Se solicita a los editores que gestionen el proceso de consentimiento en nombre de Google.
Google solicita a los editores de Europa que obtengan el consentimiento para el uso de datos y la orientación de anuncios en virtud del nuevo Reglamento general de protección de datos (GDPR) reglas de privacidad, que entrarán en vigor el 25 de mayo. Las empresas que operan en Europa deben obtener el consentimiento para la recopilación y el uso de datos personales bajo el nuevo reglamento.
«Para cumplir, actualizaremos nuestra política de consentimiento de la UE cuando el RGPD entre en vigor y la política revisada requerirá que los editores tomen medidas adicionales para obtener el consentimiento de sus usuarios», escribió Carlo D’Asaro Biondo, presidente de Asociaciones de EMEA de Google, en una entrada en el blog publicado el jueves.
El uso de datos personales no puede basarse en un consentimiento implícito o de exclusión voluntaria. Debe haber «una declaración o una acción afirmativa clara» que indique la voluntad de compartir la información. Según se informa, Google capturará ese consentimiento para las propiedades que controla, como Google.com y YouTube. Pero la compañía está pidiendo a los editores externos que recopilen el consentimiento en situaciones en las que la tecnología de Google y la orientación de anuncios están detrás de escena (ver más abajo). Esto es algo análogo a lo que hizo Google en 2008 con AdSense, cuando requirió que los editores «notificaran a sus usuarios sobre el uso de cookies y / o balizas web para recopilar datos en el proceso de publicación de anuncios».
Como parte de este acuerdo de consentimiento propuesto, según los informes, Google quiere que los editores mantengan registros de consentimiento y proporcionen instrucciones de exclusión voluntaria para los usuarios que luego cambien de opinión, según el Wall Street Journal. Hay mucho en juego en la forma en que se implementan estas políticas, porque el incumplimiento de GDPR podría acarrear severas sanciones financieras de hasta 4 por ciento de la facturación global anual (ingresos) o 20 millones de euros, lo que sea mayor.
Además, Google está desarrollando tecnología para publicar anuncios «no personalizados» en los casos en que no se haya obtenido el consentimiento. Esta es otra analogía de AdSense: el programa originalmente hizo coincidir los anuncios con el contenido de una página, sin tener en cuenta a los usuarios individuales o su comportamiento en línea.
“Antes de mayo, lanzaremos una solución para ayudar a los editores que quieran mostrar anuncios no personalizados, y estamos trabajando con grupos de la industria, incluido IAB Europe, para explorar las soluciones de consentimiento propuestas para los editores”, escribió Biondo.
Google proporcionó una declaración al WSJ que dice que la compañía quiere que los editores soliciten su consentimiento porque no «quiere interponerse entre los editores y sus usuarios».
Existe una exposición considerable bajo el nuevo marco de privacidad en Europa para las empresas que dependen de la segmentación personalizada. Las encuestas a los usuarios de Internet europeos argumentan colectivamente que un número considerable de personas puede negarse a dar su consentimiento para el uso de datos personales. Una encuesta del Reino Unido realizada por una agencia de medios The7Stars encontró que más de un tercio de los encuestados eran hostiles al uso de sus datos personales. Y el 60 por ciento estaba sensibilizado sobre la cantidad de datos que se recopilaban sobre ellos.
La cuestión de quién captura el consentimiento y quién puede usar los datos es fundamental para las nuevas regulaciones. Algunos especialistas en marketing y expertos han llegado a discutir que la publicidad programática no funcionará en absoluto según el RGPD. Además, reciente investigación de PageFair afirma que menos del 20 por ciento de la población europea está dispuesta a permitir el seguimiento en línea con fines publicitarios.
Otros han sugerido que GDPR hace que los enfoques «personalizados» de la publicidad sean inviables en general y que los datos personales deben abandonarse por completo en favor de nuevos métodos de orientación que no se basan en ellos.
El siguiente es el texto de un correo electrónico que se envió a algunos socios editores de Google el jueves:
Querido compañero,
Durante el año pasado, compartimos cómo nos estamos preparando para cumplir con los requisitos del GDPR, la nueva ley de protección de datos que entrará en vigor el 25 de mayo de 2018. El GDPR afecta a las empresas europeas y no europeas que utilizan publicidad en línea y soluciones de medición cuando los usuarios del Espacio Económico Europeo (EEE) acceden a sus sitios y aplicaciones.
Hoy compartimos más sobre nuestros preparativos para el GDPR, incluida nuestra Política de consentimiento de usuarios de la UE actualizada, los cambios en los términos de nuestro contrato y los cambios en nuestros productos, para ayudarlo a usted y a Google a cumplir con los nuevos requisitos.
Política de consentimiento de usuarios de la UE actualizada
La Política de consentimiento de usuarios de la UE de Google se está actualizando para reflejar los nuevos requisitos legales del GDPR. Establece sus responsabilidades para realizar divulgaciones y obtener el consentimiento de los usuarios finales de sus sitios y aplicaciones en el EEE. La política se incorpora a los contratos de la mayoría de los anuncios y productos de medición de Google a nivel mundial.
Cambios de contrato
Hemos estado implementando actualizaciones de nuestros términos contractuales para muchos productos desde agosto pasado, lo que refleja el estado de Google como procesador de datos o controlador de datos según la nueva ley (consulte la clasificación completa de nuestros productos publicitarios). Los nuevos términos del RGPD complementarán su contrato actual con Google y entrarán en vigor el 25 de mayo de 2018.
En los casos de DoubleClick for Publishers (DFP), DoubleClick Ad Exchange (AdX), AdMob y AdSense, Google y sus clientes operan como controladores independientes de los datos personales que se manejan en estos servicios. Estos nuevos términos brindan claridad sobre nuestras respectivas responsabilidades al manejar esos datos y brindan protección tanto a usted como a Google en torno a ese estado de controlador. Nos comprometemos a través de estos términos a cumplir con nuestras obligaciones bajo GDPR cuando utilizamos cualquier dato personal en relación con estos servicios, y los términos requieren que usted haga el mismo compromiso.
- En breve, presentaremos los términos controlador-controlador para DFP y AdX para los clientes que tienen términos en línea.
- Para el 25 de mayo de 2018, también presentaremos nuevos términos para AdSense y AdMob para los clientes que tengan términos en línea.
Si utiliza Google Analytics (GA), atribución, Optimize, Tag Manager o Data Studio, ya sea la versión gratuita o de pago, Google opera como un procesador de datos personales que se manejan en el servicio. Los términos de procesamiento de datos para estos productos ya están disponibles para su aceptación (páginas Administrador → Configuración de la cuenta). Si es cliente de Google Analytics en el EEE, el procesamiento de datos se incluirá en sus términos en breve. Los clientes de GA con sede fuera del EEE y todos los clientes de GA 360 pueden aceptar los términos dentro de GA.
Cambios de producto
Para cumplir y respaldar su cumplimiento con GDPR, somos:
- Lanzamiento de una solución para ayudar a los editores que desean mostrar solo anuncios no personalizados.
- Lanzamiento de nuevos controles para transacciones programáticas de DFP / AdX, AdSense para contenido, AdSense para juegos y AdMob para permitirle controlar qué terceros miden y publican anuncios para los usuarios del EEE en sus sitios y aplicaciones. Le enviaremos más información sobre estas herramientas en las próximas semanas.
- Tomar medidas para limitar el procesamiento de información personal para niños menores de la edad de consentimiento de GDPR en estados miembros individuales.
- Lanzamiento de nuevos controles para que los clientes de Google Analytics gestionen la retención y eliminación de sus datos.
- Explorar soluciones de consentimiento para editores, incluido el trabajo con grupos de la industria como IAB Europe.
Saber más
Puede consultar privacy.google.com/businesses para obtener más información sobre el enfoque y las políticas de privacidad de datos de Google, así como para ver nuestros términos de procesamiento de datos y los términos del controlador de datos.
Si tiene alguna pregunta sobre esta actualización, no dude en comunicarse con su equipo de cuentas o contáctenos a través del Centro de ayuda. Continuaremos compartiendo más información sobre nuestros planes en las próximas semanas.
Gracias,
El equipo de Google