными и любыми другими данными, вам потребуется получить согласие, даже если вы не считаете определенные сведения персональными. Правила в отношении согласия пользователей из ЕС требуют, чтобы вы получали согласие на совершение этих действий – так же, как сейчас получаете разрешение на персонализацию рекламы и использование необязательных средств локального хранения данных в случаях, когда это требуется по закону. Подробнее о Privacy Sandbox…

Нет, мы не требуем от рекламодателей отправлять сигнал подтверждения согласия пользователей из Великобритании и Швейцарии (в рамках режима согласия или спецификации TCF). Примечание. Требование об отправке сигнала подтверждения согласия распространяется на рекламодателей, которые показывают рекламу конечным пользователям из Европейской экономической зоны (ЕЭЗ). Мы рекомендуем обратиться к нашим партнерам, которые помогут вам быстро реализовать решение для получения согласия. Примечание. Этот список доступных CMP не является исчерпывающим, и Google не требует, чтобы рекламодатели использовали CMP из перечня Партнерской программы.

Наши правила в отношении согласия пользователей из ЕС в течение долгого времени обязывают клиентов, которые работают с рекламными продуктами Google, получать юридически действительное согласие на использование файлов cookie или других средств локального хранения данных, если того требует законодательство. Учтите, что это обязательство распространяется не только на файлы cookie и мобильные рекламные идентификаторы. Согласно нашей трактовке действующих законов ЕЭЗ и Великобритании оно также будет применяться, например, к использованию IP-адресов для персонализации рекламы или оценки ее эффективности, а также к созданию цифровых отпечатков в тех же целях.

Рекомендуем вам совместно с юристами разобраться в том, какие требования действующей нормативной документации в отношении защиты данных и конфиденциальности в интернете и какие правила в отношении согласия пользователей из ЕС вам необходимо соблюдать, если вы используете локальное хранилище. Помимо прочего, вы должны предоставлять пользователям информацию о том, как могут собираться и будут использоваться их данные. Например, если вы планируете использовать IP-адреса для персонализации рекламы или оценки ее эффективности, сообщите об этом пользователям в рамках процедуры получения согласия или через баннер с запросом согласия.

Если вы отправляете сигналы согласия в Google согласно требованиям спецификации Transparency and Consent Framework (TCF), обратите также внимание на эти материалы, поясняющие, как TCF помогает соблюдать требования.

Да. В августе 2026 года Google начнет внедрять в этих регионах решения для персонализации рекламы и оценки ее эффективности на основе IP-адресов. Для работы этих решений мы будем использовать IP-адреса, получаемые через теги клиентов, SDK, HTTP-запросы, загрузки или аналогичные средства, чтобы персонализировать рекламу и оценивать ее эффективность. Google также обновит свою регистрацию в глобальном списке поставщиков рекламных технологий, указав Функцию 3, которая позволяет идентифицировать устройства на основе автоматически передаваемой информации. Узнать больше об использовании нами IP-адресов можно на этой странице Политики конфиденциальности Google.

Напоминаем, что при раскрытии информации пользователям вы должны добавить в свои сообщения заметную ссылку на страницу со сведениями о том, как Google обрабатывает данные конечных пользователей. Узнать больше об использовании нами IP-адресов можно на этой странице Политики конфиденциальности Google. Рекомендуем вам совместно с юристами разобраться в том, какие требования действующего законодательства в области защиты данных вам необходимо соблюдать.

Исходная версия правил Google в отношении согласия пользователей из ЕС была обновлена 25 мая 2018 года. Чтобы отразить изменения в отношениях между Великобританией и ЕС, 31 октября 2019 года в документ были внесены небольшие правки.

В июле 2024 года мы обновили и расширили эти правила, включив в них Швейцарию.

Дальнейшие изменения пока не запланированы, однако, как отмечалось выше, мы продолжим анализировать законодательство и отраслевую практику, чтобы своевременно обновлять наши рекомендации и требования.