Η Google, η Microsoft, η Amazon, η X και ολόκληρη η διαφημιστική βιομηχανία που βασίζεται στην παρακολούθηση βασίζονται στο «Πλαίσιο Διαφάνειας και Συγκατάθεσης» (TCF) για να λάβουν «συγκατάθεση» για την επεξεργασία δεδομένων.
Προχθές το βράδυ το βελγικό Εφετείο έκρινε ότι το TCF είναι παράνομο. Το TCF είναι ζωντανό στο 80% του διαδικτύου.
Η συγκεκριμένη απόφαση απορρέει από την εφαρμογή της νομοθεσίας από τη βελγική Αρχή Προστασίας Δεδομένων, με αφορμή καταγγέλλοντες που συντονίστηκαν από τον Δρ Τζόνι Ράιαν, διευθυντή του Enforce στο Ιρλανδικό Συμβούλιο για τις Πολιτικές Ελευθερίες. Η ομάδα των καταγγελλόντων είναι οι εξής: Dr Johnny Ryan της Enforce, Katarzyna Szymielewicz του Panoptykon Foundation, Dr Jef Ausloos, Dr Pierre Dewitte, Stichting Bits of Freedom, και Ligue des Droits Humains.
Ο Δρ Τζόνι Ράιαν δήλωσε: «Η σημερινή απόφαση του δικαστηρίου δείχνει ότι το σύστημα συναίνεσης που χρησιμοποιούν οι Google, Amazon, X, Microsoft, εξαπατά εκατοντάδες εκατομμύρια Ευρωπαίους. Η τεχνολογική βιομηχανία προσπάθησε να κρύψει την τεράστια παραβίαση των δεδομένων της πίσω από εικονικά αναδυόμενα παράθυρα συναίνεσης. Οι τεχνολογικές εταιρείες μετέτρεψαν τον ΓΚΠΔ σε καθημερινή ενόχληση και όχι σε ασπίδα για τους ανθρώπους».
Η συγκεκριμένη βελγική απόφαση εδράζεται σε μια αλυσίδα καταγγελιών και δικαστικών διαδικασιών σε όλη την Ευρώπη που ξεκίνησε ο Dr Ryan το 2018 κατά της προσφοράς σε πραγματικό χρόνο (RTB).
Η εν λόγω απόφαση επιβεβαίωσε τη διαπίστωση της βελγικής Αρχής Προστασίας Δεδομένων του 2022 για πολλαπλές παραβιάσεις από την TCF, που απηχεί σε μεγάλο βαθμό τις παρατηρήσεις των καταγγελλόντων.
Το Δικαστήριο επιβεβαιώνει τις διαπιστώσεις της απόφασης του 2022 και προσδιορίζει τις παραβάσεις «στην παράγραφο 535 της προσβαλλόμενης απόφασης». Οι παραβάσεις που απαριθμούνται στην εν λόγω παράγραφο περιλαμβάνουν:
ΓΚΠΔ άρθρο 5 παράγραφος 1 στοιχείο στ), άρθρο 25 και άρθρο 32.
Το Δικαστήριο διαπίστωσε ότι η TCF δεν διασφαλίζει ότι τα δεδομένα προσωπικού χαρακτήρα διατηρούνται ασφαλή και εμπιστευτικά
ΓΚΠΔ άρθρο 5 παράγραφος 1 στοιχείο α) και άρθρο 6
Το Δικαστήριο διαπίστωσε ότι η TCF παραλείπει να ζητήσει δεόντως τη συγκατάθεση. Διαπιστώνει επίσης ότι η TCF μπορεί να χρησιμοποιήσει έννομο συμφέρον, το οποίο δεν είναι επιτρεπτό λόγω του σοβαρού κινδύνου που ενέχει η διαδικτυακή διαφήμιση «Real-Time Bidding» που βασίζεται στην παρακολούθηση στο διαδίκτυο
ΓΚΠΔ άρθρα 12, 13 και 14
Το Δικαστήριο διαπίστωσε ότι η TCF δεν παρέχει διαφάνεια σχετικά με την επεξεργασία δεδομένων.
Εδώ και επτά χρόνια, η βιομηχανία εντοπισμού χρησιμοποιεί την TCF ως νομική κάλυψη για το Real-Time Bidding (RTB), το τεράστιο σύστημα δημοπρασιών διαφήμισης που λειτουργεί παρασκηνιακά σε ιστότοπους και εφαρμογές. Το RTB παρακολουθεί τι βλέπουν οι χρήστες του διαδικτύου και πού πηγαίνουν στον πραγματικό κόσμο. Στη συνέχεια, μεταδίδει συνεχώς αυτά τα δεδομένα σε μια σειρά από εταιρείες, επιτρέποντάς τους να διατηρούν φακέλους για κάθε χρήστη του διαδικτύου. Κατά συνέπεια, είναι επίσης αδύνατο να παρασχεθούν οι απαραίτητες πληροφορίες που πρέπει να συνοδεύουν ένα αίτημα συναίνεσης.
Η συγκεκριμένη απόφαση επιβεβαιώνει την απόφαση της βελγικής αρχής προστασίας δεδομένων του 2022 και εφαρμόζεται άμεσα σε ολόκληρη την Ευρώπη.
Ο Δρ Ράιαν της Enforce δήλωσε: «Η απόφαση αυτή είναι βαρυσήμαντη. Δημιουργεί μια σαφή ανάγκη για τη βιομηχανία να καινοτομήσει και να απομακρυνθεί από την επικίνδυνη, αναποτελεσματική και γεμάτη απάτη διαφήμιση που βασίζεται στην παρακολούθηση. Η RTB μπορεί να λειτουργήσει χωρίς προσωπικά δεδομένα. Η απόφαση αυτή δείχνει ότι πρέπει να το κάνει. Αυτά είναι καλά νέα για κάθε άτομο στο διαδίκτυο, αλλά και για τους εκδότες».
Επιπλέον, το Δικαστήριο επιβεβαίωσε τα πορίσματα της απόφασης 2022 κατά της IAB Europe, με μία εξαίρεση. Το Δικαστήριο διαπίστωσε ότι η IAB Europe παραβίασε τα άρθρα 24, 30, 35 και 37 του ΓΚΠΔ. Το Δικαστήριο δήλωσε ότι η IAB Europe δεν είναι υπεύθυνη για «πράξεις επεξεργασίας που πραγματοποιούνται εξ ολοκλήρου στο πλαίσιο του πρωτοκόλλου OpenRTB».
