Trợ giúp với chính sách về sự đồng ý của người dùng ở Liên minh châu Âu

Tại sao lại có chính sách này và chính sách này áp dụng cho những trường hợp nào?

Chính sách này phản ánh một số yêu cầu của hai luật về quyền riêng tư tại Châu Âu là Quy định chung về việc bảo vệ dữ liệu (GDPR) và Chỉ thị về quyền riêng tư và truyền thông điện tử, cũng như các luật tương đương của Vương quốc Anh. Chính sách này áp dụng cho người dùng cuối ở tại Khu vực kinh tế Châu Âu (EEA), Vương quốc Anh và Thuỵ Sĩ. Khu vực EEA bao gồm các Quốc gia thành viên của Liên minh Châu Âu, cùng với Iceland, Liechtenstein và Na Uy.

Phiên bản đầu tiên của chính sách này ra mắt năm 2015 và được cập nhật vào ngày 25 tháng 5 năm 2018 khi Quy định chung về việc bảo vệ dữ liệu bắt đầu có hiệu lực. Lần gần nhất cập nhật chính sách này là vào ngày 31 tháng 7 2024 nhằm áp dụng cho người dùng ở Thuỵ Sĩ.

Nếu tôi là một nhà xuất bản hoặc nhà quảng cáo tại EEA, Vương quốc Anh hoặc Thuỵ Sĩ, tôi có cần áp dụng chính sách này cho toàn bộ người dùng hay không?

Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu chỉ áp dụng cho người dùng cuối ở EEA, Vương quốc Anh hoặc Thuỵ Sĩ.

Google sẽ đảm bảo việc tuân thủ chính sách này bằng cách nào?

Chúng tôi đảm bảo việc tuân thủ bằng cách kiểm tra định kỳ những trang web và ứng dụng sử dụng dịch vụ quảng cáo của chúng tôi. Đây là phương pháp mà chúng tôi đã áp dụng từ khi Chính sách này ra mắt vào năm 2015. Các chuyên viên đánh giá của chúng tôi sẽ truy cập một trang web hoặc ứng dụng như một người dùng bình thường, rồi xem xét thông tin mà trang web/ứng dụng đó cung cấp cũng như sự đồng ý thu thập được.

Phối hợp cùng các đối tác để đảm bảo việc tuân thủ chính sách luôn là ưu tiên hàng đầu của chúng tôi. Nếu chúng tôi phát hiện một đối tác không tuân thủ chính sách của chúng tôi, thì việc đầu tiên chúng tôi làm là liên hệ với đối tác đó để thông báo về vấn đề này. Sau đó, chúng tôi sẽ cố gắng làm việc với họ để đảm bảo tuân thủ.

Từ năm 2015 đến nay, chúng tôi luôn cho các trang web/ứng dụng một khoảng thời gian hợp lý để thực hiện những thay đổi cần thiết. Tuy nhiên, nếu đối tác không phối hợp cùng chúng tôi hoặc không cố gắng đảm bảo việc tuân thủ một cách thiện chí trong một khoảng thời gian hợp lý, thì chúng tôi có thể áp dụng một biện pháp xử lý đối với (các) tài khoản liên quan, bao gồm cả quyết định tạm ngưng các chức năng hướng đối tượng, chẳng hạn như cá nhân hoá quảng cáo (ví dụ: tái tiếp thị) và khả năng đo lường lượt chuyển đổi đối với nhà quảng cáo; đối với nhà xuất bản, chỉ Quảng cáo bị hạn chế/quảng cáo bị hạn chế có lập trình là đáp ứng điều kiện phân phát (khi chế độ quảng cáo bị hạn chế có lập trình được bật).

Ngoài việc tiến hành kiểm tra các trang web và ứng dụng, chúng tôi cũng yêu cầu nhà xuất bản sử dụng một CMP được chứng nhận khi phân phát quảng cáo cho người dùng ở EEA, Vương quốc Anh và Thuỵ Sĩ, nhằm đảm bảo tuân thủ chính sách này. Google sẽ tiếp tục kiểm tra trên các trang web và ứng dụng của đối tác nhà xuất bản của chúng tôi sau khi họ bắt đầu sử dụng một CMP được chứng nhận.

Đối với nhà quảng cáo có lưu lượng truy cập ở EEA, nếu một người dùng ở khu vực này dùng trang web hoặc ứng dụng của bạn và bạn đo lường hành vi của họ bằng thẻ Google hoặc SDK và/hoặc bạn áp dụng chức năng hướng đối tượng/cá nhân hoá quảng cáo, thì bạn cần chuyển lựa chọn đồng ý của người dùng cuối cho Google (ví dụ: thông qua chế độ đồng ý hoặc TCF). Nếu đã tải thẻ Google nhưng chưa triển khai phiên bản mới nhất của chế độ đồng ý, bạn nên làm việc với một CMP thuộc Chương trình CMP Partner Program của Google. Danh sách này chưa liệt kê hết tất cả CMP hiện có và Google không yêu cầu nhà quảng cáo dùng CMP của Chương trình CMP Partner Program.

Tôi phải công bố cho người dùng cuối những thông tin nào?

Chính sách của chúng tôi yêu cầu bạn nêu rõ những bên sẽ nhận được dữ liệu cá nhân của người dùng cuối khi họ sử dụng một sản phẩm của Google. Chính sách này cũng yêu cầu bạn trình bày thông tin sao cho rõ ràng và dễ thấy về việc sử dụng dữ liệu cá nhân của người dùng cuối. Chúng tôi đã công bố thông tin về cách Google sử dụng thông tin. Để tuân thủ nghĩa vụ công bố thông tin liên quan đến việc Google sử dụng dữ liệu, nhà xuất bản và nhà quảng cáo bắt buộc phải liên kết đến trang đó. Chúng tôi cũng đang yêu cầu các nhà cung cấp công nghệ quảng cáo khác có tích hợp sản phẩm của Google cung cấp thông tin về cách họ sử dụng dữ liệu cá nhân.

Danh sách kiểm tra để tránh những sai lầm phổ biến khi triển khai một cơ chế đồng ý

Đây chỉ là một vài ví dụ, chưa phải là danh sách đầy đủ. Hãy luôn chú ý theo dõi để đảm bảo quá trình triển khai của bạn đáp ứng toàn bộ yêu cầu trong các chính sách của Google.

  • Bạn đã triển khai một cơ chế/biểu ngữ yêu cầu đồng ý chưa? Nếu bạn là đối tác nhà xuất bản, cơ chế/biểu ngữ yêu cầu đồng ý này đã được Google chứng nhận chưa?
  • Bạn đã giải thích cho người dùng cách bạn sử dụng dữ liệu cá nhân của họ trên trang web/ứng dụng của bạn chưa? (Ví dụ: họ có biết rằng dữ liệu cá nhân của mình sẽ được dùng để cá nhân hoá quảng cáo không? Họ có biết rằng bạn có thể dùng cookie/giá trị nhận dạng quảng cáo trên thiết bị di động cho các quảng cáo được cá nhân hoá và không được cá nhân hoá không?)
  • Bạn đã kiểm tra để đảm bảo trang web/ứng dụng của bạn có đang hiện cơ chế/biểu ngữ yêu cầu đồng ý đối với người dùng tại các quốc gia thuộc EEA, cũng như Vương quốc Anh và Thuỵ Sĩ, khi họ truy cập trang web/ứng dụng của bạn chưa?
  • Người dùng có được đưa ra lựa chọn nào để xác nhận sự đồng ý không (ví dụ: nhấp vào nút “OK” hoặc nút “Tôi đồng ý”)?
  • Bạn đã công bố cho người dùng về những bên thứ ba có quyền truy cập vào dữ liệu người dùng mà bạn thu thập trên trang web/ứng dụng của mình (bao gồm cả Google) hay chưa?
  • Bạn đã thông báo cho người dùng về cách Google sử dụng dữ liệu cá nhân của họ khi họ đưa ra sự đồng ý trên trang web/ứng dụng của bạn chưa (bằng cách cung cấp một đường liên kết đến Trang web của Google về trách nhiệm đối với dữ liệu doanh nghiệp)? Các bên thứ ba khác sẽ sử dụng dữ liệu cá nhân của họ như thế nào?
  • Đối với nhà quảng cáo và đối với người dùng của bạn ở EEA: bạn có đang gửi cho Google tín hiệu đã chứng thực về sự đồng ý có phản ánh lựa chọn ưu tiên của người dùng cuối không? Bạn đã triển khai phiên bản mới nhất của chế độ đồng ý hoặc TCF sao cho phù hợp chưa?
  • Trong trường hợp bắt buộc phải có sự đồng ý, bạn đã đảm bảo rằng không có cookie nào được đặt khi chưa có sự đồng ý chưa? Vui lòng lưu ý rằng quảng cáo không được cá nhân hoá mà chúng tôi phân phát trên các trang web vẫn cần cookie mới hoạt động được.
  • Đối với nhà xuất bản, bạn đã sử dụng một CMP được Google chứng nhận theo yêu cầu của TCF chưa? Khi có thể áp dụng chế độ Sự đồng ý bổ sung, bạn đã triển khai chế độ này đúng cách chưa?

Thế nào là Quảng cáo bị hạn chế?

Nếu bạn là nhà xuất bản, thì khi bạn chỉ kiếm tiền từ lượt hiển thị qua Quảng cáo bị hạn chế, ngoài việc tắt chế độ thu thập, chia sẻ và sử dụng dữ liệu cá nhân để cá nhân hoá quảng cáo, Google cũng sẽ vô hiệu hoá những tính năng cần đến việc sử dụng một giá trị nhận dạng cục bộ như giới hạn tần suất. Chỉ khi Quảng cáo bị hạn chế có lập trình được bật, cookie và bộ nhớ cục bộ chỉ dùng để phát hiện lưu lượng truy cập không hợp lệ mới được dùng để hỗ trợ việc ngăn chặn hành vi lừa đảo và hành vi sai trái. Xin lưu ý rằng các công nghệ phân phát quảng cáo (thẻ JavaScript và/hoặc mã SDK của chúng tôi) vẫn sẽ được lưu vào bộ nhớ đệm, hoặc được cài đặt trong quá trình hoạt động thông thường của trình duyệt và hệ điều hành trên thiết bị di động của người dùng. Bạn nên tự đánh giá nghĩa vụ tuân thủ của mình, bao gồm cả việc đưa ra thông báo và có được sự đồng ý của người dùng, theo yêu cầu của pháp luật địa phương tại khu vực tài phán của bạn. Tham khảo Trung tâm Trợ giúp của Ad Manager, AdMobAdsense để biết thêm chi tiết về tính năng này.

Tôi cần hướng dẫn người dùng cuối như thế nào về việc rút lại sự đồng ý?

Theo chính sách này, bạn phải thông báo cho người dùng cuối về cách rút lại sự đồng ý. Người dùng phải dễ dàng rút lại sự đồng ý như khi đưa ra sự đồng ý ban đầu. Ít nhất, người dùng cuối phải có đủ thông tin để dễ dàng tiếp cận các chế độ kiểm soát quảng cáo cho trang web hoặc ứng dụng của bạn nhằm sửa đổi lựa chọn của họ về sự đồng ý.

Google có sản phẩm nào khác cũng kèm theo chính sách này không?

Ngoài quảng cáo và sản phẩm đo lường, chính sách này còn được nêu trong những sản phẩm khác của Google, chẳng hạn như Điều khoản dịch vụ của Nền tảng Google Maps, Điều khoản dịch vụ của Dịch vụ API YouTube, Điều khoản dịch vụ của reCAPTCHA và trong Blogger.

Chính sách này coi những loại quảng cáo nào là "quảng cáo được cá nhân hoá"?

Quảng cáo được cá nhân hoá giúp cải thiện trải nghiệm cho cả người dùng (ví dụ: cải thiện mức độ liên quan của quảng cáo) và nhà quảng cáo/nhà xuất bản. Google coi quảng cáo là được cá nhân hoá khi quảng cáo đó dựa trên dữ liệu cá nhân để xác định hoặc tác động đến việc phân phát quảng cáo. Thông tin chi tiết có tại đây.

Biểu ngữ yêu cầu đồng ý của tôi bị gắn cờ là không tuân thủ trong quá trình kiểm tra. Đâu là cách giải quyết hay nhất?

Nếu chúng tôi nhận thấy có tình trạng không tuân thủ chính sách này, thì ưu tiên của chúng tôi sẽ là hỗ trợ các đối tác của mình tuân thủ. Nhóm kiểm tra của chúng tôi sẽ cung cấp cho bạn chi tiết về tình trạng không tuân thủ, cũng như thông tin về các bước cần thực hiện để giúp trang web/ứng dụng của bạn tuân thủ chính sách.

Để đảm bảo biểu ngữ được định cấu hình phù hợp và tôn trọng lựa chọn của người dùng, nhà quảng cáo nên làm việc với CMP bên thứ ba của họ hoặc tham khảo tài liệu thích hợp liên quan đến việc quản lý chế độ cài đặt về sự đồng ý, đồng thời đảm bảo các lựa chọn được tích hợp sao cho thích hợp với Chế độ đồng ý.

Nhà xuất bản nên làm việc với đối tác CMP được Google chứng nhận của mình, cũng như tham khảo hướng dẫn khắc phục sự cố này để giải quyết trường hợp không tuân thủ.

Vì sao chính sách này yêu cầu phải có sự đồng ý của người dùng thì mới có thể sử dụng cookie, ngay cả khi không dùng cookie cho mục đích cá nhân hoá, chẳng hạn như để đo lường quảng cáo?

Cookie hoặc giá trị nhận dạng thiết bị di động được dùng để hỗ trợ các quảng cáo được cá nhân hoá và không được cá nhân hoá do Google phân phát, nhằm giới hạn tần suất và báo cáo tổng hợp về quảng cáo. Nếu bạn muốn sử dụng cookie hoặc giá trị nhận dạng thiết bị di động, chính sách của chúng tôi yêu cầu bạn phải nhận được sự đồng ý của người dùng ở những quốc gia nơi pháp luật yêu cầu phải có sự đồng ý đối với cookie hoặc giá trị nhận dạng thiết bị di động.

Nếu tôi là một nhà quảng cáo sử dụng sản phẩm của Google trên trang web/ứng dụng của mình thì sao?

Nếu dùng thẻ cho những sản phẩm quảng cáo như Google Ads hoặc Google Marketing Platform trên các trang/ứng dụng của mình, thì bạn phải có sự đồng ý của người dùng ở Khu vực kinh tế Châu Âu, Vương quốc Anh và Thuỵ Sĩ để tuân thủ Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu. Chính sách của chúng tôi yêu cầu phải có sự đồng ý của người dùng đối với việc sử dụng cookie, giá trị nhận dạng thiết bị di động hoặc phương thức lưu trữ cục bộ khác khi pháp luật yêu cầu, cũng như phải có sự đồng ý của người dùng đối với việc sử dụng dữ liệu cá nhân cho quảng cáo được cá nhân hoá (chẳng hạn như khi các trang/ứng dụng của bạn có thẻ tái tiếp thị).

Tôi nên đưa nội dung gì vào cơ chế/biểu ngữ yêu cầu đồng ý của mình?

Bạn nên xem danh sách kiểm tra ở trên để tránh mắc phải những lỗi phổ biến khi triển khai một cơ chế/biểu ngữ yêu cầu đồng ý, vì danh sách kiểm tra sẽ hỗ trợ cho bạn trong việc tuân thủ chính sách này.

Chính sách của Google không quy định những lựa chọn cần đưa ra cho người dùng vì nội dung của thông báo yêu cầu đồng ý sẽ tuỳ thuộc vào mục đích sử dụng dữ liệu (ví dụ: bạn sử dụng dữ liệu cho mục đích riêng hoặc để hỗ trợ các dịch vụ khác mà bạn hợp tác).

Google có yêu cầu một hình thức cụ thể nào để thông báo yêu cầu người dùng đồng ý trên các ứng dụng không?

Có, đối với nhà xuất bản. Các nhà xuất bản dùng dịch vụ của Google đều phải dùng một Nền tảng quản lý sự đồng ý (CMP) được chứng nhận của Google khi phân phát quảng cáo được cá nhân hoá cho người dùng ở EEA, Vương quốc Anh và Thuỵ Sĩ.

Đối với đối tác quảng cáo của Google, khi có lưu lượng truy cập từ khu vực EEA, nhà quảng cáo phải gửi cho Google tín hiệu phản ánh lựa chọn ưu tiên của người dùng cuối qua chế độ đồng ý hoặc TCF. Chương trình CMP Partner Program được tạo ra nhằm hỗ trợ nhà quảng cáo trong việc xây dựng và định cấu hình biểu ngữ yêu cầu đồng ý. Lưu ý: Danh sách này chưa liệt kê hết tất cả CMP hiện có và Google không yêu cầu nhà quảng cáo dùng CMP của Chương trình CMP Partner Program.

Các đối tác nên chọn nhà cung cấp Nền tảng quản lý sự đồng ý trên web (CMP) nào để sử dụng?

Đối với đối tác là nhà quảng cáo, CMP Partner Program được tạo ra để hỗ trợ nhà quảng cáo xây dựng và thiết lập biểu ngữ yêu cầu đồng ý. Lưu ý: Danh sách này chưa liệt kê hết tất cả CMP hiện có. Việc sử dụng bất kỳ CMP nào trong số này không đảm bảo việc tuân thủ Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu, vì điều này còn phụ thuộc vào việc triển khai CMP đó và thông báo yêu cầu đồng ý cụ thể được trình bày cho người dùng (để được hướng dẫn thêm về vấn đề này, vui lòng tham khảo phần phía trên "Danh sách kiểm tra dành cho đối tác để tránh những sai lầm phổ biến khi triển khai một cơ chế đồng ý").

Đối với đối tác là nhà xuất bản, nhà xuất bản sẽ phải sử dụng một CMP được Google chứng nhận và đã tích hợp với Khuôn khổ về tính minh bạch và sự đồng ý (TCF) của Cục Quảng cáo tương tác (IAB) ở Châu Âu khi phân phát quảng cáo được cá nhân hoá cho người dùng ở EEA, Vương quốc Anh và Thuỵ Sĩ.

Còn có những bên nào khác thu thập dữ liệu cá nhân của người dùng cuối và tôi nên thông báo như thế nào về những bên thứ ba như vậy?

Khi dùng hệ thống quảng cáo của Google, nhiều nhà quảng cáo và nhà xuất bản cũng sử dụng bên thứ ba để phân phát quảng cáo và đo lường mức độ hiệu quả cho chiến dịch quảng cáo của họ trên các trang web và ứng dụng. Chính sách này yêu cầu bạn trình bày rõ những bên (ngoài Google) có thể thu thập, nhận và/hoặc sử dụng dữ liệu cá nhân của người dùng cuối khi bạn sử dụng các sản phẩm của Google.

Trang web/ứng dụng của tôi không đặt máy chủ tại Châu Âu. Vậy chính sách này có áp dụng cho tôi không?

Có, nếu bạn sử dụng những sản phẩm của Google có áp dụng chính sách này. Chính sách này chỉ áp dụng cho người dùng cuối tại EEA, Vương quốc Anh và Thuỵ Sĩ.

Tôi là một nhà xuất bản và tôi không có chiến dịch nào nhắm đến EEA, Vương quốc Anh hoặc Thuỵ Sĩ. Vậy thì yêu cầu về sự đồng ý này có áp dụng cho tôi không?

Chính sách này áp dụng cho người dùng cuối ở EEA, Vương quốc Anh và Thuỵ Sĩ. Chính sách này không áp dụng nếu bạn xoá các dịch vụ của Google khỏi trang web/ứng dụng dành cho người dùng ở những quốc gia này.

Tổ chức của chúng tôi có quan điểm khác về luật này và muốn áp dụng một phương pháp khác đối với vấn đề công bố thông tin và yêu cầu sự đồng ý. Chúng tôi có thể làm thế được không?

Google cam kết tuân thủ Quy định chung về việc bảo vệ dữ liệu (GDPR), bao gồm cả phần được chuyển thành luật của Vương quốc Anh, trên mọi dịch vụ mà chúng tôi cung cấp ở Châu Âu. Chính sách của chúng tôi về sự đồng ý của người dùng ở Liên minh Châu Âu phản ánh cam kết đó, cũng như phản ánh hướng dẫn của các cơ quan bảo vệ dữ liệu tại Châu Âu. Mặc dù có thể các đối tác sẽ có cách hiểu riêng của họ về các điều luật, chúng tôi yêu cầu đối tác của mình phải đáp ứng những kỳ vọng của chính sách này. Chúng tôi sẽ tiếp tục đánh giá GDPR và thực tiễn trong ngành để cập nhật các đề xuất và yêu cầu của chúng tôi sao cho phù hợp.

Vì sao chúng tôi cần có sự đồng ý để đo lường quảng cáo? Đó không phải là lợi ích chính đáng hay sao?

Google sử dụng cookie và nhiều loại giá trị nhận dạng quảng cáo để hỗ trợ việc đo lường quảng cáo. Luật pháp hiện hành về quyền riêng tư điện tử yêu cầu phải có sự đồng ý cho việc sử dụng đó, áp dụng cho người dùng tại những quốc gia nơi luật pháp sở tại yêu cầu phải có sự đồng ý như vậy. Theo đó, chính sách của chúng tôi yêu cầu phải có sự đồng ý cho việc cá nhân hoá quảng cáo và đo lường quảng cáo, khi pháp luật yêu cầu.

Tôi có cần lấy sự đồng ý trước khi Thẻ nhà quảng cáo của Google kích hoạt hay không, hay việc đó có thể thực hiện sau?

Trước khi Thẻ nhà quảng cáo của Google kích hoạt trên các trang hoặc ứng dụng của mình, bạn phải có được sự đồng ý đối với quảng cáo được cá nhân hoá cũng như đối với việc sử dụng cookie hoặc phương thức lưu trữ cục bộ khác trong trường hợp pháp luật yêu cầu.

Vậy còn việc sử dụng trình theo dõi thao tác nhấp chuột thì sao?

Khi nhà quảng cáo chọn sử dụng các công nghệ theo dõi thao tác nhấp chuột của bên thứ ba (ví dụ: khi người dùng nhấp vào một quảng cáo, trình duyệt của họ sẽ được chuyển đến nhà cung cấp dịch vụ đo lường bên thứ ba trong quá trình đến trang đích của nhà quảng cáo), họ phải tuân thủ luật pháp hiện hành. Các chế độ kiểm soát nhà cung cấp mà Google dành cho các nhà xuất bản không được thiết kế để kiểm soát các công nghệ theo dõi thao tác nhấp chuột.

Tôi cần lưu trữ những loại bản ghi nào?

Chính sách của chúng tôi yêu cầu khách hàng lưu giữ các bản ghi về sự đồng ý của người dùng. Tối thiểu, các bản ghi phải bao gồm nội dung văn bản và các lựa chọn trình bày cho người dùng trong cơ chế yêu cầu sự đồng ý và một bản ghi về ngày và giờ mà người dùng xác nhận sự đồng ý.

Tại sao CMP của nhà xuất bản của tôi bị coi là không tuân thủ dù tôi sử dụng một CMP được chứng nhận và cũng đã được IAB chứng nhận?

Việc sử dụng một CMP được chứng nhận không đảm bảo việc tuân thủ Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu, vì điều này còn phụ thuộc vào việc triển khai CMP đó và thông báo yêu cầu đồng ý cụ thể được trình bày cho người dùng (để được hướng dẫn thêm về vấn đề này, vui lòng tham khảo mục "Danh sách kiểm tra dành cho đối tác để tránh những lỗi thường gặp khi triển khai một cơ chế đồng ý" phía trên).

Tại sao trang web/ứng dụng của tôi bị coi là không tuân thủ dù tôi sử dụng một Đối tác CMP của Google?

Đối với đối tác là nhà quảng cáo, CMP Partner Program được tạo ra nhằm hỗ trợ nhà quảng cáo xây dựng và thiết lập biểu ngữ yêu cầu đồng ý trên trang web/ứng dụng và có thể hỗ trợ việc tích hợp chế độ đồng ý. Việc sử dụng bất kỳ CMP nào trong số này không đảm bảo việc tuân thủ Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu, vì điều này còn phụ thuộc vào việc triển khai CMP đó và thông báo yêu cầu đồng ý cụ thể được trình bày cho người dùng (để được hướng dẫn thêm về vấn đề này, vui lòng tham khảo mục "Danh sách kiểm tra dành cho đối tác để tránh những lỗi thường gặp khi triển khai một cơ chế đồng ý" phía trên).

Tôi có cần phải tuân thủ chính sách này hay không nếu tôi sử dụng API Hộp cát về quyền riêng tư?

Có. Khi sử dụng một số API Hộp cát về quyền riêng tư (Topics, Protected AudienceAttribution Reporting), có thể bạn cũng đang sử dụng dữ liệu cá nhân để cá nhân hoá quảng cáo và/hoặc truy cập bộ nhớ cục bộ. Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu yêu cầu bạn phải lấy sự đồng ý hợp lệ của người dùng đối với những hành động này, giống như cách mà hiện nay bạn đang thực hiện để có được sự đồng ý của người dùng về việc cá nhân hoá quảng cáo và sử dụng bộ nhớ cục bộ không thiết yếu trong trường hợp pháp luật yêu cầu. Thông tin khác về Hộp cát về quyền riêng tư.

Đối với nhà quảng cáo, có bắt buộc phải có một tín hiệu hợp lệ về sự đồng ý (qua TCF hoặc chế độ đồng ý) cho người dùng ở Vương quốc Anh và Thuỵ Sĩ không?

Không, chúng tôi không yêu cầu nhà quảng cáo gửi cho Google một tín hiệu đã xác minh về sự đồng ý cho lưu lượng truy cập từ Vương quốc Anh hoặc Thuỵ Sĩ (thông qua chế độ đồng ý hoặc TCF). Lưu ý: Yêu cầu truyền tín hiệu đã xác minh về sự đồng ý áp dụng cho nhà quảng cáo có lưu lượng truy cập từ người dùng cuối ở EEA. Bạn nên làm việc với một Đối tác CMP của Google để được hướng dẫn triển khai. Lưu ý: Danh sách này chưa liệt kê hết tất cả CMP hiện có và Google không yêu cầu nhà quảng cáo dùng CMP của Chương trình CMP Partner Program.

Nội dung cập nhật đối với chính sách này

Nội dung ban đầu trong Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu đã được cập nhật vào ngày 25 tháng 5 năm 2018. Để phản ánh mối quan hệ đang thay đổi của Vương quốc Anh với Liên minh Châu Âu, chúng tôi đã đưa ra một số thay đổi nhỏ vào ngày 31 tháng 10 năm 2019.

Tháng 7 năm 2024, chúng tôi đã cập nhật và mở rộng phạm vi của Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu để bao gồm cả Thuỵ Sĩ.

Hiện tại, chúng tôi chưa có dự định thay đổi thêm chính sách này, nhưng như đề cập ở trên, chúng tôi sẽ tiếp tục đánh giá GDPR và thực tiễn trong ngành để cập nhật các đề xuất và yêu cầu của chúng tôi sao cho phù hợp.