Die belgische Datenschutzbehörde (APD) hat entschieden (PDF), dass alle Daten, die über das European Transparency & Consent Framework (TCF) gesammelt wurden, illegal erlangt wurden und vernichtet werden müssen. Die Entscheidung betrifft die Interessen von mehr als tausend Online-Werbeunternehmen, die Mitglieder des Verbands IAB Europe sind, darunter Google, Amazon und Microsoft.
Der größte Teil der Werbung in Europa wird vom Branchenverband IAB Europe verwaltet, der gegründet wurde, um sicherzustellen, dass Werbetreibende und Werbeplattformen einheitlich handeln und die Anforderungen der lokalen Gesetze einhalten. Dafür wurde ein einziger Transparency and Consent Framework (TCF)-Mechanismus entwickelt: Beim Aufrufen von Seiten sahen Benutzer Pop-up-Fenster, in denen sie um ihre Zustimmung zur Datenverarbeitung gebeten wurden.
Die Daten jedes Benutzers wurden aus verschiedenen Ressourcen gesammelt und enthielten ziemlich detaillierte Informationen, die im TC-String-Format präsentiert wurden. Tatsächlich wurden diese Daten ohne Aufsicht online an einen unbegrenzten Personenkreis übertragen und vom RTB-System (Real-Time Bidding) verarbeitet, einer Auktion mit automatischen Echtzeitgebote, die bestimmt, welche Anzeigen den Nutzern auf der Website angezeigt werden .
Laut der belgischen Regulierungsbehörde verstößt die Art der Zustimmung des Benutzers beim Klicken auf das Popup-Fenster sowie die von der RTB-Plattform gesammelten Daten gegen die Anforderungen der Europäischen Datenschutz-Grundverordnung (DSGVO), die definiert die Grundsätze der Vertraulichkeit bei der Verarbeitung von Informationen in der Region. Insbesondere wurde eine Einwilligung zur Datenverarbeitung nicht „angemessen erbeten“; es gebe keine „Transparenz darüber, was mit den Daten geschieht“; die Datenverarbeitung nicht im Einklang mit der DSGVO stand; und IAB Europe haben die Datenschutzanforderungen nicht eingehalten.
Als Ergebnis hat die APD bestimmt, dass alle vom RTB-System gesammelten Daten vernichtet werden müssen. Dies könnte die Interessen von Big Playern der Werbebranche, darunter Google und Facebook, sowie von auf Big Data spezialisierten Unternehmen beeinträchtigen. IAB Europe wird mit einer Geldstrafe von 250.000 US-Dollar belegt und angewiesen, die bestehende Anzeigentechnologiestruktur zu überholen, wofür die Organisation eine verantwortliche Person ernennen und das System nach Möglichkeit mit der DSGVO in Einklang bringen muss. Der Verband ist mit dieser Entscheidung nicht einverstanden: Er bezeichnet sich selbst als Entwickler von Standards und lehnt die Rolle eines unabhängigen Subjekts der Datenverarbeitung ab.
2022-02-03 22:14:03
Autor: Vitalii Babkin