Spring til hovedindholdet
Kom i gang
Åbn menu Luk menu

EØS, Storbritannien og Schweiz

Produktpolitik fra Google

Googles EU User Consent Policy: Det skal din hjemmeside gøre

Bruger du Googles annonce- eller måleprodukter? Din samtykkeopsætning skal dække, hvad besøgende får at vide, de valg, de træffer, og hvad dine tags faktisk gør. Googles EU User Consent Policy stiller krav til de produkter, der indarbejder den. Et synligt cookiebanner er kun én del af opsætningen.

Kort fortalt

Hvem kan være omfattet
Relevante Google-produkter, der bruges over for besøgende i EØS, Storbritannien og Schweiz, også når din virksomhed har base et andet sted.
Hvad det er
En produktpolitik fra Google, adskilt fra lovgivningen om databeskyttelse.
Valg, der skal tilbydes
Juridisk gyldigt samtykke til cookies eller anden lokal lagring, hvor loven kræver det, og til personlig tilpasning af annoncer, med en nem måde at trække det tilbage på.
Opgaver på hjemmesiden
  • Gennemgå oplysningerne: formål, Google og andre modtagere.
  • Indhent det påkrævede samtykke.
  • Send de besøgendes valg videre til Google.
  • Opbevar dokumentation for samtykke.
  • Sørg for, at tilbagetrækning er let tilgængelig.
Primære kilder
Googles EU User Consent Policy, Googles hjælp til politikken og den implementeringsvejledning, der linkes til i denne guide.
Senest gennemgået

Hvad kræver politikken?

Du skal indhente juridisk gyldigt samtykke til cookies eller anden lokal lagring, hvor loven kræver det, og til indsamling, deling og brug af personoplysninger til personlig tilpasning af annoncer. Forklar, hvilke parter der modtager eller bruger dataene, opbevar registreringer af samtykke, og fortæl besøgende, hvordan de trækker det tilbage.

Politikken dækker også hjemmesider og apps (properties), som du administrerer for kunder. Hvis din integration deler data fra en tredjeparts hjemmeside eller app med Google, kræver politikken en kommercielt rimelig indsats for at sikre, at operatøren opfylder de relevante forpligtelser. Tjek vilkårene for hvert Google-produkt, du bruger.

Beskriv de faktiske formål med din opsætning, og angiv Google og andre relevante modtagere. Hvis du bruger personlig tilpasning af annoncer, så nævn det formål i første lag af din meddelelse. Giv besøgende en klar måde at tilkendegive deres beslutning aktivt på.

Link til Googles Business Data Responsibility-side, så besøgende kan forstå, hvordan Google bruger deres oplysninger. Google tillader et direkte link i banneret eller bestemte tilgængelige veje via en privatlivspolitik eller et “Mere info”-link. Et direkte link er en ligetil måde at implementere det på.

Gør det lige så let at trække samtykke tilbage som at give det. Et vedvarende link til cookieindstillinger bør åbne valgmulighederne igen og lade besøgende ændre deres valg.

Consent Mode videregiver de besøgendes samtykkevalg og tilpasser understøttede Google-tags. Det indhenter ikke i sig selv gyldigt samtykke. Tjek de fire vigtigste signaler: ad_storage, analytics_storage, ad_user_data og ad_personalization.

Basic Consent Mode blokerer Google-tags, indtil der er givet samtykke. Advanced Consent Mode kan indlæse tags med standardværdier sat til afvist (denied) og sende målinger uden cookies før samtykke. Den forskel har betydning, når du beslutter, hvilke data din hjemmeside sender.

Sæt standardværdierne før de relevante målekommandoer, og opdatér dem, når en besøgende træffer et valg. Et tag, der udløses for tidligt, kan undergrave opsætningen. Læs vores guide til Google Consent Mode for detaljer om implementeringen og guiden om Basic vs. Advanced for fordele og ulemper.

Har annoncører og udgivere de samme krav?

Annoncører, der bruger Google-tags eller SDK’er til måling i EØS og relevante annonceringsfunktioner, skal videregive brugernes samtykkevalg til Google. Tjek kravene for de funktioner, du bruger. Google anbefaler sit CMP Partner Program, men kræver ikke, at annoncører vælger en udbyder fra det program.

Udgivere, der bruger AdSense, Ad Manager eller AdMob til at vise personligt tilpassede annoncer til brugere i EØS, Storbritannien eller Schweiz, skal bruge en Google-certificeret CMP, der er integreret med IAB TCF. Tjek Googles aktuelle liste og den understøttede platform. Andre muligheder for annoncevisning har deres egne betingelser.

Understøttelse af Consent Mode, understøttelse af TCF og Googles CMP-certificering er forskellige ting. Certificering garanterer heller ikke, at alle databeskyttelseslove er overholdt.

Tjek hjemmesiden, som den kører live

Brug en ny browsersession, og test forløbet på computer og mobil:

  • Tjek, at meddelelsen vises for de tilsigtede regioner og på alle relevante domæner og indgangssider.
  • Test at acceptere, afvise, vælge enkelte formål og trække samtykke tilbage senere.
  • Undersøg cookies, netværksforespørgsler og Googles samtykkesignaler for hvert valg. Bekræft, at lagring, der kræver samtykke, forbliver blokeret, når der ikke er givet tilladelse.
  • Bekræft, at de viste oplysninger svarer til de værktøjer og modtagere, der faktisk er i brug.
  • Registrér den testede konfiguration, og gentag tjekkene efter ændringer i tags, plugins eller banneret.

Hvad hvis Google markerer et problem?

Google foretager audits af live hjemmesider og apps og kontakter generelt partnere for at få problemer løst. Hvis problemerne ikke bliver løst, kan annoncørers målgruppefunktioner eller konverteringsmåling blive suspenderet; udgiveres annoncevisning kan blive begrænset.

Læs de konkrete fund, udpeg en ansvarlig, og ret både meddelelsen og den tekniske adfærd, hvor det er nødvendigt. Test de berørte forløb igen, gem dokumentation for ændringerne, og brug Googles angivne proces til at anmode om en ny gennemgang. Følg fristen i den meddelelse, du har modtaget, i stedet for at gå ud fra en generel henstandsperiode.

Kilder

Ofte stillede spørgsmål

Er det det samme som at overholde GDPR?

Nej. Googles politik afspejler visse krav til beskyttelse af privatlivet og indgår i de relevante produktvilkår. At opfylde den afgør ikke alle forpligtelser efter GDPR, ePrivacy eller nationale regler.

Kan annoncer uden personlig tilpasning stadig kræve samtykke?

Ja. Google forklarer, at annoncer uden personlig tilpasning stadig kan bruge cookies eller mobile id’er. Hvor samtykke er lovpligtigt for den lagring eller adgang, fjerner det ikke kravet at droppe den personlige tilpasning.

Betyder et afvist Consent Mode-signal, at der ikke sendes data?

Nej. Advanced Consent Mode kan sende målinger uden cookies, mens samtykke er afvist. “Cookiefri” bør ikke betragtes som bevis for, at der ikke overføres data, eller at din juridiske vurdering er færdig.

Omsæt tjekkene til praksis med Passiro

Brug Passiros cookiebanner, scanning, blokering af scripts og integration med Google Consent Mode til at opbygge og tjekke din hjemmesides samtykkeopsætning. Konfigurer oplysningerne til dine faktiske værktøjer, og verificér derefter resultatet på den live hjemmeside. Din implementering og de valg, du tilbyder, har stadig betydning.

Kom i gang