Fr

TECH

IAB Europe vs DPA: gelijkspel, bal in het midden

Donderdag 21 Maart 2024

IAB Europe vs DPA: gelijkspel, bal in het midden

De Belgische autoriteit voor gegevensbescherming (DPA) betwist de conformiteit van het TCF (Transparency and Consent Framework) beheerd door IAB Europe met de GDPR-wetgeving. Het TCF maakt het mogelijk om de toestemming van gebruikers voor het plaatsen van cookies te beheren en vooral om deze toestemming van de ene site naar de andere te "transporteren" via een "TC String". Aangezien deze TC String zelf een vorm van persoonsgegevens is en door de hele markt wordt gebruikt zonder wettelijke basis, legde de DPA IAB Europe in 2022 een boete op van € 250.000, omdat dit systeem niet in overeenstemming was met de GDPR.
IAB Europe vocht deze interpretatie aan en de zaak belandde bij het Hof van Justitie van de Europese Unie. Dat deed nu uitspraak in de kwestie.

Een punt voor de DPA

Het Hof bevestigt dat de TC string persoonlijke informatie bevat die gebruikt kan worden om een specifieke persoon te identificeren. Het transport ervan moet dus een wettelijke basis hebben. IAB Europe zal bijgevolg zijn systeem moeten aanpassen om hieraan te voldoen.

Een punt voor IAB Europe

De DPA vond dat IAB Europe verantwoordelijk was voor de verwerking en het gebruik van de gegevens. In dit geval oordeelde het Hof dat de verantwoordelijkheid van IAB Europe zich beperkt tot de TC string, maar niet tot het gebruik ervan door de digitale reclame-industrie. Deze beslissing stelt IAB Europe gerust, dat de status van de vereniging als hoofdverantwoordelijke voor de verwerking betwistte.

And the winner is …

Iedereen moet opnieuw voorkomen bij het (Belgische) Marktenhof waar IAB Europe beroep had aangetekend tegen de sanctie van de DPA, in volle transitie naar de cookieloze wereld.

Archief / TECH