Używasz cookies od IAB Europe? Belgia nałożyła karę.

blog.hitme.pl 2 lat temu

Co to jest Transparency & Consent Framework (TCF).

IAB (Interactive Advertising Bureau) jest właścicielem produktu o nazwie Transparency & Consent Framework (TCF) Rozwiązanie to oferuje współpracę firmom prowadzących ukierunkowaną reklamę zgodnie z zasadami RODO. Celem TCF jest ujednolicenie sposobu, w jaki firmy – wydawcy, dostawcy technologii reklamowych i agencje – mogą przez cały czas wyświetlać reklamy w sposób zgodny z RODO.

Jak pisze Gazeta Prawna – w artykule System śledzącej promocji nielegalny. Stosuje go większość stron internetowych – system ten zdaje się nie informować odpowiednio o przekazywaniu danych osobowych podmiotom trzecim.

Naruszenia RODO? O co chodzi.

W skrócie wygląda to tak, iż Dane Osobowe są przekazywane „Zaufanym Partnerom IAB i innym Zaufanym Partnerom w celach reklamowych na podstawie uzasadnionego interesu administratora”. Z kolei IAB Europe nie uznaje sam siebie jako Administratora Danych Osobowych (ADO), z czym nie zgodził się belgijski UODO. Ponadto wskazał on, iż na podstawie gromadzonych przez system TCF danych, można wywnioskować informacje o użytkowniku. Do takich informacji należą dane takie jak choćby – preferencje polityczne, orientację seksualną, wyznanie, a choćby stan zdrowia. Działanie systemu zostało uznane za niezgodne z RODO.

Belgijski odpowiednik Urzędu Ochrony Danych Osobowych nałożył karę na IAB Europe w wysokości 250,000 euro. Wystosował też żądanie usunięcia zgromadzonych dzięki systemu Danych Osobowych przez firmę IAB oraz jej partnerów.

Choć system TCF został uznany za niezgodny z RODO, nie ma zakazu stosowania rozwiązań od IAB. Firma teraz musi znaleźć sposób by zmienić swoje narzędzia. Musi zacząć powiadamiać o konsekwencjach przepływu i informować o gromadzeniu przez system Danych Osobowych.

Jeśli nie musisz używać systemu TCF na swojej stronie, najlepiej zrezygnuj. Zawsze możesz użyć prostszej wtyczki, która w tej chwili nie udostępnia innym firmom żadnych danych osobowych. Procedurę instalacji w przypadku WordPress opisaliśmy tutaj WordPress i GDPR ciasteczka – HitMe Blog Hosting

Idź do oryginalnego materiału