GDPR weszło w życie w 2018 roku i reguluje przetwarzanie danych osobowych na terenie Unii Europejskiej. Nakłada obowiązki na organizacje, niezależnie od tego, gdzie się znajdują, o ile kierują swoje działania i/lub gromadzą dane od osób przebywających na terenie Unii Europejskiej. Inicjatywa ta ma na celu w szczególności odpowiedzi na żądania użytkowników dotyczące większej ochrony ich prywatności i większej przejrzystości w zakresie wykorzystywania ich danych
2 lutego 2022 roku belgijski urząd ochrony danych osobowych (DPA) ukarał Interactive Advertising Bureau (IAB) of Europe grzywną w wysokości 250 000 euro, uznając, że Transparency & Consent Framework (TCF) jest sprzeczne z kilkoma klauzulami GDPR.
Podczas gdy TCF jest używany przez większość graczy w łańcuchu reklamowym, czy ta europejska sankcja może zakwestionować sposób, w jaki zgoda jest zbierana dla reklamy targetowanej?
Aktualizacja 16/02/2023: Po aktualnej propozycji IAB dotyczącej TCF w kwietniu 2022 roku, DPA ostatecznie ją zatwierdziła i dała im 6 miesięcy na jej wdrożenie od 11 stycznia 2023 roku.
1 – Co to jest TCF?
Transparency & Consent Framework (TCF) to standard zgody opracowany przez IAB Europe (organizację zrzeszającą głównych graczy w reklamie online), aby pomóc różnym uczestnikom łańcucha reklamowego w spełnieniu wymogów GDPR i dyrektywy ePrivacy.
Kiedy użytkownik Internetu odwiedza stronę internetową, pojawia się baner Consent Management Platform (CMP), pozwalający mu wyrazić zgodę lub nie na gromadzenie i udostępnianie jego danych. To właśnie w momencie tego wyboru do gry wchodzi TCF, zapisując zebrane preferencje w postaci pliku o nazwie „TC String”.
IAB France definiuje „TC String” jako: „łańcuch sygnałów cyfrowych umożliwiających zapamiętywanie i propagowanie wyborów użytkowników dotyczących wykorzystania ich danych osobowych do celów związanych z reklamą, treścią i pomiarem oglądalności”.
Plik ten jest udostępniany wszystkim uczestnikom systemu OpenRTB (Real Time Bidding), czyli metody sprzedaży i kupna zasobów reklamowych w czasie rzeczywistym w oparciu o aukcje. RTB jest jednym z głównych narzędzi reklamy programmatic.
2 – Za co ADP obwinia IAB?
Belgijski CNIL uważa IAB Europe odpowiedzialne za przetwarzanie „TC Strings” i oskarża IAB Europe w szczególności o :
- Brak podstawy prawnej do wykorzystania danych zgromadzonych za pośrednictwem tego pliku;
- Brak przejrzystości, zbyt ogólne informacje, które nie pozwalają użytkownikom Internetu zrozumieć, na czym polega gromadzenie ich danych;
- Brak rygoru w odniesieniu do środków wprowadzonych w celu zapewnienia ochrony danych: brak rejestru czynności przetwarzania, brak inspektora ochrony danych (DPO) itp.
3 – Jaka może być przyszłość reklamy? A jakie konsekwencje dla wydawców?
ADP daje IAB Europe dwa miesiące na przedłożenie planu działania w celu dostosowania jej standardów reklamowych w ciągu najbliższych sześciu miesięcy. Nakazuje również trwałe usunięcie wszystkich TC Strings i innych danych osobowych już przetwarzanych w ramach TCF ze wszystkich systemów informatycznych, plików i baz danych.
W komunikacie prasowym, opublikowanym 2 lutego 2022 roku, IAB Europe stwierdza, że przyjmuje do wiadomości decyzję belgijskiego urzędu, ale nie zaobserwowała żadnych zakazów dotyczących ich standardu TCF. Organizacja twierdzi, że jest gotowa współpracować z ADP w celu zapewnienia, że TCF jest utrzymywany i stosowany na rynku, ale odrzuca swoją rolę jako „zarządcy danych”. 11 lutego IAB Europe ogłosiło, że odwoła się od decyzji DPA do belgijskiego sądu.
Dla przypomnienia, istnieją obecnie 3 konteksty monetyzacji reklam w mediach: za zgodą, bez zgody lub przy braku wyboru, w którym to przypadku wydawca strony internetowej może powołać się na swój uzasadniony interes, aby wyświetlać reklamy bez plików cookie. W Opti Digital, oferujemy monetyzację cross-consent, która szanuje wybór użytkowników i pozwala wydawcom na monetyzację ich strony z i bez zgody użytkownika na targetowane reklamy.
Nasza CEO i współzałożycielka Magali Quentel-Reme: “Jest jeszcze za wcześnie, aby stwierdzić jednoznacznie, ale jeśli wydawcy mieliby ponownie wprowadzić CMP podczas zgodności z TCF, moglibyśmy zobaczyć zauważyć spadek wskaźnika zgody, ponieważ internauta, ze znużenia, może zdecydować się na sprzeciw wobec wszystkiego”
Ponieważ oświadczenie jest nowością, konsekwencje dla sektora są jeszcze trudne do przewidzenia. W Opti Digital, będziemy zatem uważnie śledzić ten temat w najbliższych tygodniach, w ścisłym kontakcie z naszymi partnerami CMP (przeczytaj artykuł Sirdata po ogłoszeniu ADP). Będziemy informować Państwa o sytuacji poprzez regularne aktualizacje naszego artykułu.
IAB Europe będzie gospodarzem czatu na żywo w środę 16 lutego, aby odpowiedzieć na pytania związane z decyzją ADP. Dalsze informacje na temat kolejnych kroków zostaną przedstawione podczas tego wydarzenia. W międzyczasie, na stronie internetowej organizacji dostępne jest FAQ.
Jeśli chcieliby Państwo omówić tę kwestię bliżej, prosimy o kontakt z jednym z naszych specjalistów ds. monetyzacji.