интересная получается ситуация 🙁 но идея ясна, спасибо! будем думать какую кнопку добавить

Убрать европу из списка регионов и "нам не страшен проклятый gdpr" ;)

это оверкилл )

А европейских пользователей кормить нетаргетированной рекламой

подавятся?

а кто решает какие данные нужны для функционирования приложения, а какие нет? суд?

Да не то чтобы подавятся, просто запрос же именно на это, отказ от персонализации по своей воле.

Я тут побывал на нетаргетированном акаунте ютуба, там такой треш творится.

Так что это просто право на выбор

Скорее всего если до него дойдёт, но и без него тебя тупо платформа запросит в чем необходимость этих данных и отключит случае неинтеремных ответов :)

Вероятно  эти данные по умолчанию не считаются необходимыми для функционирования продукта, если основной функционал не в обработке таких данных.

отказался от персонализации - ходи по трештюбам 🙂
а вообще, мы не собираем никакой особенной информации, которую пользователь с таким-то рвением хотел бы скрыть...
и я не очень понимаю, почему недостаточно согласия с PP (в которых указано, что если не согласен - стирай и не люби мозги)

Потому что Cambridge Analytics :)

Ну то есть это история в целом говорит а) не надо собирать лишние данные б) не надо вынуждать пользователей их отдавать

Если какой-нибудь сервис на миллионы (или милиарды) пользователей вдруг дасть соглашение о том, что либо давай персоналку, либо проваливай (как до недавнего времени делали в целом все крупные сайты к примеру), ему тоже впаяют на 4% от годового.

В вашем случае наверное ничего страшного но dura lex, sed lex.

Если хочется можно попробовать взять подробное определение личных данных по GDPR и сравнить их с собираемыми вами, чтобы пытаться оспорить вопрос о сборе "личных данных" у гугла, но скорее всего это не в вашу пользу.

Да и сейчас пока все это новое, они скорее пристрелят и перестрахуются.

Я даже более того скажу, если вы например поставите кнопку "согласиться и давать данные" и "отказаться и играть без данных", то вам еще нужна кнопка в профиле или еще где "передумать, отказаться, удалить данные и жить без них"

Потому что там такое же требование в законе.

"Да и сейчас пока все это новое, они скорее пристрелят и перестрахуются." - да, я с Вашим мнением абсолютно согласен, но меня просто коробит от того, что в угоду маразматичному закону необходимо будет потратить кучу времени и потерять часть дохода (весьма вероятно что крупную)

насколько я помню, что если европеец вдруг скачает приложение будучи в другой стране или под впн - мы всё равно должны его определить как европейца и не дать проклятую рекламу увидеть (другими словами мы должны всем задавать вопрос о возможности показа таргетированной рекламы)

Я искренне сочувствую, но в защиту закона хочется сказать, что он все же одно из немногих на мой взгляд творений законодателей, который достаточно продуман и вобщем направлен на улучшение жизни людей в массе, а не ухудшение :)

Хотя тоже имею с ним сейчас ведро проблем как продюсер, но не могу не радоваться ему как "физ лицо".

с точки зрения физ лица, ведь можно отключить в настройках системы таргетирование и не иметь его вообще ни в каких играх?

Вот это сложный нюанс, я не могу на него во всех деталях ответить, но если вы не в европе и отключили доступ европы, то достать вас за то что какой-то европеец к вам пришел через впн и теперь чего-то требует, уже не совсем правомочно, так как вы вполнили вашу задачу подчинения GDPR, это он пытается его обойти, т.к. доступ к приложению у него закрыт именно благодаря соблюдению закона.

И тут начинается всякое махалово на международных правах, в котором черт ногу сломит. Американцы к примеру, хотя испытывают тенденции в сторону gdpr но вобщем-то не то чтобы старательно пока ему следуют.

на счет продуманности закона: я отправляю user ads id в admob, они его там обрабатывают/хранят, а мне отдают рекламку, которую я показываю пользователю. теперь мне нужно добавить кнопку: "удалить всю персональную инфу!"... но как я могу заимплиментить этот функционал, если тот же admob не предоставляет необходимого апи?

Так я же и говорю, он продуман для защиты прав пользователя, с той логикой что поставщики услуг рано или поздно придумают новые бизнес процессы, чтобы ему подчиниться.

Я например встречал кейс о том "как удалить персональные данные пользователя, которые он ввел текстом в теле поста на форуме, до появления GDPR, а сейчас просит деперсонализации", тоже очень слабо реализуемое требование.