Belgisk undersøgelse af TCF skal vurderes af andre datatilsyn

Det belgiske datatilsyn (APD) har afsluttet en undersøgelse af IAB Europe og Transparency & Consent Framework (TCF). Udkastet til en afgørelse skal nu gennemgås af øvrige datatilsyn, hvorefter APD kan vedtage en endelig afgørelse eller henvise sagen til Det Europæiske Databeskyttelsesråd.

Ifølge hvad APD har oplyst til IAB Europe vil udkastet indeholde en vurdering af, at der er sket overtrædelser af GDPR, men at disse overtrædelser kan afhjælpes inden for seks måneder. Konkret har APD vurderet, at IAB Europe er dataansvarlig for de TC-strenge, som websites anvender til at kommunikere om brugere har givet samtykke til behandling af ​​persondata. APD betragter selve signalerne som persondata, og at IAB Europe skal anses som fælles dataansvarlig for TC-strenge i sammenhæng med OpenRTB. Da IAB Europe ikke behandler, ejer eller beslutter brugen af ​​specifikke TC-strenge har organisationen ikke anset sig for at være dataansvarlig i forbindelse med TCF.

IAB Europe erklærer sig klar til at samarbejde med APD og andre datatilsyn om at komme frem til en løsning, der kan hjælpe virksomheder i den digitale reklamebranche med at overholde EU-lovgivningen. IAB Europe er ligeledes fortsat optimistiske med hensyn til, at TCF efter afgørelsen og eventuelle justeringer kan fortsætte processen med at blive godkendt som en international Code of Conduct (CoC).

Meddelelsen fra IAB Europe kan læses her.