Publisher sind nicht verpflichtet, das MSPAIAB-Framework zur Einhaltung der US-Datenschutzgesetze (Multi-State Privacy Agreement, MSPA) zu unterzeichnen, um mit Google zusammenzuarbeiten. AdMob ist im Rahmen des Programms für zertifizierte Partner (Certified Partner Program, CPP) gemäß der MSPA-Vereinbarung von IAB Privacy zertifiziert. MSPA-zertifizierte Partner dürfen Transaktionen, die durch die MSPA abgedeckt sind, verarbeiten, ohne die MSPA unterzeichnen zu müssen.
Die Verwendung der GPP (Global Privacy Platform) ist von Google nicht vorgeschrieben und ist nur eine von mehreren Methoden, die Publisher zur Einhaltung der Datenschutzgesetze von US-Bundesstaaten nutzen können.
Die Global Privacy Platform (GPP) wurde von IAB Tech Lab entwickelt und ist ein standardisiertes Framework zum Speichern und Übergeben von Einwilligungseinstellungen zum Datenschutz für Nutzer.
AdMob unterstützt GPP für Publisher und Plattformen zur Einwilligungsverwaltung (Consent Management Platforms, CMPs), die das Framework zur Einhaltung der US-Datenschutzgesetze verwenden möchten. Die Verwendung der GPP oder einer Plattform zur Einwilligungsverwaltung ist für US-Bundesstaaten mit anwendbaren Datenschutzgesetzen nicht erforderlich.
Bei Anzeigen, die an Nutzer im Europäischen Wirtschaftsraum oder im Vereinigten Königreich ausgeliefert werden, wird in AdMob weiterhin das TCF (Transparency & Consent Framework) des IAB Europe verwendet. Dazu wird eine zertifizierte Plattform zur Einwilligungsverwaltung eingesetzt. TCF-Strings, die über die GPP gesendet werden, werden nicht akzeptiert.
Das IAB hat den Datenschutz-String für die USA im Januar 2024 eingestellt und durch die GPP ersetzt. Der String wird aber zur Unterstützung von App-Partnern weiterhin von AdMob gelesen. Wir empfehlen Publishern und Anbietern von Plattformen zur Einwilligungsverwaltung, statt des Datenschutz-Strings für die USA die GPP-Strings zu verwenden, wenn sie sich für ein IAB-Framework zur Einhaltung der Datenschutzgesetze von US-Bundesstaaten entscheiden.
Hinweis: GPP V1.0 wird nicht unterstützt und gibt einen Fehler in der Publisher Console zurück: GPP_ERROR_STRING_IS_DEPRECATED_SPEC.
Spezifikationen der Global Privacy Platform
In der GPP werden von AdMob nur die folgenden Strings akzeptiert „US National“-String, Kalifornien, Colorado, Connecticut, Florida, Virginia.
Im Rahmen der GPP-Unterstützung werden die folgenden Strings von AdSense nicht akzeptiert: IAB Canada TCF, Datenschutz-String für die USA, US-Bundesstaat Utah und IAB EU TCF v2.2.
Publisher sollten in Zusammenarbeit mit ihren CMP-Partnern dafür sorgen, dass die TC-Strings des IAB EU auf Grundlage der IAB EU TCF-Spezifikation v2.2 generiert werden.
„US National“-String
Wenn eines der folgenden Kriterien erfüllt ist, löst Google die eingeschränkte Datenverarbeitung aus:
- Der Nutzer hat dem Verkauf seiner personenbezogenen Daten widersprochen.
- Der Nutzer hat der Weitergabe seiner personenbezogenen Daten widersprochen.
- Der Nutzer hat der Verarbeitung seiner personenbezogenen Daten für personalisierte Werbung widersprochen.
Google liest nur die oben genannten Felder des „US National“-Strings.
Kalifornien
Wenn eines der folgenden Kriterien erfüllt ist, löst Google die eingeschränkte Datenverarbeitung aus:
- Der Nutzer hat dem Verkauf seiner personenbezogenen Daten widersprochen.
- Der Nutzer hat der Weitergabe seiner personenbezogenen Daten widersprochen.
Für Kalifornien liest Google im String der US-Bundesstaaten nur die oben genannten Felder.
Colorado, Connecticut, Virginia
Wenn eines der folgenden Kriterien erfüllt ist, löst Google die eingeschränkte Datenverarbeitung aus:
- Der Nutzer hat dem Verkauf seiner personenbezogenen Daten widersprochen.
- Der Nutzer hat der Verarbeitung seiner personenbezogenen Daten für personalisierte Werbung widersprochen.
Für Colorado, Connecticut und Virginia liest Google im String der US-Bundesstaaten nur die oben genannten Felder.
Florida
Wenn eines der folgenden Kriterien erfüllt ist, löst Google die eingeschränkte Datenverarbeitung aus:
- Der Nutzer hat dem Verkauf seiner personenbezogenen Daten widersprochen.
- Der Nutzer hat der Verarbeitung seiner personenbezogenen Daten für personalisierte Werbung widersprochen.
Für Florida liest Google im String der US-Bundesstaaten nur die oben genannten Felder.
Mithilfe der Global Privacy Platform Einwilligungssignale für Minderjährige übergeben
Die Global Privacy Platform von IAB bietet Ihnen oder dem Anbieter Ihrer Plattform zur Einwilligungsverwaltung die Möglichkeit, relevante Einwilligungssignale als Reaktion auf Datenschutzgesetze von US-Bundesstaaten zu übergeben, die zusätzliche Maßnahmen für Inventar mit Inhalten erfordern, die auf Minderjährige und/oder Kinder ausgerichtet sind. Wir empfehlen Publishern, ihre Websites, Apps und Anfragen auch weiterhin mithilfe unserer Tools als Inhalte für Kinder zu taggen, um die Einhaltung der COPPA-Bestimmungen und anderer relevanter Verordnungen zu erleichtern (AdSense, AdMob und Ad Manager).
KnownChildSensitiveDataConsents-Feldern. „US National“-String
Wenn eines der folgenden Kriterien erfüllt ist, werden Anfragen als Inhalte für Kinder (TFCD) gekennzeichnet:
- Einwilligung in oder Widerspruch gegen die Verarbeitung personenbezogener oder sensibler Daten von Nutzern unter 13 Jahren
Wenn eines der folgenden Kriterien erfüllt ist, lösen Anfragen die eingeschränkte Datenverarbeitung aus:
- Keine Einwilligung in die Verarbeitung personenbezogener oder sensibler Daten von Nutzern im Alter von 13 bis 16 Jahren
Kalifornien
Wenn eines der folgenden Kriterien erfüllt ist, werden Anfragen als Inhalte für Kinder (TFCD) gekennzeichnet:
- Einwilligung in oder Widerspruch gegen den Verkauf personenbezogener Daten von Nutzern unter 16 Jahren
- Einwilligung in oder Widerspruch gegen die Weitergabe personenbezogener Daten von Nutzern unter 16 Jahren
Colorado, Virginia
Wenn die folgenden Kriterien erfüllt sind, werden Anfragen als Inhalte für Kinder (TFCD) gekennzeichnet:
- Einwilligung in oder Widerspruch gegen die Verarbeitung sensibler Daten eines Kindes
Connecticut
Wenn eines der folgenden Kriterien erfüllt ist, werden Anfragen als Inhalte für Kinder (TFCD) gekennzeichnet:
- Einwilligung in oder Widerspruch gegen die Verarbeitung sensibler Daten eines Kindes
Wenn eines der folgenden Kriterien erfüllt ist, lösen Anfragen die eingeschränkte Datenverarbeitung aus:
- Keine Einwilligung in den Verkauf personenbezogener Daten von Nutzern, die mindestens 13 Jahre, aber jünger als 16 Jahre alt sind
- Keine Einwilligung in die Verarbeitung personenbezogener Daten von Nutzern, die mindestens 13 Jahre, aber jünger als 16 Jahre alt sind, für personalisierte Werbung
Florida
Wenn eines der folgenden Kriterien erfüllt ist, werden Anfragen als Inhalte für Kinder (TFCD) gekennzeichnet:
- Einwilligung in oder Widerspruch gegen die Verarbeitung personenbezogener oder sensibler Daten von Nutzern unter 13 Jahren
Wenn eines der folgenden Kriterien erfüllt ist, lösen Anfragen die eingeschränkte Datenverarbeitung aus:
- Keine Einwilligung in die Verarbeitung sensibler Daten von Nutzern, die mindestens 13 Jahre, aber jünger als 16 Jahre alt sind
- Keine Einwilligung in die Verarbeitung sensibler Daten von Nutzern, die mindestens 16 Jahre, aber jünger als 18 Jahre alt sind