Знаково съдебно решение потвърждава наложената глоба от GBA в размер на 250 000 евро
Апелативен белгийски съд се произнесе по делото между националния надзорен орган за защита на данните и IAB Europe. Въпреки че Решение 21/2022 е отменено по процесуални причини, Пазарният съд подкрепя мотивите на GBA и потвърждава наложената глоба в размер на 250 000 евро. Апелативният съд обаче отхвърли заключението на надзорния орган, че IAB Europe действа като (съвместен) администратор на операциите по обработване, които се извършват изцяло в рамките на протокола OpenRTB, съобщи белгийският орган за защита на данните Gegevensbeschermingsautoriteit (GBA).
Според Ирландският съвет за граждански свободи (ICCL) Google, Microsoft, Amazon, X и цялата рекламна индустрия, базирана на проследяване, разчитат на „Рамката за прозрачност и съгласие“ (TCF), за да получат „съгласие“ за обработка на данни.
Решението на съда идва след решение на GBA по жалби срещу наддаването в реално време (RTB), координирани от д-р Джони Райън, директор в ICCL, и Катаржина Шимелевич от фондация Panoptykon, д-р Джеф Ауслоос, д-р Пиер Девит, Stichting Bits of Freedom и Ligue des Droits Humains.
Д-р Джони Райън е цитиран да казва, че съдебното решение показва, че „системата за съгласие, използвана от Google, Amazon, X, Microsoft, заблуждава стотици милиони европейци. Технологичната индустрия се опита да скрие огромното си изтичане на данни зад фалшиви изскачащи прозорци за съгласие. Технологичните компании превърнаха GDPR в ежедневна неприятност, а не в щит за хората.“
Днешното решение потвърди констатацията на белгийския орган за защита на данните от 2022 г. за множество нарушения от страна на TCF, като отразява твърденията на жалбоподателите.
Въз основа на тези елементи, белгийският Marktenhof (Пазарен съд, част от Апелативния съд) постанови решение по обжалването на решението на GBA за версия 2.0 на TCF, като взема предвид преюдициалното решение на Съда на Европейския съюз.
В своето решение Marktenhof потвърждава нарушенията, установени от GBA, и наложените санкции. Съдът конкретно постановява, че TC String са лични данни по смисъла на GDPR и че IAB Europe действа като съвместен администратор на обработката на потребителските предпочитания в рамките на TCF. Въпреки това, Marktenhof отменя решение 21/2022 на GBA по процедурни причини.
На 08.03.2024 г. писах, че TC String представлява набор от „лични данни“ по смисъла на GDPR – Решение на Съда по дело C-604/22, образувано по запитване, отправено в рамките на спор между IAB Europe и белгийския надзорен орган Gegevensbeschermingsautoriteit.