A belga adatvédelmi hatóság (APD) tájékoztatta az IAB Europe-ot, hogy az általuk 2022 áprilisában benyújtott cselekvési terv minden pontját érvényesítette az APD februári határozatával összhangban. A cselekvési terv validálása megerősíti az Átláthatósági és Hozzájárulási Keretrendszer (Transparency and Consent Framework, TCF ) jogi működőképességét az általános adatvédelmi rendelet (General Data Protection Regulation, GDPR ) rendelkezéseinek megfelelően – olvasható az IAB Europe csütörtöki közleményében.
A cselekvési tervben leírt minden egyes lépés azon gondos értékelés eredménye, amely azt vizsgálta, hogy mely intézkedések a legalkalmasabbak, hogy megfeleljenek az APD által a GDPR-ról alkotott (az APD által 2022 februárjában meghatározott) értelmezésnek, és a TCF számára kibővített megfelelési funkciók biztosítására. A terv az IAB Europe tagvállalatainak és szövetségeinek azon közös erőfeszítéseinek és megbeszéléseinek eredményét tükrözi, amelyek a TCF munkacsoportokban zajlottak azért, hogy a keretrendszert az APD elvárásainak megfelelően iterálják.
A cselekvési tervben javasolt intézkedések abból a feltételezésből erednek, hogy a TC String (a felhasználói preferenciákat tartalmazó digitális jel) személyes adatnak tekintendő, és hogy az IAB Europe (közös) adatkezelőként jár el a TC Stringek terjesztése és a TCF résztvevői által végzett egyéb adatfeldolgozás tekintetében. Ezt a két feltételezést a brüsszeli fellebbviteli bíróság (Market Court) még szeptemberben terjesztette előzetes döntéshozatalra az Európai Unió Bírósága (EUB) elé, amelyet az APD is kifejezetten kért az eljárás során.
“Az IAB Europe cselekvési tervének jóváhagyása megerősíti a TCF-nek mint olyan szabványnak a jogszerűségét, amely segítheti a digitális kiadókat és partnereiket a GDPR és az elektronikus hírközlési adatvédelmi irányelv egyes rendelkezéseinek való megfelelésben”– idézi a közlemény Townsend Feehan, az IAB Europe vezérigazgatójának szavait.
“Azonban azt is fontos látni, hogy a cselekvési terv végrehajtása, amelyet az IAB Europe-nak most hat hónap alatt kell megoldania, olyan működési változtatásokat vonna maga után a TCF résztvevői számára, amelyeket lehet, hogy az Európai Bíróság végül nem talál megfelelőnek” – utalt ezzel a vezérigazgató arra, hogy bár az IAB Europe örül, hogy a cselekvési tervet a belga adatvédelmi hatóság kedvezően fogadta, azt mégsem tartják szerencsésnek, hogy az APD megelőzi az Európai Unió Bíróságának válaszát, mert így a TCF olyan módosításait kezdeményezhetik, amelyeket majd a fellebbezési eljárás végén esetleg vissza kell vonni.
Mindenesetre, ahogy a közleményben fogalmaznak, az IAB Europe – még a Market Court és az EUB eljárásainak lezárulta előtt – mindent meg fog tenni annak érdekében, hogy a TCF jövőbeli fejlesztései fenntarthatók legyenek, és összhangba kerüljenek a GDPR uniós szintű értelmezéseivel.
Az IAB Europe akciótervével kapcsolatban további részletes információ elérhető itt: IAB Europe, IAB Europe APD FAQ – October 2022.docx
Előzmények:
- 2022. március: Hatósági döntés miatt szükséges a TCF módosítása
- 2022. április: TCF: az IAB Europe benyújtotta a cselekvési tervet
- 2022. május: Nyáron még függőben a TCF módosítása
- 2022. szeptember: Kulcsfontosságú kérdések kerülnek az EUB elé a TCF kapcsán
Fotó: NakNakNak / Pixabay
