GDPR – Isso é importante para você?

Última atualização em 5 de março de 2019

O que no mundo o GDPR significa? Sobre o que é tudo isso? Quem é afetado por isso, e devo me importar? Essas são todas boas perguntas, e vou fornecer informações que serão úteis para você em algumas de suas decisões de publicidade. O GDPR não é novidade. Foi adotado em abril de 2016 e está em vigor desde maio de 2018. Isso fez com que um grande número de sites mudasse a forma como coletam dados, mas falaremos mais sobre isso posteriormente.

O que é o RGPD?

Primeiro, GDPR significa Regulamento Geral de Proteção de Dados. Parece bastante simples, certo? Antes de entrar em detalhes sobre o que é o GDPR, deixe-me responder à primeira metade da terceira pergunta: quem é afetado pelo GDPR? Neste momento, protege os indivíduos dentro da UE, União Europeia e EEE (Espaço Económico Europeu).

O GDPR aborda os dados pessoais do indivíduo sendo exportados para áreas fora da UE e do EEE. Seu objetivo principal é dar aos indivíduos controle sobre quem pode ver suas informações pessoais e simplificar o ambiente regulatório de negócios internacionais consolidando a regulamentação da UE. O regulamento contém disposições e requisitos associados ao processamento de dados pessoais de indivíduos.

Qualquer pessoa que colete dados pessoais, chamado de Controlador no GDPR, nos países da UE e do EEE deve implementar medidas técnicas apropriadas para promulgar os princípios de proteção de dados. As empresas que lidam com dados pessoais estabelecem salvaguardas para proteger todos os dados pessoais que adquirem durante os procedimentos comerciais regulares, para que os dados não sejam acessíveis ao público, a menos que seja obtido o consentimento específico. Essas informações não podem ser usadas para tentar identificar um indivíduo sem informações de outras fontes. Mesmo que um indivíduo tenha dado seu consentimento para compartilhar suas informações pessoais, ele pode revogar esse consentimento a qualquer momento no futuro.

Qualquer pessoa que processe dados pessoais deve divulgar quaisquer dados que esteja coletando e declarar por quanto tempo reterá as informações, bem como se elas estão sendo compartilhadas com fontes externas, estejam elas no EEE ou não. Os indivíduos podem solicitar uma cópia dos dados que foram coletados sobre eles e podem solicitar que essas informações sejam destruídas a qualquer momento após a coleta. Qualquer entidade que dependa de dados pessoais coletados, seja do governo ou do setor privado, deve estabelecer um responsável pela conformidade para garantir que o GDPR seja seguido. As empresas que têm violações de dados que afetam os dados pessoais coletados devem relatar a violação dentro de 72 horas ou podem enfrentar penalidades financeiras muito severas.

Para obter mais informações sobre o GDPR, visite a Wikipedia para obter mais detalhes.

Isso me afeta?

Para a pergunta “Devo me importar?”, o GDPR não se aplica apenas a empresas da UE e do EEE, mas a qualquer empresa que anuncie ou faça negócios nesses países. Se você estiver executando uma conta do Google Ads e não excluir os países da UE, deverá fornecer ao Google determinadas informações de contato. Esses contatos são um contato principal para todos os avisos a serem enviados, um responsável pela proteção de dados para garantir que o GDPR esteja sendo cumprido e um representante da UE, se você tiver um. Essas informações podem ser adicionadas à seção Data Protection Contacts do Setup.

Para estar em conformidade com o GDPR, você deve informar aos usuários que usa cookies para coletar dados para fins de publicidade. Se você for um editor e seu site usar dados para influenciar os anúncios veiculados, uma mensagem de consentimento semelhante à abaixo, do site cookiechoices.net do Google, deverá ser exibida quando um usuário acessar seu site.

---

---

Se você for um anunciante e seu site usar dados para influenciar a veiculação de anúncios, um formulário de consentimento semelhante ao seguinte deve ser usado.

Se o seu site usa cookies, mas não para influenciar a entrega de anúncios, um formulário de consentimento semelhante a este pode ser usado.

O Google sugere que, se você estiver escrevendo um formulário de consentimento para um aplicativo em vez da palavra cookie, use “identificadores móveis”.

Google e YouTube

Em janeiro de 2017, o Google anunciou que pixels de medição de terceiros não seriam aceitos a partir de maio de 2018. Eles também estão trabalhando para corrigir pixels para um pequeno grupo de fornecedores, incluindo comScore, ^DoubleVerify e outros.

Públicos- alvo de Segmentação por lista de clientes do Google

O Google só reterá os arquivos de dados carregados pelo cliente pelo tempo necessário para criar públicos-alvo de Segmentação por lista de clientes. Quando a criação do público estiver concluída, o arquivo carregado pelo cliente será excluído. Se você precisar atualizar seu arquivo de público-alvo de Segmentação por lista de clientes, siga as instruções encontradas na Ajuda do Google.

Públicos-alvo de remarketing do Google

Como anunciante, você controla quais usuários são incluídos em sua lista de remarketing e por quanto tempo eles permanecem no público-alvo.

Dados do Google Analytics

Existem vários controles em vigor no Google Analytics para garantir que você esteja em conformidade com o GDPR. Os controles de retenção de dados permitem que você defina um limite de tempo para dados de eventos e dados de usuários. Você também pode definir controles para excluir dados de usuários individuais por meio da API de exclusão de usuários.

Quais países estão na UE?

A lista é longa, portanto, se você está anunciando em um desses países agora ou planeja fazer isso, tome as medidas necessárias para proteger você e sua empresa. Aqui está a lista: Áustria, Bélgica, Bulgária, Croácia, República Checa, Dinamarca, Estónia, Finlândia, França, Alemanha, Grécia, Hungria, Irlanda, Itália, Letónia, Lituânia, Luxemburgo, Malta, Holanda, Polónia, Portugal, República da Chipre, Romênia, Eslováquia, Eslovênia, Espanha, Suécia, Reino Unido.

Uma última pergunta

O GDPR protege os indivíduos que vivem na UE e no EEE, mas medidas semelhantes serão adotadas nos Estados Unidos? Após o fiasco do Facebook – Cambridge Analytica, houve rumores de que um regulamento ou lei semelhante deveria ser desenvolvido para proteger as pessoas nos EUA. ao longo dos anos. O artigo sugere três itens do GDPR que os EUA devem adotar para proteger as informações pessoais de seus cidadãos.

Você está em conformidade com o GDPR? Não espere para descobrir que você não é da maneira mais difícil! Seja proativo e obtenha aconselhamento jurídico.

Sobre o autor

Gary Harvison

Gary esteve com isso! Empresa desde junho de 2014, iniciando como novato. Sob a orientação de vários mestres SEM, cada um com mais de 10 anos de experiência individual, Gary tornou-se proficiente em várias plataformas de SEM, incluindo AdWords, Bing e, mais recentemente, Facebook. Gary é certificado como especialista do Google cobrindo todas as facetas do AdWords. Juntamente com suas funções de SEM, Gary treina novos membros da equipe de SEM na criação e distribuição de relatórios especializados. Ele também auxilia nos processos de integração do cliente e treinamento de procedimentos.