Google 8月3日起用IP地址做廣告追蹤 香港廣告商都要知？

8月3日改啲咩？

Google本身已經通過廣告基礎設施（例如客戶標籤、SDK、HTTP請求）接收到IP地址。改變嘅係目的：由技術性廣告傳送，變成用嚟識別裝置進行廣告測量同個人化 。呢個改動適用於EEA、英國同瑞士嘅用戶 。Google已經通知廣告商，並會喺IAB Europe Transparency and Consent Framework（TCF） 入面註冊，涵蓋功能3「根據自動傳送嘅資訊識別裝置」 。

點解會觸發GDPR同意要求？

IP地址係個人資料 。因為Google將處理目的由技術傳送改為廣告測量同個人化，呢個新用途就需要用戶明確同意 。廣告商要確保符合Google嘅EU UCP 。如果用戶唔畀同意，Google就唔可以用佢哋嘅IP地址做廣告個人化 。

框架註冊同發布商披露更新

發布商同廣告商需要更新佢哋嘅同意流程同披露內容，解釋IP地址可能會用嚟做廣告測量同個人化 。主要合規要求包括：

• Google EU UCP執行：Google已經通知廣告商，需要同意嘅情況下必須符合EU UCP 。
• Consent Mode v2：一個2026年6月嘅獨立Google私隱更新，令ad_storage成為Google Ads帳戶廣告數據收集嘅唯一控制參數 。呢點同同意信號設計有關，但來源冇確認佢係處理8月IP地址改動嘅唯一機制 。
• CMP / TCF實施：提供嘅來源冇足夠細節去核實呢個IP地址改動嘅準確IAB TCF或Google認證CMP註冊要求。發布商同廣告商應將CMP/TCF實施視為合規設計問題，必須查閱Google最新產品文件同自身法律責任。

Google引用嘅私隱增強技術

提供嘅來源冇詳細說明Google為呢個改動引用嘅具體私隱增強技術（PETs）。文件記錄嘅係同意驅動嘅控制機制，以及2026年6月嘅改動令ad_storage成為Google Ads帳戶廣告數據收集嘅關鍵控制 。但有關呢個IP地址公告嘅報導，並冇詳細列出Google聲稱作為保障措施嘅PETs名稱，例如差分私隱、k-匿名性或裝置端處理。

監管張力

Google嘅IP地址改動發生喺一個充滿監管摩擦嘅環境。

Google嘅指紋識別政策逆轉 —— 2024年12月，Google更改廣告規則，容許廣告商使用指紋識別技術，呢種技術可以收集用戶大量數據，包括IP地址同裝置資訊 。私隱倡議者批評呢個做法係忽視用戶私隱 。

ICO批評 —— 英國資訊專員辦公室（ICO）批評Google嘅指紋識別政策方向，形容為不負責任，並指出指紋識別會削弱用戶控制權同透明度 。

ICO 2026年5月嘅同意規則建議 —— 2026年5月18日，ICO向英國政府提交咗關於修改PECR儲存及存取技術同意要求嘅建議 。ICO建議一個基於風險嘅框架，容許某啲低風險網上廣告活動可以唔需要用戶同意，而高風險追蹤就會有唔同處理 。ICO強調法律上暫時冇任何改變——現有同意規則仍然有效，除非法例被修改 。

張力 —— Google按計劃推進以IP地址為基礎嘅廣告測量同個人化，但同一時間ICO就建議將來某啲低風險廣告可能唔需要同意，而現有規則仲未改變 。

合規責任：Google自家選擇機制推出前，廣告商要頂住

廣告商要承擔即時嘅合規責任，因為Google已經通知佢哋會喺EEA、英國同瑞士用IP地址做廣告測量同個人化，而報導話呢個用途需要用戶同意 。即係話：

• 廣告商必須獲取並傳遞合適嘅同意信號，用於收集同使用IP地址做廣告測量同個人化（喺需要同意嘅情況下） 。
• Google自己嘅用戶選擇機制，喺提供嘅來源中未有文件顯示已經部署。 直到Google推出一個清晰適用嘅控制流程之前，實際責任仍然喺廣告商同發布商身上，要通過自己嘅同意流程管理同意 。
• 提供嘅來源冇列明呢個Google選擇UI嘅部署日期，所以由2026年8月3日或之後開始嘅過渡期，操作上嘅合規責任就落喺廣告商/發布商呢邊 。

快速參考：改動重點

核心重點：Google正改變佢喺歐盟、英國同瑞士使用IP地址嘅目的，由技術性廣告傳送轉向廣告測量同個人化，而報導話呢個改變需要用戶明確同意 。喺Google推出清晰適用嘅用戶選擇機制之前，實際合規責任會落喺管理自己同意流程嘅廣告商同發布商身上 。