Noticias de última hora - ¿Marco IAB / TCF ilegal?
Esta decisión lo tiene todo: un auténtico martillo -duro- para la industria de la tecnología publicitaria y para todos los clientes que utilizan el marco del TCF. La ADP belga (Autorité de protection des données) -la autoridad competente en materia de protección de datos para el IAB- ha declarado que toda la infraestructura del Marco IAB / TFC y todos los datos recogidos hasta ahora infringen el GDPR en una decisión muy esperada. Por ello, la IAB cobra una multa de 250.000 euros y todos los socios deben borrar todos los datos obtenidos hasta el momento.
Nota: ¡Este problema sólo afecta a los clientes que utilizan el marco TCF!
¿Cómo puedo saber si el TCF está activo?
Es muy sencillo - vaya a la administración de CCM19 - allí a su dominio y luego al elemento "IAB-Framework (TCFv2)" como se muestra en la captura de pantalla. Sólo si la garrapata con el marco rojo es verde - entonces usted está usando TCF.
Y aquí de nuevo la nota explícita: CCM19 no se basa en TCF - TCF es un módulo activable adicionalmente dentro del sistema CCM19. Puedes activar el TCF, pero no es necesario y el CCM19 funciona completamente SIN TCF.
Decisión con efecto inmediato
Esta decisión es efectiva inmediatamente y en toda la UE La decisión se tomó en virtud del principio de "ventanilla única" del Reglamento General de Protección de Datos y, por tanto, se aplica inmediatamente y en toda la UE.
"El tratamiento de datos personales (por ejemplo, la recopilación de las preferencias de los usuarios) con arreglo a la versión actual del TCF es incompatible con el Reglamento General de Protección de Datos, ya que viola el principio de equidad y legalidad", cita Hielke Hijmans, Presidente de la Sala de Primera Instancia de la Autoridad.
La decisión en la prensa
Aquí hay algunos enlaces a comentarios en la prensa sobre esta decisión.
- Artículo en heise.de "... Normativa central para los banners de cookies ilegales"
- Netzpolitik.org "Un importante elemento de construcción de la bandera de las cookies es ilegal"
- Techcrunch - en inglés
Antecedentes: qué es el marco del FCT
Básicamente, el sistema de publicidad dirigida del Marco TCF funciona así: Cada llamada de un visitante a un sitio web que participa en el marco del TCF da lugar a una subasta entre los proveedores de publicidad.
En milisegundos, se utiliza un perfil detallado de los visitantes para decidir qué anuncios verán. Esto se denomina puja en tiempo real (RTB). Para que esto funcione bien, o en absoluto, los proveedores necesitan saber lo máximo posible sobre los visitantes: La edad, el sexo, los sitios web visitados, los intereses, el lugar de residencia, el presunto poder adquisitivo, etc. son algunos de los criterios. El conjunto de la información constituye el perfil de un visitante, que puede ser tan detallado como se desee.
Para transmitir estos perfiles, se utiliza el Marco de Transparencia y Consentimiento de IAB Europe. Cuando los visitantes hacen clic en el botón "Aceptar cookies" o simplemente no se oponen, el marco TCF genera la llamada cadena TC. La cadena de CT es la base para la creación de los perfiles individuales mencionados anteriormente y para las subastas en las que participan miles de socios internacionales.
Se encontraron estas violaciones.
Se documentaron y criticaron las siguientes violaciones del Reglamento General de Protección de Datos.
- Artículos 5.1.a y 6 (legalidad del tratamiento; equidad y transparencia)
- Artículos 12, 13 y 14 (transparencia)
- Artículos 24, 25, 5.1.f y 32 (seguridad del tratamiento; integridad de los datos personales; protección de datos por diseño y por defecto)
- Artículo 30 (Registro de actividades de tratamiento);
- Artículo 35 (evaluación del impacto de los datos);
- Artículo 37 (nombramiento de un responsable de la protección de datos).
Y mucho más de varios detalles. La conclusión es que estos problemas no pueden solucionarse con la estructura actual del marco del FCT
¿Qué hace la IAB?
La IAB ha reaccionado "con decisión" y ha publicado un comunicado de prensa en el que escribe que está considerando las opciones legales y que espera trabajar con la ADP en una versión conforme del marco TCF en los próximos 6 meses.
También escribe que se considera que el marco del FCT no ha sido prohibido
Si bien esto es cierto en esta forma, el uso en su forma actual no es compatible con la DSGVO y, por lo tanto, ¡es un problema muy grande para los usuarios de este marco! Entonces, la JIA tendrá que aguantar las críticas de por qué no se tomó ninguna medida en los últimos años cuando este proceso estaba en marcha. Durante al menos los próximos 6 meses, todo el mundo estará en el aire, ya que no existe una estructura resistente y conforme a la DSGVO.
Oficialmente, IAB Europe tiene dos meses después de esta decisión para presentar un plan de acción que muestre cómo va a cumplir la decisión de la autoridad y seis meses para ejecutarlo satisfactoriamente.
Dr. Euwens - CEO de CCM19: "Nos gustaría seguir trabajando con el IAB, a nivel técnico y de comunicación siempre ha ido muy bien. Pero, por favor, entreguen una construcción fiable y preparada para el futuro, que también podamos comunicar a nuestros clientes"
¿Qué consecuencias tiene esto para la CCM19 y para usted como usuario del marco IAB / TCF?
Como CMP, esta decisión también nos plantea un reto importante: ¿cómo se supone que vamos a ofrecer a nuestros clientes un banner de contenido TCF que cumpla con la DSGVO si la base que debe utilizarse de forma obligatoria no cumple con la DSGVO? Esto no será posible de esta forma, la IAB nos está dejando claramente fuera a nosotros y a todos los clientes que utilizan el marco TCF.
Para todos los clientes que NO utilizan el TCF, sino sólo los banners estándar: esto no les afecta.
Todavía no se puede prever con claridad qué otras consecuencias tendrá esta decisión en detalle, pero serán enormes. Sin embargo, en este momento, está definitivamente claro: seguir utilizando el marco TCF de esta forma viola el GDPR. Sin embargo, la IAB no ofrece ninguna posibilidad de cambiar esto. En este momento no hay ninguna forma del marco de TCF que sea compatible con la DSGVO. Queda por ver si habrá uno en el futuro. Esperamos que el sector de la tecnología publicitaria colabore con la IAZ para dar con un concepto que funcione
La tecnología para ello existe, también por nuestra parte. Así que IAB - ¡haz tu trabajo!
En nuestra interfaz, con la próxima actualización de hoy, habrá una indicación de esta condición en la interfaz, como se ve aquí en la captura de pantalla.
¿Qué se puede hacer / Cuáles son las opciones de actuación?
Básicamente, hay dos opciones sobre cómo afrontar la situación:
- Por supuesto, puedes dejar que siga funcionando, pero debes ser consciente de los riesgos. Todos los procesos que requieren exclusivamente la cadena TC no pueden seguir utilizándose a partir de ahora, ya que no son compatibles con la DSGVO. Esto incluye toda la construcción de IAB / TCF. Es usted quien debe decidir si se adhiere a esto; por supuesto, no podemos recomendarlo.
- Si se utilizan procesos que no requieren necesariamente TCF, pueden utilizarse como incrustaciones normales; lo único que hay que tener en cuenta es la descripción correcta. De este modo, estará en el lado seguro.
Por supuesto, somos conscientes de los enormes recursos económicos que implica esta situación, pero como sólo estamos representando la máscara para manejar el marco del TCF, que es:
- 100% obligatorio por la IAB - no se permiten desviaciones
- Por lo tanto, es más o menos idéntico para todos los proveedores de CMP
no podemos ejercer ninguna influencia en este momento, la industria de la tecnología publicitaria tiene que actuar conjuntamente con la IAB y hacerlo cuanto antes.
Nos gustaría seguir trabajando con el IAB, a nivel técnico y comunicativo siempre ha sido muy bueno. Pero, por favor, ofrezcan una construcción fiable y apta para el futuro.
Buen ejemplo Google Adsense
De hecho, Google exige el uso de la cadena TC. Si no lo utilizas o no lo haces correctamente, recibes mensajes de error y amenazas de que Google bloqueará tu cuenta. No obstante, los anuncios se reprodujeron y, por lo que sabemos, no ha habido ningún bloqueo por este motivo hasta ahora. Es de suponer / esperar que haya un cambio de posición por parte de Google en un futuro próximo. Así que si actualmente estás usando Google Adsense, necesitas nervios fuertes.
¿Cuál es su opinión al respecto? Háganoslo saber.