ECJ засилва защитата на данните: Какво означава това за персонализирана реклама?

ECJ засилва защитата на данните: Какво означава това за персонализирана реклама?

На 5 май 2025 г. Европейският съд (ECJ) постанови новаторско решение, което се отнася до обработката на лични данни в контекста на персонализирана реклама. Според lto , яснота относно определението на "лични данни" и областта на отговорност съгласно яснотата за защита на данните.

Решението е резултат от предварителна регулирана процедура на белгийски съд, в който Интерактивното рекламно бюро Европа (IAB), който представлява рекламни компании на европейско ниво, се е случило като ищец. Преди това белгийският орган за защита на данните предприе мерки срещу IAB за многократни нарушения на GDPR.

Значение на решението

ECJ реши, че съгласието на потребителите: вътре за обработка на данни трябва да бъде получено преди показването на персонализирана реклама. От съществено значение е събраните данни да се използват само с изричното съгласие на засегнатите. Според чл. 4 № 1 GDPR, личните данни се определят като информация, която се отнася до идентифицирани или идентифициращи се хора.

Съдът също така установи, че TC-string, техническо средство за съхраняване на предпочитанията и съгласието на потребителя, трябва да се разглежда като лична дата по смисъла на GDPR. TC-string се използва от IAB Europe и е част от така наречената „рамка за прозрачност и съгласие“ (TCF), която трябва да гарантира спазването на GDPR за персонализирана реклама.

Отговорност и отговорност

След решението на ЕС, IAB Европа се счита за съвместно лице, тъй като оказва влияние върху обработката на личните данни. Това означава, че компанията може да бъде отговорна само ако има демонстративно влияние върху съхранението и по -нататъшната обработка на данните. Сега се дължи на белгийските съдилища да проверят дали ИАБ Европа всъщност е отговорна за оплакванията.

Значението на това решение е далечно и може да окаже значително влияние върху начина, по който се записват и обработват данни от интернет потребителите. Решението потвърждава строгите изисквания на GDPR и поставя ясна рамка за индустрията на персонализирана реклама.