Belgische Datenschutzaufsicht: Zentraler Standard für Cookie-Banner rechtswidrig
Die belgische APD hat mit dem Transparency & Consent Framework die wichtigste Schaltstelle für personalisierte Werbung für unzulässig erklärt – das hat Folgen.

Die belgische Datenschutzbehörde Autorité de protection des données (APD) hat einen für die Onlinewerbung zentralen Standard für datenschutzrechtlich unzulässig erklärt und der Werbe-Organisation IAB Europe ein Bußgeld von 250.000 Euro aufgebürdet. Zudem wurden die IAB aufgefordert, alle gesammelten Daten zu löschen. Da die Entscheidung nach dem "One Stop Shop"-Prinzip der Datenschutz-Grundverordnung gefallen ist, gilt sie für die gesamte EU – und könnte enorme Auswirkungen auf die Werbe- und Medienbranche haben.
Das Transparency & Consent Framework (TCF) ist der zentrale Standard hinter Cookie-Bannern und personalisierter Werbung. Kernaufgabe des TCF ist die Weitergabe des Einverständnisses in die Datenverarbeitung zu Werbezwecken. Sobald Nutzer bei einem Cookie-Banner auf "Akzeptieren" klicken, wird ein sogenannter TC-String erzeugt und an alle Partner geschickt, die am sogenannten OpenRTB-System teilnehmen. Aufgrund dieses TC-Strings werden Nutzerprofile zusammengestellt, die dann die Grundlage für Echtzeit-Werbeauktionen bilden, mit denen einzelne Werbeplätze unter oft Hunderten Firmen versteigert werden.

In ihrer mit europäischen Kollegen abgestimmten Entscheidung halten die belgischen Datenschützer fest, dass nicht nur die Werbeprofile, sondern bereits der TC String als personenbezogenes Datum gelten muss, da der String mit der IP-Adresse kombiniert werden kann, um die Nutzer identifizierbar zu machen.

Allein diese Feststellung ist ein Debakel für die Werbeindustrie, da diese TC Strings nun selbst nach den Regeln der DSGVO behandelt werden müssen. Das bedeutet nicht nur, dass Nutzer informiert zustimmen müssen, damit diese Daten problemlos übertragen werden können – benötigt wird auch ein offizieller Verantwortlicher, der für die Datenweiterverarbeitung Tausender Firmen geradesteht.

Weiterlesen:

https://www.heise.de/news/Belgischer-Dat...ig-6346178.html