La autoridad Belga de Protección de Datos sanciona a IAB Europe.
En el transcurso de 2019 se presentaron ante la Autoridad Belga de Protección de Datos (DPA), y a través del Sistema IMI, una serie de denuncias contra la compañía IAB EUROPE , por incumplir diversas disposiciones del RGPD.
Las quejas cuestionaron la conformidad del llamado Marco de Transparencia y Consentimiento (TCF) , desarrollado por IAB Europe, que tiene como objetivo contribuir al cumplimiento del RGPD de las organizaciones que confían en el protocolo OpenRTB.
El protocolo OpenRTB es uno de los protocolos más utilizados para las “Real-Time Bidding”, es decir, la subasta online instantánea y automatizada de perfiles de usuarios para la compraventa de espacios publicitarios en internet.
Cuando los usuarios acceden a un sitio web o una aplicación que contiene un espacio publicitario, las empresas de tecnología que representan a miles de anunciantes pueden pujar instantáneamente ('en tiempo real') por ese espacio publicitario a través de un sistema de subasta automatizado que utiliza algoritmos, para mostrar publicidad dirigida. adaptado específicamente al perfil de esa persona.
Aquí es donde entra el TCF: facilita la captura, a través del CMP, de las preferencias de los usuarios. Estas preferencias luego se codifican y almacenan en una "cadena TC", que se compartirá con las organizaciones que participan en el sistema OpenRTB para que sepan a qué ha consentido/objetado el usuario.
El TCF juega un papel fundamental en la arquitectura del sistema OpenRTB, ya que es la expresión de las preferencias de los usuarios con respecto a los proveedores potenciales y varios propósitos del tratamiento, incluida la oferta de publicidad personalizada.
La autoridad Belga de Protección de Datos sanciona a IAB Europe, por infringir varios preceptos del RGPD. La entidad recurre la sanción ante los tribunales Belgas, y éstos deciden plantear una cuestión prejudicial ante el Tribunal de Justicia de la UE. La cuestión es dilucidar si la cadena de caracteres numéricos que reflejan las preferencias de los usuarios puede considerarse información personal.
Si tenéis tiempo de leer la decisión de la Autoridad Belga os la dejo aquí