Le novità dell'IAB TCF: modifiche alla GVL e piano d'azione dell'IAB TCF in risposta alla decisione dell'autorità belga per la protezione dei dati

Il 1° aprile 2022 IAB Europe ha presentato il piano d'azione per i successivi 6 mesi richiesto dalla decisione dell'autorità belga per la protezione dei dati (APD) su IAB Europe e sul Transparency & Consent Framework (TCF).

Contesto

Il 2 febbraio 2022 l'autorità belga per la protezione dei dati (APD) ha emesso la sua decisione a conclusione dell'indagine su IAB Europe. La decisione conferma che IAB Europe è titolare del trattamento della TC String, che l'APD considera un dato personale. Vengono imposte diverse misure correttive, tra cui una sanzione di 250.000 euro.

Lo stesso giorno IAB Europe ha diffuso una dichiarazione: La decisione dell'APD apre la strada allo sviluppo del TCF come codice di condotta formale ai sensi del GDPR: dichiarazione di IAB Europe sulla decisione dell'APD.

"Il TCF non è stato vietato, come invece chiedevano i reclamanti nei loro reclami originali e nel corso di tutto il procedimento. Resta lo strumento più importante del settore per garantire il rispetto di determinati requisiti del diritto dell'UE in materia di privacy e protezione dei dati in relazione all'erogazione e alla misurazione della pubblicità digitale, ed è per questo che la decisione dell'APD ci chiede di sviluppare e attuare il piano d'azione." - IAB Europe.

"La decisione dell'APD apre la strada allo sviluppo del TCF come codice di condotta formale ai sensi del GDPR: dichiarazione di IAB Europe sulla decisione dell'APD annunciata oggi" - IAB Europe.

Il 4 marzo 2022 IAB Europe ha pubblicato: IAB Europe presenta ricorso contro la decisione dell'autorità belga per la protezione dei dati.

I nuovi piani d'azione dell'IAB TCF per l'autorità belga

Il 1° aprile 2022 IAB Europe ha presentato il piano d'azione per i successivi 6 mesi richiesto dalla decisione dell'autorità belga per la protezione dei dati (APD) su IAB Europe e sul Transparency & Consent Framework (TCF). I punti chiave sono:

• Cancellazione delle TC String create nel contesto "global-scope", una funzionalità del TCF deprecata a giugno 2021;
• Individuazione di una base giuridica per il trattamento delle TC String da parte di IAB Europe e dei partecipanti al TCF;
• Eliminazione del legittimo interesse come base giuridica per le finalità TCF relative alla profilazione e alla pubblicità mirata;
• Definizione di requisiti più rigorosi in materia di protezione dei dati per le interfacce utente (UI) delle CMP;
• Previsione di misure di monitoraggio tecniche e organizzative per garantire l'integrità e la riservatezza delle TC String e miglioramento degli audit sui partecipanti al TCF.

Una volta che il piano d'azione sarà stato esaminato e convalidato dall'APD e dalle autorità di controllo interessate, IAB Europe avrà sei mesi per attuarlo.

Altre modifiche all'IAB TCF

I fornitori IAB sono tenuti a presentare ulteriori informazioni entro il 14 luglio 2022:

• Indirizzo completo della persona giuridica;
• Recapiti per i rapporti business-to-business;
• Ambito territoriale: le giurisdizioni UE/SEE/EFTA/Regno Unito in cui il fornitore opera nel contesto della sua registrazione al TCF. Si noti che questo è diverso dal luogo di stabilimento;
• Ambiente: gli ambienti in cui opera il fornitore, come web, app mobile, app CTV;
• Tipo di servizio: il tipo o i tipi di servizio del fornitore, come SSP, DSP, DMP;
• Trasferimento internazionale: indicazione dell'eventuale trasferimento di dati al di fuori dell'UE/SEE;

In quanto CMP certificata IAB TCF, la CMP UniConsent verrà aggiornata in base ai nuovi requisiti dell'IAB TCF e di IAB EU. UniConsent si aggiorna costantemente in base a tutte le modifiche in arrivo, così non devi preoccuparti di adeguarti alle nuove modifiche dell'IAB TCF.

Informazioni su UniConsent

UniConsent fa parte della User Experience Platform di Transfon, che serve decine di milioni di utenti al giorno per offrire un'esperienza senza interruzioni sia agli utenti sia agli editori nell'era post-GDPR. Dietro Transfon c'è un gruppo di esperti di prestazioni e di esperienza utente. Contattaci per saperne di più: hello@uniconsent.com

Riferimenti

• Decisione dell'autorità belga per la protezione dei dati del 2 febbraio
• La decisione dell'APD apre la strada allo sviluppo del TCF come codice di condotta formale ai sensi del GDPR: dichiarazione di IAB Europe sulla decisione dell'APD annunciata oggi
• Decisione dell'autorità belga per la protezione dei dati ("APD") su IAB Europe e sul TCF: IAB Europe presenta il piano d'azione, una tappa fondamentale del processo
• Provvedimento amministrativo dell'autorità belga per la protezione dei dati (APD)