IAB TCF 的新变化：GVL 变化和 IAB TCF 对比利时 DPA 决定的行动计划

2022年4月1日，IAB欧洲向比利时数据保护局（APD）提交了对 IAB 欧洲和透明度与同意框架（TCF）未来6个月所需的行动计划。

背景

2022年2月2日，比利时 DPA APD 发布了与对 IAB 欧洲调查相关的决定。该决定确认 IAB 欧洲是 TC 字符串的数据控制器，而 APD 认为这是个人数据。采取了一些补救措施，包括罚款25万欧元。

同一天，IAB欧洲发表了一份声明：APD 裁定为 TCF 制定 GDPR 行为准则铺平道路：IAB 欧洲就 APD 决定发表的声明。

"IAB 欧洲表示，TCF 并未被禁止，正如原告在其最初的投诉和整个诉讼过程中一直寻求的那样。TCF 仍然是行业在数字广告交付和测量方面遵守欧盟隐私和数据保护法的最重要工具。这就是为什么 APD 的决定要求我们制定和执行行动计划的原因。" - IAB 欧洲。

"IAB 欧洲声明：APD 裁定为 TCF 制定 GDPR 行为准则铺平道路 - IAB 欧洲今天宣布的 APD 决定的声明" - IAB 欧洲。

2022年3月4日，IAB Europe 发布了：IAB Europe 上诉比利时数据保护局的裁决。

比利时 DPA 的新 IAB TCF 行动计划

2022年4月1日，IAB Europe 提交了比利时数据保护局（APD）对 IAB Europe 和透明度与同意框架（TCF）的决定所要求的未来6个月的行动计划。主要要点包括：

• 删除在“global-scope”上下文中建立的 TC Strings，这是 TCF 在2021年6月弃用的功能；
• 为 IAB Europe 和 TCF 参与方处理 TC Strings 的法律基础；
• 删除合法利益作为与个人画像和定向广告相关的 TCF 目的的法律基础；
• 为 CMP 用户界面（UI）设定更强的与数据保护相关的要求；
• 提供技术和组织监控措施，以保证 TC Strings 的完整性和机密性，并改进对 TCF 参与方的审计。

一旦行动计划经过 APD 和相关监管机构的审查和验证，IAB Europe 将有六个月的时间来实施它。

IAB TCF 的其他变化

IAB 供应商需要在2022年7月14日之前提交更多信息：

• 完整的法定实体地址；
• 业务对业务的联系方式；
• 领土范围 - 供应商在其TCF注册范围内运营的欧盟/欧洲经济区/欧洲自由贸易区/英国司法辖区。请注意，这与成立地点不同；
• 环境 - 供应商运营的环境，如 Web，移动应用程序，CTV 应用程序；
• 服务类型 - 供应商的服务类型，如 SSP，DSP，DMP；
• 国际转移 - 指示供应商是否将数据转移到欧盟/欧洲经济区之外。

作为经过认证的 IAB TCF CMP，UniConsent CMP将根据 IAB TCF 和 IAB EU 的新要求进行更新。UniConsent 会根据即将发生的所有变化进行更新，您不必担心符合 IAB TCF 的新变化。

关于 UniConsent

UniConsent 是 Transfon 用户体验平台 的一部分，每天为数千万用户提供服务，在后 GDPR 时代为用户和发布者提供无缝体验。在 Transfon 背后，是一群性能和用户体验专家。联系我们以了解更多信息：hello@uniconsent.com

参考资料

• 2022年2月2日比利时 DPA 决定
• APD裁决为将TCF发展为正式的GDPR行为准则铺平道路：IAB Europe就今天宣布的APD决定发表声明
• 比利时 DPA（“APD”）关于 IAB Europe 和 TCF 的决定：IAB Europe 提交行动计划，是该过程中的关键里程碑
• 比利时数据保护局（APD）的行政裁定