Offenlegung gegenüber Nutzern im EWR

Plattform auswählen: Android (Beta) Android iOS Unity Flutter

Gemäß der Google Richtlinie zur Einwilligung der Nutzer in der EU müssen Sie Ihren Nutzern im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz bestimmte Informationen offenlegen und ihre Einwilligung zur Verwendung von Cookies oder anderen Formen der lokalen Speicherung einholen, falls die Einholung der Einwilligung dafür gesetzlich vorgeschrieben ist. Außerdem müssen Sie ihre Einwilligung zur Verwendung personenbezogener Daten (z. B. der AdID) für die Auslieferung von Anzeigen einholen.

Die Richtlinie entspricht den Anforderungen der EU-Datenschutzrichtlinie für elektronische Kommunikation und der EU-Datenschutz-Grundverordnung (DSGVO).

In dieser Anleitung werden die Schritte beschrieben, die erforderlich sind, um die DSGVO-Mitteilung gemäß IAB TCF v2 im Rahmen des UMP SDK zu unterstützen. Sie sollte in Verbindung mit der Anleitung Erste Schritte verwendet werden, in der Sie eine Übersicht darüber erhalten, wie Sie Ihre App mit dem UMP SDK zum Laufen bringen und wie Sie Ihre Mitteilung einrichten. Die folgenden Informationen beziehen sich speziell auf die DSGVO-Mitteilung gemäß IAB TCF v2. Weitere Informationen finden Sie unter Auswirkungen der IAB-Anforderungen auf Mitteilungen zur Einwilligung der Nutzer in der EU.

Vorbereitung

• UMP SDK einrichten.
• Mitteilung gemäß EU-Verordnungen für Apps erstellen .

Widerruf der Einwilligung

Gemäß der DSGVO muss es Nutzern möglich sein, ihre Einwilligung jederzeit zu widerrufen. Unter Datenschutzoptionen erfahren Sie, wie Sie Nutzern die Möglichkeit geben, ihre Einwilligung zu widerrufen.

Tag für minderjährige Nutzer

Um anzugeben, ob ein Nutzer minderjährig ist, legen Sie setTagForUnderAgeOfConsent (TFUA) fest. Wenn Sie TFUA auf true setzen, fordert das UMP SDK keine Einwilligung vom Nutzer an. Wenn Ihre App eine gemischte Zielgruppe hat, legen Sie diesen Parameter für minderjährige Nutzer fest, damit keine Einwilligung angefordert wird.

Wichtig: Das UMP SDK leitet das für Einwilligungsanfragen festgelegte TFUA-Tag nicht an GMA Next-Gen SDK weiter. Sie müssen das tagForUnderAgeOfConsent explizit für Anzeigen anfragen festlegen. Wenn Sie die tagForUnderAgeOfConsent oder für Anzeigen anfragen nicht festlegen, erhebt das UMP SDK keine Informationen, mit denen Google feststellen kann, ob minderjährige Nutzer Ihre App verwenden. Weitere Informationen zu den Einschränkungen bei der Datenverarbeitung für diese Nutzer finden Sie unter Anzeigenanfragen mit einem Tag für minderjährige Nutzer im EWR, im Vereinigten Königreich und in der Schweiz kennzeichnen.

Im folgenden Beispiel wird TFUA für eine UMP-Einwilligungsanfrage auf „true“ gesetzt:

Java

ConsentRequestParameters params = new ConsentRequestParameters
    .Builder()
    // Indicate the user is under age of consent.
    .setTagForUnderAgeOfConsent(true)
    .build();

consentInformation = UserMessagingPlatform.getConsentInformation(this);
consentInformation.requestConsentInfoUpdate(
    this,
    params,
    (OnConsentInfoUpdateSuccessListener) () -> {
      // ...
    },
    (OnConsentInfoUpdateFailureListener) requestConsentError -> {
      // ...
    });

Kotlin

val params = ConsentRequestParameters
    .Builder()
    // Indicate the user is under age of consent.
    .setTagForUnderAgeOfConsent(true)
    .build()

consentInformation = UserMessagingPlatform.getConsentInformation(this)
consentInformation.requestConsentInfoUpdate(
    this,
    params,
    ConsentInformation.OnConsentInfoUpdateSuccessListener {
      // ...
    },
    ConsentInformation.OnConsentInfoUpdateFailureListener {
      requestConsentError ->
      // ...
    })

Vermittlung

Folgen Sie der Anleitung unter Werbepartner zu veröffentlichten DSGVO Mitteilungen hinzufügen , um Ihre Vermittlungspartner der Liste der Werbepartner hinzuzufügen. Andernfalls können Partner möglicherweise keine Anzeigen in Ihrer App ausliefern.

Vermittlungspartner haben möglicherweise auch zusätzliche Tools, die Ihnen bei der Einhaltung der DSGVO helfen. Weitere Informationen finden Sie in der Integrationsanleitung des jeweiligen Partners.

Einwilligungsentscheidungen lesen

Nachdem die DSGVO-Einwilligung eingeholt wurde, können Sie die Einwilligungsentscheidungen gemäß der TCF v2-Spezifikation aus dem lokalen Speicher lesen. Der IABTCF_PurposeConsents Schlüssel gibt die Einwilligung für jeden der TCF-Zwecke an.

Das folgende Code-Snippet zeigt, wie Sie die Einwilligung für Zweck 1 prüfen:

Java

SharedPreferences sharedPref = PreferenceManager.getDefaultSharedPreferences(context);
// Example value: "1111111111"
String purposeConsents = sharedPref.getString("IABTCF_PurposeConsents", "");
// Purposes are zero-indexed. Index 0 contains information about Purpose 1.
if (!purposeConsents.isEmpty()) {
  String purposeOneString = purposeConsents.charAt(0).toString();
  boolean hasConsentForPurposeOne = purposeOneString.equals("1");
}

Kotlin

val sharedPref = PreferenceManager.getDefaultSharedPreferences(context)
// Example value: "1111111111"
val purposeConsents = sharedPref.getString("IABTCF_PurposeConsents", "")
// Purposes are zero-indexed. Index 0 contains information about Purpose 1.
if (purposeConsents?.isEmpty() == false) {
  val purposeOneString = purposeConsents.first().toString()
  val hasConsentForPurposeOne = purposeOneString == "1"
}

Häufig gestellte Fragen

Wichtig: Weitere häufig gestellte Fragen finden Sie unter Häufig gestellte Fragen zu Mitteilungen gemäß EU-Verordnungen.

Was passiert, wenn ich nichts unternehme, um die Anforderungen an die Plattform zur Einwilligungsverwaltung für die Auslieferung von Anzeigen im EWR, im Vereinigten Königreich und in der Schweiz zu erfüllen?

Ab dem 16. Januar 2024 können, wenn ein Partner keine von Google zertifizierte CMP, nur Anzeigen mit eingeschränkter Ausrichtung im EWR und im Vereinigten Königreich ausgeliefert werden.

Die Umsetzung beginnt am 16. Januar 2024 für einen kleinen Prozentsatz des Traffics im EWR und im Vereinigten Königreich und wird bis Ende Februar 2024 auf den gesamten Traffic in diesen Ländern ausgeweitet. Damit Ihre Monetarisierung nicht beeinträchtigt wird, sollten Sie bis zum 16. Januar 2024 eine zertifizierte CMP eingerichtet haben.

Wie kann ich prüfen, ob der Nutzer seine Einwilligung erteilt hat?

Die Einwilligung wird nicht durch ein einzelnes Bit dargestellt, sondern durch eine Reihe von Zwecken und Anbietern gemäß der IAB TCF-Spezifikation. Informationen zu den Kriterien für die Personalisierung von Google Ads finden Sie unter Richtlinien zur Einwilligung der Nutzer: Personalisierte und nicht personalisierte Anzeigen.

Außerdem verwenden Anzeigentechnologien in der Liste der Anzeigentechnologie-Anbieter von Google, die nicht in derTCF-Anbieterliste registriert sind, dietechnische Spezifikation für die zusätzliche Einwilligung von Google, um die Einwilligung einzuholen. Google veröffentlicht die Liste der nicht beim IAB registrierten Anzeigentechnologie-Anbieter und deren IDs unter der folgenden Adresse: https://storage.googleapis.com/tcfac/additional-consent-providers.csv.

Wenn Sie eine einzelne Anzeigenanfrage debuggen möchten, verwenden Sie im Anzeigenprüftool die Funktion zur Fehlerbehebung bei Datenschutzeinstellungen , um die folgenden Datenschutzeinstellungen anzuzeigen, die im Rahmen der Publisher-Integration mit dem IAB Europe TCFin der Anzeigenanfrage übergeben werden:

Label des Anzeigenprüftools	Abfrageparameter der Anzeigenanfrage	Bedeutung
DSGVO gilt (IABTCF_gdprApplies)	gdpr	Gibt an, ob die DSGVO für diese Anzeigenanfrage gilt.
TC-String (IABTCF_TCString)	gdpr_consent	Der TC-String. Das IAB bietet ein Webtool, mit dem Sie den Wert manuell decodieren können.
String für zusätzliche Einwilligung (IABTCF_AddtlConsent)	addtl_consent	Der String für zusätzliche Einwilligung aus der technischen Spezifikation für die zusätzliche Einwilligung von Google.

Informationen zum programmatischen Lesen von Einwilligungsentscheidungen finden Sie unter Einwilligungsentscheidungen lesen weitere Informationen.

Muss ich das UMP SDK von Google verwenden, um die CMP-Anforderung zu erfüllen?

Nein, Sie können eine beliebige CMP aus der Liste der von Google zertifizierten CMPs verwenden, um Anzeigen auszuliefern.

Wie kann ich das Einwilligungsformular mit dem UMP SDK noch einmal anzeigen, auch wenn der Nutzer bereits seine Einwilligung erteilt hat?

Wenn ein Nutzer bereits eine Einwilligungsentscheidung getroffen hat, fordert die Lösung zur Einwilligungsverwaltung von Google erst dann eine neue Einwilligung an, wenn der TC-String abgelaufen oder anderweitig ungültig geworden ist.

Gemäß der DSGVO muss es Nutzern möglich sein, ihre Einwilligung jederzeit zu widerrufen. Unter Datenschutzoptionen erfahren Sie, wie Sie Nutzern die Möglichkeit geben, ihre Einwilligung zu widerrufen. Wenn Sie ein Einwilligungsformular noch einmal anzeigen möchten, rufen Sie showPrivacyOptionsForm() auf.

Ich habe eine von Google zertifizierte CMP eingebunden, aber es werden keine Anzeigenanfragen an Vermittlungspartner gestellt, auch nicht von Nutzern, die ihre Einwilligung erteilt haben. Woran liegt das?

Gemäß TCF prüft Google, ob Anzeigentechnologie-Anbieter und andere programmatische Anzeigenquellen gegen die Richtlinien von Google verstoßen und ob sie mindestens eine Rechtsgrundlage für die Datenverarbeitung haben, bevor sie in die Vermittlungsabfolge aufgenommen werden. Weitere Informationen finden Sie im Abschnitt zur Vermittlung.

Einige Vermittlungspartner in der Liste der Anzeigentechnologie-Anbieter von Google sind nicht in der TCF-Anbieterliste registriert. Diese Partner verwenden stattdessen die technische Spezifikation für die zusätzliche Einwilligung von Google , um die Einwilligung einzuholen. Google veröffentlicht die Liste der nicht beim IAB registrierten Anzeigentechnologie-Anbieter und deren IDs unter folgender Adresse: https://storage.googleapis.com/tcfac/additional-consent-providers.csv

Das UMP SDK unterstützt das Speichern des AC-Strings, sodass Sie Werbepartner zu veröffentlichten DSGVO-Mitteilungen hinzufügen können ohne wissen zu müssen, ob Partner TCF-registriert sind. Wenn Sie eine CMP eines Drittanbieters verwenden, sollten Sie Folgendes tun:

1. Prüfen Sie, ob die CMP des Drittanbieters das Speichern des AC-Strings unterstützt.
2. Fügen Sie jeden Vermittlungspartner der Liste der Anzeigentechnologie-Anbieter hinzu, die von der CMP des Drittanbieters verwendet werden, um die Einwilligung einzuholen.

Kann ich die Funktionsweise meiner App ändern, wenn Nutzer keine Einwilligung erteilen? Ist das gemäß den Richtlinien zulässig?

Publisher können den IAB TCF-String in ihren Apps lesen. Informationen zum programmatischen Lesen von Einwilligungsentscheidungen finden Sie unter Einwilligungsentscheidungen lesen. Publisher sollten ihre Verpflichtungen gemäß den relevanten Verordnungen mit einem Rechtsbeistand prüfen.

Wenn ich Optionen verwalten auswähle und allen Zwecken zustimme, werden keine Anzeigen ausgeliefert. Woran liegt das?

Neben der Einwilligung zu Zwecken müssen Sie auch die Einwilligung zu Anbietern einholen. Sowohl die Einwilligung zu Zwecken als auch die Einwilligung zu Anbietern sind erforderlich, damit ein Anbieter wie Google geeignete Anzeigen ausliefern kann.

Wie implementiere ich den AC-String Version 2 für Nutzer, die bereits der Version 1 zugestimmt haben?

Prüfen Sie den Schlüssel IABTCF_AddtlConsent im lokalen Speicher gemäß der technischen Spezifikation für die zusätzliche Einwilligung von Google , um festzustellen, ob ein Nutzer der AC-String-Version 2 zugestimmt hat und ob Sie das Einwilligungsformular noch einmal anzeigen müssen.

Java

SharedPreferences sharedPref = PreferenceManager.getDefaultSharedPreferences(context);
// Example value: "2~1.35.41.101~dv.9.21.81"
String additionalConsent = sharedPref.getString("IABTCF_AddtlConsent", "");
// Index 0 contains information about the specification version number.
if (!additionalConsent.isEmpty()) {
  String specACVersion = additionalConsent.charAt(0);
  boolean isACVersion2 = purposeOneString.equals("2");
}

Kotlin

val sharedPref = PreferenceManager.getDefaultSharedPreferences(context)
// Example value: "2~1.35.41.101~dv.9.21.81"
val additionalConsent = sharedPref.getString("IABTCF_AddtlConsent", "")
// Index 0 contains information about the specification version number.
if (!additionalConsent.isEmpty()) {
  val specACVersion = additionalConsent.first()
  val isACVersion2 = specACVersion == "2"
}