過去一年來, Google 為了向代理商推廣《一般資料保護規則》的規定而做的 前置準備,即將在 2018 年 5 月 25 日生效…
無論企業是否設於歐洲,只要使用了線上廣告和成效評估解決方案,且自家網站和應用程式可供歐洲經濟區 (EEA) 境內使用者訪問,都會受到 GDPR 影響。以下為 Google 於 3/23 針對 GDPR 所做的說明,內容包含更新《歐盟地區使用 者同意授權政策》、修訂合約條款以及調整產品),讓行銷操作者與 Google 雙方都能符合新版規定。
新版《歐盟地區使用者同意授權政策》
Google 已依新版《一般資料保護規則》法律規定更新了《 歐盟地區使用者同意授權政策 》。更新後的條文規定,廣告投放者有責任向歐洲經濟區境內的最終使用者披露相關資訊並取得他們的同意。例如,廣告客戶需依政策規定因應適用法律要求取得使用者同意才能蒐集資訊用於個人化廣告 (如利用再行銷代碼匯集目標 對象名單) 以及使用 Cookie (如轉換標記)。這項政策已併入大多數 Google 廣告和成效評估產品合約, 適用於世界各地。
合約修訂條文
自去年 8 月起,Google 已經因應新法在規範下的資料處理者或控管者身分,陸續更新了許多產品的 合約條款 (請參閱 廣告產品完整分類 )。新版《一般資料保護規則》條款將用於補充您與 Google 的現有合約,並於 2018 年 5 月 25 日生效。
- 針對全球 AdWords 客戶,《一般資料保護規則》條款已經納入服務條款,您可以在帳戶中接受(如果尚未這麼做)。Google 在 AdWords 客戶比對和商店直接銷售功能中擔任資料處理者,在其餘AdWords 服務和功能中則是資料控管者。
- 使用 Double Click 和 Google Analytics (分析) 套件的客戶,可於帳戶內檢閱並接受資料處理條款。如果您是歐洲經濟區境內的 Google Analytics (分析) 客戶,資料處理條款近期就會納入您的原有條款。至於歐洲經濟區境外的 Google Analytics (分析) 客戶和所有 Google Analytics (分析)360 客戶,則可直接在 Google Analytics (分析) 中接受條款。
- 倘若您並非與 Google 簽訂合約使用 Google 產品,則應徵求與您訂約單位的意見。
產品調整
為了遵守《一般資料保護規則》規定並協助您遵循该规则, Google 將採取下列措施:
- 針對可能放送您廣告的發佈商聯播網做了一些變更。讓發佈商能夠放送非個人化廣告並可決定要由哪些第三方在其網站和應用程式上對歐洲經濟區境內的使用者放送廣告和評估成效。
- 對於各會員國内未達《個人資料保護規則》(GDPR) 所設合法同意年齡的兒童,設法減少處理其個人資料。
- 統一廣告資料保存做法,並且針對 Google Analytics (分析) 客戶推出新的控制項,以便管理資料去留。
- 研究發佈商適用的同意解決方案,包括與歐洲互動廣告局 (IAB Europe) 等業界團體合作。
若想暸解更多 Google 的資料隱私權政策,可參閱 企業與資料 並瀏覽 資料處理條款 和 資料控管條款 頁面。未來幾週內 ,Google 還會再進一步說明資料政策的詳細規劃,我們也會陸續將資料彙整上傳。有需要的朋友請持續追蹤 iSPOTxTalks 的動態~