IAB TCF的新变化：GVL变化和IAB TCF对比利时DPA决定的行动计划

2022年4月1日，IAB欧洲向比利时数据保护局（APD）提交了对IAB欧洲和透明度与同意框架（TCF）未来6个月所需的行动计划。

背景

2022年2月2日，比利时DPA APD发布了与其对IAB欧洲的调查相关的决定。该决定确认了IAB欧洲是TC字符串的数据控制器，而APD认为这是个人数据。实施了一些补救措施，包括罚款25万欧元。

同一天，IAB欧洲发表了一份声明：APD裁定为TCF制定GDPR行为准则铺平道路：IAB欧洲就APD决定发表的声明。

"IAB欧洲表示，TCF并未被禁止，正如原告在其最初的投诉和整个诉讼过程中一直寻求的那样。它仍然是行业确保在数字广告交付和测量方面遵守欧盟隐私和数据保护法的最重要的工具，这就是为什么APD的决定要求我们制定和执行行动计划的原因。" - IAB欧洲。

"IAB欧洲声明：APD裁定为TCF制定GDPR行为准则铺平道路 - IAB欧洲今天宣布的APD决定的声明" - IAB欧洲。

在2022年3月4日，IAB Europe发布了：IAB Europe上诉比利时数据保护局的裁决。

比利时DPA的新IAB TCF行动计划

2022年4月1日，IAB Europe提交了比利时数据保护局（APD）对IAB Europe和透明度与同意框架（TCF）的决定所要求的未来6个月的行动计划。主要要点包括：

• 删除在“global-scope”上下文中建立的TC Strings，这是TCF在2021年6月弃用的功能；
• 为IAB Europe和TCF参与方处理TC Strings的法律基础；
• 删除合法利益作为与个人画像和定向广告相关的TCF目的的法律基础；
• 为CMP用户界面（UI）设定更强的与数据保护相关的要求；
• 提供技术和组织监控措施，以保证TC Strings的完整性和机密性，并改进对TCF参与方的审计。

一旦行动计划经过APD和相关监管机构的审查和验证，IAB Europe将有六个月的时间来实施它。

IAB TCF的其他变化

IAB供应商需要在2022年7月14日之前提交更多信息：

• 完整的法定实体地址；
• 业务对业务的联系方式；
• 领土范围 - 供应商在其TCF注册范围内运营的欧盟/欧洲经济区/欧洲自由贸易区/英国司法辖区。请注意，这与成立地点不同；
• 环境 - 供应商运营的环境，如Web，移动应用程序，CTV应用程序；
• 服务类型 - 供应商的服务类型，如SSP，DSP，DMP；
• 国际转移 - 指示供应商是否将数据转移到欧盟/欧洲经济区之外。

作为经过认证的IAB TCF CMP，UniConsent CMP将根据IAB TCF和IAB EU的新要求进行更新。UniConsent会根据即将发生的所有变化进行更新，您不必担心符合IAB TCF的新变化。

关于 UniConsent

UniConsent 是 Transfon 用户体验平台 的一部分，每天为数千万用户提供服务，在后 GDPR 时代为用户和发布者提供无缝体验。在 Transfon 背后，是一群性能和用户体验专家。联系我们以了解更多信息：hello@uniconsent.com

参考资料

• 2022年2月2日比利时DPA决定
• APD裁决为将TCF发展为正式的GDPR行为准则铺平道路：IAB Europe就今天宣布的APD决定发表声明
• 比利时DPA（“APD”）关于IAB Europe和TCF的决定：IAB Europe提交行动计划，是该过程中的关键里程碑
• 比利时数据保护局（APD）的行政裁定