Modifiche di Google alla privacy dei dati: i principali aggiornamenti di luglio 2024

A partire da luglio 2024 Google supporterà la US National String all'interno della Global Privacy Platform (GPP) dell'Interactive Advertising Bureau (IAB). Questa iniziativa mira ad aumentare la flessibilità per gli editori e i loro partner nel rispetto delle normative statali statunitensi sulla privacy. In particolare, questo cambiamento è in linea con gli sforzi in corso per semplificare la gestione del consenso e la conformità alla privacy. In questo articolo ti aiutiamo a capire cosa significa questo aggiornamento e come UniConsent supporta questa transizione.

Modifiche di Google alla privacy dei dati: i principali aggiornamenti di luglio 2024

Comprendere la GPP e la US National String

In precedenza, i dati pubblicitari venivano gestiti tramite diverse stringhe di privacy IAB, ciascuna dedicata a un aspetto specifico della conformità alla privacy. Con la crescente complessità dell'ecosistema pubblicitario e l'aumento del numero di normative sulla privacy, si è resa necessaria una soluzione più unificata e adattabile. Ciò ha portato all'introduzione della IAB Global Privacy Platform (GPP), progettata per snellire e semplificare questi processi.

La Global Privacy Platform (GPP) dell'IAB è un'iniziativa fondamentale dell'IAB Tech Lab, che rivoluziona la gestione della privacy e del consenso nei media digitali. Questa piattaforma è progettata per armonizzare gli standard tecnici in materia di privacy, offrendo un framework unificato che garantisce la conformità alle diverse leggi e normative sulla privacy in tutto il mondo. In questo modo, la GPP mira a semplificare il rispetto delle norme sulla privacy per le aziende di pubblicità online che operano a livello globale.

La GPP supporterà tutti i sistemi di privacy esistenti e altri in futuro, tra cui:

• EU TCF v2
• CA TCF
• Segnali degli stati USA
• Segnale nazionale USA
• GPC

La US National String fa parte della National Privacy Technical Specification di IAB Privacy, che definisce come devono essere comunicati i segnali di consenso per garantire la conformità ai diversi requisiti di privacy a livello statale. Questo aggiornamento favorisce un approccio più coerente alla gestione dei dati e delle preferenze sulla privacy degli utenti in tutti gli Stati Uniti, affrontando il mosaico di leggi statali come il California Consumer Privacy Act (CCPA) e il Virginia Consumer Data Protection Act (VCDPA).

L'integrazione di Google con la US National String

Google supporta la Global Privacy Platform v1.1 (GPP v1.1) per la conformità alle leggi statunitensi sulla privacy, anche se il suo utilizzo non è obbligatorio per gli stati USA.

Per gli utenti dello Spazio economico europeo o del Regno Unito, Google continuerà a utilizzare l'IAB Europe TCF con una CMP certificata, come la CMP UniConsent, e le stringhe TCF inviate tramite GPP non saranno accettate.

Nonostante l'IAB abbia deprecato la US Privacy String a gennaio 2024 a favore della GPP, Google continuerà a leggere la US Privacy String per supportare i partner web e app.

È importante notare che Google non impone l'uso di una Consent Management Platform (CMP), della GPP o della specifica US National per la conformità negli stati USA. Agli editori e alle CMP si raccomanda di adottare le stringhe GPP per la conformità alle leggi statali statunitensi sulla privacy.

Le specifiche GPP di Google

Google accetta solo le seguenti stringhe all'interno della GPP: US National, California, Virginia, Colorado e Connecticut.

Nell'ambito del supporto alla GPP, Google non accetta l'IAB Canada TCF, la US Privacy String, la stringa statale dello Utah né l'IAB EU TCF v2.

Gli editori dovrebbero collaborare con i propri partner CMP per garantire che le stringhe IAB EU TC vengano generate secondo la specifica IAB EU TCF v2.

Per la US National, Google attiverà il Restricted Data Processing (RDP) se è soddisfatto uno dei seguenti criteri (Google legge solo questi campi):

• L'utente ha rinunciato alla vendita delle proprie informazioni personali.
• L'utente ha rinunciato alla condivisione delle proprie informazioni personali.
• L'utente ha rinunciato al trattamento dei propri dati personali per la pubblicità mirata.

Per la stringa statale della California, Google attiverà il Restricted Data Processing (RDP) se è soddisfatto uno dei seguenti criteri (Google legge solo questi campi):

• L'utente ha rinunciato alla vendita delle proprie informazioni personali.
• L'utente ha rinunciato alla condivisione delle proprie informazioni personali.

Per le stringhe statali di Virginia, Connecticut e Colorado, verrà attivato il Restricted Data Processing (RDP) se è soddisfatto uno dei seguenti criteri (Google legge solo questi campi):

• L'utente ha rinunciato alla vendita delle proprie informazioni personali.

• L'utente ha rinunciato al trattamento dei propri dati personali per la pubblicità mirata. Google attiverà il Restricted Data Processing (RDP) se è soddisfatto uno dei seguenti criteri:

• L'utente ha rinunciato alla vendita delle proprie informazioni personali.

• L'utente ha rinunciato al trattamento dei propri dati personali per la pubblicità mirata.

Usa subito la CMP UniConsent per soddisfare tutti questi requisiti.

I segnali di consenso di Google per i minori tramite la GPP

Google raccomanda agli editori di continuare a utilizzare i propri strumenti per contrassegnare siti, app e richieste per il trattamento destinato ai minori, così da garantire la conformità al COPPA e alle altre normative pertinenti.

Per la US National, le richieste verranno contrassegnate per il trattamento destinato ai minori (TFCD) se è soddisfatto uno dei seguenti criteri:

• Consenso o assenza di consenso al trattamento dei dati personali o dei dati sensibili di consumatori di età inferiore a 13 anni.

Le richieste attiveranno il Restricted Data Processing (RDP) se è soddisfatto uno dei seguenti criteri:

• Assenza di consenso al trattamento dei dati personali o dei dati sensibili di consumatori di età compresa tra 13 e 16 anni.

Per la California, le richieste verranno contrassegnate per il trattamento destinato ai minori (TFCD) se è soddisfatto uno dei seguenti criteri:

• Consenso o assenza di consenso alla vendita delle informazioni personali di consumatori di età inferiore a 16 anni.
• Consenso o assenza di consenso alla condivisione delle informazioni personali di consumatori di età inferiore a 16 anni.

Per Virginia e Colorado, le richieste verranno contrassegnate per il trattamento destinato ai minori (TFCD) se è soddisfatto il seguente criterio:

• Consenso o assenza di consenso al trattamento dei dati sensibili di un minore noto.

Per il Connecticut, le richieste verranno contrassegnate per il trattamento destinato ai minori (TFCD) se è soddisfatto uno dei seguenti criteri:

• Consenso o assenza di consenso al trattamento dei dati sensibili di un minore noto.

Le richieste attiveranno il Restricted Data Processing (RDP) se è soddisfatto uno dei seguenti criteri:

• Assenza di consenso alla vendita dei dati personali di consumatori di età compresa tra 13 e 16 anni.
• Assenza di consenso al trattamento dei dati personali di consumatori di età compresa tra 13 e 16 anni a fini di pubblicità mirata.

Usa subito la CMP UniConsent per seguire tutte queste raccomandazioni.

Informazioni su UniConsent

La CMP UniConsent è una Consent Management Platform (CMP) certificata e riconosciuta a livello globale, al servizio dei principali editori e utilizzata ogni giorno da decine di milioni di utenti. Offrendo un'esperienza di privacy senza interruzioni, la CMP UniConsent aiuta le aziende ad affrontare l'era post-GDPR e a soddisfare le esigenze in continua evoluzione delle normative sulla protezione dei dati. Contattaci per saperne di più: hello@uniconsent.com