ECJ posilňuje ochranu údajov: Čo to znamená pre personalizovanú reklamu?

ECJ posilňuje ochranu údajov: Čo to znamená pre personalizovanú reklamu?

5. mája 2025 Európsky súdny dvor (ECJ) urobil priekopnícky rozsudok, ktorý sa týka spracovania osobných údajov v kontexte personalizovanej reklamy. Podľa lto , Clarity of the Definition of „Osobné údaje“ a oblasť zodpovednosti podľa zákona o ochrane údajov (GDPR).

Rozsudok je výsledkom predbežného rozhodnutia belgického súdu, v ktorom sa ako žalobca stal interaktívny reklamný úrad Europe Europe (IAB), ktorý zastupuje reklamné spoločnosti na európskej úrovni. Predtým belgický úrad pre ochranu údajov prijal opatrenia proti IAB za opakované porušenia GDPR.

Význam rozsudku

ECJ sa rozhodol, že súhlas používateľov: vo vnútri spracovania údajov sa musí získať pred zobrazením personalizovanej reklamy. Je nevyhnutné, aby sa zhromaždené údaje mohli použiť iba s výslovným súhlasom postihnutých. Podľa čl. 4 č. 1 GDPR, osobné údaje sú definované ako informácie, ktoré sa týkajú identifikovaných alebo identifikovateľných ľudí.

Súd tiež zistil, že TC-String, technický prostriedok na ukladanie preferencií a súhlasu používateľov, sa má považovať za osobný dátum v zmysle GDPR. TC-string používa IAB Europe a je súčasťou takzvaného rámca „transparentnosti a súhlasu“ (TCF), ktorý by mal zabezpečiť súlad s GDPR pre osobnú reklamu.

Zodpovednosť a zodpovednosť

Po rozhodnutí ECJ sa IAB Europe považuje za spoločnú osobu, pretože má vplyv na spracovanie osobných údajov. To znamená, že spoločnosť môže byť zodpovedná iba vtedy, ak existuje preukázateľný vplyv na ukladanie a ďalšie spracovanie údajov. Teraz je to kvôli belgickým súdom, aby skontrolovali, či je IAB Europe skutočne zodpovedná za sťažnosti.

Dôležitosť tohto rozhodnutia je ďalekosiahla a mohla by mať významný vplyv na spôsob, akým sa zaznamenávajú a spracúvajú údaje používateľa internetu. Rozsudok potvrdzuje prísne požiadavky GDPR a stanovuje jasný rámec pre priemysel personalizovanej reklamy.