Wyrok TSUE przeciwko IAB Europe, zmiana zasad gry na rynku reklam internetowych

12/03/2024

7 marca 2024 roku, Trybunał Sprawiedliwości Unii Europejskiej (TSUE) orzekł przeciwko Interactive Advertising Bureau (IAB) Europe, zwracając uwagę na praktyki związane z profilowaniem użytkowników w celach reklamowych. Decyzja, która może zrewolucjonizować branżę reklamy cyfrowej, dotyczy systemu Real Time Bidding (RTB), w którym dane osobowe użytkowników są sprzedawane w drodze aukcji w celu wyświetlania spersonalizowanych. W procederze tym udział biorą min. Google, Microsoft czy Amazon

Wyrok TSUE przeciwko IAB Europe, zmiana zasad gry na rynku reklam internetowych

Sprawa, zainicjowana przez belgijski organ ochrony danych, skupiała się na naruszeniu przez IAB Europe RODO poprzez system "Transparency and Consent Framework" (TCF), który miał umożliwić legalne śledzenie użytkowników i ich zachowań w internecie. Trybunał uznał, że tzw. "ciąg zgody" (TC String), czyli kodowane informacje o preferencjach użytkowników, faktycznie stanowią dane osobowe, ponieważ mogą być powiązane z identyfikatorem, takim jak adres IP.

Wyrok TSUE oznacza, że IAB Europe, będące stowarzyszeniem branżowym z siedzibą w Belgii, działa jako "współadministrator" danych osobowych, wpływając na sposób ich przetwarzania. Oznacza to, że organizacja ta oraz jej członkowie muszą ponosić odpowiedzialność za zbieranie i wykorzystywanie danych w ramach systemu RTB, co do tej pory było omijane.

Decyzja ta ma potencjalnie dalekosiężne konsekwencje dla całego sektora reklamy cyfrowej w Europie. Z jednej strony, może to prowadzić do większej transparentności i ochrony prywatności użytkowników. Z drugiej strony, może zmusić branżę do znalezienia nowych, bardziej etycznych form targetowania reklam.

Belgijski organ ochrony danych już wcześniej nałożył na IAB Europe szereg środków zaradczych oraz grzywnę administracyjną. Teraz, po wyroku TSUE, organizacja ta będzie musiała dokonać poważnych zmian w swoich procedurach i systemach, aby dostosować się do wymogów RODO.

Ta zmiana paradoksalnie może oznaczać koniec ery inwazyjnego targetowania reklamowego i wymuszonej zgody, a zaczęcie nowego rozdziału w historii internetowej prywatności i transparentności. Co więcej, orzeczenie TSUE ustanawia precedens, który będzie miał wpływ nie tylko na działania IAB Europe, ale i na całą globalną branżę reklamową.

Treść wyroku

Więcej: https://curia.europa.eu/jcms/upload/docs/application/pdf/2024-03/cp240044pl.pdf

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach w www.odoserwis.pl dołącz do nas:

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Zobacz również

Orzeczenia TSUE

Wyrok TSUE: Nakaz usunięcia danych

Organ nadzorczy państwa członkowskiego może nakazać usunięcie danych przetwarzanych niezgodnie z prawem, nawet bez żądania osoby, której dane dotyczą. Takie usunięcie może dotyczyć zarówno danych uzyskanych od tej osoby, jak i danych pochodzących z innego źródła

Orzeczenia TSUE

Sprzedaż bazy danych bez zgody użytkowników - opinia rzecznika generalnego TSUE w sprawie C-693/22

Rzecznik generalny Priit Pikamäe w dniu 22 lutego 2024 roku przedstawił swoją opinię w sprawie C-693/22 dotyczącą możliwości sprzedaży bazy danych osobowych w postępowaniu egzekucyjnym bez wyraźnej zgody osób, których dane dotyczą.

Orzeczenia TSUE

Weryfikacja przetwarzania danych dokonywana przez organ nadzorczy - Wyrok TSUE w sprawie C-333/22

Decyzje podejmowane przez organ nadzorczy w ramach pośredniego wykonywania praw osoby, której dane dotyczą, są prawnie wiążące. Sąd powinien mieć możliwość zweryfikowania powodów i dowodów, na których się one opierają.