Um dem internationalen Recht zu entsprechen, hat Google Ads im Mai 2022 seine Einwilligungserklärung für die Europäische Union (EU) aktualisiert. Die Aktualisierung war notwendig, weil Google Ads Cookies und andere Methoden verwendet, um Nutzer in der Europäischen Union, dem Europäischen Wirtschaftsraum (EWR) und dem Vereinigten Königreich zu verfolgen, und dafür eine ordnungsgemäße und gültige Zustimmung einholen muss.
Infolgedessen müssen Unternehmen, die Google Ads mit tatsächlichen oder potenziellen Kunden in der EU, dem EWR oder dem Vereinigten Königreich nutzen, die zweckgebundene Verwendung von Cookies und die Erfassung, Nachverfolgung und Weitergabe personenbezogener Daten für die Anzeigenpersonalisierung offenlegen und ihre Zustimmung dazu einholen.
Googles neue EU-Zustimmungsrichtlinien
Google verfügt seit 2015 über EU-Zustimmungsrichtlinien. Diese Richtlinien wurden im Mai 2018 aktualisiert, als die DSGVO in Kraft trat.
Im Mai 2022 aktualisierte Google jedoch seine EU-Zustimmungsrichtlinie erneut, um dem internationalen Recht zu entsprechen.
Die aktualisierte Google-Zustimmungsrichtlinie soll sicherstellen, dass alle Nutzer in der EU, im EWR und im Vereinigten Königreich Informationen über die erhobenen Daten erhalten und, was vielleicht am wichtigsten ist, darüber, mit wem die Daten geteilt werden und wie sie verwendet werden.
Die Bereitstellung solch detaillierter Informationen, wie sie Google Ads vornimmt, erfordert Cookies und andere Tracking-Methoden, um alle personenbezogenen Daten der Nutzer zu erfassen, unabhängig davon, ob sie automatisch oder freiwillig bereitgestellt werden.
Damit Google und die Nutzer seiner Dienste die gesetzlichen Bestimmungen einhalten können, müssen Sie gemäß der aktualisierten EU-Zustimmungsrichtlinie für Google Ads die folgenden Informationen einholen:
- Besucher der EU/EWR/UK-Website müssen der Erhebung personenbezogener Daten zustimmen
- Besucher der EU/EWR/UK-Website müssen der Verwendung von Cookies zu ihrer Verfolgung zustimmen.
- Besucher der EU/EWR/UK-Website müssen der Weitergabe personenbezogener Daten an Google oder andere Dritte zustimmen.
- EU/EWR/UK-Website-Besucher müssen dem Cross-Tracking über Websites zustimmen
Letztlich bedeutet dies, dass Unternehmen, Websites und Anwendungen, die unter die Richtlinie und die aktualisierte Richtlinie fallen, einen Hinweis auf Cookies erhalten müssen.
Regeln für Immobilien unter Ihrer Kontrolle
Bei der Prüfung, ob Sie die EU-Nutzerzustimmungsrichtlinie für Google Ads befolgen müssen, sollten Sie bedenken, dass sie ausgelöst wird, wenn Google-Dienste auf Websites oder Anwendungen genutzt werden, die dies tun:
- Unter Ihrer Kontrolle
- Unter der Kontrolle eines verbundenen Unternehmens
- unter der Kontrolle eines Ihrer Kunden
Wann immer Google-Anzeigenprodukte auf den von Ihnen kontrollierten Immobilien verwendet werden, müssen Sie die rechtsgültige Zustimmung der Endnutzer im Vereinigten Königreich und in der EU/EWR einholen. Diese Zustimmung umfasst die Verwendung von Cookies, die lokale Speicherung, sofern erforderlich, sowie die Erhebung, Weitergabe und Verwendung personenbezogener Daten für die Personalisierung von Anzeigen.
Weitere Anforderungen sind:
- Aufbewahrung von Aufzeichnungen über die von EU/EWR- und UK-Endnutzern erteilte Zustimmung
- Bereitstellung klarer Anweisungen für den Widerruf der Einwilligung durch die Endnutzer
Wenn Sie ein Google-Produkt verwenden, gelten die Anforderungen für die Benachrichtigung über die Einwilligung für alle Immobilien, die unter Ihrer Kontrolle stehen, und Sie müssen jeden Dritten, der dieselben personenbezogenen Daten erhebt, erhält oder verwendet, eindeutig identifizieren. Diese Benachrichtigung erfordert auch, dass Sie Informationen darüber bereitstellen, wie diese Dritten die personenbezogenen Daten verwenden.
Regeln für Immobilien, die nicht unter Ihrer Kontrolle stehen
Um ein gewisses Maß an Kontrolle über die Verwendung personenbezogener Daten durch Dritte, die nicht unter Ihrer Kontrolle stehen, zu gewährleisten, müssen Sie wirtschaftlich vertretbare Anstrengungen unternehmen, um sicherzustellen, dass der Drittanbieter die Zustimmungs- und Offenlegungsanforderungen einhält.
Wenn der Betreiber bereits ein Google-Produkt verwendet, das die aktualisierte EU-Zustimmungsrichtlinie für Google Ads enthält, wird diese Belastung gemildert.
Warum ist eine Zustimmung erforderlich?
Google ist so sehr in die Online-Aktivitäten der Nutzer eingebettet, dass es schwierig ist, festzustellen, wann, wo und wie es Daten sammelt und Nutzerbewegungen verfolgt. Aus diesem Grund haben einige Länder strenge Offenlegungs- und Zustimmungsgesetze eingeführt.
Das übergeordnete Ziel ist es, den Nutzern mehr Macht und Kontrolle über ihre persönlichen Daten zu geben.
Um diese Kontrolle auf die Nutzer auszudehnen, bietet Google Analytics den Website-Besitzern die Möglichkeit, die Art der erfassten Daten anzupassen. Darüber hinaus wird eine Opt-out-Browsererweiterung für Nutzer angeboten, die nicht von Google verfolgt werden möchten.
Methoden der Einholung der Zustimmung
Banner für die Zustimmung
Banner sind eine bequeme Methode, um den Nutzern Informationen mitzuteilen und ihre Zustimmung zu erhalten. Cookies werden nicht in den Browsern der Nutzer gespeichert, es sei denn, es wird eine bestimmte Zustimmung erteilt. Diese Option kann die Einstellung von Präferenzen oder die vollständige Ablehnung der Zustimmung umfassen. Die Nutzer können dann mit ihren Einstellungen auf der Website fortfahren.
Fortgesetztes Browsen oder Scrollen ist keine Zustimmung
Gemäß der EU-Nutzerzustimmungsrichtlinie für Google Ads muss der Zustimmungsmechanismus für Cookies die Anforderungen der einzelnen Mitgliedstaaten erfüllen. Die Zustimmung erfordert detaillierte Informationen und eine aktive Angabe der Wünsche des Nutzers durch bestätigendes Verhalten.
Beachten Sie, dass jeder Mitgliedsstaat einen Zustimmungsmechanismus haben kann, der bestimmte Aktionen ausschließt. Deutschland, Frankreich und das Vereinigte Königreich haben zum Beispiel Bestimmungen, die besagen, dass die Fortsetzung der Navigation oder des Scrollens zu mehrdeutig ist und kein akzeptabler Mechanismus für die Erlangung einer gültigen Zustimmung.
Da die Gesetze der einzelnen Mitgliedstaaten unterschiedlich sein können, ist die beste Methode zur Erteilung der Zustimmung ein cookie consent -Manager, der die Möglichkeit bietet, die Funktion zur Erteilung der Zustimmung durch fortgesetztes Browsen oder Scrollen einfach zu deaktivieren oder zu aktivieren.
Nicht erlaubte Cookie-Wände für die Zustimmung
In allen Fällen setzt eine gültige Einwilligung voraus, dass die Nutzer ihre Entscheidungen frei treffen.
Wenn ein Nutzer Ihre allgemeine Website nur dann betreten darf, wenn er allen Ihren Cookies zustimmt, können Ihre Maßnahmen die Zustimmung ungültig machen. Einen Nutzer zu zwingen, sein Einverständnis zu geben, bevor er grundlegenden Zugang zu Ihrer Website erhält, wird als Nötigung betrachtet. Der Grund dafür ist, dass der Nutzer keine wirkliche Wahl hat.
Ihre Websites sollten den allgemeinen Zugang nicht davon abhängig machen, dass ein Nutzer alle Cookies akzeptiert. Wenn der Nutzer jedoch keine Zustimmung zu Cookies gibt, können Sie bestimmte Inhalte einschränken. Es gibt auch Ausnahmen für Websites, deren Fähigkeit, Dienste anzubieten, direkt mit der Zustimmung zusammenhängt.
Befolgen Sie die Anweisungen oder riskieren Sie den Verlust Ihres Kontos
Ein Verstoß gegen die aktualisierte Google-Zustimmungsrichtlinie führt zur Aussetzung oder Kündigung Ihres Google-Kontos.
Die Sperrung erfolgt jedoch nicht sofort. Mindestens sieben Tage zuvor wird eine Verwarnung ausgesprochen, und Sie erhalten die Möglichkeit, mit Google zusammenzuarbeiten, um die Einhaltung der Vorschriften zu erreichen und sich in gutem Glauben darum zu bemühen.
Es ist unklar, wie Google Verstöße gegen seine aktualisierte EU-Richtlinie zur Einwilligung der Google-Nutzer aufspüren wird.
Google kündigt an, dass es Websites und Anwendungen, die einen seiner Werbedienste nutzen, überprüfen wird. Der Prozess beinhaltet, dass man als Verbraucher agiert und prüft, wie die Zustimmung eingeholt wird und wie die Offenlegung erfolgt.
Zur Klärung von Fragen und Problemen im Zusammenhang mit den EU-Nutzereinwilligungsrichtlinien hat Google eine ausführliche Hilfeseite eingerichtet. Als zusätzliche Maßnahme zur Einhaltung der Richtlinien können Ihre Nutzer, wenn sie eine Website finden, die nicht den Google-Richtlinien für die EU-Nutzerzustimmung entspricht, Google dies mitteilen, indem sie ein Formular zum Melden von Richtlinienverstößen einreichen.
Checkliste zur Sicherstellung der Einhaltung
- Erläutern Sie in einer Datenschutzrichtlinie, wie personenbezogene Daten verwendet werden
- Fokus auf potenzielles Tracking und Weitergabe an Dritte
- Geben Sie in einer Cookie-Richtlinie an, dass Cookies sowohl für personalisierte als auch für nicht-personalisierte Werbung verwendet werden können.
- darauf hinweisen, dass Google oder andere Dritte Zugang zu den Daten haben können
- Stellen Sie sicher, dass Ihre Einwilligungserklärung beim ersten Besuch von Nutzern aus der EU/dem EWR/dem Vereinigten Königreich deutlich angezeigt wird.
- Bieten Sie die Möglichkeit, sich abzumelden, zuzustimmen oder Cookie-Einstellungen vorzunehmen.
Zusammenfassung
Google Ads kann die persönlichen Daten Ihrer Nutzer nachverfolgen, einschließlich einer großen Menge wichtiger Informationen, z. B. wie viele Anzeigen Ihre Nutzer anklicken, wie viel Zeit sie auf einer bestimmten Website verbringen, ihren gesamten Suchverlauf, demografische Daten und manchmal sogar ihren Standort.
Sie müssen Ihren Nutzern in der EU und im Vereinigten Königreich solche Informationen zur Verfügung stellen und deren Zustimmung für die Sammlung von Informationen einholen, die für die Erstellung persönlicher Anzeigen verwendet werden.
Indem Sie die aktualisierten Google Ads EU-Nutzerzustimmungsrichtlinien befolgen, sensibilisieren Sie Ihre Nutzer dafür, wie und warum ihre personenbezogenen Daten erfasst werden und was mit ihnen geschieht. Die aktualisierten Richtlinien sorgen für ein sichereres und selbstbestimmteres Surferlebnis für Ihre Nutzer im Vereinigten Königreich und in der EU.
Geschrieben von Hanna De La Garza
Hanna De La Garza ist Autorin für Datenschutz bei Termly einen Bachelor-Abschluss in Journalismus von der University of Florida. Sie erstellt interessante Ressourcen zu Datenschutz, Einwilligungsmanagement, regulatorischen Aktualisierungen und vielem mehr.
Alle Beiträge von Hanna De La Garza lesen
Überprüft von Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic ist Rechtsberaterin und Director of Global Privacy Termly. Sie hat einen Abschluss in Rechtswissenschaften der Universität Belgrad. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzbestimmungen (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD) durch Unternehmen.
Alle Beiträge lesen, die von Masha Komnenic CIPP/E, CIPM, CIPT, FIP geprüft wurden
