Per conformarsi al diritto internazionale, Google Ads ha aggiornato la sua politica di consenso dell'Unione Europea (UE) nel maggio 2022. l'aggiornamento è stato necessario perché Google Ads utilizza cookie e altri metodi per tracciare gli utenti nell'Unione Europea, nello Spazio Economico Europeo (SEE) e nel Regno Unito e per farlo deve ottenere un consenso adeguato e valido.
Di conseguenza, le aziende che utilizzano Google Ads con clienti effettivi o potenziali nell'UE, nel SEE o nel Regno Unito devono comunicare e ottenere il consenso per l'utilizzo mirato dei cookie e la raccolta, il tracciamento e la condivisione dei dati personali per la personalizzazione degli annunci.
I nuovi requisiti dell'informativa sul consenso di Google nell'UE
Google dispone di politiche di consenso dell'UE dal 2015. Queste politiche sono state aggiornate nel maggio 2018 quando il GDPR è entrato in vigore.
Tuttavia, nel maggio del 2022, Google ha aggiornato nuovamente la sua politica di consenso degli utenti dell'UE per conformarsi al diritto internazionale.
l'aggiornamento della politica di consenso degli utenti di Google mira a garantire che tutti gli utenti dell'UE, del SEE e del Regno Unito ricevano informazioni relative ai dati specifici raccolti e, cosa forse più importante, con chi vengono condivisi i dati e come vengono utilizzati.
Fornire informazioni così dettagliate come fa Google Ads richiede l'uso di cookie e altri metodi di tracciamento per raccogliere ogni singolo dato personale degli utenti, sia esso fornito automaticamente o volontariamente.
Tuttavia, affinché Google e i suoi utenti di servizi siano conformi alla legge, la politica aggiornata sul consenso degli utenti di Google Ads EU richiede di ottenere quanto segue:
- I visitatori del sito web UE/SEE/Regno Unito devono acconsentire alla raccolta dei dati personali.
- I visitatori del sito web UE/SEE/Regno Unito devono acconsentire all'uso dei cookie per tracciarli.
- I visitatori del sito web dell'UE/SEE/Regno Unito devono acconsentire alla condivisione delle informazioni personali con Google o altre terze parti.
- I visitatori di siti web dell'UE/SEE/Regno Unito devono acconsentire al tracciamento incrociato sui siti web
In definitiva, questo impone un obbligo di notifica dei cookie alle aziende, ai siti web e alle applicazioni che rientrano nella direttiva e nella politica aggiornata.
Regole per le proprietà sotto il vostro controllo
Nel valutare se siete tenuti a seguire la politica di consenso dell'utente di Google Ads EU, è bene ricordare che essa viene attivata quando i servizi di Google vengono utilizzati su siti web o applicazioni che sono:
- Sotto il vostro controllo
- Sotto il controllo di una società affiliata
- Sotto il controllo di uno dei vostri clienti
Ogni volta che i prodotti Google Ad vengono utilizzati nelle proprietà sotto il vostro controllo, dovete ottenere un consenso legalmente valido dagli utenti finali nel Regno Unito e nell'UE/SEE. Tale consenso riguarda l'uso dei cookie, l'archiviazione locale, ove richiesta, e la raccolta, la condivisione e l'uso dei dati personali per la personalizzazione degli annunci.
Ulteriori requisiti sono:
- Conservare le registrazioni del consenso dato dagli utenti finali dell'UE/SEE e del Regno Unito.
- Fornire agli utenti finali istruzioni chiare per la revoca del consenso
In seguito all'utilizzo di un prodotto Google, i requisiti di notifica del consenso si applicano a tutte le proprietà sotto il vostro controllo e dovete identificare chiaramente ogni terza parte che potrebbe raccogliere, ricevere o utilizzare gli stessi dati personali. La notifica richiede inoltre di fornire informazioni sulle modalità di utilizzo dei dati personali da parte di tali terze parti.
Regole per le proprietà che non sono sotto il vostro controllo
Per garantire una certa gestione dell'uso dei dati personali da parte di terzi che non sono sotto il vostro controllo, dovrete adoperarvi in modo commercialmente ragionevole per garantire che l'operatore terzo rispetti i requisiti di consenso e divulgazione.
Se l'operatore utilizza già un prodotto di Google, l'aggiornamento della politica sul consenso degli utenti di Google Ads EU alleggerisce tale onere.
Perché è necessario il consenso?
Google è talmente radicato nelle attività online degli utenti che è difficile accertare quando, dove e come raccoglie i dati e traccia i movimenti degli utenti. Per questo motivo alcuni Paesi hanno istituito leggi severe in materia di divulgazione e consenso.
Lo scopo principale è quello di responsabilizzare gli utenti e dare loro un maggiore controllo sulle loro informazioni personali (PI).
Per estendere il controllo agli utenti, Google Analytics offre ai proprietari di siti web la possibilità di personalizzare i tipi di dati raccolti. Inoltre, agli utenti che non vogliono essere tracciati da Google viene offerta un'estensione di opt-out del browser.
Metodi per ottenere il consenso
Banner di consenso
I banner sono un metodo conveniente per divulgare informazioni agli utenti e fornire un metodo per ottenere il consenso. I cookie non verranno inseriti nei browser degli utenti a meno che non venga intrapresa un'azione positiva specifica. Tale azione può comprendere l'impostazione delle preferenze o la rinuncia completa al consenso. Gli utenti possono quindi continuare a visitare il sito con le loro preferenze.
La prosecuzione della navigazione o dello scorrimento non è consenso
Secondo la politica di consenso degli utenti dell'UE di Google Ad, il meccanismo di consenso per i cookie deve soddisfare i requisiti di ogni Stato membro. Il consenso richiede un'informativa dettagliata e un'indicazione attiva della volontà dell'utente attraverso un comportamento affermativo.
Si noti che ogni Stato membro può avere un meccanismo di consenso che esclude alcune azioni. Ad esempio, Germania, Francia e Regno Unito hanno disposizioni che stabiliscono che la navigazione continua o lo scorrimento sono troppo ambigui e non sono un meccanismo accettabile per ottenere un consenso valido.
Poiché ogni Stato membro può essere diverso nelle sue leggi, il metodo migliore per approcciare il consenso è quello di avere un gestore diconsenso ai cookie che abbia l'opzione di disabilitare o abilitare facilmente la funzione che consente il consenso attraverso la navigazione continua o lo scorrimento.
Pareti di cookie non consentite per il consenso
In tutti i casi, un consenso valido richiede che gli utenti facciano le loro scelte liberamente.
Se un utente non può accedere al vostro sito web generale se non acconsente a tutti i vostri cookie, le vostre azioni possono rendere il consenso non valido. Costringere un utente a dare il proprio consenso prima di poter accedere al vostro sito è considerato coercitivo. Questo perché l'utente non ha alcuna possibilità di scelta.
I vostri siti web non dovrebbero subordinare l'accesso generale all'accettazione di tutti i cookie da parte dell'utente. Tuttavia, se l'utente non acconsente ai cookie, è possibile limitare alcuni contenuti. Esistono anche eccezioni per i siti la cui capacità di fornire servizi è direttamente legata al consenso.
Rispettate le regole o rischiate di perdere il vostro conto
La violazione dell'informativa sul consenso di Google aggiornata comporterà la sospensione o la chiusura del vostro account Google.
Tuttavia, la sospensione non sarà immediata. Almeno sette giorni prima, verrà emesso un avvertimento e l'utente avrà la possibilità di collaborare con Google per raggiungere la conformità e dimostrare uno sforzo in buona fede per farlo.
Non è chiaro come Google individuerà i trasgressori della sua politica aggiornata sul consenso degli utenti dell'UE.
Google dichiara che effettuerà revisioni dei siti e delle app che utilizzano i suoi servizi pubblicitari. Il processo prevede di agire come un consumatore e di esaminare le modalità di ottenimento del consenso e di divulgazione.
Per rispondere alle domande e ai problemi relativi alla politica di consenso degli utenti dell'UE, Google ha aggiunto una pagina di aiuto dettagliata. Come ulteriore misura di conformità, se i vostri utenti trovano un sito che non rispetta la politica di consenso degli utenti dell'UE di Google, possono farlo sapere a Google inviando un modulo di segnalazione di violazione della politica.
Lista di controllo per garantire la conformità
- Spiegare come verranno utilizzati i dati personali in un'informativa sulla privacy
- Focus sul potenziale tracciamento e condivisione con terze parti
- Comunicare che i cookie possono essere utilizzati per annunci sia personalizzati che non personalizzati in una politica sui cookie
- Divulgare che l'accesso ai dati può essere disponibile a Google o ad altre terze parti.
- Assicuratevi che la vostra informativa sul consenso sia chiaramente visualizzata alla prima visita da parte degli utenti dell'UE/SEE/Regno Unito.
- Fornire un'azione affermativa per la rinuncia, il consenso o l'impostazione delle preferenze sui cookie.
Riassunto
Google Ads può tracciare i dati personali dei vostri utenti, compresa una quantità enorme di informazioni critiche come il numero di annunci cliccati dagli utenti, il tempo trascorso su un determinato sito, l'intera cronologia delle ricerche, i dati demografici e talvolta anche la loro posizione geografica.
Dovete informare i vostri utenti nell'UE e nel Regno Unito e ottenere il loro consenso per la raccolta di informazioni utilizzate per produrre annunci personali.
Seguendo l'aggiornamento dell'informativa sul consenso degli utenti di Google Ads EU, aumenterete la consapevolezza dei vostri utenti su come e perché vengono raccolti i loro dati personali e su cosa viene fatto con essi. l'informativa aggiornata crea un'esperienza di navigazione più sicura e più consapevole per i vostri utenti nel Regno Unito e nell'UE.
Scritto da Hanna De La Garza
Hanna De La Garza è una scrittrice specializzata in privacy presso Termly una laurea in giornalismo presso l'Università della Florida. Crea risorse interessanti su privacy dei dati, gestione del consenso, aggiornamenti normativi e altro ancora.
Leggi tutti i post di Hanna De La Garza
Revisionato da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic è consulente legale e Direttore della Privacy Globale Termly, laureata in giurisprudenza presso l'Università di Belgrado. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD).
Leggi tutti i post revisionati da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
