Nouveau changement de confidentialité des données de Google en juillet 2024

Google prendra en charge la chaîne nationale américaine au sein de la Global Privacy Platform (GPP) de l'Interactive Advertising Bureau (IAB) à partir de juillet 2024. Cette initiative vise à améliorer la flexibilité des éditeurs et de leurs partenaires dans le respect des réglementations américaines sur la confidentialité des États. Ce changement s'aligne sur les efforts continus visant à simplifier la gestion du consentement et la conformité à la confidentialité. Dans cet article, nous vous aidons à comprendre ce que cette mise à jour signifie et comment UniConsent soutient cette transition.

Google Data Privacy Changes: Key Updates in July 2024

Comprendre le GPP et la chaîne nationale américaine

Auparavant, les données publicitaires étaient gérées via diverses chaînes de confidentialité de l'IAB, chacune abordant un aspect spécifique de la conformité à la confidentialité. Avec la complexité croissante de l'écosystème publicitaire et le nombre croissant de réglementations sur la confidentialité, une solution plus unifiée et adaptable est devenue nécessaire. Cela a conduit à l'introduction de la Global Privacy Platform (GPP) de l'IAB, conçue pour rationaliser et simplifier ces processus.

La Global Privacy Platform (GPP) de l'IAB est une initiative clé du IAB Tech Lab, révolutionnant la gestion de la confidentialité et du consentement dans les médias numériques. Cette plateforme est conçue pour harmoniser les normes techniques en matière de confidentialité, offrant un cadre unifié qui garantit la conformité avec diverses lois et réglementations sur la confidentialité dans le monde entier. Ainsi, le GPP vise à simplifier l'adhésion aux normes de confidentialité pour les entreprises de publicité en ligne opérant à l'échelle mondiale.

Le GPP prendra en charge toutes les normes de confidentialité existantes et plus encore à l'avenir, notamment :

• EU TCF v2
• CA TCF
• Signaux des États américains
• Signal national américain
• GPC

La chaîne nationale américaine fait partie de la spécification technique nationale de l'IAB Privacy, qui décrit comment les signaux de consentement doivent être communiqués pour garantir la conformité avec les diverses exigences en matière de confidentialité au niveau des États. Cette mise à jour facilite une approche plus cohérente de la gestion des données et des préférences de confidentialité des utilisateurs à travers les États-Unis, répondant au patchwork des lois des États tels que la California Consumer Privacy Act (CCPA) et la Virginia Consumer Data Protection Act (VCDPA).

Intégration de Google avec la chaîne nationale américaine

Google Global Privacy Platform v1.1 (GPP v1.1) pour la conformité avec les lois américaines sur la confidentialité, bien que son utilisation ne soit pas obligatoire pour les États américains.

Pour les utilisateurs de l'Espace économique européen ou du Royaume-Uni, Google continuera d'utiliser le TCF de l'IAB Europe avec un CMP certifié, tel que le CMP UniConsent, et les chaînes TCF envoyées via le GPP ne seront pas acceptées.

Malgré la dépréciation par l'IAB de la chaîne de confidentialité américaine en janvier 2024 au profit du GPP, Google continuera de lire la chaîne de confidentialité américaine pour soutenir les partenaires web et d'applications.

Il est important de noter que Google ne mandate pas l'utilisation d'une plateforme de gestion du consentement (CMP), du GPP ou de la spécification nationale américaine pour la conformité dans les États américains. Il est recommandé aux éditeurs et aux CMP d'adopter les chaînes GPP pour la conformité aux lois sur la confidentialité des États américains.

Spécifications du GPP de Google

Google accepte uniquement les chaînes suivantes dans le GPP : US National, California, Virginia, Colorado et Connecticut.

Google n'accepte pas le IAB Canada TCF, la chaîne de confidentialité américaine, l'État américain Utah, ou le IAB EU TCF v2 dans le cadre du support GPP.

Les éditeurs doivent collaborer avec leurs partenaires CMP pour s'assurer que les chaînes TC de l'IAB EU sont générées conformément à la spécification IAB EU TCF v2.

Pour la chaîne nationale américaine, Google activera le traitement des données restreint (RDP) si l'un des critères suivants est rempli, Google ne lit que ces champs :

• L'utilisateur a refusé la vente des informations personnelles du consommateur.
• L'utilisateur a refusé le partage des informations personnelles du consommateur.
• L'utilisateur a refusé le traitement des données personnelles du consommateur à des fins de publicité ciblée.

Chaîne des États américains pour la California, Google activera le traitement des données restreint (RDP) si l'un des critères suivants est rempli, Google ne lit que ces champs :

• L'utilisateur a refusé la vente des informations personnelles du consommateur.
• L'utilisateur a refusé le partage des informations personnelles du consommateur.

Chaîne des États américains pour Virginia, Connecticut et Colorado activera le traitement des données restreint (RDP) si l'un des critères suivants est rempli, Google ne lit que ces champs :

• L'utilisateur a refusé la vente des informations personnelles du consommateur.
• L'utilisateur a refusé le traitement des données personnelles du consommateur à des fins de publicité ciblée.

En utilisant le CMP UniConsent, vous pouvez répondre à toutes ces exigences.

Signaux de consentement de Google pour les mineurs utilisant le GPP

Google recommande aux éditeurs de continuer à utiliser leurs outils pour marquer les sites, applications et requêtes pour un traitement destiné aux enfants afin de garantir la conformité avec la COPPA et d'autres réglementations pertinentes.

Pour la chaîne nationale américaine, les requêtes seront marquées pour un traitement destiné aux enfants (TFCD) si l'un des critères suivants est rempli :

• Consentement ou non-consentement au traitement des données personnelles ou sensibles des consommateurs de moins de 13 ans.

Les requêtes déclencheront le traitement des données restreint (RDP) si l'un des critères suivants est rempli :

• Aucun consentement pour traiter les données personnelles ou sensibles des consommateurs âgés de 13 à 16 ans.

Pour la Californie, les requêtes seront marquées pour un traitement destiné aux enfants (TFCD) si l'un des critères suivants est rempli :

• Consentement ou non-consentement à la vente des informations personnelles des consommateurs de moins de 16 ans.
• Consentement ou non-consentement au partage des informations personnelles des consommateurs de moins de 16 ans.

Pour la Virginie, le Colorado, les requêtes seront marquées pour un traitement destiné aux enfants (TFCD) si le critère suivant est rempli :

• Consentement ou non-consentement au traitement des données sensibles d'un enfant connu.

Pour le Connecticut, les requêtes seront marquées pour un traitement destiné aux enfants (TFCD) si l'un des critères suivants est rempli :

• Consentement ou non-consentement au traitement des données sensibles d'un enfant connu.

Les requêtes déclencheront le traitement des données restreint (RDP) si l'un des critères suivants est rempli :

• Aucun consentement pour vendre les données personnelles des consommateurs âgés de 13 à 16 ans.
• Aucun consentement pour traiter les données personnelles des consommateurs âgés de 13 à 16 ans à des fins de publicité ciblée.

À propos de UniConsent

UniConsent CMP est une plateforme de gestion du consentement (CMP) mondialement reconnue et certifiée, répondant aux besoins des principaux éditeurs et desservant des dizaines de millions d'utilisateurs quotidiennement. En offrant une expérience de confidentialité fluide, UniConsent CMP aide les entreprises à naviguer dans l'ère post-RGPD et à répondre aux exigences évolutives des réglementations sur la protection des données. Contactez-nous pour en savoir plus : hello@uniconsent.com