La société vient d'envoyer un mail aux éditeurs qui utilisent ses services concernant la mise en place du règlement européen, le 25 mai prochain et des nouvelles règles à suivre.

« Elles indiquent que vous êtes tenu d'informer les utilisateurs finaux de vos sites et applications dans l'EEE et d'obtenir leur consentement. Ces règles sont intégrées aux contrats relatifs à la plupart des produits de mesure et de publicité de Google à travers le monde » précise Google.

Deux cas sont distingués. Pour DoubleClick for Publishers (DFP), DoubleClick Ad Exchange (AdX), AdMob et AdSense, « Google et ses clients exercent chacun les activités de responsable du traitement indépendant des données à caractère personnel gérées dans le cadre de ces services », une co-responsabilité qui engagera pour les utilisateurs de nouvelles conditions à respecter (qui seront mises en place sous peu).

Dans le cas de Google Analytics (GA), Attribution, Optimize, Tag Manager ou Data Studio, « Google agit en tant que sous-traitant des données à caractère personnel gérées dans ce service ». Il s'engage ainsi à respecter le RGPD, les conditions de traitement étant soumise à approbation des utilisateurs dans leur compte.

Comme évoqué précédemment, Google prend les devants en assurant qu'il proposera des publicités sans personnalisation à ceux qui le souhaitent, ou lorsque le consentement ne sera pas donné. Une attitude assez responsable au regard des pratiques et propos du reste du secteur.

D'autres solutions « permettront de contrôler quels tiers mesurent et diffusent des annonces auprès des utilisateurs de l'EEE sur vos sites et dans vos applications [et] limiter le traitement des informations personnelles relatives aux enfants n'ayant pas atteint l'âge de consentement défini par le RGPD, dans les différents États membres ».

Du côté de Google Analytics, les données pourront être conservées de manière spécifique ou supprimées selon les cas. Des solutions de recueil du consentement sont également en préparation avec des entités comme l'IAB Europe.