O zasadach funkcjonowania TCF ostatecznie rozstrzygnie belgijski sąd

TCF to bardzo dobrze znane wszystkim narzędzie, z którym spotykamy się na co dzień przeglądając strony internetowe. W uproszczeniu jest to system wyskakujących okienek (pop-up), które pojawiają się po wejściu na większość witryn w sieci. Za ich pomocą przekazywane są użytkownikom informacje wymagane przez RODO, po to by mogli oni udzielić świadomej zgody na przetwarzanie danych osobowych przy użyciu cookies, w tym na wyświetlanie spersonalizowanych reklam.

Dla całego ekosystemu reklamowego TCF, uruchomiony w kwietniu 2018 r., ma olbrzymie znaczenie. Stworzone w open source rozwiązanie ma na celu zapewnienie spełnienia wymogów RODO i przepisów o e-Prywatności w związku ze stosowaniem przez firmy z branży reklamowej plików cookies. W ramach TCF, IAB Europe stworzyła wspólny system klasyfikacji wszystkich możliwych czynności oraz celów przetwarzania danych, istotnych z punktu widzenia reklamy internetowej. Dzięki temu zapewniono standaryzację sposobów w jaki strony internetowe zabiegają o zgodę użytkownika na przetwarzanie danych przez te strony oraz przez strony trzecie, rejestrowania informacji o wyborach dokonywanych przez użytkowników oraz przekazywania tych informacji podmiotom trzecim. Mechanizm TCF zapewnia internautom możliwość określenia ich preferencji co do celów na które ich dane mają być przetwarzane (np. analityka, reklama), jak i podmiotów, które mogą te dane wykorzystywać. Preferencje są zapisywane w TCF i udostępniane podmiotom uczestniczącym w łańcuchu reklamy internetowej (np. wydawcy, platformy reklamy programatycznej). Wbrew powszechnemu przekonaniu TCF dotyczy nie tylko reklamy cyfrowej, ale też branży badań i analitycznej, więc wszelkie zmiany odbiją się również na tych dwóch sektorach, jak i przykładowo rynku wydawniczym oraz e-commerce.

IAB Europe nie zgadza się z belgijskim regulatorem

IAB Europe nie zgadza się ze stanowiskiem belgijskiego regulatora, że organizacja ta jest administratorem informacji o preferencjach użytkowników, a co za tym idzie odpowiada między innymi za podstawę prawną przetwarzania tych informacji. IAB Europe jest bowiem tylko organizatorem systemu TCF, a informacje te we własnym zakresie wykorzystują podmioty z łańcucha reklamy internetowej (np. wydawcy, czy dostawcy platform SSP, DSP oraz DMP). IAB Europe jedynie więc dostarcza rozwiązanie, same decyzje o wykorzystaniu danych zapisanych w TCF podejmują natomiast podmioty korzystające z tego rozwiązania. Należy również podkreślić, że IAB Europe jako twórca TCF w żaden sposób nie determinuję, jakie konkretne działania związane z przetwarzaniem danych osobowych podejmują te firmy. To wyłącznie użytkownicy TCF decydują, do którego z celów skatalogowanych w TCF należy zaliczyć działania związane z przetwarzaniem danych, a następnie wykorzystują ten system klasyfikacji do przekazywania informacji innym osobom i podmiotom. TCF nie „nakazuje” więc ani nie uruchamia operacji przetwarzania danych. Decyzje odnośnie określenia celów i środków przetwarzania danych osobowych podejmowane są wyłącznie przez użytkowników TCF, bez udziału IAB Europe, która również nie ma dostępu do przechowywanych danych o wyborach podjętych przez podmioty danych (np. zgoda na przetwarzanie na cele reklamowe).