Google sắp dùng địa chỉ IP cho quảng cáo nhắm mục tiêu: Cơn ác mộng tuân thủ mới cho nhà quảng cáo tại châu Âu

Tại sao sự thay đổi này kích hoạt yêu cầu đồng thuận GDPR

Địa chỉ IP là dữ liệu cá nhân theo GDPR . Bởi vì Google đang thay đổi mục đích xử lý từ phân phối kỹ thuật sang đo lường và cá nhân hóa quảng cáo, việc sử dụng này giờ đây yêu cầu sự đồng thuận khẳng định từ người dùng ở các khu vực bị ảnh hưởng . Các nhà quảng cáo phải đảm bảo tuân thủ Chính sách Đồng thuận Người dùng EU của Google (EU UCP) . Nếu người dùng không đồng ý, Google không thể sử dụng địa chỉ IP của họ cho các mục đích quảng cáo này.

Cập nhật đăng ký khung và công bố của nhà xuất bản

Nhà xuất bản và nhà quảng cáo cần cập nhật luồng đồng thuận và công bố của họ khi cần thiết để giải thích rằng địa chỉ IP có thể được sử dụng cho đo lường và cá nhân hóa quảng cáo . Các yêu cầu tuân thủ chính bao gồm:

• Thực thi Chính sách Đồng thuận Người dùng EU của Google: Google đã thông báo rằng việc tuân thủ EU UCP là bắt buộc khi cần có sự đồng thuận .
• Consent Mode v2: Một bản cập nhật quyền riêng tư riêng biệt của Google vào tháng 6 năm 2026 đã biến ad_storage thành cơ quan có thẩm quyền duy nhất đối với việc thu thập dữ liệu quảng cáo cho các tài khoản Google Ads được liên kết với một trang web . Điều này có liên quan đến thiết kế tín hiệu đồng thuận, mặc dù các nguồn được cung cấp không xác nhận đây là cơ chế duy nhất để xử lý thay đổi địa chỉ IP vào tháng 8 năm 2026 .
• Triển khai CMP / TCF: Các nguồn được cung cấp không cung cấp đủ chi tiết để xác minh các yêu cầu đăng ký IAB TCF hoặc CMP được Google chứng nhận chính xác cho sự thay đổi địa chỉ IP cụ thể này. Do đó, các nhà xuất bản và nhà quảng cáo nên coi việc triển khai CMP / TCF như một vấn đề thiết kế tuân thủ cần được kiểm tra với tài liệu sản phẩm hiện tại của Google và nghĩa vụ pháp lý của riêng họ.

Các công nghệ tăng cường quyền riêng tư (PET) được Google trích dẫn

Các nguồn có sẵn không cung cấp thông tin chi tiết cụ thể về các công nghệ tăng cường quyền riêng tư (PET) chính xác mà Google coi là biện pháp bảo vệ cho sự thay đổi này. Những gì được ghi nhận là vai trò của các biện pháp kiểm soát dựa trên sự đồng thuận và thay đổi vào tháng 6 năm 2026 khiến ad_storage trở thành biện pháp kiểm soát chính cho việc thu thập dữ liệu quảng cáo trong các tài khoản Google Ads được liên kết . Tuy nhiên, các báo cáo được cung cấp về thông báo địa chỉ IP cụ thể này không nêu chi tiết một bộ PET được đặt tên, chẳng hạn như differential privacy, k-anonymity hoặc xử lý trên thiết bị.

Căng thẳng quản lý xung quanh thông báo này

Sự thay đổi mục đích sử dụng IP của Google diễn ra trong bối cảnh đầy rẫy xung đột và chỉ trích từ các cơ quan quản lý.

Đảo ngược chính sách về fingerprinting của Google — Vào tháng 12 năm 2024, Google đã thay đổi quy tắc quảng cáo để cho phép "fingerprinting", một kỹ thuật cho phép các nhà quảng cáo thu thập dữ liệu mở rộng về người dùng, bao gồm địa chỉ IP và thông tin cụ thể về thiết bị . Các nhà hoạt động vì quyền riêng tư đã chỉ trích động thái này là coi thường quyền riêng tư của người dùng .

ICO chỉ trích — Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) đã chỉ trích định hướng chính sách fingerprinting của Google, gọi nó là vô trách nhiệm và lưu ý rằng fingerprinting có thể làm suy yếu quyền kiểm soát và tính minh bạch của người dùng .

Lời khuyên của ICO về các quy tắc đồng thuận vào tháng 5 năm 2026 — Vào ngày 18 tháng 5 năm 2026, ICO đã công bố lời khuyên gửi chính phủ Anh về các sửa đổi tiềm năng đối với các yêu cầu đồng thuận của PECR đối với công nghệ lưu trữ và truy cập . ICO đã đề xuất một khung dựa trên rủi ro, theo đó các hoạt động quảng cáo trực tuyến có rủi ro thấp nhất định có thể hoạt động mà không cần sự đồng thuận của người dùng, trong khi theo dõi rủi ro cao hơn sẽ được xử lý khác . ICO cũng nhấn mạnh rằng hiện tại chưa có gì thay đổi về mặt pháp lý — các quy tắc đồng thuận hiện tại vẫn có hiệu lực trừ khi và cho đến khi luật được sửa đổi .

Căng thẳng: Google đang tiến hành đo lường và cá nhân hóa quảng cáo dựa trên địa chỉ IP trong khi ICO đã gợi ý rằng một số hoạt động quảng cáo rủi ro thấp hơn có thể không yêu cầu sự đồng thuận trong tương lai, nhưng các quy tắc hiện tại vẫn chưa thay đổi .

Gánh nặng tuân thủ: nhà quảng cáo chịu trách nhiệm cho đến khi Google triển khai cơ chế lựa chọn của riêng mình

Nhà quảng cáo phải chịu gánh nặng tuân thủ ngay lập tức vì Google đã thông báo rằng họ sẽ bắt đầu sử dụng địa chỉ IP cho mục đích đo lường và cá nhân hóa quảng cáo tại EEA, Anh và Thụy Sĩ, và các báo cáo cho thấy cần có sự đồng thuận cho việc sử dụng này . Điều này có nghĩa là:

• Nhà quảng cáo phải thu thập và truyền các tín hiệu đồng thuận thích hợp cho việc thu thập và sử dụng địa chỉ IP cho mục đích đo lường và cá nhân hóa quảng cáo khi được yêu cầu .
• Cơ chế lựa chọn hướng đến người dùng của Google chưa được ghi nhận là đã được triển khai trong các nguồn được cung cấp. Cho đến khi luồng lựa chọn do Google kiểm soát có sẵn và được áp dụng rõ ràng, gánh nặng thực tế vẫn thuộc về các nhà quảng cáo và nhà xuất bản trong việc quản lý sự đồng thuận thông qua các luồng đồng thuận của riêng họ .
• Không có ngày triển khai cụ thể nào cho giao diện người dùng lựa chọn của Google được thiết lập trong các nguồn được cung cấp, vì vậy giai đoạn chuyển tiếp bắt đầu từ ngày 3 tháng 8 năm 2026 (hoặc ngay sau đó) đặt gánh nặng tuân thủ vận hành lên phía nhà quảng cáo / nhà xuất bản .

Bảng tham khảo nhanh: Chi tiết chính về sự thay đổi

Thông điệp chính: Google đang thay đổi mục đích mà họ sử dụng địa chỉ IP ở EU, Anh và Thụy Sĩ từ phân phối quảng cáo kỹ thuật sang đo lường và cá nhân hóa quảng cáo, và các báo cáo cho thấy điều này yêu cầu sự đồng thuận khẳng định từ người dùng ở các khu vực bị ảnh hưởng . Cho đến khi một cơ chế lựa chọn do Google kiểm soát được triển khai và áp dụng rõ ràng, nghĩa vụ tuân thủ thực tế vẫn thuộc về các nhà quảng cáo và nhà xuất bản đang quản lý các luồng đồng thuận của riêng họ .