私は、収益性を維持するために広告を提供するWebサイト(1つのバナー)を運営しています。今、私は、私が使用している広告配信ネットワークのいずれも、訪問者のデータを処理する方法を説明していないことを発見しました。
GDPRを使用して、ユーザーデータの処理方法を知らずにこれらの広告を含めることはできますか、それとも違反ですか?コンプライアンスを確保する必要があるのは広告ネットワークですか、それとも広告を配信するウェブマスターですか?
そのため、考慮すべきことがいくつかあります。
Cookieの設定
WebサイトでCookieを設定し、これを第三者に渡す場合、これは個人を特定できる情報(PII)としてカウントされます。このCookieを設定する場合は、ユーザーがオプトインしてからCookieを設定する必要があります。
これを簡単に行う方法が必要な場合は、[このGoogleタグマネージャーのアプローチ]をご覧ください。[1]
さまざまなサービスを使用している可能性がありますが、以下はGoogleとFacebookが提供しているものです。それはあなたが働く広告ネットワークに何らかの方向性を与えるのに役立つかもしれません。
Google(AdSense)-Cookieの同意が得られるまで広告リクエストを一時停止するhttps://www.ctrl.blog/entry/adsense -gdpr-consent
Google-サイト運営者がGDPRに準拠するためのツールhttps://support.google.com/adsense/answer/7666366
Google-コード例https://support.google.com/adsense/answer/9042142?hl=ja&ref_topic=7670012
Facebook-サイトおよびアプリのCookie同意ガイドhttps://developers.facebook.com/docs/privacy/
[1]: https://www.analyticsmania.com/post/cookies-with-google-tag-manager/