EU User Consent Policy di Google: Cosa deve fare il tuo sito web

Cosa richiede la policy?

Devi ottenere un consenso giuridicamente valido per i cookie o altre forme di archiviazione locale, ove richiesto dalla legge, e per la raccolta, la condivisione e l’uso di dati personali per personalizzare gli annunci. Spiega quali soggetti ricevono o usano tali dati, conserva le registrazioni del consenso e indica ai visitatori come revocarlo.

La policy copre anche le proprietà che gestisci per i clienti. Quando la tua integrazione condivide con Google dati provenienti da una proprietà di terzi, richiede sforzi commercialmente ragionevoli per assicurare che il gestore di tale proprietà rispetti gli obblighi pertinenti. Verifica i termini di ogni prodotto Google che usi.

Cosa deve spiegare la tua informativa sul consenso?

Descrivi le finalità effettive della tua configurazione e indica Google e gli altri destinatari pertinenti. Se usi la personalizzazione degli annunci, indica questa finalità nel primo livello dell’informativa. Offri ai visitatori un modo chiaro per esprimere attivamente la loro decisione.

Inserisci un link al sito Business Data Responsibility di Google, così i visitatori possono capire come Google usa le loro informazioni. Google consente un link diretto nel banner oppure specifici percorsi accessibili tramite un’informativa sulla privacy o un link “Maggiori informazioni”. Un link diretto è una scelta di implementazione semplice.

Rendi la revoca del consenso facile quanto la sua prestazione. Un link permanente alle impostazioni dei cookie dovrebbe riaprire i controlli e permettere ai visitatori di modificare le proprie scelte.

Che ruolo ha il Consent Mode?

Il Consent Mode comunica le scelte di consenso e adatta il comportamento dei tag Google supportati. Da solo non raccoglie un consenso valido. Controlla i quattro segnali principali: ad_storage, analytics_storage, ad_user_data e ad_personalization.

Il Consent Mode Basic blocca i tag Google finché il consenso non viene concesso. Il Consent Mode Advanced può caricare i tag con valori predefiniti negati e inviare misurazioni senza cookie prima del consenso. Questa differenza conta quando decidi quali dati invia il tuo sito.

Imposta i valori predefiniti prima dei comandi di misurazione pertinenti e aggiornali quando un visitatore fa una scelta. Un tag che si attiva troppo presto può compromettere la configurazione. Leggi la nostra guida a Google Consent Mode per i dettagli di implementazione e la guida Basic vs Advanced per i pro e i contro.

Inserzionisti ed editori hanno gli stessi requisiti?

Gli inserzionisti che usano tag o SDK di Google per la misurazione nel SEE e per le funzionalità pubblicitarie pertinenti devono comunicare a Google le scelte di consenso degli utenti. Verifica i requisiti per le funzionalità che usi. Google consiglia il suo CMP Partner Program, ma non obbliga gli inserzionisti a scegliere un fornitore di quel programma.

Gli editori che usano AdSense, Ad Manager o AdMob per pubblicare annunci personalizzati per utenti nel SEE, nel Regno Unito o in Svizzera devono usare una CMP certificata da Google e integrata con l’IAB TCF. Controlla l’elenco aggiornato di Google e la piattaforma supportata. Le altre opzioni di pubblicazione degli annunci hanno condizioni proprie.

Supporto del Consent Mode, supporto del TCF e certificazione CMP di Google sono cose diverse. Inoltre la certificazione non garantisce la conformità a ogni legge sulla privacy.

Controlla il sito online

Usa una nuova sessione del browser e testa il percorso su desktop e mobile:

• Verifica che l’informativa compaia per le aree geografiche previste e su tutti i domini e le pagine di ingresso pertinenti.
• Testa l’accettazione, il rifiuto, la selezione di singole finalità e la revoca successiva del consenso.
• Controlla cookie, richieste di rete e segnali di consenso Google per ogni scelta. Verifica che l’archiviazione che dipende dal consenso resti bloccata quando manca l’autorizzazione.
• Verifica che le informazioni mostrate corrispondano agli strumenti e ai destinatari effettivamente in uso.
• Conserva una registrazione della configurazione testata e ripeti le verifiche dopo modifiche a tag, plugin o banner.

E se Google segnala un problema?

Google esegue controlli su siti web e app online e in genere contatta i partner per risolvere i problemi. Se i problemi restano irrisolti, le funzionalità relative al pubblico o la misurazione delle conversioni per gli inserzionisti possono essere sospese; la pubblicazione di annunci per gli editori può essere limitata.

Leggi i rilievi specifici, assegna un referente e correggi sia l’informativa sia il comportamento tecnico dove necessario. Ripeti i test sui percorsi interessati, conserva le prove delle modifiche e usa la procedura indicata da Google per richiedere una revisione. Rispetta la scadenza indicata nella notifica invece di presumere un periodo di tolleranza valido per tutti.

Fonti

• Norme relative al consenso degli utenti dell’UE (Google)
• Assistenza sulle norme relative al consenso degli utenti dell’UE (Google)
• Business Data Responsibility (Google)
• Panoramica del Consent Mode (Google for Developers)
• Aggiornamenti del Consent Mode per il traffico nello Spazio economico europeo (SEE) (Guida di Google Ads)
• CMP Partner Program (Google, per gli inserzionisti)
• Requisiti di Google per la gestione del consenso per la pubblicazione di annunci nel SEE, nel Regno Unito e in Svizzera (Guida di Google Ad Manager, per gli editori)
• Correggere i problemi rilevati nel controllo del consenso ai sensi della EU User Consent Policy: per gli inserzionisti (Guida di Google Ads) e per gli editori (Guida di Google Ad Manager)

Domande frequenti