Personvernforordningen: oversikt og veiledning

Feilsøking av brudd på Google-retningslinjene for brukersamtykke i EU

I henhold til Googles oppdaterte retningslinjer for brukersamtykke i EU må du videreformidle visse opplysninger til brukerne du har i Det europeiske økonomiske samarbeidsområdet (EØS) og Storbritannia. Du må også innhente samtykke fra disse brukerne for å kunne bruke informasjonskapsler og annen lokal lagring i tilfeller der dette kreves i henhold til lov og rett, og for å kunne samle inn, dele og bruke personopplysninger i forbindelse med personlig tilpasning av annonser. Disse retningslinjene gjenspeiler kravene i EUs kommunikasjonsverndirektiv og EUs personvernforordning (personvernforordningen).

I denne artikkelen svarer vi på noen av de vanligste spørsmålene om revisjonen av retningslinjene for brukersamtykke i EU. Du kan finne ut mer om retningslinjene i brukerstøtten relatert til retningslinjene for brukersamtykke i EU.

Vis alt Skjul alt

Vanlige spørsmål

Du må innhente sluttbrukeres juridisk gyldige samtykke i

bruk av informasjonskapsler eller annen lokal lagring der det foreligger juridiske krav om det
innsamling, deling og bruk av personopplysninger for personlig tilpasning av annonser

Når du ber om samtykke, må du

beholde informasjonen som dokumenterer brukernes samtykke
gi sluttbrukerne klare instruksjoner om hvordan de kan trekke tilbake samtykket

I henhold til retningslinjene våre kreves det at du identifiserer alle parter som mottar sluttbrukeres personopplysninger som følge av bruk av et Google-produkt. De krever også at du oppgir tydelig og lett tilgjengelig informasjon om hvordan brukernes personopplysninger brukes. Vi har publisert informasjon om Googles bruk av informasjon. For at du skal kunne overholde forpliktelsene til videreformidling av informasjon med henblikk på Googles bruk av data, anbefaler vi at du tar med en link til den siden.

I henhold til retningslinjene for brukersamtykke i EU er du pålagt tydelig å identifisere alle parter du skal dele data med. Så uansett om du bruker et egendefinert sett av leverandører av annonseteknologi eller settet av kjente leverandører, må du vise en liste over disse leverandørene til brukerne dine. Du kan se disse kontrollene og listen over leverandør av annonseteknologi i Ad Manager-, AdSense- eller AdMob-kontoen din. Finn ut mer om leverandører av annonseteknologi

Hvis du vil ha mer informasjon om de vanligste feilene ved implementering av mekanismer for innhenting av samtykke, kan du gå gjennom denne listen.

Ja, hvis du har mottatt en e-post fra «[email protected]», betyr det at appene eller nettstedene anført i den vedlagte tekstfilen, ikke er i tråd med retningslinjene våre, som gjenspeiler vår tolkning av hva som kreves for å overholde personvernforordningen, basert på rettledning fra datatilsyn i EU og/eller Storbritannia. Hvis du har flere spørsmål, kan du kontakte oss på [email protected].

Jeg har fått en e-post om overholdelse av retningslinjene for brukersamtykke i EU. Hva må jeg gjøre?

Du må påse at retningslinjene våre overholdes i appene eller nettstedene oppført i e-posten. Ved å bruke sjekklisten nedenfor kan du unngå vanlige feil ved implementering av mekanismer for innhenting av samtykke:

Har du forklart brukerne hvordan personopplysningene deres brukes når de samtykker i at du kan samle dem inn i appen din eller på nettstedet ditt? (Vet de f.eks. at personopplysningene brukes til personlig tilpasning av annonser, og at informasjonskapsler kan bli brukt både til personlig tilpasset annonsering og annonsering som ikke er personlig tilpasset?)
Har du kontrollert at samtykkevarselet vises når brukere fra EØS-land åpner appen eller nettstedet?
Er samtykkevarselet synlig og lettlest (nevnes f.eks. «data», «informasjon» eller «informasjonskapsler» i det første laget av samtykkevarselet)?
Har brukerne fått mulighet til aktivt å bekrefte at de samtykker (f.eks. ved å klikke på en «OK»- eller «Enig»-knapp)?
Har du opplyst om hvilke tredjeparter (inkludert Google) som også får tilgang til brukerdataene du samler inn i appen eller på nettstedet?
Har du informert brukerne om hvordan Google benytter seg av personopplysninger, når de gir samtykke i appen din eller på nettstedet ditt (f.eks. ved å legge inn en link til Googles nettsted for personvern og vilkår)? Hva med hvordan andre tredjeparter bruker personopplysningene deres?
Hvis du bare tjener penger på annonser som ikke er personlig tilpasset, må du kontrollere at du har innhentet brukernes samtykke til bruk av informasjonskapsler og annen lokal lagring (som identifikatorer for mobilenheter) der det foreligger juridiske krav om det. Merk deg at annonser som ikke er personlig tilpasset, som vi viser på nettsteder, også trenger informasjonskapsler for å fungere.
Hvis du bare bruker begrensede annonser til å tjene penger på Ad Manager- og AdMob-visninger, slår Google av innsamling, deling og bruk av personopplysninger til personlig tilpasning av annonser. Vi bruker heller ikke informasjonskapsler, brukeridentifikatorer eller tilsvarende lokal lagring på brukerens enhet. Merk at teknologier for annonselevering (JavaScript-tagger og SDK-kode) fortsatt bufres eller installeres som en del av den normale driften av brukernes nettlesere og mobiloperativsystemer. Denne funksjonen bruker ikke informasjonskapsler eller annen lokal lagring som det henvises til i Googles retningslinjer for brukersamtykke i EU. Dette betyr at du kan bruke denne funksjonen i tråd med retningslinjene selv når brukersamtykke ikke er blitt forespurt eller er blitt avvist. Du bør selv vurdere hvilke forpliktelser du må innfri for å overholde retningslinjene, inkludert påkrevde varsler og samtykker, basert på lokal lov og rett i virkekretsen din. Du finner mer informasjon om denne funksjonen i brukerstøtten for Ad Manager og brukerstøtten for AdMob.
Hvis du bruker en IAB-sertifisert CMP, har du da inkludert «Google-annonseringsprodukter» som leverandør?

Vi kan ikke bekrefte hvorvidt samtykkevarsler er i tråd med personvernforordningen. Grunnen til dette er at vi ikke har kjennskap til omstendighetene i alle enkeltselskaper, som kan skille seg fra de grunnleggende kravene i retningslinjene våre (hvis hensikt er å gjenspeile forpliktelsene relatert til bruk av Google-produkter). Vi anbefaler at du innhenter juridisk bistand for å finne ut om du overholder personvernforordningen.

Partnere kan velge mellom å lage sin egen løsning for innhenting av samtykke, bruke «Personvern og meldinger» eller benytte seg av en tredjeparts CMP. De som bruker en CMP som allerede er tilgjengelig, bør søke juridisk rådgivning om hva slags løsning for innhenting av samtykke som er egnet i deres tilfelle, samt sikre at den valgte løsningen støtter tilpasningene som kreves i det aktuelle tilfellet.

Det finnes tilgjengelige eksterne ressurser du kan bruke for å velge en egnet CMP-leverandør, deriblant listen over CMP-er som er registrert i IABs rammeverk for åpenhet og samtykke. Merk deg at dette ikke er en uttømmende liste over alle tilgjengelige CMP-er. Bruk av disse CMP-ene garanterer heller ikke overholdelse av Googles retningslinjer for brukersamtykke i EU, da dette avhenger av den aktuelle samtykkemeldingen som vises til brukerne. (Få mer veiledningen om dette i sjekklisten for partnere som vil unngå vanlige feil ved implementering av samtykkemekanismer.)

Hvordan kan jeg korrekt videreformidle hvilke tredjeparter som også gis tilgang til brukerdataene jeg samler inn via appen min eller nettstedet mitt?

I henhold til retningslinjene for brukersamtykke i EU er du pålagt tydelig å identifisere alle parter du skal dele data med (deriblant Google). Så uansett om du bruker et egendefinert sett av leverandører av annonseteknologi eller settet av kjente leverandører, må du vise en liste over disse leverandørene til brukerne dine. Du kan se disse kontrollene og listen over leverandører av annonseteknologi i Ad Manager-, AdSense- eller AdMob-kontoen din.

Jeg har mottatt skriftlig rettledning fra det lokale datatilsynet, og de hevder at jeg innfrir tilsynets krav til overholdelse av personvernforordningen i det nåværende oppsettet mitt.

Hvis du har mottatt skriftlig rettledning fra datatilsynet, kan du kontakte oss på [email protected] og oppgi denne informasjonen.

Jeg har flere spørsmål om retningslinjene for brukersamtykke i EU.

Du kan finne mer informasjon om hvordan du overholder Google-retningslinjene, på hjelpesiden for disse retningslinjene. I tillegg kan du henvende deg til Google-representanten din eller kontakte oss på at [email protected]. Vi anbefaler også at du innhenter juridisk bistand for å finne ut om du overholder personvernforordningen og Google-retningslinjene.

Hva kan jeg gjøre for å unngå at informasjonskapsler brukes i tilfeller der brukersamtykke ikke er gitt?

For å påse at informasjonskapsler for Google-annonsering ikke plasseres ut før det er innhentet brukersamtykke, anbefaler vi at du samarbeider med en plattform for samtykkestyring (CMP).

I tillegg kan du lese gjennom Google-utviklerveiledningene, inkludert denne utviklerdokumentasjon for relevante Google-produkter:

Ad Manager

AdSense

AdSense for søk

Annonseringsfunksjoner i Google Analytics

Administrer samtykkeinnstillinger (nett)

Flere ressurser

Var dette nyttig for deg?

Hvordan kan vi forbedre den?

Personvernforordningen: oversikt og veiledning

Feilsøking av brudd på Google-retningslinjene for brukersamtykke i EU

Vanlige spørsmål

Flere ressurser

Var dette nyttig for deg?

Trenger du mer hjelp?

Prøv disse trinnene: