Cum vă afectează GDPR urmărirea și publicitatea Google

Publicat: 2018-05-01

În această serie de bloguri, vom acoperi:

• Blog 1: Ce este GDPR?
• Blogul 2: Ce trebuie să știe întreprinderile din Canada și SUA
• Blog 3: Cum vă afectează urmărirea și publicitatea pe Facebook
• Postarea curentă: Cum vă afectează urmărirea și publicitatea Google

Cum vă va afecta GDPR Google Analytics și AdWords?

În timp ce noul set de reguli GDPR va afecta în primul rând întreprinderile din UE sau companiile care difuzează reclame sau prelucrează date personale ale utilizatorilor din UE, întreprinderile din Canada și SUA vor fi în continuare afectate. De aceea, este necesar să facem modificările necesare și să facem pași importanți pentru a deveni conform GDPR înainte ca noile reglementări să aibă loc.

Pe scurt, scopul GDPR al UE (Regulamentul general privind protecția datelor) este de a proteja confidențialitatea datelor cetățenilor UE și de a ajusta modul în care întreprinderile abordează și procesează datele personale ale utilizatorilor. Dacă doriți să aflați mai multe despre GDPR în general, vă recomandăm să citiți postările noastre anterioare din această serie. Această postare specială va trata cum să vă actualizați strategia Google Analytics și AdWords pentru a rămâne conformă.

În urmă cu câteva săptămâni, Google a lansat un nou site dedicat pentru a pregăti proprietarii de site-uri web, clienții și partenerii pentru viitoarele legi GDPR. Pe site, ei oferă informații despre controlul pe care companiile îl au asupra datelor, soluții tehnice pe care Google le oferă pentru a vă ajuta să deveniți conform, o prezentare generală a modificărilor pe care le-au adus produselor și contractelor lor, actualizări de confidențialitate și securitate și resurse și instruire pentru parteneri. .

Politica Google privind consimțământul utilizatorilor din UE a fost actualizată

Google și-a actualizat recent Politica privind consimțământul utilizatorilor din UE pentru a reflecta noile cerințe legale ale GDPR.

În politică, acestea stabilesc responsabilitățile editorilor care folosesc produsele Google de a lua măsuri suplimentare pentru a obține consimțământul valid din punct de vedere legal de la utilizatorii lor pentru colectarea de date pentru anunțuri personalizate și pentru utilizarea cookie-urilor acolo unde este necesar din punct de vedere legal.

Acorduri de prelucrare a datelor actualizate

De asemenea, și-au actualizat acordurile de prelucrare a datelor pentru a reflecta noile obligații ale operatorilor de date și ale operatorilor de date. DPA (acord de prelucrare a datelor) poate fi revizuit și acceptat în conturile Google Analytics sau Double Click.

Noi controale pentru păstrarea datelor

De asemenea, și-au actualizat comenzile privind păstrarea datelor pentru a oferi utilizatorilor Google Analytics posibilitatea de a gestiona păstrarea și ștergerea datelor stocate. Google Analytics va șterge automat datele despre utilizatori și despre evenimente care sunt mai vechi decât perioada de păstrare selectată.

De asemenea, aceștia intenționează să introducă un nou instrument de ștergere a utilizatorilor care va permite utilizatorilor Google Analytics să gestioneze ștergerea tuturor datelor asociate unui utilizator individual (de exemplu, vizitatorul site-ului). Detaliile vor fi disponibile în curând pe site-ul Google Developers.

De asemenea, Google lucrează cu grupuri industriale, inclusiv IAB Europe, pentru a explora soluțiile de consimțământ propuse pentru editori.

Conformitatea GDPR Google Adwords

Deși este responsabilitatea Google să obțină consimțământul pentru proprietăți precum căutare, YouTube și Gmail, este responsabilitatea proprietarilor de site-uri web să obțină consimțământul pentru a continua să colecteze informațiile de care are nevoie pentru a viza anunțurile cu Adwords, AdSense, AdMob, DoubleClick Ad Exchange și DoubleClick pe în numele unui terț.

Reglementările GDPR vor afecta orice afaceri din întreaga lume care primesc trafic de site-uri web din UE și utilizează orice fel de Google Analytics și produse de publicitate de direcționare. Chiar dacă sunteți o companie cu sediul în SUA sau Canada și nu vizează în mod specific utilizatorii europeni, este posibil ca utilizatorii din UE să vă acceseze site-ul și nu aveți voie să-i urmăriți sau să îi vizați fără consimțământul lor.

Google Adwords oferă capabilități avansate de publicitate de remarketing, inclusiv e-mailuri ale clienților către publicul de pe piață, publicul de afinitate și remarketingul public similar. Deoarece difuzarea anunțurilor de remarketing necesită utilizarea cookie-urilor, companiile vor trebui să obțină consimțământul vizitatorilor UE înainte de a putea continua să utilizeze orice fel de anunțuri de direcționare către aceste persoane. Din nou, acest regulament se aplică companiilor de oriunde în lume – nu doar UE.

Anunțurile de direcționare în funcție de locație geografică și extensiile de locație pot fi, de asemenea, afectate de aceste noi reguli, deoarece sunt declanșate în funcție de proximitatea actuală a locației geografice a utilizatorului. Cu toate acestea, în acest moment, încă nu este clar dacă anunțurile de direcționare în funcție de locație geografică și extensiile de locație vor trebui configurate.

În cel mai recent mesaj către parteneri, Google a menționat că lucrează la o soluție de furnizare de anunțuri anonime, nepersonalizate în cazurile în care nu poate fi obținut consimțământul. Această modificare ar putea fi o soluție excelentă pentru mulți proprietari de site-uri web și agenți de publicitate, permițându-le să continue să difuzeze anunțuri fără consimțământul prealabil.

Conformitatea GDPR Google Analytics

În ceea ce privește Google Analytics, în timp ce GA vă ajută să urmăriți performanța site-ului dvs. și să analizeze tiparele de comportament ale utilizatorilor la un nivel foarte granular, prelucrează și adresele IP ale utilizatorilor sau colectează date prin intermediul modulelor cookie de publicitate (raportarea datelor demografice și a intereselor), care poate fi considerată o colecție. și prelucrarea datelor cu caracter personal. Prin urmare, acum veți avea nevoie de consimțământul unui utilizator, precum și de dezvăluirea următoarelor informații din politica de confidențialitate.

Cu toate acestea, în proiectul actual al Regulamentului ePrivacy (Regulamentul privind confidențialitatea și comunicațiile electronice, o lege care completează GDPR) fac o excepție pentru datele personale utilizate în scopuri de analiză web. Așadar, dacă singurul scop al analizei web este de a utiliza datele colectate numai pentru a urmări performanța unui site web , probabil că nu este nevoie să obțineți consimțământul utilizatorilor. Cu toate acestea, dacă oricare dintre datele colectate din analiză este utilizată pentru orice fel de profilare a utilizatorului, publicitate sau orice alte scopuri comerciale, atunci va fi necesar acordul utilizatorului pentru fiecare dintre aceste activități.

Google oferă în prezent o soluție care ar putea ajuta la rezolvarea problemei cu adresele IP prin anonimizarea IP în Analytics. În acest moment, nu este clar dacă scutirea de cookie-uri din Regulamentul ePrivacy va fi aplicată numai pentru instrumentele primare operate de site-ul web sau dacă va acoperi instrumentele terțe precum Google Analytics. Acest lucru va deveni mai clar pe măsură ce noile reglementări e-Privacy vor fi finalizate.

Un plan de acțiune în 7 pași pentru a deveni conform GDPR cu Google Adwords și Google Analytics

În cazurile în care nu a fost obținut consimțământul, publicitatea de remarketing și utilizarea e-mailurilor clienților în AdWords ar trebui să înceteze până pe 25 mai 2018.
Implementați anonimizarea IP în Google Analytics. Acest lucru se poate face prin activarea funcției de anonimizare IP la nivel de cod sau în Google Tag Manager, prin ajustarea etichetei sau prin adăugarea unui câmp nou numit „anonymizeIp” cu o valoare „true”.
Acceptați Termenii de prelucrare a datelor GA (DPA) pe care i-am menționat mai sus. Clienții GA pot accepta termenii actualizați în setările contului.
Faceți modificările necesare la controalele actualizate privind păstrarea datelor în GA (acoperite mai sus).
Efectuați un audit al datelor site-ului dvs. pentru a vedea dacă colectați informații de identificare personală (PII). Un exemplu comun de colectare a datelor PII este atunci când informațiile despre utilizator sunt capturate într-o adresă URL a paginii care conține un parametru „email= querystring”. De exemplu, se poate întâmpla pe o pagină de mulțumire. Asigurați-vă că nu sunt colectate și trimise informații personale către Google Analytics.
Obțineți și înregistrați un consimțământ pentru cookie-uri conform GDPR. Unele dintre cerințele principale pentru ca consimțământul să fie conform includ:

Consimțământul trebuie primit înainte de a plasa cookie-uri în browserul utilizatorului
Toate înregistrările consimțământului trebuie să fie înregistrate și stocate de proprietarul site-ului
Oferiți utilizatorilor opțiuni și instrucțiuni clare despre cookie-urile pe care le pot respinge sau accepta
Fiecare parte pentru care sunt utilizate cookie-uri trebuie de asemenea identificată

Actualizați-vă politica de confidențialitate. Proprietarii de site-uri web ar trebui să pună în aplicare o politică de confidențialitate cuprinzătoare care trebuie să includă detalii despre modul în care vor fi prelucrate datele utilizatorilor finali, care sunt scopurile principale și ce servicii și instrumente terțe au acces la acestea.

Pe măsură ce Google continuă să lanseze noi instrumente și politici pentru a ajuta proprietarii de site-uri web și agenții de publicitate să devină conformi cu GDPR, vom actualiza acest blog pentru a vă ține la curent.

Notă: nu suntem avocați, așa că asigurați-vă că vă revizuiți obligațiile cu echipa de avocați. Informațiile pe care le distribuim se bazează pe cele mai bune practici generale de marketing și pe informațiile pe care echipa noastră le-a examinat dintr-o varietate de surse.