Google & DSGVO: Какие сервисы можно использовать в соответствии с защитой данных и как?

1. 1. Blogger
2. 2. Google+
3. 3. Gmail
4. 4. Google AdSense
5. 4.1 Согласие
6. 4.2 Персонализация
7. 4.3 AV контракт
8. 5. Google Analytics
9. 5.1 Политика согласия пользователей ЕС
10. 6. Google Диск
11. 7. Google шрифты
12. 8. Карты Google
13. 8.1 Политика согласия пользователей ЕС
14. 9. Консоль поиска Google
15. 10. YouTube
16. 10.1 Политика согласия пользователей ЕС
17. 11. AMP

[Последнее обновление: 04.06.2018]. Как оператор веб-сайта, блогер или онлайн-предприниматель, вы едва можете обойти Google и его многочисленные сервисы в наши дни. Например, встроенные видео YouTube, карты Google Maps, шрифты Google Fonts и другие службы Google можно найти практически на каждом веб-сайте сегодня.

Многие из этих сервисов собирают личные данные, поэтому с точки зрения защиты данных при их использовании необходимо учитывать некоторые факторы.

Здесь я хотел бы создать обзор того, какие сервисы Google соответствуют DSGVO, а какие нет, насколько далеко Google прилагает усилия в этом направлении и какие требования предъявляет сама Google к использованию своих сервисов.

Как и многие мои статьи о GDPR, это также следует понимать как незавершенное производство . Я буду регулярно обновлять его, чтобы держать вас в курсе любых изменений в службах Google. Кроме того, я добавлю больше услуг с течением времени.

Отзывы и дополнения всегда приветствуются!

Внимание: этот пост не является юридической консультацией! Работая блоггером и провайдером услуг WordPress, я много работал с применимыми правилами защиты данных и GDPR, но я не юрист и не эксперт по конфиденциальности. Соответственно, я не могу нести ответственность за полноту, своевременность и точность содержания, которое я предоставляю.

1. Blogger

Служба Google Blogger в настоящее время не на 100% совместима с DSGVO, поскольку отсутствует контракт с AV. Кроме того, некоторые функции, загружающие личные данные в фоновом режиме, пока не могут отображаться.

Однако, если вы считаете, что стандартный ответ на вопросы DSGVO на форуме поддержки Blogger, Google уже работает над тем, чтобы сделать службу совместимой с DSGVO:

Вы можете рассчитывать на то, что Google привержен соблюдению GDPR для всех продуктов, включая блогеров. Мы всегда работаем, чтобы соответствовать требованиям, что облегчает работу вашего блога. Мы также стремимся обеспечить надежную конфиденциальность и безопасность. Мы важны для вас, и они важны для нас тоже. Для Google приоритетом является конфиденциальность вашей личной информации. ( источник )

Я собираю решенные и нерешенные проблемы с Blogspot в своем отдельном контрольном списке Blogspot & DSGVO: Контрольный список (и нерешенные вопросы!) ,

2. Google+

Использование кнопок «Поделиться» (и других социальных плагинов) в социальной сети Google+ влечет за собой юридические риски.

Об этом должен знать каждый оператор веб-сайта, потому что это было задолго до DSGVO.

Ра Швенке указывает z. B. уже в 2011 году означает, что правовой статус кнопок «Поделиться» в Google+ аналогичен статусу кнопки «Нравится» в Facebook.

Критически важно не только то, что ваши собственные действия регистрируются Google+, когда вы вошли в систему со своей собственной учетной записью Google, но это также могут быть отслеженные пользователи, которые не вошли в систему или не имеют учетной записи Google.

В качестве альтернативы, чтобы продолжить использовать кнопки «Поделиться» в Google+, существует решение, состоящее из двух щелчков, например: B. Shariff это тоже как плагин WordPress есть.

3. Gmail

В бесплатной версии моих знаний Gmail не соответствует DSGVO, поскольку Google не предлагает контракт на обработку контракта. Пока не известно, будет ли он или нет.

Единственный способ продолжить использовать Gmail, в настоящее время является платным GSuite бронировать (от 4 € в месяц), с которым можно заключить договор AV.

4. Google AdSense

Использование Google AdSense не обходится без проблем, поскольку Google использует файлы cookie и другие методы отслеживания, чтобы отслеживать поведение пользователей за пределами веб-сайта и, таким образом, создавать профили пользователей. Эти профили будут затем для ремаркетинга или используется для отображения персонализированной рекламы.

До сих пор неясно, как Google AdSense можно использовать в соответствии с DSGVO.

Как правило, использование в соответствии с пунктом 1 статьи 6 лит. f DSGVO (законный интерес). Как оператор веб-сайта, у вас есть законный интерес зарабатывать деньги с помощью собственного веб-сайта. Вопрос в том, не будут ли интересы пользователей в этом случае преобладать. Вы можете уменьшить интерес пользователей, не отображая персонализированные объявления (см. Раздел 4.2).

Само Google, похоже, полагается на правовую основу Статья 6, пункт 1 лит. DSGVO (Согласие) и требует от 25.05 от своих издателей подписку на Google AdSense на своем веб-сайте или в приложении для интеграции (см. пункт 4.1). Это также необходимо учитывать при подготовке к предстоящему Регламенту ePrivacy.

4.1 Согласие

Использование Google AdSense громко Правила программы AdSense требуется присоединиться к новому Google Политика согласия пользователей ЕС вступать в силу с 25.05. Это означает, что вы, как издатель, должны получить согласие пользователя перед воспроизведением этих объявлений AdSense.

По статье Инструменты, чтобы помочь издателям соблюдать GDPR Google предоставит различные инструменты в срок, чтобы получить это согласие.

Будем надеяться, что Google предоставит это вовремя, потому что время уходит. Однако согласие может быть непредвиденным с рекомендованным подключаемым модулем. Borlabs Cookie набор.

4.2 Персонализация

Google уже некоторое время предоставляет возможность отключить персонализацию дисплея. Это можно сделать в своей учетной записи AdSense в разделе « Разрешить и заблокировать рекламу»> «Страницы контента»> «Все мои сайты»> «Объявления на основе пользователя»

Однако тогда в соответствии с поддержкой AdSense все еще печенье заменено. Кроме того, в соответствии с предстоящим Регламентом ePrivacy все равно потребуется согласие:

Хотя эти объявления не используют файлы cookie для персонализации, они не применяются для ограничения частоты показов, агрегированной отчетности по объявлениям и для борьбы с мошенничеством и злоупотреблениями. Действует комиссия за использование файлов cookie Директивы ePrivacy.

4.3 AV контракт

Как пользователь Google AdSense, вам нужно громко эту статью в справочном центре AdSense нет AV контракта, потому что обе стороны независимы друг от друга как контроллеры данных:

В нашем наборе издателей (DoubleClick for Publishers (DFP), DoubleClick Ad Exchange, AdMob и AdSense) вы и Google работаете как независимые контролеры личных данных . Мониторинг производительности нашей системы прогнозирования. Мы используем ее в качестве контроллера для мониторинга и улучшения производительности нашей системы прогнозирования.

5. Google Analytics

Google Analytics также можно использовать в соответствии с законами о защите данных в соответствии с новой DSGVO. Это должно быть громко Diercks Digital Law и datenschutzbeauftragter-info.de Тем не менее, несколько пунктов рассматриваются:

1. AV контракт распечатать с помощью Google, подписать и отправить в Ирландию
2. Дополнение к согласию на обработку данных (в разделе администрирование> отношение аккаунта ), пожалуйста Записки Р.А. Швенке Внимание!
3. Анонимность IP-адресов
4. Предложение оппозиции, з. B. через плагин или Расширение кода отслеживания
5. Ограничьте срок хранения данных 14 месяцами (в разделе « Администрирование»> «Свойства»> «Информация отслеживания»> «Хранение данных»).
6. Отключить функцию идентификатора пользователя (в разделе « Администрирование»> «Выбрать свойство»> «Информация отслеживания»> «Идентификатор пользователя» ).
7. Отрегулируйте политику конфиденциальности

Также возможно, что в будущем подписка на Google Analytics станет обязательной. Позиционная бумага ДСК (Privacy Conference) 26.04.2018 предлагает это.

5.1 Политика согласия пользователей ЕС

Кстати, Google сам звонит в контексте своего Новая политика согласия пользователей ЕС Вы хотите использовать Google Analytics. Однако, только если вы рекламные функции (Ремаркетинг, демография и отчеты по интересам и т. Д.).

6. Google Диск

Google Диск и все связанные с ним сервисы, такие как: Например, Google Docs, Sheets, Slides, Google Forms и т. Д. Находятся в бесплатной версии (по аналогии с Gmail), насколько мне известно, не в соответствии с DSGVO, так как нет контракта с AV.

Единственный способ продолжить использование Google Drive, поэтому только в платной Google GSuite забронировать (от 4 € в месяц), с которым заключен договор AV или отказаться от хранения иностранных личных данных об услуге.

Для хранения ваших собственных данных или данных, которые не имеют личной ссылки, такие. Например, статьи блога или электронные книги, о которых вы пишете с помощью Документов Google, по-прежнему являются идеальным Google Диском.

7. Google шрифты

Мнения о том, соответствуют ли шрифты Google DSGVO на их собственном веб-сайте, расходятся.

громко Часто задаваемые вопросы о Google Fonts они не хранят файлы cookie и не передают информацию об аккаунте Google, используемую посетителями. Отслеживание пользователей не происходит таким образом.

Однако до сих пор неясно, хранят ли Google Fonts IP-адреса (и, возможно, другую информацию, такую ​​как операционная система, используемый браузер, местоположение пользователя или реферер) на серверах Google, что, в свою очередь, теоретически позволяет отслеживать пользователей.

Вопрос в том, основано ли использование на ст. 6, п. 1 лит. f DSGVO (законный интерес) возможен или перевешивает конфиденциальность пользователей в этом случае.

Если вы следуете шаблону политики конфиденциальности eRecht24 Premium Он не может поверить, тогда он не победит

[...] Использование веб-шрифтов Google отвечает интересам единообразного и привлекательного представления наших онлайн-сервисов. Это представляет законный интерес по смыслу ст. 6, п. 1 лит. f DSGVO.

Я не могу полностью согласиться с аргументом, что довольно просто загрузить Google Fonts с вашего собственного сервера и лишить законной силы этот интерес.

В конце концов, как у оператора веб-сайта, у загрузки шрифтов Google через серверы Google есть свои преимущества: во-первых, это снижает нагрузку на собственный сервер, а во-вторых, позволяет сократить время загрузки собственного веб-сайта, поскольку используемые шрифты Google могут уже находиться в кэше браузера. пользователя.

Конечно, я не могу сказать, является ли использование Google Fonts на 100% законным. Но я думаю, что риск очень низок, и я не думаю, что действительно необходимо удалять или сохранять шрифты Google локально.

8. Карты Google

Я считаю, что встраивание Google Maps в веб-сайт вызывает сомнение в законе о защите данных, поскольку на компьютере пользователя хранится так называемый NID-файл cookie:

громко Собственная информация Google Это используется не только для хранения предпочтительных настроек поиска Google (таких как язык и фильтры безопасного поиска Google), но и для настройки рекламы в продуктах Google, таких как поиск Google.

Кроме того, благодаря встраиванию Google шрифтов загружаются и встраиваются в фоновом режиме различные другие соединения с серверами Google, через которые проходят IP-адреса и другие данные, например. Б. Браузер и операционная система, передаются в Google. Однако этого следует ожидать при подключении к стороннему сервису.

Тем не менее, Google по-прежнему работает над тем, чтобы сделать Google Maps DSGVO-совместимым, как сообщение в справочном форуме по картам можно взять:

Вы можете рассчитывать на то, что Google будет придерживаться политики конфиденциальности ЕС для всех продуктов, включая API Карт Google. Мы постоянно работаем над соблюдением руководящих принципов, что также облегчает соблюдение нормативных требований. Мы также обязуемся внедрять надежные меры конфиденциальности и безопасности в наши услуги. Мы знаем, что безопасность и конфиденциальность важны для вас и многих пользователей, а также для нас. Для Google приоритетом является конфиденциальность информации.

Лично я полностью возьму карты из Google Maps со своих веб-сайтов или вставлю их, чтобы они не загружались до тех пор, пока пользователь не подтвердит их, нажав.

Это может быть реализовано с помощью z. Например, с плагином Borlabs Cookie , которая предоставляет полезную дополнительную функцию, которая открывает любой iframe после клика. Если вы используете конструктор страниц Факир используется, также бесплатный плагин Дополнительная конфиденциальность для Elementor под вопросом

Наименее эффективный способ - использовать простую текстовую ссылку на соответствующую карту. Обратите внимание, что может быть проблематично включить скриншот Google Maps!

В качестве альтернативы Google Maps также доступны OpenStreetMap или листовка на.

8.1 Политика согласия пользователей ЕС

Насколько я могу судить, Политика согласия пользователей ЕС не распространяется на простые встроенные карты из Google Maps. По крайней мере, у меня нет никаких указаний в Условия использования API Карт Google или в Дополнительные условия использования для Google Maps / Google Earth найдено.

Однако в соответствии с пунктом 9.3 Условий предоставления услуг API Карт Google вы должны соблюдать Политику согласия пользователей ЕС и предоставить согласие, если вы используете API Карт Google для интеграции и карты получают доступ к файлам cookie или другим данным на компьютере. Сохранить пользователя:

Печенье. Как отмечено в Документации, определенные API-интерфейсы Карт хранят и получают доступ к файлам cookie и другой информации на устройствах конечных пользователей. Если вы используете какой-либо из API-интерфейсов Карт с поддержкой файлов cookie в своей реализации API-интерфейса Карт, то для конечных пользователей в Европейском союзе вы должны соблюдать Политику согласия пользователей ЕС.

9. Консоль поиска Google

В соответствии с моим текущим статусом, консоль поиска Google может использоваться без ограничений с GDPR, поскольку она не хранит никаких личных данных на своем веб-сайте или может быть просмотрена пользователем.

10. YouTube

Как и в случае с Google Maps, встраивание видео YouTube на ваш собственный сайт не обходится без проблем.

Потому что встраивание устанавливает различные соединения с серверами Google, которые хранят несколько файлов cookie в браузере ваших читателей и отправляют информацию о них на YouTube и в рекламный сервис Google DoubleClick:

Вы можете узнать, как использовать видео YouTube в моем подробном руководстве YouTube и DSGVO: вставляйте видео в соответствии с конфиденциальностью ,

10.1 Политика согласия пользователей ЕС

В пункте 9.2 Условия предоставления услуг YouTube API есть отрывок, который относится к политике согласия пользователей ЕС:

Уведомление для пользователей ЕС. Для пользователей в Европейском Союзе вы и ваши клиенты API должны соблюдать Политику согласия пользователей в ЕС, которая в настоящее время находится по адресу http://www.google.com/about/company/user-consent-policy.html ,

К сожалению, в нем прямо не указано, относится ли это также к видео, которые интегрированы без ключа API (то есть с обычной функцией встраивания) на их собственном веб-сайте. Однако, будучи предупрежденным на YouTube, что вы соглашаетесь с Условиями использования API YouTube при встраивании, это может быть очень хорошо.

11. AMP

В настоящее время все еще неясно, будут ли ускоренные страницы для мобильных устройств (AMP), благодаря которым веб-сайты в мобильном поиске Google сокращаются и, следовательно, быстрее загружаются, в соответствии с DSGVO.

Теоретически вам нужен AV-контракт для AMP, потому что ваш собственный сайт загружается через AMP-CDN, а не через ваш собственный сервер. Однако такого нет в наличии.

С другой стороны, согласно моим собственным исследованиям, страницы AMP, загружаемые через Google, не хранят файлы cookie на компьютере пользователя и, следовательно, не используются для отслеживания таким образом.

Кроме того, Google уже предоставляет инструмент согласия для AMP, который можно использовать для отображения подписки на рекламные сервисы Google.

Как вам понравилась эта статья?

(Всего: 9, в среднем: 4,2)

Похожие

Комментарии