広告付きサイトのためのLGPDを、わかりやすく

完全なプライバシーポリシー

法律は、データ主体に、データの利用目的、方法、期間、管理者が誰でどう連絡できるか、共有、第18条の権利について、簡単にアクセスできることを保証しています。Googleは、Googleなどの第三者が広告表示にCookieを使うこともポリシーに書くよう求めています。

広告用Cookieは「はい」のあとにだけ

ANPDのガイドは、必須ではないCookieには同意を求め、初期状態では無効にしておくことを勧めています。Googleタグを使う場合、Consent Modeをブラジルだけ初期状態で拒否にして、本人が同意したら切り替えることができます。

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'wait_for_update': 500,
  'region': ['BR']
});

見つけやすい拒否ボタン

ANPDのガイドは、必須ではないすべてのCookieを拒否する、見つけやすいボタンを勧めています。ボタンが1つだけで管理の選択肢がないバナーは勧めていません。

事前選択なし

ANPDのガイドは、許可があらかじめチェックされたバナーは勧められないとしています。目的ごとに、本人が選ぶまでオフにしておきます。

いつでも撤回できる

法律では、同意はいつでも、無料で簡単な手続きで撤回できるとしています。本人が選択を変えられるよう、固定のリンクを置いてください。

担当者の連絡先を公開する

担当者(encarregado)の身元と連絡先は、できればサイト上で、明確かつ客観的に公開する必要があります。担当者の選任を免除されている小規模事業者も、データ主体との窓口を維持する必要があります。

データ主体の依頼に対応する

データの確認とアクセスは、簡易な形式ですぐに、または依頼から15日以内の完全な説明書として提供できます。これらの依頼を受け付ける窓口を用意してください。

子どもと機微データに注意する

子どものデータには、少なくとも親または保護者の1人の同意が必要です。健康や宗教などの機微データには、特定かつ明示的な同意が必要で、Googleはそれらに基づくパーソナライズ広告を認めていません。