Używasz cookies od IAB Europe? Belgia nałożyła karę.

Co to jest Transparency & Consent Framework (TCF).

IAB (Interactive Advertising Bureau) jest właścicielem produktu o nazwie Transparency & Consent Framework (TCF) Rozwiązanie to oferuje współpracę firmom prowadzących ukierunkowaną reklamę zgodnie z zasadami RODO. Celem TCF jest ujednolicenie sposobu, w jaki firmy – wydawcy, dostawcy technologii reklamowych i agencje – mogą nadal wyświetlać reklamy w sposób zgodny z RODO.

Jak pisze Gazeta Prawna – w artykule System śledzącej promocji nielegalny. Stosuje go większość stron internetowych – system ten zdaje się nie informować odpowiednio o przekazywaniu danych osobowych podmiotom trzecim.

Naruszenia RODO? O co chodzi.

W skrócie wygląda to tak, że Dane Osobowe są przekazywane „Zaufanym Partnerom IAB i innym Zaufanym Partnerom w celach reklamowych na podstawie uzasadnionego interesu administratora”. Z kolei IAB Europe nie uznaje sam siebie jako Administratora Danych Osobowych (ADO), z czym nie zgodził się belgijski UODO. Ponadto wskazał on, iż na podstawie gromadzonych przez system TCF danych, można wywnioskować informacje o użytkowniku. Do takich informacji należą dane takie jak choćby – preferencje polityczne, orientację seksualną, wyznanie, a nawet stan zdrowia. Działanie systemu zostało uznane za niezgodne z RODO.

Belgijski odpowiednik Urzędu Ochrony Danych Osobowych nałożył karę na IAB Europe w wysokości 250,000 euro. Wystosował też żądanie usunięcia zgromadzonych za pomocą systemu Danych Osobowych przez firmę IAB oraz jej partnerów.

Choć system TCF został uznany za niezgodny z RODO, nie ma zakazu stosowania rozwiązań od IAB. Firma teraz musi znaleźć sposób by zmienić swoje narzędzia. Musi zacząć powiadamiać o konsekwencjach przepływu i informować o gromadzeniu przez system Danych Osobowych.

Jeśli nie musisz używać systemu TCF na swojej stronie, najlepiej zrezygnuj. Zawsze możesz użyć prostszej wtyczki, która obecnie nie udostępnia innym firmom żadnych danych osobowych. Procedurę instalacji w przypadku WordPress opisaliśmy tutaj WordPress i GDPR ciasteczka – HitMe Blog Hosting