Paul Arends
Het Belgische Hof van Beroep heeft vandaag geoordeeld dat het Transparency and Consent Framework (TCF) dat momenteel als basis wordt gebruikt voor het merendeel van online advertenties illegaal is in de EU. Deze beslissing ondersteunt de bevindingen van de Belgische gegevensbeschermingsautoriteit van 2022, waaruit blijkt dat de technologie voor online advertenties in strijd is met verschillende principes van de algemene regels voor gegevensbescherming, een EU-wet op digitale privacy die in 2018 van kracht werd.
Daniel Cooper van Engadget heeft een diepgaande uitleg geschreven over de verschillende systemen die het huidige online advertentie-ecosysteem ondersteunen, wat nuttig is voor iedereen die veel tijd online doorbrengt. In eenvoudige bewoordingen komt het erop neer dat adverteerders deelnemen aan real-time biedingen (RTB) om hun online inhoud weer te geven. Momenteel zijn deze biedingen gebaseerd op informatie die is verzameld door het monitoren van de online activiteiten van individuen met behulp van cookies. Het TCF is ontwikkeld door het Interactive Advertising Bureau als een manier om de manier waarop websites toestemming vragen van gebruikers te standaardiseren. De eerdere beslissing van 2022 stelde vast dat de toestemming die via het TCF wordt verzameld en de gegevens die worden verzameld in het RTB-proces, in strijd waren met de GDPR.
“Uit de uitspraak van de rechtbank van vandaag blijkt dat het toestemmingssysteem dat wordt gebruikt door Google, Amazon, X, Microsoft, honderden miljoenen Europeanen misleidt,” aldus Dr. Johnny Ryan, directeur van de Irish Council for Civil Liberties, die een juridische klacht heeft ingediend tegen de huidige benadering van advertentietechnologie. “De technologie-industrie heeft geprobeerd haar grove schending van gegevens achter schijnvertrouwenpop-ups te verbergen. Technologiebedrijven hebben de AVG veranderd in een dagelijkse ergernis in plaats van een schild voor mensen.”
De reactie van IAB Europa, die het beroep heeft ingediend, lijkt voornamelijk te suggereren dat zij niet verantwoordelijk worden gehouden voor de gegevens die worden verzameld via TCF. “De Market Court heeft het advies van de Belgische Autoriteit voor gegevensbescherming verworpen, waarin staat dat IAB Europe samen met de TCF-deelnemers een gezamenlijke verwerkingsverantwoordelijke is voor de respectieve verwerking van persoonsgegevens, bijvoorbeeld voor digitale advertentiedoeleinden,” aldus de verklaring van de organisatie. IAB Europe heeft voorgesteld om wijzigingen aan te brengen in het TCF die beter “beperkte controle” weerspiegelen en heeft deze voorgelegd aan de Belgische Autoriteit voor gegevensbescherming. De groep kreeg boetes opgelegd en kreeg de opdracht om haar huidige advertentiekader te herzien na de eerdere beslissing.
We hebben ook contact opgenomen met enkele belangrijke adverteerders die RTB-technologie gebruiken voor commentaar.
Hoewel dit een grote overwinning lijkt te zijn voor privacyvoorstanders en internetgebruikers in de EU, is het nog onduidelijk wat de volgende stappen zullen zijn voor adverteerders en advertentietechnologiesystemen. Het is waarschijnlijk dat toezichthouders de wijzigingen zullen volgen die IAB Europe aanbrengt in het TCF, dus toestemmingspop-ups zijn mogelijk nog niet volledig verleden tijd.
BRON
