Privacy veiling GDPR

De Europese rechtbank van justitie heeft onlangs een verduidelijking gegeven over de regels van de Algemene Verordening Gegevensbescherming (GDPR) met betrekking tot de veiling van persoonsgegevens voor reclamedoeleinden. Het Hof benadrukte de noodzaak van voorafgaande toestemming van de gebruiker voor de verzameling en verwerking van hun persoonsgegevens, zoals locatie, leeftijd en browsingsgeschiedenis, voor marketing- of reclamedoeleinden. IAB Europe, een non-profitorganisatie die de digitale reclame- en marketingsectoren in Europa vertegenwoordigt, stelde een oplossing voor om het veilingssysteem in overeenstemming te brengen met de GDPR-vereisten. Het Hof van Justitie bevestigde dat de TC String, vooral wanneer deze is gekoppeld aan identificatoren zoals een IP-adres, persoonsgegevens vormt omdat deze kan worden gebruikt om gebruikers te profileren en te identificeren. Het Hof erkende IAB Europe als "gezamenlijk verantwoordelijke", verantwoordelijk voor de initiële registratie van voorkeuren voor toestemming in de TC String. Dit belangrijke vonnis benadrukt de strenge vereisten van de GDPR op het gebied van digitale reclame, met name de noodzaak van toestemming van de gebruiker en de verantwoordelijkheden van entiteiten zoals IAB Europe bij het beheren van persoonsgegevens.

De EU's Algemene Verordening Gegevensbescherming (GDPR) is van kracht in alle EU-landen sinds 2018 en is ook van toepassing op het VK, zelfs na de Brexit. Het introduceerde een reeks regels rond persoonsgegevens, waaronder de vereiste van uitdrukkelijke toestemming voor het verzamelen of verwerken van gegevens, het verkrijgen van duidelijke toestemming over hoe informatie zal worden gebruikt en het recht op uitwissing. De GDPR lijkt een belangrijke drijvende kracht te zijn voor de verlenging van de vertrouwelijkheidsperiodes, waardoor de toegang tot historische verkoopgegevens wordt beperkt. De verordening heeft regels ingevoerd rond persoonsgegevens, waaronder de vereiste van uitdrukkelijke toestemming voor het verzamelen of verwerken van gegevens en het recht op uitwissing.