L'Autorité belge de protection des données (APD) a statué (PDF) que toutes les données collectées via le cadre européen de transparence et de consentement (TCF) ont été obtenues illégalement et doivent être détruites. La décision affectera les intérêts de plus d'un millier de sociétés de publicité en ligne membres de l'association IAB Europe, dont Google, Amazon et Microsoft.
La plupart de la publicité en Europe est gérée par l'association professionnelle IAB Europe, qui a été créée pour garantir que les annonceurs et les plateformes publicitaires agissent de manière uniforme et se conforment aux exigences des lois locales. Pour cela, un mécanisme unique de Transparency and Consent Framework (TCF) a été développé : lors de l'accès aux sites, les utilisateurs voyaient des fenêtres pop-up demandant leur consentement au traitement des données.
Les données de chaque utilisateur ont été collectées à partir de diverses ressources et comprenaient des informations assez détaillées, présentées au format TC String. Ces données ont en effet été diffusées en ligne à un cercle illimité de personnes sans aucune supervision et traitées par le système RTB (Real-Time Bidding), une enchère avec enchères automatiques en temps réel qui détermine quelles publicités sont présentées aux utilisateurs sur le site. .
Selon le régulateur belge, la nature même du consentement de l'utilisateur lorsqu'il clique sur la fenêtre pop-up, ainsi que les données collectées par la plateforme RTB, enfreignent les exigences du Règlement général européen sur la protection des données (RGPD), qui définit les principes de confidentialité dans le traitement des informations dans la région. En particulier, le consentement au traitement des données n'a pas été "demandé de manière appropriée" ; il n'y avait pas de « transparence sur ce qui se passe avec les données » ; le traitement des données n'était pas conforme au RGPD ; et IAB Europe n'a pas respecté les exigences en matière de protection des données.
En conséquence, l'APD a déterminé que toutes les données collectées par le système RTB doivent être détruites. Cela pourrait affecter les intérêts des grands acteurs de l'industrie de la publicité, dont Google et Facebook, ainsi que des entreprises spécialisées dans le big data. IAB Europe se verra infliger une amende de 250 000 $ et sera condamnée à réviser la structure existante de la technologie publicitaire, pour laquelle l'organisation doit nommer une personne responsable et, si possible, mettre le système en conformité avec le RGPD. L'association n'est pas d'accord avec cette décision : elle se dit développeur de normes et refuse le rôle de sujet indépendant de l'informatique.
2022-02-03 22:14:03
Auteur: Vitalii Babkin