Googles Datenschutzänderungen: Wichtige Updates im Juli 2024

Google wird ab Juli 2024 den US National String innerhalb der Global Privacy Platform (GPP) des Interactive Advertising Bureau (IAB) unterstützen. Dieser Schritt soll die Flexibilität für Publisher und ihre Partner bei der Einhaltung der Datenschutzgesetze der US-Bundesstaaten verbessern. Bemerkenswert ist, dass diese Änderung mit den laufenden Bemühungen übereinstimmt, das Einwilligungsmanagement und die Datenschutz-Compliance zu vereinfachen. In diesem Artikel erklären wir Ihnen, was dieses Update bedeutet und wie UniConsent diesen Übergang unterstützt.

Googles Datenschutzänderungen: Wichtige Updates im Juli 2024

GPP und den US National String verstehen

Zuvor wurden Werbedaten über verschiedene IAB-Datenschutz-Strings verwaltet, von denen jeder einen bestimmten Aspekt der Datenschutz-Compliance abdeckte. Mit der wachsenden Komplexität des Werbeökosystems und der zunehmenden Anzahl an Datenschutzbestimmungen wurde jedoch eine einheitlichere und anpassungsfähigere Lösung notwendig. Dies führte zur Einführung der IAB Global Privacy Platform (GPP), die diese Prozesse rationalisieren und vereinfachen soll.

Die Global Privacy Platform (GPP) des IAB stellt eine zentrale Initiative des IAB Tech Lab dar, die das Datenschutz- und Einwilligungsmanagement in der digitalen Medienlandschaft revolutioniert. Diese Plattform wurde entwickelt, um technische Datenschutzstandards zu harmonisieren und ein einheitliches Framework zu bieten, das die Einhaltung verschiedener Datenschutzgesetze und -bestimmungen weltweit sicherstellt. Damit zielt GPP darauf ab, die Einhaltung von Datenschutznormen für global tätige Online-Werbeunternehmen zu vereinfachen.

Die GPP wird zukünftig alle bestehenden und weitere Datenschutzstandards unterstützen, darunter:

• EU TCF v2
• CA TCF
• US-Bundesstaatensignale
• US National-Signal
• GPC

Der US National String ist Teil der National Privacy Technical Specification des IAB Privacy, die festlegt, wie Consent-Signale übermittelt werden sollen, um die Einhaltung der unterschiedlichen bundesstaatlichen Datenschutzanforderungen sicherzustellen. Dieses Update ermöglicht einen kohärenteren Ansatz zur Verwaltung von Nutzerdaten und Datenschutzpräferenzen in den gesamten Vereinigten Staaten und adressiert den Flickenteppich bundesstaatlicher Gesetze wie den California Consumer Privacy Act (CCPA) und den Virginia Consumer Data Protection Act (VCDPA).

Googles Integration mit dem US National String

Google Global Privacy Platform v1.1 (GPP v1.1) dient der Einhaltung der US-Datenschutzgesetze, wobei deren Nutzung für US-Bundesstaaten nicht verpflichtend ist.

Für Nutzer im Europäischen Wirtschaftsraum oder im Vereinigten Königreich wird Google weiterhin das IAB Europe TCF mit einer zertifizierten CMP wie UniConsent CMP verwenden, und TCF-Strings, die über GPP gesendet werden, werden nicht akzeptiert.

Obwohl das IAB den US Privacy String im Januar 2024 zugunsten von GPP abgeschafft hat, wird Google den US Privacy String weiterhin lesen, um Web- und App-Partner zu unterstützen.

Wichtig zu beachten ist, dass Google die Verwendung einer Consent-Management-Plattform (CMP), von GPP oder der US National-Spezifikation für die Compliance in US-Bundesstaaten nicht vorschreibt. Publishern und CMPs wird empfohlen, GPP-Strings für die Einhaltung der Datenschutzgesetze der US-Bundesstaaten zu übernehmen.

Googles GPP-Spezifikationen

Google akzeptiert innerhalb von GPP nur die folgenden Strings: US National, Kalifornien, Virginia, Colorado und Connecticut.

Google akzeptiert das IAB Canada TCF, den US Privacy String, den US-Bundesstaat Utah oder das IAB EU TCF v2 nicht als Teil der GPP-Unterstützung.

Publisher sollten mit ihren CMP-Partnern zusammenarbeiten, um sicherzustellen, dass IAB EU TC-Strings gemäß der Spezifikation des IAB EU TCF v2 generiert werden.

Für US National aktiviert Google Restricted Data Processing (RDP), wenn eines der folgenden Kriterien erfüllt ist, wobei Google nur diese Felder liest:

• Der Nutzer hat dem Verkauf der personenbezogenen Daten des Verbrauchers widersprochen.
• Der Nutzer hat der Weitergabe der personenbezogenen Daten des Verbrauchers widersprochen.
• Der Nutzer hat der Verarbeitung der personenbezogenen Daten des Verbrauchers für zielgerichtete Werbung widersprochen.

Für den US-Bundesstaaten-String für Kalifornien aktiviert Google Restricted Data Processing (RDP), wenn eines der folgenden Kriterien erfüllt ist, wobei Google nur diese Felder liest):

• Der Nutzer hat dem Verkauf der personenbezogenen Daten des Verbrauchers widersprochen.
• Der Nutzer hat der Weitergabe der personenbezogenen Daten des Verbrauchers widersprochen.

Der US-Bundesstaaten-String für Virginia, Connecticut und Colorado aktiviert Restricted Data Processing (RDP), wenn eines der folgenden Kriterien erfüllt ist, wobei Google nur diese Felder liest:

• Der Nutzer hat dem Verkauf der personenbezogenen Daten des Verbrauchers widersprochen.

• Der Nutzer hat der Verarbeitung der personenbezogenen Daten des Verbrauchers für zielgerichtete Werbung widersprochen. Google aktiviert Restricted Data Processing (RDP), wenn eines der folgenden Kriterien erfüllt ist:

• Der Nutzer hat dem Verkauf der personenbezogenen Daten des Verbrauchers widersprochen.

• Der Nutzer hat der Verarbeitung der personenbezogenen Daten des Verbrauchers für zielgerichtete Werbung widersprochen.

Nutzen Sie jetzt die UniConsent CMP, um all diese Anforderungen zu erfüllen.

Googles Consent-Signale für Minderjährige mittels GPP

Google empfiehlt Publishern, weiterhin ihre Tools zur Kennzeichnung von Websites, Apps und Anfragen für kindgerechte Behandlung zu nutzen, um die Einhaltung von COPPA und anderen relevanten Vorschriften sicherzustellen.

Für US National werden Anfragen für eine kindgerechte Behandlung (TFCD) markiert, wenn eines der folgenden Kriterien erfüllt ist:

• Einwilligung oder keine Einwilligung zur Verarbeitung der personenbezogenen Daten oder sensiblen Daten von Verbrauchern unter 13 Jahren.

Anfragen lösen Restricted Data Processing (RDP) aus, wenn eines der folgenden Kriterien erfüllt ist:

• Keine Einwilligung zur Verarbeitung der personenbezogenen Daten oder sensiblen Daten von Verbrauchern zwischen 13 und 16 Jahren.

Für Kalifornien werden Anfragen für eine kindgerechte Behandlung (TFCD) markiert, wenn eines der folgenden Kriterien erfüllt ist:

• Einwilligung oder keine Einwilligung zum Verkauf der personenbezogenen Daten von Verbrauchern unter 16 Jahren.
• Einwilligung oder keine Einwilligung zur Weitergabe der personenbezogenen Daten von Verbrauchern unter 16 Jahren.

Für Virginia und Colorado werden Anfragen für eine kindgerechte Behandlung (TFCD) markiert, wenn folgendes Kriterium erfüllt ist:

• Einwilligung oder keine Einwilligung zur Verarbeitung sensibler Daten eines bekannten Kindes.

Für Connecticut werden Anfragen für eine kindgerechte Behandlung (TFCD) markiert, wenn eines der folgenden Kriterien erfüllt ist:

• Einwilligung oder keine Einwilligung zur Verarbeitung sensibler Daten eines bekannten Kindes.

Anfragen lösen Restricted Data Processing (RDP) aus, wenn eines der folgenden Kriterien erfüllt ist:

• Keine Einwilligung zum Verkauf der personenbezogenen Daten von Verbrauchern zwischen 13 und 16 Jahren.
• Keine Einwilligung zur Verarbeitung der personenbezogenen Daten von Verbrauchern zwischen 13 und 16 Jahren für Zwecke der zielgerichteten Werbung.

Nutzen Sie jetzt die UniConsent CMP, um all diese Empfehlungen zu erfüllen.

Über UniConsent

UniConsent CMP ist eine weltweit anerkannte und zertifizierte Consent-Management-Plattform (CMP), die führende Publisher betreut und täglich zig Millionen Nutzer bedient. Durch ein nahtloses Datenschutzerlebnis hilft UniConsent CMP Unternehmen dabei, die Post-DSGVO-Ära zu meistern und den sich wandelnden Anforderungen der Datenschutzbestimmungen gerecht zu werden. Kontaktieren Sie uns, um mehr zu erfahren: hello@uniconsent.com