Бельгійський апеляційний суд визнав, що Transparency and Consent Framework (TCF) — система, яка використовується для збору згоди на відстеження дій в інтернеті — порушує вимоги Загального регламенту про захист даних (GDPR). Це рішення підтримує висновки Бельгійського органу із захисту даних, зроблені ще у 2022 році.
TCF створили Interactive Advertising Bureau (IAB Europe) для уніфікації способу отримання згоди на обробку персональних даних. Вона лежить в основі більшості систем онлайн-реклами, які працюють за принципом real-time bidding — аукціонів у реальному часі, де рекламодавці пропонують показати свою рекламу на основі зібраної інформації про поведінку людини в інтернеті.
Рішення суду вказує: збір згоди через TCF та сама модель обробки даних у RTB суперечать положенням GDPR. На думку правозахисників, це підтверджує масштабну проблему прихованого збору даних під виглядом згоди.
У відповідь IAB Europe зазначила, що суд не вважає організацію співвідповідальною за дії інших учасників TCF. Водночас IAB подала на розгляд оновлену версію своєї системи, в якій зазначено обмежений рівень контролю над персональними даними, що обробляються.
У результаті початкового рішення 2022 року IAB зобов’язали переглянути підхід до збору згоди та змінити саму архітектуру TCF.
Джерело: Engadget
