Reklama behawioralna a RODO. Co ze zbieraniem zgód po orzeczeniu TSUE?

Rozstrzygnięcie TSUE nie zawiera żadnych szerszych rozważań o funkcjonowaniu reklamy behawioralnej – mówi Ninon Vagner, dyrektor ds. prywatności IAB Europe.

Publikacja: 12.03.2024 02:00

Reklama behawioralna a RODO. Co ze zbieraniem zgód po orzeczeniu TSUE?

Foto: Adobe Stock

W czwartek TSUE odpowiedział na pytanie prejudycjalne sądu belgijskiego w sprawie przetwarzania danych o preferencjach reklamowych użytkowników w systemie tzw. TC String. Jakie będą skutki wyroku dla IAB i branży reklamowej? Czy oznacza konieczność gruntownej zmiany obecnego modelu reklamy behawioralnej?

Orzeczenie TSUE odnosi się wyłącznie do tych dwóch kluczowych pytań: czy TC String to dane osobowe oraz czy IAB Europe jest (współ)administratorem danych przetwarzanych w związku z wdrożeniem TCF (Transparency and Consent Frameworks – Ramy Przejrzystości i Zgody). Nie zawiera zatem żadnych szerszych rozważań o sposobie zbierania zgód na przetwarzanie danych lub funkcjonowaniu reklamy behawioralnej. Nic w orzeczeniu TSUE nie może być postrzegane jako nawet odległe kwestionowanie legalności zbierania zgód lub zakaz wykorzystywania ich przez branżę cyfrową do spełnienia unijnych wymogów ochrony danych.

Sprawa trwa od 2019 r. Czy od tego czasu zaszły znaczące zmiany w sposobie zbierania zgody na przetwarzanie danych do celów reklamowych, które są bardziej zgodne z RODO niż te oceniane przez TSUE?

Tak, po zatwierdzeniu planu działania IAB Europe w celu zapewnienia zgodności z decyzją APD (belgijski Urząd Ochrony Danych) i mimo uzyskania zawieszenia jego wykonania, IAB Europe dobrowolnie posunęła się naprzód, wydając iteracje do TCF, uwzględnione w planie działania, na które procedura TSUE miała mniejszy wpływ, i dodatkowe środki na rozszerzenie funkcjonalności TCF w zakresie zgodności. Obejmuje to poprawę informacji dla użytkowników i ograniczenie podstawy prawnej uzasadnionego interesu dla niektórych celów. IAB Europe jest świadome, że podczas oceny planu działania przez APD i przed jego zatwierdzeniem zachodziły interakcje z innymi organami ochrony danych osobowych w UE.

Jakie będą dalsze działania i kiedy?

Postępowanie odwoławcze jest w toku, a Belgijski Sąd Gospodarczy wznowi badanie merytorycznych argumentów IAB Europe zgodnie z odpowiedziami udzielonymi przez TSUE, co może potrwać kilka miesięcy. Do zakończenia tego postępowania nadal obowiązuje zawieszenie wykonania decyzji APD (tj. wdrożenia odpowiedniego planu działania IAB Europe po jego zatwierdzeniu).

Nieruchomości
Odszkodowanie dla Agnes Trawny za ziemię na Mazurach. Będzie apelacja
Materiał Promocyjny
Tajniki oszczędnościowych obligacji skarbowych. Możliwości na różne potrzeby
Sądy i trybunały
Wierzyciel powinien sprawdzić, czy dłużnik jeszcze żyje
Za granicą
Polacy niewpuszczeni na obchody wyzwolenia obozu w Ravensbrück
Sfera Budżetowa
Setki milionów dla TVP po cichu. Posłowie w Komisji Finansów Publicznych zdecydowali
Zawody prawnicze
Prokuratura Krajowa podjęła kolejne działania ws. Ewy Wrzosek