GDPR——這對你重要嗎？

最後更新於 2019 年 3 月 5 日

GDPR 到底代表什麼？ 這是什麼一回事呢？ 誰受到它的影響，我應該關心嗎？ 這些都是很好的問題，我將為您提供一些信息，這些信息將對您的某些廣告決策有所幫助。 GDPR 並不是什麼新鮮事。 它於 2016 年 4 月通過，自 2018 年 5 月起生效。它導致大量網站改變了收集數據的方式，但稍後會更多。

什麼是 GDPR？

首先，GDPR 代表通用數據保護條例。 聽起來很簡單，對吧？ 在詳細了解 GDPR 的全部內容之前，讓我先回答第三個問題的前半部分：誰受到 GDPR 的影響？ 目前，它保護歐盟、歐盟和 EEA（歐洲經濟區）內的個人。

GDPR 涉及個人的個人數據被出口到歐盟和歐洲經濟區以外的地區。 它的主要目標是讓個人控制誰可以看到他們的個人信息，並通過整合歐盟法規來簡化國際商業監管環境。 該法規包含與處理個人個人數據相關的規定和要求。

在歐盟和歐洲經濟區國家收集個人數據的任何人（在 GDPR 中稱為控制者）都必須採取適當的技術措施來製定數據保護原則。 處理個人數據的公司實施了保護措施，以保護他們在常規業務程序中獲得的所有個人數據，以便公眾無法訪問這些數據，除非獲得特別同意。 如果沒有來自其他來源的信息，此信息不能用於嘗試識別個人。 即使個人已同意共享其個人信息，他們也可以在未來隨時撤銷該同意。

處理個人數據的任何人都必須披露他們正在收集的任何數據，並說明他們將保留這些信息的時間，以及是否將這些信息共享給外部來源，無論他們是否在 EEA 內。 個人可以要求提供已收集到的數據的副本，並可以在收集後隨時要求銷毀該信息。 任何依賴收集的個人數據的實體，無論是政府還是私營部門，都必須設立合規官，以確保遵守 GDPR。 發生影響收集到的個人數據的數據洩露事件的企業必須在 72 小時內報告洩露事件，否則他們可能面臨非常嚴厲的經濟處罰。

有關 GDPR 的更多信息，請訪問維基百科了解更多詳情。

它會影響我嗎？

對於“我應該關心嗎？”這個問題，GDPR 不僅適用於歐盟和歐洲經濟區的公司，還適用於在這些國家做廣告或開展業務的任何公司。 如果您運行的是 Google Ads 帳戶並且不排除歐盟國家/地區，則必須向 Google 提供某些聯繫信息。 這些聯繫人是發送所有通知的主要聯繫人、確保遵守 GDPR 的數據保護官，以及歐盟代表（如果有）。 此信息可以添加到設置的數據保護聯繫人部分。

為了遵守 GDPR，您必須告知用戶您使用 cookie 來收集數據以用於廣告目的。 如果您是發布商並且您的網站使用數據來影響所投放的廣告，那麼當用戶訪問您的網站時，應該會顯示來自 Google 的 cookiechoices.net 網站的類似於以下內容的同意消息。

如果您是廣告商，並且您的網站使用數據來影響正在投放的廣告，則應使用類似於以下內容的同意書。

如果您的網站使用 cookie 但不影響正在投放的廣告，則可以使用與此類似的同意書。

谷歌建議，如果您正在為應用編寫同意書而不是單詞 cookie，您應該使用“移動標識符”。

谷歌和 YouTube

2017 年 1 月，Google 宣布從²⁰¹⁸年 5 月起將不再接受第三方測量像素。他們還在努力為一小部分供應商（包括 comScore、DoubleVerify 等）糾正像素。

Google 的目標客戶匹配受眾

Google 只會在創建目標客戶匹配受眾所需的時間內保留客戶加載的數據文件。 受眾構建完成後，將刪除客戶加載的文件。 如果您需要更新目標客戶匹配受眾文件，請按照 Google 幫助中的說明進行操作。

谷歌再營銷受眾

作為廣告客戶，您可以控制再營銷列表中包含哪些用戶以及他們在受眾群體中的停留時間。

谷歌分析數據

Google Analytics 中有多項控制措施可確保您遵守 GDPR。 數據保留控件允許您為事件數據和用戶數據設置時間限制。 您還可以設置控件以通過用戶刪除 API 刪除單個用戶的數據。

歐盟有哪些國家？

清單很長，因此，如果您現在或計劃在這些國家/地區之一投放廣告，請採取必要措施保護您自己和您的公司。 名單如下：奧地利、比利時、保加利亞、克羅地亞、捷克共和國、丹麥、愛沙尼亞、芬蘭、法國、德國、希臘、匈牙利、愛爾蘭、意大利、拉脫維亞、立陶宛、盧森堡、馬耳他、荷蘭、波蘭、葡萄牙、共和國塞浦路斯、羅馬尼亞、斯洛伐克、斯洛文尼亞、西班牙、瑞典、英國。

最後一個問題

GDPR 保護居住在歐盟和歐洲經濟區的個人，但美國會採取類似措施嗎？ 在 Facebook – Cambridge Analytica 慘敗之後，有人說應該制定類似的法規或法律來保護美國人民 govtech.com 上發表的一篇文章討論了數據洩露以及美國和歐盟開發的不同途徑這些年來。 文章建議美國應採用 GDPR 的三項來保護其公民的個人信息。

你符合 GDPR 嗎？ 不要等到發現你並不難！ 積極主動並獲得法律建議。

關於作者

加里·哈維森

加里一直在那個！ 公司自 2014 年 6 月起，作為新手起步。 在幾位擁有 10 年以上個人經驗的 SEM 大師的指導下，Gary 已經精通各種 SEM 平台，包括 AdWords、Bing 以及最近的 Facebook。 Gary 被認證為涵蓋 AdWords 各個方面的 Google 專家。 除了 SEM 職責外，Gary 還培訓 SEM 團隊的新成員進行專業報告的創建和分發。 他還協助客戶入職流程和程序培訓。