ECJ versterkt gegevensbescherming: wat betekent dat voor gepersonaliseerde advertenties?

ECJ versterkt gegevensbescherming: wat betekent dat voor gepersonaliseerde advertenties?

Op 5 mei 2025 heeft het Europees Hof van Justitie (ECJ) een baanbrekend oordeel gegeven dat betrekking heeft op de verwerking van persoonlijke gegevens in de context van gepersonaliseerde advertenties. Volgens lto , duidelijkheid over de definitie van "persoonlijke gegevens" en het gebied van verantwoordelijkheid volgens de gegevensbescherming (GDPR) gespecificeerd.

Het vonnis is het resultaat van een voorlopige uitspraakprocedure van een Belgische rechtbank waarin het Interactive Advertising Bureau Europe (IAB), dat advertentiebedrijven op Europees niveau vertegenwoordigt, plaatsvond als eiser. Eerder had de Belgische gegevensbeschermingsautoriteit maatregelen genomen tegen IAB voor herhaalde schendingen van de AVG.

Betekenis van het oordeel

De ECJ heeft besloten dat de toestemming van de gebruikers: binnen voor gegevensverwerking moet worden verkregen vóór de weergave van gepersonaliseerde advertenties. Het is essentieel dat de verzamelde gegevens alleen kunnen worden gebruikt met de uitdrukkelijke toestemming van de getroffen. Volgens kunst. 4 Nr. 1 GDPR, persoonlijke gegevens worden gedefinieerd als informatie die betrekking heeft op geïdentificeerde of identificeerbare mensen.

De rechtbank constateerde ook dat de TC-string, een technisch middel om gebruikersvoorkeuren en toestemming op te slaan, moet worden beschouwd als een persoonlijke datum in de zin van de GDPR. De TC-string wordt gebruikt door IAB Europe en maakt deel uit van het zogenaamde "transparantie- en toestemmingskader" (TCF), die moet zorgen voor naleving van de AVG voor gepersonaliseerde advertenties.

verantwoordelijkheid en aansprakelijkheid

Na de beslissing van de ECJ wordt IAB Europe als een gezamenlijke persoon beschouwd, omdat het een impact heeft op de verwerking van persoonlijke gegevens. Dit betekent dat het bedrijf alleen verantwoordelijk kan worden gehouden als er een aantoonbare invloed is op de opslag en verdere verwerking van de gegevens. Nu is het te wijten aan de Belgische rechtbanken om te controleren of IAB Europa daadwerkelijk verantwoordelijk is voor de klachten.

Het belang van deze beslissing is verreikend en kan een aanzienlijke impact hebben op de manier waarop internetgebruikersgegevens worden vastgelegd en verwerkt. Het oordeel bevestigt de strikte vereisten van de AVG en stelt een duidelijk kader voor de industrie van gepersonaliseerde advertenties.