Novedades de IAB TCF: cambios en la GVL y plan de acción de IAB TCF ante la decisión de la APD belga

El 1 de abril de 2022, IAB Europe presentó el plan de acción exigido por la decisión de la Autoridad de Protección de Datos belga (APD) sobre IAB Europe y el Marco de Transparencia y Consentimiento (TCF) para los próximos 6 meses.

Antecedentes

El 2 de febrero de 2022, la APD belga emitió su decisión en relación con su investigación sobre IAB Europe. La decisión confirma la conclusión de que IAB Europe es responsable del tratamiento del TC String, que la APD considera datos personales. Se imponen varias medidas correctoras, incluida una multa de 250.000 EUR.

Ese mismo día, IAB Europe emitió un comunicado: La decisión de la APD abre el camino para desarrollar el TCF como un Código de Conducta formal del RGPD: Declaración de IAB Europe sobre la decisión de la APD.

"El TCF no ha sido prohibido, como pretendían los denunciantes en sus quejas originales y a lo largo del procedimiento. Sigue siendo el instrumento más importante del sector para garantizar el cumplimiento de determinados requisitos de la legislación europea de privacidad y protección de datos en relación con la entrega y medición de la publicidad digital, razón por la cual la decisión de la APD nos exige desarrollar y ejecutar el plan de acción." - IAB Europe.

"La decisión de la APD abre el camino para desarrollar el TCF como un Código de Conducta formal del RGPD: declaración de IAB Europe sobre la decisión de la APD anunciada hoy" - IAB Europe.

El 4 de marzo de 2022, IAB Europe publicó: IAB Europe apela la resolución de la Autoridad de Protección de Datos belga.

Nuevos planes de acción de IAB TCF para la APD belga

El 1 de abril de 2022, IAB Europe presentó el plan de acción exigido por la decisión de la Autoridad de Protección de Datos belga (APD) sobre IAB Europe y el Marco de Transparencia y Consentimiento (TCF) para los próximos 6 meses. Los puntos clave son:

• Eliminación de los TC Strings establecidos en el contexto de "ámbito global", una funcionalidad del TCF descontinuada en junio de 2021;
• Determinación de una base legal para el tratamiento de los TC Strings por parte de IAB Europe y los participantes del TCF;
• Eliminación del interés legítimo como base legal para los propósitos del TCF relacionados con la elaboración de perfiles y la publicidad dirigida;
• Establecimiento de requisitos de protección de datos más estrictos para las interfaces de usuario (UI) de las CMP;
• Provisión de medidas de supervisión técnicas y organizativas para garantizar la integridad y confidencialidad de los TC Strings y mejoras en la auditoría de los participantes del TCF.

Una vez que el plan de acción haya sido revisado y validado por la APD y las autoridades de supervisión correspondientes, IAB Europe tendrá seis meses para implementarlo.

Otros cambios en IAB TCF

Los proveedores de IAB deben presentar más información antes del 14 de julio de 2022:

• Dirección legal completa de la entidad;
• Datos de contacto de empresa a empresa;
• Ámbito territorial: las jurisdicciones de la UE/EEE/AELC/Reino Unido en las que opera el proveedor en el contexto de su registro en el TCF. Tenga en cuenta que esto es diferente del lugar de establecimiento;
• Entorno: el entorno o entornos en los que opera el proveedor, como web, aplicaciones móviles, aplicaciones CTV;
• Tipo de servicio: el tipo o tipos de servicio del proveedor, como SSP, DSP, DMP;
• Transferencia internacional: indicación de si el proveedor transfiere datos fuera de la UE/EEE;

Como CMP certificada por IAB TCF, UniConsent CMP se actualizará conforme a los nuevos requisitos de IAB TCF e IAB EU. UniConsent se mantiene actualizado ante todos los próximos cambios, para que usted no tenga que preocuparse por cumplir con las nuevas modificaciones de IAB TCF.

Acerca de UniConsent

UniConsent forma parte de Transfon User Experience Platform, que da servicio a decenas de millones de usuarios al día para ofrecer una experiencia fluida tanto a usuarios como a editores en la era posterior al RGPD. Detrás de Transfon hay un grupo de expertos en rendimiento y experiencia de usuario. Contáctenos para saber más: hello@uniconsent.com

Referencias

• Decisión de la APD belga del 2 de febrero
• La decisión de la APD abre el camino para desarrollar el TCF como un Código de Conducta formal del RGPD: declaración de IAB Europe sobre la decisión de la APD anunciada hoy
• Decisión de la APD belga sobre IAB Europe y el TCF: IAB Europe presenta el plan de acción, un hito clave en el proceso
• Resolución administrativa de la Autoridad de Protección de Datos belga (APD)