家庭-博客- GDPR即将到来。如果你是在欧洲做广告，或者是向潜在客户做广告，那么你很有可能熟悉通用数据保护条例(GDPR)。这是欧盟推出的一套新的立法规则，目的是让欧盟国家的居民更容易保护他们的在线个人数据。该法规于2016年4月27日正式获得批准，将于2018年5月25日在整个欧盟正式生效。它被誉为“20年来数据隐私监管方面最重要的变化”。我们已经讨论过这组历史上的限制性法律(至少从广告商的角度)将如何影响你的Facebook广告工作。今天，我们处理谷歌广告(以前称为谷歌AdWords)。
The Gist
搜索是简单的老式基于意图的搜索，不需要个人识别信息。至少在今天，一个搜索查询不构成“个人”，无论它的内容。如果你不使用任何形式的再营销或转换跟踪，你就不需要做任何事情。谷歌是控制器(个人数据的处理程序)，没有处理器(代表控制器处理数据的实体);你只是随大流。这种方法非常适用于可口可乐(Coca-Cola)的下一个品牌宣传活动，在这个活动中，印象是唯一重要的指标;对于小型企业来说，就没有那么多了。当你想要学习一些东西——或者基于你为之付费的所有那些点击所创造的有形商业价值来创造用户时，事情就变得更混乱了。你是否使用谷歌分析，标签管理器，或谷歌广告再营销代码在你的网站上建立有价值的，漏斗底部的观众?
(天啊，我希望答案是肯定的……)
如果是，必须征得同意。根据谷歌，使用AdWords的广告商将被要求在法律要求的情况下获得使用cookie的同意，以及在为EEA用户进行个性化广告时收集、共享和使用个人数据的同意。这包括使用再营销标签和转换标签。在法律要求的情况下，广告商还必须明确指出可能收集、接收或使用最终用户个人数据的每一方。简单地说，这意味着如果您正在使用谷歌产品跟踪潜在客户的现场行为，以便提供个性化的广告，那么您必须获得他们的同意。有两个实例—客户匹配和上传的商店销售数据—在其中谷歌同时充当个人数据的控制器和处理器，这意味着它们在处理您控制的数据时同时决定数据的用途。
他们使用的确切语言如下(注意您是“客户”):
“当我们处理最终用户个人数据时，客户和谷歌将各自作为GDPR下的独立控制器，除了客户匹配和商店销售(直接上传)功能，谷歌将作为客户提供的个人数据的处理程序。因此，在这些情况下，您有责任确保谷歌正在处理的数据符合GDPR。
客户匹配是一种工具，允许您上传载有客户数据的CSV文件，以针对谷歌广告中的特定群体。
因为您依赖的数据绝不是匿名的来创建Customer Match受众(电子邮件、电话、姓名和邮政编码都是非常具有识别性的)，所以您需要能够证明您获得了数据库中每个成员的明确的、可选择的同意;这样做根本不是谷歌的问题。
Store Sales是指将离线交易数据导入谷歌Ad的能力s，届时谷歌将交易数据与谷歌广告用户信息进行匹配，为优化、向上销售和交叉销售创造强大的受众。除了在Custom audience中涉及到的相同的个人身份信息，当涉及到Store Sales时，财务数据也有可能被附加，因此，根据GDPR，显然需要知情同意。现在，大多数广告商都不使用这两种有价值的工具，但那些使用这些工具的广告商需要能够向潜在的审计人员证明上载给谷歌以代表他们处理的信息是合格的。
接下来是什么?GDPR有望成为有史以来最深远、最雄心勃勃的消费者保护计划之一。虽然GDPR的实施可能会给一些企业带来比其他企业更多的困难(例如提供“大数据”产品的企业公司)，但重要的是要记住，在一个几乎所有可以想象到的生活方面都存储在网上的时代，这项立法的出台是为了保护用户的权利，而且非常容易暴露和利用。该条例将于5月25日正式生效。如果你还没有开始为你的谷歌广告账户(和登陆页面)准备即将到来的变化，你可能应该开始行动了。如果你想了解更多关于GDPR是什么，谷歌广告将如何受到GDPR的影响，Facebook将如何受到GDPR的影响，如何获得付费流量的同意，以及我们一页的GDPR作弊表，今天就下载我们的新指南!Allen Finn是Toasted Collective的联合创始人，这是一家专注于大麻的数字机构。很久以前，他在WordStream工作，在那里当了一段时间的梦幻橄榄球冠军。
参见Allen Finn的其他文章
更多像这样的文章如何与谷歌广告的成本自定义分段
学习如何使用这个未充分利用的谷歌广告功能的力量。
为什么你的非电子商务业务应该设置转换值(及如何做)
揭示了如何在谷歌广告(和其他平台)中提高领先质量和确保最高ROI的关键。
所有22种类型的谷歌广告(+何时和如何使用他们)
所有22种类型的谷歌广告的备忘单-与优点，缺点，和更多!
评论
评论前请阅读我们的评论政策。
