Apri lo spazio

Guida · Amazon Ads

Amazon Consent Signal senza misteri

Per ricevere dati personali di visitatori del SEE e del Regno Unito, Amazon Ads richiede un segnale di consenso valido. Può arrivare tramite TCF, GPP o con l'Amazon Consent Signal stesso. Scopri cosa richiede ogni strada e come evitare errori.

Controlla il segnale di Amazon nel mio sitoLeggi la guida
  • ✓Basato sulle norme ufficiali di Amazon Ads
  • ✓Spiega TCF, GPP e ACS fianco a fianco
  • ✓Lettura senza modificare il sito
3tipi di segnale accettati da Amazon Ads: TCF, GPP e Amazon Consent Signal
2parametri dell'Amazon Consent Signal: amzn_user_data e amzn_ad_storage
2regioni citate nel requisito: Spazio economico europeo e Regno Unito
1segnale basta; se ne arrivano diversi, Amazon usa la TC string

Che cos'è

Il modo in cui Amazon riceve la scelta del visitatore

L'Amazon Consent Signal, o ACS, è il formato proprio di Amazon Ads con cui inserzionisti e altre aziende comunicano la scelta di privacy dei loro clienti. Dice ad Amazon se la persona ha accettato l'uso dei dati personali e l'uso dei cookie pubblicitari.

La regola vale quando il sito o il partner invia ad Amazon Ads dati personali provenienti dallo Spazio economico europeo o dal Regno Unito. In questi casi, Amazon richiede un segnale di consenso valido insieme ai dati.

L'ACS non è l'unica opzione. Amazon accetta anche la TC string del TCF di IAB Europe e il GPP di IAB Tech Lab. Basta un segnale. Se ne arrivano diversi, Amazon dà la preferenza alla TC string.

In pratica, chi ha già una CMP con TCF ben configurata di solito è coperto. L'ACS è utile quando il sito non usa il TCF o quando i dati vengono inviati da strumenti che non portano la TC string.

Checklist

Cosa devi rispettare

Se il sito invia a Amazon Ads dati di visitatori del SEE o del Regno Unito, questi punti devono funzionare.

  1. Inviare un segnale di consenso valido

    Quando dati personali del SEE o del Regno Unito vanno a Amazon Ads, deve accompagnarli un segnale valido. Valgono la TC string del TCF, il GPP o l'Amazon Consent Signal.

    amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

  2. Consenso affermativo del visitatore

    Amazon richiede un consenso chiaro, di opt-in, prima di trattare i dati personali del visitatore.

    Esempio

    Un pulsante Accetta nel banner, con Amazon nell'elenco dei partner.

  3. CMP certificata da Google per gli annunci

    Per gli annunci personalizzati di Google, il SEE e il Regno Unito richiedono una CMP certificata con TCF dal 16 gennaio 2024. La Svizzera la richiede dal 31 luglio 2024.

    Esempio

    Amazon Ads è un fornitore registrato nel TCF, quindi il banner certificato può includere Amazon tra i partner.

  4. Permettere di revocare il consenso

    Il visitatore deve poter revocare il consenso in seguito.

    Esempio

    Un link Preferenze sulla privacy fisso nel footer, che riapre il banner.

  5. Informativa sulla privacy chiara

    Pubblica un'informativa sulla privacy chiara, breve e trasparente su ogni sito in cui vengono raccolti i dati.

    Esempio

    Usiamo Amazon Ads per gli annunci. Può leggere e scrivere cookie pubblicitari sul tuo dispositivo se accetti.

  6. Non inviare dati vietati

    Non inviare a Amazon nomi o altri dati che identificano la persona, dati sensibili né dati di siti rivolti a bambini sotto i 13 anni.

  7. Conservare i registri

    Conserva il registro dei consensi, dei rifiuti e delle revoche. Consegna questi registri a Amazon il prima possibile se li richiede.

  8. Vincolare i terzi e segnalare i problemi

    I terzi che raccolgono dati per te devono accettare le stesse regole per contratto. Se scopri dati raccolti fuori dalla policy, fermati subito e avvisa Amazon per iscritto.

In pratica

Giusto e sbagliato

Strumenti ufficiali

CMP certificate e link ufficiali

Amazon accetta il segnale del TCF, quindi una CMP registrata presso IAB Europe e certificata da Google può soddisfare entrambi.

Le strade

Tre modi per inviare il consenso ad Amazon

Sceglierne una. Amazon ha bisogno di un solo segnale valido per trasmissione.

TCF di IAB Europe

La TC string generata dalla CMP. Amazon Ads è un fornitore registrato nel TCF e legge le scelte del visitatore tramite questo standard.

GPP di IAB Tech Lab

L'involucro di segnali di privacy che può portare la scelta del visitatore a più partner contemporaneamente.

Amazon Consent Signal

Il formato proprio di Amazon, con due semplici parametri di concesso o negato.

Priorità della TC string

Se il sito invia più di un segnale, Amazon usa la TC string. Per questo deve essere corretta.

Definizioni

I termini che compaiono nella politica di Amazon

La politica ufficiale è breve, ma usa alcuni termini che conviene capire bene.

amzn_user_data

Indica se la persona ha accettato che Amazon tratti i suoi dati personali, come gli identificatori pubblicitari, per la pubblicità.

amzn_ad_storage

Indica se la persona ha accettato che Amazon legga o salvi cookie pubblicitari o tecnologie simili sul dispositivo.

GRANTED e DENIED

I due valori possibili di ogni parametro: concesso o negato.

Codice paese

È dal codice paese inviato insieme ai dati che Amazon identifica se la trasmissione proviene dal SEE o dal Regno Unito.

Dato personale

Qualsiasi informazione collegata a una persona, compresi identificatori pubblicitari e cookie. È l'invio di questo tipo di dati che richiede il segnale.

Terzi

Siti, app o aziende che raccolgono i dati per te. Amazon richiede che accettino le stesse regole per contratto.

A chi si applica

Chi ha bisogno del segnale e dove non si applica

Il requisito vale per qualsiasi azienda che trasmetta dati personali ad Amazon Ads o li renda disponibili. Questo include inserzionisti che usano il tag di Amazon nel sito, aziende che inviano conversioni dal server e partner che operano per loro conto.

Per gli editori, Amazon è anche un acquirente di annunci. I siti europei che vendono inventario ad Amazon tramite TCF hanno bisogno che Amazon sia nell'elenco dei fornitori della CMP perché la scelta del visitatore arrivi fino a lei.

La politica parla di dati dello Spazio economico europeo e del Regno Unito. La Svizzera non compare nel testo attuale. Per i visitatori del Brasile e di altri paesi, valgono le leggi locali, come la LGPD, e le altre regole di Amazon.

Se il tuo sito non invia alcun dato ad Amazon, per esempio perché non usa tag, pixel o domanda di Amazon, questa regola non si applica a te.

Consenso e diritti

Cosa si aspetta Amazon dal consenso

Amazon chiede un consenso affermativo, cioè un'azione chiara del visitatore per accettare. Silenzio, casella già selezionata o semplicemente continuare a navigare non contano.

Il visitatore ha anche bisogno di un modo semplice per revocare il consenso in seguito. Un link fisso alle preferenze sulla privacy, nel footer, risolve questo punto nella maggior parte dei siti.

Il sito deve conservare la registrazione delle scelte, sia di accettazione sia di rifiuto, e consegnare questi registri ad Amazon se li richiede. Le CMP serie conservano questo storico automaticamente.

L'informativa sulla privacy del sito deve spiegare in modo chiaro l'uso dei cookie e il trattamento dei dati effettuato da Amazon. Un testo generico, senza citare Amazon, non è sufficiente.

Obblighi del sito

Cosa fare per rispettare la politica di Amazon

  1. Scegli la strada del segnaleSe la CMP usa già il TCF, includi Amazon nell'elenco dei fornitori. Se non lo usa, configura il GPP o l'ACS nella CMP o nello strumento che invia i dati.
  2. Aggiorna l'informativa sulla privacySpiega i cookie usati e il trattamento dei dati effettuato da Amazon Ads, con il modo per revocare il consenso.
  3. Chiedi un consenso veroUsa l'accettazione affermativa prima di caricare il tag di Amazon per i visitatori del SEE e del Regno Unito.
  4. Non inviare dati vietatiLa politica vieta di inviare ad Amazon informazioni che identificano direttamente la persona, dati di minori e dati personali sensibili.
  5. Conserva i registriConserva lo storico di accettazioni e rifiuti e consegnalo ad Amazon se richiesto.
  6. Responsabilizza i partnerSe terzi raccolgono dati per te, devono accettare le stesse regole per contratto.
I due parametri dell'Amazon Consent Signal e i loro valori
amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

TCF o ACS

Quale segnale usare nel tuo sito

Entrambi sono accettati. La scelta dipende da ciò che il sito ha già e da quali partner hanno bisogno del segnale.

TCF di IAB Europe

La stessa TC string che Google, Microsoft e centinaia di partner già leggono. È la strada naturale per i siti con CMP certificata.

  • Un unico banner serve a tutti i partner
  • Ha la priorità quando c'è più di un segnale
  • Richiesto da Google nel SEE, nel Regno Unito e in Svizzera
  • Amazon deve essere nell'elenco dei fornitori
  • Gli errori nella TC string colpiscono tutti i partner in una volta

Amazon Consent Signal

Formato proprio di Amazon, con due semplici parametri. Utile quando il TCF non è disponibile nel punto in cui i dati vengono inviati.

  • Facile da capire e da mappare a partire dal banner
  • Funziona negli strumenti che non portano la TC string
  • Serve solo per Amazon
  • Deve essere mantenuto in parallelo al segnale degli altri partner

Controlli e AdSense

Chi controlla e come convive con Google

Il primo controllo è contrattuale. Se l'azienda scopre di aver raccolto, conservato, usato o trasferito dati in violazione della politica, deve interrompere subito il trattamento e la condivisione e avvisare Amazon per iscritto il prima possibile.

Il secondo è legale. L'invio di dati personali di visitatori europei senza una base valida può essere oggetto di intervento delle autorità per la protezione dei dati del GDPR, come qualsiasi altro trattamento di dati.

Per chi monetizza con AdSense o Ad Manager, Amazon è un partner in più nella stessa pagina. La CMP certificata con TCF che Google richiede può servire anche per Amazon, purché sia inclusa tra i fornitori.

Il Consent Mode di Google non parla con Amazon. Se il sito usa un tag di Amazon, deve ricevere il proprio segnale, tramite TC string, GPP o ACS.

Errori comuni

Cosa fa fallire il segnale di Amazon

Quasi sempre il banner sembra corretto, ma il segnale non arriva come Amazon si aspetta.

Amazon fuori dall'elenco della CMP

La CMP usa il TCF, ma Amazon non è tra i fornitori. La TC string non le dà mai il permesso.

Tag prima del consenso

Il tag di Amazon si carica e salva cookie prima che il visitatore europeo clicchi sul banner.

Segnali che si contraddicono

L'ACS dice concesso e la TC string dice negato. Amazon usa la TC string, e il sito pensa che sia tutto libero.

Invio dal server senza segnale

Le conversioni partono dal server senza il consenso. Il tag del browser è corretto, ma l'invio parallelo no.

Informativa sulla privacy generica

Il testo non cita Amazon né spiega l'uso dei cookie pubblicitari.

Partner senza contratto

Un'agenzia o uno strumento invia dati per conto del sito senza aver accettato le regole di Amazon.

In pratica

Cosa si può e cosa non si può fare con Amazon Ads

Esempi pratici per siti e negozi con visitatori europei.

Consentito

  • Usare solo la TC string, se Amazon è nell'elenco della CMP
  • Usare l'ACS quando il TCF non è disponibile
  • Inviare un solo segnale per trasmissione
  • Caricare il tag di Amazon solo dopo l'accettazione nel SEE e nel Regno Unito
  • Mantenere un link fisso perché il visitatore possa cambiare la scelta

Non consentito

  • Inviare dati di visitatori europei senza alcun segnale
  • Lasciare caselle di accettazione già selezionate
  • Inviare ad Amazon dati sensibili o di minori
  • Inviare segnali diversi dal browser e dal server
  • Lasciare che terzi inviino dati senza un contratto con le stesse regole

In ConsentMode

Cosa controlla l'audit su Amazon

  • Rileva tag e chiamate di Amazon nella pagina e apre il sito come visitatore europeo e non europeo.
  • Identifica la CMP e controlla se Amazon compare tra i fornitori del TCF.
  • Verifica se cookie e chiamate di Amazon avvengono prima o dopo il clic sul banner.
  • Cerca i parametri dell'ACS e la TC string nel codice e segnala se si contraddicono.
  • Controlla se l'informativa sulla privacy cita Amazon e fornisce screenshot con il percorso di correzione.
Avvia un auditVedi tutto ciò che viene controllato

Domande frequenti

Se ho già il TCF, mi serve l'Amazon Consent Signal?

In generale, no. Amazon accetta la TC string e le dà la preferenza. Conferma solo che Amazon sia tra i fornitori della tua CMP.

Il mio sito è brasiliano. Mi serve?

Solo se invii ad Amazon Ads dati di visitatori del SEE o del Regno Unito. Per il pubblico brasiliano, valgono la LGPD e le altre regole di Amazon.

Il Consent Mode di Google vale per Amazon?

No. Parla solo con i tag di Google. Amazon ha bisogno del proprio segnale, tramite TC string, GPP o ACS.

La Svizzera rientra nella regola?

Il testo attuale della politica cita il SEE e il Regno Unito. Se hai molto traffico dalla Svizzera, tratta il consenso lì con la stessa cura e convalida con l'ufficio legale.

Cosa succede se sbaglio?

La politica impone di interrompere il trattamento e la condivisione dei dati irregolari e di avvisare Amazon per iscritto. Inoltre, il caso può interessare le autorità per la protezione dei dati.

Come controllo cosa invia il mio sito?

Apri il sito in una scheda in incognito come visitatore europeo e guarda nel browser quando parte il tag di Amazon. Oppure esegui un audit di ConsentMode, che lo fa con screenshot.

Biblioteca

Fonti ufficiali

Questa guida è stata scritta a partire da queste pagine ufficiali. Leggi direttamente alla fonte:

Scopri se Amazon sta ricevendo il consenso giusto

L'audit apre il sito come visitatore europeo e mostra cosa correggere, senza modificare nulla.

Avvia l'audit