Comunicazione agli utenti del SEE

Seleziona la piattaforma: Android Android iOS Unity Flutter

Ai sensi delle Norme relative al consenso degli utenti dell'UE di Google, devi mostrare determinate informative agli utenti nello Spazio economico europeo (SEE), nel Regno Unito e in Svizzera e ottenere il loro consenso per l'utilizzo dei cookie o di altri tipi di archiviazione locale, laddove richiesto dalla legge, nonché per l'utilizzo dei dati personali (ad es. AdID) per la pubblicazione degli annunci.

Queste norme riflettono i requisiti della direttiva e-Privacy e del Regolamento generale sulla protezione dei dati (GDPR) dell'UE.

Questa guida illustra i passaggi necessari per supportare il messaggio GDPR IAB TCF v2 nell'ambito dell'SDK UMP. È pensata per essere abbinata alla guida Inizia a utilizzare l'SDK UMP, che fornisce una panoramica su come eseguire l'app con l'SDK UMP e sulle nozioni di base per la configurazione del messaggio. Le seguenti indicazioni sono specifiche per il messaggio GDPR IAB TCF v2. Per ulteriori informazioni, consulta l'articolo Effetti dei requisiti IAB sui messaggi per il consenso degli utenti dell'UE.

Prerequisiti

• Configura l'SDK UMP.
• Crea un messaggio sui regolamenti europei per le app.

Revoca del consenso

Il GDPR richiede la revoca del consenso per consentire agli utenti di ritirare le proprie scelte in qualsiasi momento. Consulta la sezione Opzioni per la privacy per implementare un modo in cui gli utenti possono ritirare le proprie scelte relative al consenso.

Tag per utenti sotto l'età del consenso digitale

Per indicare se un utente è sotto l'età del consenso digitale, imposta tagForUnderAgeOfConsent (TFUA). Quando imposti TFUA su true, l'SDK UMP non richiede il consenso dell'utente. Se la tua app ha un pubblico misto, imposta questo parametro per gli utenti minorenni per assicurarti che non venga richiesto il consenso.

Importante: l'SDK UMP non inoltra l'indicatore TFUA impostato nelle richieste di consenso a Google Mobile Ads SDK. Devi impostare esplicitamente il tagForUnderAgeOfConsent nelle richieste di annunci. Se non imposti il tagForUnderAgeOfConsent o nelle richieste di annunci, l'SDK UMP non raccoglie informazioni che consentano a Google di determinare se gli utenti sotto l'età del consenso digitale utilizzano la tua app. Per ulteriori informazioni sulle limitazioni relative al trattamento dei dati per questi utenti, consulta l'articolo Codificare una richiesta di annuncio per utenti del SEE, del Regno Unito e della Svizzera per il trattamento dei dati con limitazioni.

L'esempio seguente imposta TFUA su true in una richiesta di consenso UMP:

Swift

// Create a UMPRequestParameters object.
let parameters = RequestParameters()
// Indicate the user is under age of consent.
parameters.isTaggedForUnderAgeOfConsent = true

// Request an update for the consent information.
ConsentInformation.shared.requestConsentInfoUpdate(with: parameters) {
  [weak self] requestConsentError in
  guard let self else { return }

  // ...
}

Objective-C

// Create a UMPRequestParameters object.
UMPRequestParameters *parameters = [[UMPRequestParameters alloc] init];
// Indicate the user is under age of consent.
parameters.tagForUnderAgeOfConsent = YES;

// Request an update for the consent information.
[UMPConsentInformation.sharedInstance
    requestConsentInfoUpdateWithParameters:parameters
        completionHandler:^(NSError *_Nullable requestConsentError) {
          // ...
        }];

Mediazione

Segui i passaggi descritti nell'articolo Aggiungere partner pubblicitari ai messaggi GDPR pubblicati per aggiungere i partner di mediazione all'elenco dei partner pubblicitari. In caso contrario, i partner potrebbero non pubblicare annunci nella tua app.

I partner di mediazione potrebbero anche avere strumenti aggiuntivi per aiutarti a rispettare il GDPR. Per ulteriori dettagli, consulta la guida all'integrazione di un partner specifico.

Come leggere le scelte relative al consenso

Dopo aver raccolto il consenso in conformità al GDPR, puoi leggere le scelte relative al consenso dall'archiviazione locale seguendo la specifica TCF v2. La chiave IABTCF_PurposeConsents indica il consenso per ciascuno degli scopi del TCF.

Il seguente snippet di codice mostra come verificare il consenso per lo scopo 1:

Swift

// Example value: "1111111111"
let purposeConsents = UserDefaults.standard.string(forKey: "IABTCF_PurposeConsents")
// Purposes are zero-indexed. Index 0 contains information about Purpose 1.
let hasConsentForPurposeOne = purposeConsents?.first == "1"

Objective-C

// Example value: "1111111111"
NSString *purposeConsents = [NSUserDefaults.standardUserDefaults
                             stringForKey:@"IABTCF_PurposeConsents"];
// Purposes are zero-indexed. Index 0 contains information about Purpose 1.
BOOL hasConsentForPurposeOne = [purposeConsents hasPrefix:@"1"];

Domande frequenti

Punto chiave: per altre domande frequenti, consulta le Domande frequenti sui messaggi sui regolamenti europei.

Cosa succede se non intraprendo alcuna azione per soddisfare i requisiti della piattaforma di gestione del consenso per la pubblicazione di annunci nel SEE, nel Regno Unito e in Svizzera?

A partire dal 16 gennaio 2024, se un partner non adotta una CMP certificata da Google, potrà pubblicare soltanto annunci con limitazioni per il traffico del SEE e del Regno Unito.

L'applicazione inizierà il 16 gennaio 2024 per una piccola parte del traffico generato nel SEE e nel Regno Unito e verrà estesa fino a comprendere tutto il traffico proveniente da queste aree entro la fine di febbraio 2024. Per evitare conseguenze negative a livello di monetizzazione, inizia a utilizzare una CMP certificata entro il 16 gennaio 2024.

Come faccio a verificare se l'utente ha dato il consenso?

Il consenso non è rappresentato da un singolo bit, ma da un insieme di scopi e fornitori definiti nella specifica IAB TCF. Per i criteri di personalizzazione di Google Ads, consulta Norme relative al consenso: annunci personalizzati e non personalizzati.

Inoltre, le tecnologie pubblicitarie nell'elenco dei fornitori di tecnologia pubblicitaria (ATP) di Google che non sono registrate nell' elenco dei fornitori TCF utilizzano la specifica tecnica del Consenso aggiuntivo di Google per la raccolta del consenso. Google pubblica l'elenco dei fornitori di tecnologia pubblicitaria non registrati a IAB e i rispettivi ID nel seguente percorso: https://storage.googleapis.com/tcfac/additional-consent-providers.csv.

Per eseguire il debug di una singola richiesta di annuncio, utilizza la funzionalità Risolvi i problemi relativi alle impostazioni per la privacy nello strumento di controllo degli annunci per visualizzare i seguenti indicatori per la privacy trasmessi nella richiesta di annuncio nell'ambito dell' integrazione del publisher con il TCF di IAB Europe:

Etichetta dello strumento di controllo degli annunci	Parametro di query della richiesta di annuncio	Significato
Si applica il GDPR (IABTCF_gdprApplies)	gdpr	Indica se il GDPR si applica a questa richiesta di annuncio.
Stringa TC (IABTCF_TCString)	gdpr_consent	La stringa TC. IAB fornisce uno strumento web in cui puoi decodificare manualmente il valore.
Stringa CA (IABTCF_AddtlConsent)	addtl_consent	La stringa CA della specifica tecnica del Consenso aggiuntivo di Google's.

Per leggere le scelte relative al consenso a livello di programmazione, consulta l'articolo Come leggere le scelte relative al consenso per ulteriori informazioni.

Devo utilizzare l'SDK UMP di Google per soddisfare il requisito della CMP?

No, puoi utilizzare qualsiasi CMP dall' elenco delle CMP certificate da Google per pubblicare annunci.

Come faccio a mostrare di nuovo il modulo per il consenso utilizzando l'SDK UMP anche se l'utente ha già dato il consenso?

Se un utente ha già preso una decisione in merito al consenso, la soluzione di gestione del consenso di Google non richiederà di raccogliere un nuovo consenso finché la stringa TC non scade o non diventa altrimenti non valida.

Il GDPR richiede la modifica del consenso per consentire agli utenti di ritirare le proprie scelte in qualsiasi momento. Consulta la sezione Opzioni per la privacy per implementare un modo in cui gli utenti possono ritirare le proprie scelte relative al consenso. Per mostrare di nuovo un modulo per il consenso, chiama presentPrivacyOptionsFormFromViewController:completionHandler:.

Ho integrato una CMP certificata da Google, ma non vedo richieste di annunci ai partner di mediazione, nemmeno da parte degli utenti che hanno dato il consenso. Perché?

In base al TCF, Google verifica che i fornitori di tecnologia pubblicitaria e altre origini della domanda programmatica non violino le norme di Google e abbiano almeno un fondamento giuridico per elaborare i dati prima di includerli nella cascata della mediazione. Per ulteriori informazioni, vai alla sezione sulla mediazione.

Alcuni partner di mediazione in Google's Ad Tech Providers (ATP) list non sono registrati nell'elenco dei fornitori TCF. Questi partner utilizzano invece la specifica tecnica del Consenso aggiuntivo di Google per la raccolta del consenso. Google pubblica l'elenco dei fornitori di tecnologia pubblicitaria non registrati a IAB e i rispettivi ID nel seguente percorso: https://storage.googleapis.com/tcfac/additional-consent-providers.csv

L'SDK UMP supporta l'archiviazione di ACString, consentendoti di aggiungere partner pubblicitari ai messaggi GDPR pubblicati senza dover capire se i partner sono registrati al TCF. Quando utilizzi una CMP di terze parti, devi:

1. Verificare che la CMP di terze parti supporti l'archiviazione di ACString.
2. Includere ogni partner di mediazione nell'elenco dei fornitori di tecnologia pubblicitaria che la CMP di terze parti utilizza per raccogliere il consenso.

Posso modificare il funzionamento della mia app se gli utenti non danno il consenso? È consentito dalle norme?

I publisher possono leggere la stringa IAB TCF nelle loro app. Per informazioni su come leggere le scelte relative al consenso a livello di programmazione, consulta l'articolo Come leggere le scelte relative al consenso. I publisher devono esaminare i propri obblighi ai sensi delle normative vigenti con un consulente legale.

Quando seleziono Gestisci opzioni e do il consenso per tutti gli scopi, non vedo annunci. Perché?

Oltre a raccogliere il consenso per gli scopi, devi raccogliere anche il consenso dei fornitori. Sia il consenso per gli scopi sia il consenso dei fornitori sono necessari affinché un fornitore, come Google, possa pubblicare annunci appropriati.

Qual è la best practice per mostrare sia l'avviso ATT per iOS sia il consenso GDPR allo stesso utente?

Se l'utente ha dato il consenso in conformità al GDPR, ti consigliamo di mostrare prima il messaggio per il consenso GDPR e poi l'avviso ATT per iOS. L'SDK UMP gestisce già questa operazione se configuri entrambi i messaggi nell'interfaccia utente di AdMob. Per ulteriori informazioni, consulta l'articolo Quale messaggio verrà visualizzato dagli utenti.

Se non mostri l'avviso ATT utilizzando l'SDK UMP, ti consigliamo di leggere le scelte relative al consenso una volta raccolto il consenso GDPR per determinare se mostrare l'avviso ATT per iOS.

Come faccio a implementare la versione 2 di ACString per gli utenti che hanno già dato il consenso alla versione 1?

Controlla la chiave IABTCF_AddtlConsent nell'archiviazione locale in base alla specifica tecnica del Consenso aggiuntivo di Google per determinare se un utente ha dato il consenso alla versione 2 di ACString e se devi mostrare di nuovo il modulo per il consenso.

Swift

// Example value: "2~1.35.41.101~dv.9.21.81"
let additionalConsent = UserDefaults.standard.string(forKey: "IABTCF_AddtlConsent")
// Index 0 contains information about the specification version number.
let isACVersion2 = additionalConsent?.first == "2"

Objective-C

// Example value: "2~1.35.41.101~dv.9.21.81"
NSString *additionalConsent = [NSUserDefaults.standardUserDefaults
                        stringForKey:@"IABTCF_AddtlConsent"];
// Index 0 contains information about the specification version number.
BOOL isACVersion2 = [additionalConsent hasPrefix:@"2"];