Was ist neu bei IAB TCF: GVL-Änderungen und Aktionsplan von IAB TCF zur Entscheidung der belgischen Datenschutzbehörde

Am 1. April 2022 reichte IAB Europe den von der Entscheidung der belgischen Datenschutzbehörde (APD) zu IAB Europe und dem Transparency & Consent Framework (TCF) geforderten Aktionsplan für die nächsten 6 Monate ein.

Hintergrund

Am 02. Februar 2022 hat die belgische Datenschutzbehörde APD ihre Entscheidung im Zusammenhang mit ihrer Untersuchung von IAB Europe veröffentlicht. Die Entscheidung bestätigt die Feststellung, dass IAB Europe ein für die Verarbeitung des TC-Strings Verantwortlicher ist, den die APD als personenbezogene Daten betrachtet. Es werden mehrere Abhilfemaßnahmen auferlegt, darunter eine Geldstrafe von 250.000 EUR.

Am selben Tag veröffentlichte IAB Europe eine Stellungnahme: APD Ruling Clears Way For Work on Developing TCF into a Formal GDPR Code of Conduct: IAB Europe Statement on the APD Decision Announced.

"Das TCF wurde nicht verboten, wie es die Beschwerdeführer in ihren ursprünglichen Beschwerden und während des gesamten Verfahrens angestrebt hatten. Es bleibt das wichtigste Instrument der Branche, um die Einhaltung bestimmter Anforderungen des EU-Datenschutzrechts im Zusammenhang mit der Auslieferung und Messung digitaler Werbung sicherzustellen, weshalb uns die APD-Entscheidung dazu verpflichtet, den Aktionsplan zu entwickeln und umzusetzen." - IAB Europe.

"Die APD-Entscheidung ebnet den Weg für die Arbeit an der Entwicklung des TCF zu einem formellen DSGVO-Verhaltenskodex: Stellungnahme von IAB Europe zur heute bekannt gegebenen APD-Entscheidung" - IAB Europe.

Am 04. März 2022 veröffentlichte IAB Europe: IAB Europe Appeals Belgian Data Protection Authority Ruling.

Neue IAB TCF Aktionspläne für die belgische Datenschutzbehörde

Am 1. April 2022 reichte IAB Europe den von der Entscheidung der belgischen Datenschutzbehörde (APD) zu IAB Europe und dem Transparency & Consent Framework (TCF) geforderten Aktionsplan für die nächsten 6 Monate ein. Die wichtigsten Punkte sind:

• Löschung von TC-Strings, die im „global-scope“-Kontext erstellt wurden, einer Funktion des TCF, die im Juni 2021 abgeschafft wurde;
• Festlegung einer Rechtsgrundlage für die Verarbeitung von TC-Strings durch IAB Europe und TCF-Teilnehmer;
• Entfernung des berechtigten Interesses als Rechtsgrundlage für TCF-Zwecke im Zusammenhang mit Profiling und zielgerichteter Werbung;
• Festlegung strengerer datenschutzbezogener Anforderungen an CMP-Benutzeroberflächen (UIs);
• Bereitstellung technischer und organisatorischer Überwachungsmaßnahmen, um die Integrität und Vertraulichkeit von TC-Strings zu gewährleisten, sowie Verbesserungen bei der Prüfung von TCF-Teilnehmern.

Sobald der Aktionsplan von der APD und den betroffenen Aufsichtsbehörden überprüft und validiert wurde, hat IAB Europe sechs Monate Zeit, ihn umzusetzen.

Weitere Änderungen bei IAB TCF

IAB-Vendoren müssen bis zum 14. Juli 2022 weitere Informationen einreichen:

• Vollständige Adresse der juristischen Person;
• Kontaktdaten für Business-to-Business;
• Territorialer Geltungsbereich - die EU-/EWR-/EFTA-/UK-Rechtsräume, in denen der Vendor im Rahmen seiner TCF-Registrierung tätig ist. Beachten Sie, dass sich dies vom Sitz des Unternehmens unterscheidet;
• Umgebung – Umgebung(en), in denen der Vendor tätig ist, wie Web, mobile Apps, CTV-Apps;
• Art der Dienstleistung – Art der Dienstleistung(en) des Vendors, wie SSP, DSP, DMP;
• Internationale Übermittlung – Angabe, ob der Vendor Daten außerhalb der EU/des EWR überträgt;

Als zertifizierte IAB TCF CMP wird UniConsent CMP entsprechend den neuen Anforderungen von IAB TCF und IAB EU aktualisiert. UniConsent aktualisiert sich fortlaufend basierend auf allen bevorstehenden Änderungen, sodass Sie sich keine Gedanken über die Einhaltung der neuen Änderungen bei IAB TCF machen müssen.

Über UniConsent

UniConsent ist Teil der Transfon User Experience Platform, die täglich Dutzende Millionen Nutzer bedient, um sowohl Nutzern als auch Publishern im Zeitalter nach der DSGVO ein nahtloses Erlebnis zu bieten. Hinter Transfon steht eine Gruppe von Performance- und User-Experience-Experten. Kontaktieren Sie uns für weitere Informationen: hello@uniconsent.com

Referenzen

• Belgian DPA Decision of 2nd February
• APD Ruling Clears Way For Work on Developing TCF into a Formal GDPR Code of Conduct: IAB Europe Statement on the APD Decision Announced Today
• Belgian DPA (“APD”) Decision on IAB Europe and the TCF: IAB Europe Submits Action Plan, A Key Milestone in the Process
• Belgian Data Protection Authority (APD)’s administrative ruling