La decisione belga potrebbe avere implicazioni per i siti web danesi

Una recente decisione dell'Autorità belga per la protezione dei dati su un servizio informatico che gestisce il consenso alla pubblicità può avere un impatto anche sui fornitori di siti web, inserzionisti e intermediari danesi di spazi pubblicitari danesi.

L'autorità belga per la protezione dei dati si è pronunciata su un reclamo che coinvolge l'associazione di categoria europea IAB Europe, che è l'associazione di categoria per i media e gli inserzionisti. Il caso riguarda un servizio e framework informatico denominato TCF (Transparency and Consent Framework), che viene utilizzato per raccogliere e diffondere consensi al trattamento mediante pubblicità.

Il quadro si basa su condizioni e un assetto tecnico progettato da IAB. È usato ad es. per la registrazione di Mi piace e preferenze sui cookie, ecc. per l'uso in un ulteriore trattamento - i.a. tramite offerte in tempo reale (RTB), in cui gli inserzionisti possono acquistare le preferenze degli utenti che sono rilevanti per loro per scopi di marketing.

La decisione è stata trasmessa all'EDPB , dove anche l'Agenzia danese per la protezione dei dati ha avuto l'opportunità di commentare ed eventuali obiezioni alla decisione. A questo proposito, l'Agenzia danese per la protezione dei dati ha dichiarato di essere d'accordo con la decisione nella sua interezza.

Cosa dice la decisione?

Nella sua decisione, l'Autorità belga per la protezione dei dati ha valutato che IAB Europe è colpevole di una serie di violazioni del GDPR da parte del quadro del #TCF, comprese le disposizioni riguardanti i principi di base per il trattamento dei dati personali, la base giuridica, l'obbligo di fornire informazioni e sicurezza dell'elaborazione. La valutazione si basa sul fatto che IAB Europe risulta essere responsabile dei dati per il trattamento dei dati personali presso il framework TCF insieme ai media e agli inserzionisti che utilizzano il framework.

Quando IAB Europe è considerato responsabile dei dati, è stato fondamentale per la valutazione che IAB Europe, in qualità di sviluppatore e fornitore del framework TCF, sia stato in grado di imporre una serie di linee guida e condizioni alle organizzazioni partecipanti quando utilizzava il framework . Le condizioni riguardano il trattamento dei dati personali che avviene in connessione con la raccolta del consenso ai cookie nonché le informazioni sulle preferenze dell'utente.

Cosa significa la decisione per i siti web danesi?

Ci sono molti inserzionisti, media e inserzionisti su Internet che utilizzano il framework TCF e ci sono molti siti Web supportati da annunci pubblicitari offerti utilizzando questo metodo di diffusione del consenso.

Se sei un fornitore di siti Web, inserzionisti o intermediari di pubblicità e spazi pubblicitari, in qualità di titolare del trattamento dei dati dovresti chiarire se il tuo sito Web o piattaforma pubblicitaria utilizza il framework TCF. In tal caso, assicurati di passare, insieme ai tuoi fornitori di pubblicità, a una soluzione conforme al regolamento sulla protezione dei dati.

La decisione è anche in linea con il messaggio generale che tu in qualità di titolare del trattamento devi sapere cosa comportano in termini di trattamento i moduli che incorpori nel tuo sito e chi utilizzi come responsabile del trattamento o a chi trasmetti i dati.

È quindi essenziale che tu, in qualità di titolare del trattamento, abbia la responsabilità determinata nella misura in cui tu, in qualità di fornitore del sito Web, utilizzi uno strumento o un framework che contribuisce anche alla raccolta di consensi dell'utente e altre informazioni da parte di terzi. Il chiarimento della ripartizione dei ruoli e la determinazione della responsabilità dei dati è sempre di competenza del/i titolare/i del trattamento in virtù delle norme in materia di protezione dei dati, qualora uno o più determinano congiuntamente le finalità e gli ausili per il trattamento dei dati personali. / fonte: datatilsynet

Source by Redazione