Quoi de neuf à propos de l'IAB TCF : changements GVL et Plan d'action de l'IAB TCF suite à la décision de l'APD belge

Le 1er avril 2022, IAB Europe a soumis le plan d'action requis par la décision de l'Autorité de protection des données belge (APD) concernant IAB Europe et le cadre de transparence et de consentement (TCF) pour les 6 prochains mois.

Contexte

Le 2 février 2022, l'APD belge a rendu sa décision dans le cadre de son enquête sur IAB Europe. La décision confirme la constatation selon laquelle IAB Europe est un responsable du traitement de la chaîne TC, que l'APD considère comme des données personnelles. Plusieurs mesures correctives sont imposées, dont une amende de 250 000 euros.

Le même jour, IAB Europe a publié une déclaration : La décision de l'APD ouvre la voie au travail de développement du TCF en un code de conduite formel conforme au GDPR : Déclaration d'IAB Europe sur la décision de l'APD annoncée.

"Le TCF n'a pas été interdit, comme le demandaient les plaignants dans leurs plaintes initiales et tout au long de la procédure. Il reste l'instrument le plus important de l'industrie pour garantir la conformité avec certaines exigences du droit de la vie privée et de la protection des données de l'UE en ce qui concerne la diffusion et la mesure de la publicité numérique, c'est pourquoi la décision de l'APD nous oblige à élaborer et à exécuter le plan d'action." - IAB Europe.

"La décision de l'APD ouvre la voie au travail de développement du TCF en un code de conduite formel conforme au GDPR : Déclaration d'IAB Europe sur la décision de l'APD annoncée aujourd'hui" - IAB Europe.

Le 4 mars 2022, l'IAB Europe a publié : L'IAB Europe fait appel de la décision de l'Autorité belge de protection des données.

Nouveaux plans d'action de l'IAB TCF pour l'APD belge

Le 1er avril 2022, l'IAB Europe a soumis le plan d'action requis par la décision de l'Autorité belge de protection des données (APD) concernant l'IAB Europe et le Transparency & Consent Framework (TCF) pour les 6 prochains mois. Les points clés sont les suivants :

• Suppression des chaînes TC établies dans le contexte "global-scope", une fonctionnalité du TCF obsolète depuis juin 2021 ;
• Détermination d'une base légale pour le traitement des chaînes TC par l'IAB Europe et les participants au TCF ;
• Suppression de l'intérêt légitime en tant que base légale pour les finalités du TCF liées au profilage et à la publicité ciblée ;
• Établissement d'exigences plus strictes en matière de protection des données pour les interfaces utilisateur (UI) des CMP ;
• Mise en place de mesures de surveillance techniques et organisationnelles pour garantir l'intégrité et la confidentialité des chaînes TC, ainsi que des améliorations pour l'audit des participants au TCF.

Une fois le plan d'action examiné et validé par l'APD et les autorités de surveillance concernées, l'IAB Europe disposera de six mois pour le mettre en œuvre.

Autres changements au sein de l'IAB TCF

Les fournisseurs de l'IAB doivent soumettre plus d'informations d'ici le 14 juillet 2022 :

• Adresse complète de l'entité juridique ;
• Coordonnées professionnelles interentreprises ;
• Champ d'application territorial - juridictions de l'UE/EEE/AELE/R.-U. où le fournisseur opère dans le cadre de son enregistrement TCF. Notez que cela diffère du lieu d'établissement ;
• Environnement – environnement(s) dans lequel le fournisseur opère, comme le web, les applications mobiles, les applications CTV ;
• Type de service – Type(s) de service(s) du fournisseur, tels que SSP, DSP, DMP ;
• Transfert international – indication si le fournisseur transfère des données en dehors de l'UE/EEE.

En tant que CMP certifié IAB TCF, UniConsent CMP sera mis à jour conformément aux nouvelles exigences de l'IAB TCF et de l'IAB Europe. UniConsent se met à jour en fonction de toutes les évolutions à venir, et vous n'avez pas à vous inquiéter de respecter les nouvelles modifications à l'IAB TCF.

À propos d'UniConsent

UniConsent fait partie de la Plateforme d'Expérience Utilisateur Transfon qui sert des dizaines de millions d'utilisateurs par jour pour offrir une expérience fluide à la fois pour les utilisateurs et les éditeurs à l'ère de la post-GDPR. Derrière Transfon se trouve un groupe d'experts en performances et en expérience utilisateur. Contactez-nous pour en savoir plus : hello@uniconsent.com

Références

• Décision de l'APD belge du 2 février
• La décision de l'APD ouvre la voie au développement du TCF en un code de conduite formel GDPR : Déclaration de l'IAB Europe sur la décision de l'APD annoncée aujourd'hui
• Décision de l'APD belge sur l'IAB Europe et le TCF : L'IAB Europe soumet un plan d'action, une étape clé dans le processus
• Décision administrative de l'Autorité belge de protection des données (APD)