Google Tag Manager收集个人可识别数据相关政策执行疑问

Google对GTM禁止收集PII的政策执行规则 #

Google确实会严格执行这项政策，具体落地执行的逻辑、触发条件和处罚机制如下：

• 常态化自动扫描：Google的底层系统会对所有通过GTM传输到Google系下游产品（如GA4、Google Ads等）的流量做全量自动化扫描，通过正则匹配（识别邮箱、手机号、身份证号等固定格式的PII）、字段特征识别（对应姓名、账单地址等字段的参数名特征）两种方式检测违规内容，首次少量偶然触发的违规会先在你的Google账号后台发送整改警告，要求7-30天内调整采集规则。
• 阶梯式违规处罚：如果收到警告后未按期整改、或者被系统检测到刻意规避规则大量采集PII，会按严重程度逐级处罚：轻则暂停对应GTM容器的数据同步权限、清空已采集到的包含PII的违规数据，重则直接封禁对应Google Marketing Platform账号，关联主体下的其他谷歌服务账号也会被标记风险。
• 举报触发人工复核：除了自动扫描，Google也会受理用户隐私举报、第三方合规举报，收到举报后会启动人工审核流程，可回溯最长6个月的历史数据传输记录，确认违规后会直接执行处罚，不会提前发整改警告。

如果是合规的表单放弃追踪需求，目前行业通用的做法是仅采集表单步骤的停留状态、字段是否完成填写的布尔值，完全不采集字段内输入的具体文本内容，这种操作是完全符合GTM服务条款要求的。

内容的提问来源于stack exchange，提问作者user9330449