IP-adresser är personuppgifter enligt GDPR . Eftersom Google ändrar behandlingssyftet från teknisk leverans till annonsmätning och personalisering kräver användningen nu aktivt användarsamtycke i de berörda regionerna
. Annonsörer måste säkerställa efterlevnad av Googles EU-användarsamtyckespolitik (EU UCP)
. Om en användare inte samtycker kan Google inte använda deras IP-adress för dessa annonsändamål.
Utgivare och annonsörer måste uppdatera sina samtyckesflöden och upplysningar där det är nödvändigt för att förklara att IP-adresser kan användas för annonsmätning och personalisering . Viktiga efterlevnadskrav inkluderar:
ad_storage till den enda auktoriteten över annonsdatainsamling för Google Ads-konton kopplade till en webbplats Tillgängliga källor ger inte detaljerad information om de exakta integritetsfrämjande teknikerna (PETs) som Google anger som skyddsåtgärder för denna förändring. Vad som är dokumenterat är rollen för samtyckesstyrda kontroller och förändringen i juni 2026 som gör ad_storage till den viktigaste kontrollen för annonsdatainsamling i kopplade Google Ads-konton . Den medföljande rapporteringen om detta specifika IP-adressmeddelande specificerar dock inte en namngiven uppsättning PETs, såsom differentiell integritet, k-anonymitet eller bearbetning på enheten.
Googles omklassificering av IP-adresser kommer i ett landskap av regulatorisk friktion.
Googles fingeravtrycksvändning — I december 2024 ändrade Google sina annonsregler för att tillåta fingeravtryck, en teknik som låter annonsörer samla in omfattande data om användare, inklusive IP-adresser och enhetsspecifik information . Integritetsförespråkare kritiserade draget som ett åsidosättande av användarnas integritet
.
ICO:s kritik — Storbritanniens datatillsynsmyndighet, Information Commissioner's Office (ICO), kritiserade Googles fingeravtryckspolicy som oansvarig och noterade att fingeravtryck kan undergräva användares kontroll och transparens .
ICO:s råd om samtyckesregler i maj 2026 — Den 18 maj 2026 publicerade ICO råd till den brittiska regeringen om potentiella ändringar av PECR:s krav på samtycke för lagring och åtkomst av teknik . ICO rekommenderade ett riskbaserat ramverk under vilket vissa lågrisk onlineannonseringsaktiviteter skulle kunna fungera utan användarsamtycke, medan högrisk-spårning skulle behandlas annorlunda
. ICO betonade också att inget har förändrats juridiskt för närvarande – befintliga samtyckesregler förblir i kraft om inte lagen ändras
.
Spänning — Google går vidare med IP-adressbaserad annonsmätning och personalisering medan ICO har föreslagit att vissa lågriskannonseringsaktiviteter kanske inte kräver samtycke i framtiden, men nuvarande regler har inte ändrats .
Annonsörer bär den omedelbara efterlevnadsbördan eftersom Google har meddelat annonsörer att de kommer att börja använda IP-adresser för annonsmätning och personalisering i EES, Storbritannien och Schweiz, och rapportering säger att samtycke krävs för denna användning . Det innebär:
Huvudbudskapet: Google ändrar syftet för vilket det använder IP-adresser i EU, Storbritannien och Schweiz från teknisk annonsleverans till annonsmätning och personalisering, och rapportering säger att detta kräver aktivt användarsamtycke i de berörda regionerna . Tills en Google-kontrollerad valmekanism är tydligt distribuerad och tillämplig, ligger den praktiska efterlevnadsskyldigheten hos annonsörer och utgivare som hanterar sina egna samtyckesflöden
.