GDPR weszło w życie w 2018 roku i reguluje przetwarzanie danych osobowych na terenie Unii Europejskiej. Nakłada obowiązki na organizacje, niezależnie od tego, gdzie się znajdują, o ile kierują swoje działania i/lub gromadzą dane od osób przebywających na terenie Unii Europejskiej. Inicjatywa ta ma na celu w szczególności odpowiedzi na żądania użytkowników dotyczące większej ochrony ich prywatności i większej przejrzystości w zakresie wykorzystywania ich danych

2 lutego 2022 roku belgijski urząd ochrony danych osobowych (DPA) ukarał Interactive Advertising Bureau (IAB) of Europe grzywną w wysokości 250 000 euro, uznając, że Transparency & Consent Framework (TCF) jest sprzeczne z kilkoma klauzulami GDPR. 

Podczas gdy TCF jest używany przez większość graczy w łańcuchu reklamowym, czy ta europejska sankcja może zakwestionować sposób, w jaki zgoda jest zbierana dla reklamy targetowanej?

Aktualizacja 16/02/2023: Po aktualnej propozycji IAB dotyczącej TCF w kwietniu 2022 roku, DPA ostatecznie ją zatwierdziła i dała im 6 miesięcy na jej wdrożenie od 11 stycznia 2023 roku.

1 – Co to jest TCF?

Transparency & Consent Framework (TCF) to standard zgody opracowany przez IAB Europe (organizację zrzeszającą głównych graczy w reklamie online), aby pomóc różnym uczestnikom łańcucha reklamowego w spełnieniu wymogów GDPR i dyrektywy ePrivacy.

Kiedy użytkownik Internetu odwiedza stronę internetową, pojawia się baner Consent Management Platform (CMP), pozwalający mu wyrazić zgodę lub nie na gromadzenie i udostępnianie jego danych. To właśnie w momencie tego wyboru do gry wchodzi TCF, zapisując zebrane preferencje w postaci pliku o nazwie „TC String”.

IAB France definiuje „TC String” jako: „łańcuch sygnałów cyfrowych umożliwiających zapamiętywanie i propagowanie wyborów użytkowników dotyczących wykorzystania ich danych osobowych do celów związanych z reklamą, treścią i pomiarem oglądalności”. 

Plik ten jest udostępniany wszystkim uczestnikom systemu OpenRTB (Real Time Bidding), czyli metody sprzedaży i kupna zasobów reklamowych w czasie rzeczywistym w oparciu o aukcje. RTB jest jednym z głównych narzędzi reklamy programmatic.

2 – Za co ADP obwinia IAB?

Belgijski CNIL uważa IAB Europe odpowiedzialne za przetwarzanie „TC Strings” i oskarża IAB Europe w szczególności o :

• Brak podstawy prawnej do wykorzystania danych zgromadzonych za pośrednictwem tego pliku;
• Brak przejrzystości, zbyt ogólne informacje, które nie pozwalają użytkownikom Internetu zrozumieć, na czym polega gromadzenie ich danych;
• Brak rygoru w odniesieniu do środków wprowadzonych w celu zapewnienia ochrony danych: brak rejestru czynności przetwarzania, brak inspektora ochrony danych (DPO) itp.

3 – Jaka może być przyszłość reklamy? A jakie konsekwencje dla wydawców?

ADP daje IAB Europe dwa miesiące na przedłożenie planu działania w celu dostosowania jej standardów reklamowych w ciągu najbliższych sześciu miesięcy. Nakazuje również trwałe usunięcie wszystkich TC Strings i innych danych osobowych już przetwarzanych w ramach TCF ze wszystkich systemów informatycznych, plików i baz danych.

W komunikacie prasowym, opublikowanym 2 lutego 2022 roku, IAB Europe stwierdza, że przyjmuje do wiadomości decyzję belgijskiego urzędu, ale nie zaobserwowała żadnych zakazów dotyczących ich standardu TCF. Organizacja twierdzi, że jest gotowa współpracować z ADP w celu zapewnienia, że TCF jest utrzymywany i stosowany na rynku, ale odrzuca swoją rolę jako „zarządcy danych”. 11 lutego IAB Europe ogłosiło, że odwoła się od decyzji DPA do belgijskiego sądu.

Dla przypomnienia, istnieją obecnie 3 konteksty monetyzacji reklam w mediach: za zgodą, bez zgody lub przy braku wyboru, w którym to przypadku wydawca strony internetowej może powołać się na swój uzasadniony interes, aby wyświetlać reklamy bez plików cookie. W Opti Digital, oferujemy monetyzację cross-consent, która szanuje wybór użytkowników i pozwala wydawcom na monetyzację ich strony z i bez zgody użytkownika na targetowane reklamy.

Nasza CEO i współzałożycielka Magali Quentel-Reme: “Jest jeszcze za wcześnie, aby stwierdzić jednoznacznie, ale jeśli wydawcy mieliby ponownie wprowadzić CMP podczas zgodności z TCF, moglibyśmy zobaczyć zauważyć spadek wskaźnika zgody, ponieważ internauta, ze znużenia, może zdecydować się na sprzeciw wobec wszystkiego”

Ponieważ oświadczenie jest nowością, konsekwencje dla sektora są jeszcze trudne do przewidzenia. W Opti Digital, będziemy zatem uważnie śledzić ten temat w najbliższych tygodniach, w ścisłym kontakcie z naszymi partnerami CMP (przeczytaj artykuł Sirdata po ogłoszeniu ADP). Będziemy informować Państwa o sytuacji poprzez regularne aktualizacje naszego artykułu.

IAB Europe będzie gospodarzem czatu na żywo w środę 16 lutego, aby odpowiedzieć na pytania związane z decyzją ADP. Dalsze informacje na temat kolejnych kroków zostaną przedstawione podczas tego wydarzenia. W międzyczasie, na stronie internetowej organizacji dostępne jest FAQ.

Jeśli chcieliby Państwo omówić tę kwestię bliżej, prosimy o kontakt z jednym z naszych specjalistów ds. monetyzacji.