Jump to Content

Trợ giúp với chính sách về sự đồng ý của người dùng ở Liên minh châu Âu

Tại sao lại có chính sách này và chính sách này áp dụng cho những trường hợp nào?

Chính sách này phản ánh một số yêu cầu của hai luật về quyền riêng tư tại Châu Âu là Quy định chung về việc bảo vệ dữ liệu (GDPR) và Chỉ thị về quyền riêng tư và truyền thông điện tử, cũng như các luật tương đương của Vương quốc Anh. Chính sách này áp dụng cho người dùng cuối ở tại Khu vực kinh tế Châu Âu (EEA), Vương quốc Anh và Thuỵ Sĩ. Khu vực EEA bao gồm các Quốc gia thành viên của Liên minh Châu Âu, cùng với Iceland, Liechtenstein và Na Uy.

Phiên bản đầu tiên của chính sách này ra mắt năm 2015 và được cập nhật vào ngày 25 tháng 5 năm 2018 khi Quy định chung về việc bảo vệ dữ liệu bắt đầu có hiệu lực. Lần gần nhất cập nhật chính sách này là vào ngày 31 tháng 7 2024 nhằm áp dụng cho người dùng ở Thuỵ Sĩ.

Nếu tôi là một nhà xuất bản hoặc nhà quảng cáo tại EEA, Vương quốc Anh hoặc Thuỵ Sĩ, tôi có cần áp dụng chính sách này cho toàn bộ người dùng hay không?

Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu chỉ áp dụng cho người dùng cuối ở EEA, Vương quốc Anh hoặc Thuỵ Sĩ.

Google sẽ đảm bảo việc tuân thủ chính sách này bằng cách nào?

Chúng tôi đảm bảo việc tuân thủ bằng cách kiểm tra định kỳ những trang web và ứng dụng dùng dịch vụ quảng cáo của chúng tôi. Đây là phương pháp mà chúng tôi đã áp dụng từ khi Chính sách này ra mắt vào năm 2015. Các nhân viên đánh giá của chúng tôi sẽ truy cập một trang web hoặc ứng dụng như một người dùng bình thường, rồi xem xét thông tin mà trang web/ứng dụng đó cung cấp cũng như sự đồng ý thu thập được.

Việc phối hợp với các đối tác để đảm bảo tuân thủ chính sách luôn là ưu tiên hàng đầu của chúng tôi. Nếu chúng tôi phát hiện một đối tác không tuân thủ chính sách của chúng tôi, việc đầu tiên là chúng tôi sẽ liên hệ với đối tác đó để xác định vấn đề, sau đó sẽ cố gắng làm việc với đối tác đó để đảm bảo sự tuân thủ.

Kể từ năm 2015, chúng tôi luôn cho các trang web và ứng dụng một khoảng thời gian hợp lý để thực hiện mọi thay đổi cần thiết; nhưng nếu đối tác không phản hồi chúng tôi hoặc không nỗ lực một cách thiện chí để đảm bảo tuân thủ trong một khoảng thời gian hợp lý, điều này có thể dẫn đến việc chúng tôi áp dụng biện pháp xử lý đối với (các) tài khoản có liên quan, bao gồm cả việc tạm ngưng các chức năng liên quan đến đối tượng như cá nhân hoá quảng cáo (ví dụ: tái tiếp thị) và khả năng đo lường lượt chuyển đổi cho nhà quảng cáo; đối với nhà xuất bản, chỉ những quảng cáo bị hạn chế/quảng cáo bị hạn chế có lập trình mới đủ điều kiện phân phát (nếu quảng cáo bị hạn chế có lập trình được bật).

Ngoài việc kiểm tra các trang web và ứng dụng, chúng tôi cũng yêu cầu nhà xuất bản dùng CMP được chứng nhận khi phân phát quảng cáo cho người dùng ở EEA, Vương quốc Anh và Thuỵ Sĩ để tuân thủ chính sách này. Google sẽ tiếp tục kiểm tra các trang web và ứng dụng của đối tác nhà xuất bản sau khi họ bắt đầu dùng một CMP được chứng nhận.

Đối với những nhà quảng cáo có lưu lượng truy cập ở EEA, nếu một người dùng ở EEA dùng trang web hoặc ứng dụng của bạn và bạn đo lường hành vi của người dùng bằng thẻ hoặc SDK của Google và/hoặc bạn áp dụng chức năng hướng đối tượng/cá nhân hoá quảng cáo, bạn cần phải chuyển cho Google lựa chọn đồng ý của người dùng cuối (ví dụ: thông qua chế độ đồng ý hoặc TCF). Nếu đã tải thẻ Google nhưng chưa triển khai phiên bản mới nhất của chế độ đồng ý, bạn nên làm việc với một CMP trong CMP Partner Program của Google. Lưu ý: Danh sách này chưa liệt kê hết tất cả CMP hiện có và Google không yêu cầu nhà quảng cáo dùng CMP của Chương trình CMP Partner Program.

Tôi phải công bố cho người dùng cuối những thông tin nào?

Chính sách của chúng tôi yêu cầu bạn nêu rõ những bên sẽ nhận được dữ liệu cá nhân của người dùng cuối khi họ sử dụng một sản phẩm của Google. Chính sách này cũng yêu cầu bạn trình bày thông tin sao cho rõ ràng và dễ thấy về việc sử dụng dữ liệu cá nhân của người dùng cuối. Chúng tôi đã công bố thông tin về cách Google sử dụng thông tin. Để tuân thủ nghĩa vụ công bố thông tin liên quan đến việc Google sử dụng dữ liệu, nhà xuất bản và nhà quảng cáo bắt buộc phải liên kết đến trang đó. Chúng tôi cũng đang yêu cầu các nhà cung cấp công nghệ quảng cáo khác có tích hợp sản phẩm của Google cung cấp thông tin về cách họ sử dụng dữ liệu cá nhân.

Nhà phát triển ứng dụng nên khuyến khích người dùng tải phiên bản mới nhất của ứng dụng để tìm hiểu thông tin công bố mới nhất cho người dùng.

Thế nào là Quảng cáo bị hạn chế?

Nếu là nhà xuất bản, khi bạn chỉ kiếm tiền từ lượt hiển thị qua Quảng cáo bị hạn chế, ngoài việc tắt chế độ thu thập, chia sẻ và sử dụng dữ liệu cá nhân để cá nhân hoá quảng cáo, Google cũng sẽ tắt những tính năng yêu cầu sử dụng một giá trị nhận dạng cục bộ như giới hạn tần suất. Chỉ khi Quảng cáo bị hạn chế có lập trình được bật, cookie và bộ nhớ cục bộ chỉ dùng để phát hiện lưu lượng truy cập không hợp lệ mới được dùng để hỗ trợ việc ngăn chặn hành vi lừa đảo và hành vi sai trái. Xin lưu ý rằng các công nghệ phân phát quảng cáo (thẻ JavaScript và/hoặc mã SDK của chúng tôi) vẫn sẽ được lưu vào bộ nhớ đệm, hoặc được cài đặt trong quá trình hoạt động thông thường của trình duyệt và hệ điều hành trên thiết bị di động của người dùng. Bạn nên tự đánh giá nghĩa vụ tuân thủ của mình, bao gồm cả việc cung cấp thông báo và có được sự đồng ý của người dùng theo yêu cầu của pháp luật địa phương tại khu vực tài phán của bạn. Hãy truy cập vào Trung tâm trợ giúp của Ad Manager, AdMobAdSense để biết thêm thông tin về tính năng này.

Google có sản phẩm nào khác cũng kèm theo chính sách này không?

Ngoài quảng cáo và sản phẩm đo lường của Google, chính sách này còn được nêu trong những sản phẩm khác của Google, chẳng hạn như Điều khoản dịch vụ của Google Maps Platform, Điều khoản dịch vụ của Các dịch vụ API YouTube, Điều khoản dịch vụ của reCAPTCHA và trong Blogger.

Chính sách này xem những loại quảng cáo nào là "quảng cáo được cá nhân hoá"?

Quảng cáo được cá nhân hoá giúp cải thiện trải nghiệm cho cả người dùng (ví dụ: cải thiện mức độ liên quan của quảng cáo) và nhà quảng cáo/nhà xuất bản. Google xem quảng cáo là được cá nhân hoá khi quảng cáo đó dựa trên dữ liệu được thu thập trước đây hay dữ liệu trong quá khứ (bao gồm cả cụm từ tìm kiếm, hoạt động, lượt truy cập vào trang web/ứng dụng, thông tin nhân khẩu học hoặc vị trí trước đây của người dùng) để xác định hoặc tác động đến việc lựa chọn quảng cáo. Cụ thể, hoạt động cá nhân hoá quảng cáo bao gồm cả những tính năng như nhắm mục tiêu theo nhân khẩu học, nhắm mục tiêu theo danh mục mối quan tâm, tái tiếp thị, nhắm mục tiêu theo danh sách So khớp khách hàng, nhắm mục tiêu theo danh sách đối tượng đã tải lên Google Marketing Platform. Bạn có thể xem thêm thông tin tại đây.

Nếu tôi là một nhà quảng cáo sử dụng sản phẩm của Google trên trang web/ứng dụng của mình thì sao?

Nếu dùng thẻ cho những sản phẩm quảng cáo như Google Ads hoặc Google Marketing Platform trên trang/ứng dụng của mình, bạn phải có sự đồng ý của người dùng ở EEA, Vương quốc Anh và Thuỵ Sĩ để tuân thủ Chính sách của Google về sự đồng ý của người dùng ở Liên minh châu Âu. Chính sách của chúng tôi yêu cầu phải có sự đồng ý của người dùng đối với việc dùng cookie, mã nhận dạng trên thiết bị di động hoặc phương thức lưu trữ cục bộ khác khi pháp luật yêu cầu, cũng như phải có sự đồng ý của người dùng đối với việc dùng dữ liệu cá nhân cho quảng cáo được cá nhân hoá (chẳng hạn như khi trang/ứng dụng của bạn có thẻ tái tiếp thị).

Còn có những bên nào khác thu thập dữ liệu cá nhân của người dùng cuối và tôi nên thông báo như thế nào về những bên thứ ba như vậy?

Khi dùng hệ thống quảng cáo của Google, nhiều nhà quảng cáo và nhà xuất bản cũng sử dụng bên thứ ba để phân phát quảng cáo và đo lường mức độ hiệu quả cho chiến dịch quảng cáo của họ trên các trang web và ứng dụng. Chính sách này yêu cầu bạn trình bày rõ những bên (ngoài Google) có thể thu thập, nhận và/hoặc sử dụng dữ liệu cá nhân của người dùng cuối khi bạn sử dụng các sản phẩm của Google.

Trang web/ứng dụng của tôi không đặt máy chủ tại Châu Âu. Vậy chính sách này có áp dụng cho tôi không?

Có, nếu bạn sử dụng những sản phẩm của Google có áp dụng chính sách này. Chính sách này chỉ áp dụng cho người dùng cuối tại EEA, Vương quốc Anh và Thuỵ Sĩ.

Vậy còn việc sử dụng trình theo dõi thao tác nhấp chuột thì sao?

Khi nhà quảng cáo chọn sử dụng các công nghệ theo dõi thao tác nhấp chuột của bên thứ ba (ví dụ: khi người dùng nhấp vào một quảng cáo, trình duyệt của họ sẽ được chuyển đến nhà cung cấp dịch vụ đo lường bên thứ ba trong quá trình đến trang đích của nhà quảng cáo), họ phải tuân thủ luật pháp hiện hành. Các chế độ kiểm soát nhà cung cấp mà Google dành cho các nhà xuất bản không được thiết kế để kiểm soát các công nghệ theo dõi thao tác nhấp chuột.

Tôi cần lưu trữ những loại bản ghi nào?

Chính sách của chúng tôi yêu cầu khách hàng lưu giữ các bản ghi về sự đồng ý của người dùng. Tối thiểu, các bản ghi phải bao gồm nội dung văn bản và các lựa chọn trình bày cho người dùng trong cơ chế yêu cầu sự đồng ý và một bản ghi về ngày và giờ mà người dùng xác nhận sự đồng ý.

Tại sao CMP của nhà xuất bản của tôi bị coi là không tuân thủ dù tôi dùng một CMP được Google chứng nhận và cũng đã được IAB chứng nhận?

Việc dùng một CMP được Google chứng nhận không đảm bảo việc tuân thủ Chính sách của Google về sự đồng ý của người dùng ở Liên minh châu Âu, vì điều này còn phụ thuộc vào việc triển khai CMP đó và thông báo yêu cầu đồng ý cụ thể mà người dùng nhìn thấy (để biết thêm hướng dẫn về vấn đề này, vui lòng tham khảo mục "Danh sách kiểm tra cho đối tác để tránh những sai lầm phổ biến khi triển khai một cơ chế đồng ý" phía trên).

Tại sao trang web/ứng dụng của tôi bị coi là không tuân thủ dù tôi dùng một CMP đối tác của Google?

Đối với đối tác là nhà quảng cáo, CMP Partner Program được tạo ra để hỗ trợ nhà quảng cáo xây dựng và định cấu hình biểu ngữ yêu cầu đồng ý trên trang web/ứng dụng và có thể hỗ trợ việc tích hợp chế độ đồng ý. Việc hợp tác với bất kỳ CMP nào trong số này không đảm bảo việc tuân thủ Chính sách của Google về sự đồng ý của người dùng ở Liên minh châu Âu, vì điều này còn phụ thuộc vào việc triển khai CMP đó và thông báo yêu cầu đồng ý cụ thể mà người dùng nhìn thấy. Để biết thêm hướng dẫn về vấn đề này, vui lòng tham khảo mục "Danh sách kiểm tra cho đối tác để tránh những sai lầm phổ biến khi triển khai một cơ chế đồng ý" phía trên và trao đổi với CMP của bạn.

Tôi có cần tuân thủ chính sách này hay không nếu sử dụng các sản phẩm dùng Privacy Sandbox API?

Có. Khi dùng các Privacy Sandbox API (bao gồm cả Topics, Protected AudienceAttribution Reporting), bạn sẽ truy cập vào bộ nhớ cục bộ. Vì các điều luật về quyền riêng tư điện tử không phân biệt giữa dữ liệu cá nhân và không phải cá nhân, nên bạn cần có sự đồng ý của người dùng bất kể bản chất của dữ liệu mà mình đánh giá. Chính sách về sự đồng ý của người dùng ở Liên minh châu Âu yêu cầu bạn có được sự đồng ý hợp lệ của người dùng đối với những hành động này, giống như cách mà hiện nay bạn đang thực hiện để có được sự đồng ý của người dùng về việc cá nhân hoá quảng cáo và sử dụng bộ nhớ cục bộ không thiết yếu trong trường hợp pháp luật yêu cầu. Thông tin khác về Privacy Sandbox.

Google có dùng địa chỉ IP để đo lường quảng cáo và cá nhân hoá quảng cáo ở EEA, Vương quốc Anh và Thuỵ Sĩ không?

Có. Kể từ tháng 8 năm 2026, Google sẽ bắt đầu ra mắt các giải pháp đo lường quảng cáo và cá nhân hoá quảng cáo dựa trên địa chỉ IP tại những khu vực này. Để hỗ trợ các giải pháp này, Google sẽ dùng địa chỉ IP mà Google nhận được thông qua các thẻ, SDK, lệnh gọi HTTP, lượt tải lên của khách hàng hoặc các phương tiện tương tự cho mục đích đo lường quảng cáo và cá nhân hoá quảng cáo. Google cũng sẽ cập nhật thông tin đăng ký của mình trong Danh sách nhà cung cấp toàn cầu của TCF để đăng ký Tính năng 3, nhằm "Xác định thiết bị dựa trên thông tin được truyền tự động." Hãy xem trang này trong Chính sách quyền riêng tư của Google để biết thêm thông tin về cách Google sử dụng địa chỉ IP.

Những nghĩa vụ minh bạch nào áp dụng cho thay đổi này?

Xin lưu ý rằng bạn phải hiển thị một đường liên kết nổi bật trong thông tin công bố để làm rõ cách Google xử lý dữ liệu người dùng cuối. Hãy xem trang này trong Chính sách quyền riêng tư của Google để biết thêm thông tin về cách Google dùng địa chỉ IP. Bạn nên làm việc với nhóm pháp lý của mình để tìm hiểu về nghĩa vụ của bạn theo các luật và quy định hiện hành về việc bảo vệ dữ liệu.

Thay đổi đối với chính sách này

Nội dung ban đầu trong Chính sách của Google về sự đồng ý của người dùng ở Liên minh châu Âu đã được cập nhật vào ngày 25 tháng 5 năm 2018. Để phản ánh mối quan hệ đang thay đổi của Vương quốc Anh với Liên minh châu Âu, chúng tôi đã đưa ra một số thay đổi nhỏ vào ngày 31 tháng 10 năm 2019.

Tháng 7 năm 2024, chúng tôi đã cập nhật và mở rộng phạm vi của Chính sách về sự đồng ý của người dùng ở Liên minh châu Âu để bao gồm cả Thuỵ Sĩ.

Hiện tại, chúng tôi chưa có dự định thay đổi thêm chính sách này, nhưng như đã đề cập ở trên, chúng tôi sẽ tiếp tục đánh giá các quy định pháp luật và thực tiễn trong ngành để cập nhật các đề xuất và yêu cầu của chúng tôi cho phù hợp.