Belgijski sąd gospodarczy kieruje wniosek o wydanie orzeczenia prejudycjalnego do TSUE w sprawie IAB TCF
09/09/2022
Sąd gospodarczy postanowił zwrócić się do Trybunału Sprawiedliwości Unii Europejskiej (TSUE) z pytaniami prejudycjalnymi o to, jak należy w tym przypadku interpretować pojęcie administratora danych w RODO oraz czy sygnał cyfrowy zawierający preferencje użytkownika (TC String) może być uważany za dane osobowe zgodnie z RODO.
Postępowanie przed belgijskim sądem toczy się w związku z odwołaniem IAB Europe od decyzji belgijskiego organu ochrony danych (APD) z lutego 2022 r. w sprawie IAB Europe oraz Transparency & Consent Framework (TCF). Skierowanie sprawy do TSUE oznacza, że prawomocny wyrok w tej sprawie zapadnie zapewne dopiero w 2024 r.
Kilka słów w przedmiotowym temacie:
Transparency & Consent Framework (TCF) to standard zgody opracowany przez IAB Europe (organizację zrzeszającą głównych graczy w reklamie online), aby pomóc różnym uczestnikom łańcucha reklamowego w spełnieniu wymogów GDPR i dyrektywy ePrivacy.
Kiedy użytkownik Internetu odwiedza stronę internetową, pojawia się baner Consent Management Platform (CMP), pozwalający mu wyrazić zgodę lub nie na gromadzenie i udostępnianie jego danych. To właśnie w momencie tego wyboru do gry wchodzi TCF, zapisując zebrane preferencje w postaci pliku o nazwie „TC String”.
IAB France definiuje „TC String” jako: „łańcuch sygnałów cyfrowych umożliwiających zapamiętywanie i propagowanie wyborów użytkowników dotyczących wykorzystania ich danych osobowych do celów związanych z reklamą, treścią i pomiarem oglądalności”.
Plik ten jest udostępniany wszystkim uczestnikom systemu OpenRTB (Real Time Bidding), czyli metody sprzedaży i kupna zasobów reklamowych w czasie rzeczywistym w oparciu o aukcje. RTB jest jednym z głównych narzędzi reklamy programmatic.
2 lutego 2022 roku belgijski urząd ochrony danych osobowych (DPA) ukarał Interactive Advertising Bureau (IAB) of Europe grzywną w wysokości 250 000 euro, uznając, że Transparency & Consent Framework (TCF) jest sprzeczne z kilkoma klauzulami GDPR.
Źródło:https://www.optidigital.com/pl/standard-tcf-iab-nie-zgodny-z-gdpr/