Aggiornamento IAB TCF 2.1: contesto, punti chiave e scadenza

IAB EU ha apportato alcune modifiche all'attuale IAB TCF 2.0 e ha aggiornato la versione a IAB TCF 2.1. Questo articolo spiega il contesto, le modifiche e la scadenza di IAB TCF 2.1.

Contesto

La sentenza della Corte di giustizia dell'Unione europea (CGUE) nella causa C-673/17 (Planet49). Puoi consultare maggiori dettagli sulla causa Planet49.

"Nel 2013 Planet49 GmbH, un sito web tedesco, organizzò una lotteria promozionale online. Per partecipare alla lotteria, gli utenti dovevano inserire il proprio codice postale, dopodiché veniva loro chiesto di fornire nome e indirizzo. Sotto questa richiesta di nome e indirizzo, Planet49 chiedeva agli utenti due consensi. Il primo riguardava la possibilità che gli utenti fossero contattati da terze parti per offerte promozionali. Il secondo riguardava l'installazione di cookie nei browser degli utenti in relazione alla partecipazione alla lotteria online. Planet49 chiedeva il consenso per le offerte promozionali di terze parti tramite una casella non selezionata e, separatamente, il consenso all'uso dei cookie tramite una casella preselezionata."

Il 1° ottobre 2019 la sentenza della CGUE ha interpretato il GDPR e la ePR nel senso che le caselle preselezionate nei banner di consenso costituiscono forme di consenso non valide, ad eccezione dei cookie strettamente necessari. Il consenso deve essere esplicito.

P.S. UniConsent segue le best practice e non utilizza caselle preselezionate: il consenso è esplicito fin dal primo giorno.

I punti chiave della sentenza della CGUE:

1. Caselle preselezionate non valide: le caselle preselezionate non costituiscono un consenso valido.

2. I dati dei cookie non devono necessariamente essere personali: non importa se i cookie costituiscano o meno dati personali: l'articolo 5(3) della direttiva e-Privacy (ovvero la regola sul consenso ai cookie) si applica a qualsiasi informazione installata sul dispositivo di una persona o letta da esso.

3. Trasparenza: agli utenti del sito web devono essere fornite informazioni sulla durata dei cookie e sull'eventuale accesso ai cookie da parte di terzi.

Il TCF Group ha aggiornato il TCF 2.0 in base alla sentenza della CGUE

Lo Steering Group del Transparency and Consent Framework (TCF) ha recentemente approvato una modifica alle Policy del TCF v2.0.

1. I fornitori devono dichiarare la durata massima di archiviazione dei cookie

2. Le CMP devono indicare, per ciascun fornitore, la durata massima di archiviazione dei cookie o altre durate di archiviazione

3. Le CMP devono indicare, per ciascun fornitore, informazioni più dettagliate e specifiche per finalità sull'archiviazione e sull'accesso

4. Il divieto per i fornitori di rinnovare la durata massima di archiviazione

La scadenza per l'implementazione del TCF 2.1 è il 31 gennaio 2021. Le CMP che non si saranno aggiornate saranno considerate non valide.

UniConsent segue tutti gli aggiornamenti del TCF Group e gli utenti di UniConsent dovrebbero avere il TCF 2.1 già operativo a partire da oggi.

Informazioni su UniConsent

UniConsent fa parte della Transfon User Experience Platform, che serve decine di milioni di utenti al giorno per offrire un'esperienza fluida sia agli utenti sia agli editori nell'era post-GDPR. Dietro Transfon c'è un gruppo di esperti di performance ed esperienza utente. Contattaci per saperne di più: hello@uniconsent.com