视角:欧洲数据保护当局希望增加而不是减少TCF.

本月早些时候,比利时数据保护部门(“APD”)发布了这一声明 其决定 万象城 Europe和TCF. 仔细审查了决定, 尽管此后出现了一些头条新闻, 很明显,26个欧洲dpa签署了该协议,他们想要一个更规范的框架,提供更广泛的合规功能——换句话说, 更多的 TCF,而不是更少. 而TCF最初是在2018年建立的,作为帮助发行商和供应商遵守GDPR义务的最低标准,并依赖于它们确保自己遵守其他义务, 比利时当局希望TCF承担更多的义务. 接下来的几个月将是万象城定义的, 并达成行业协议, 更广泛的提供. 

该决议的正式命令可以分解为针对万象城欧洲本身的命令, 以及与TCF有关的问题.   

The orders that concern 万象城 Europe – mainly that it’s a controller of the TCF String (the digital signal used to record users’ choices about the processing of their personal data) and a joint controller for all personal data processed for the TCF purposes in the context of OpenRTB – reflect a controversial interpretation of the law that 万象城 Europe has 宣布 它将通过法律上诉进行抗辩.  

与TCF有关的订单是万象城登录看到欧洲dpa在领先的隐私合规标准中寻找的东西时不应该感到惊讶的. 总而言之,该决定要求对TCF作五项修改: 

  1. 合法利益的概念(意味着发布者将有收集数据的商业理由)——不应该成为分析的可用法律基础; 
  1. 向用户提供的信息需要更加精确和细化(例如.g., 通过对收集的数据类别的披露进行标准化), 虽然也更简洁易懂;  
  1. 万象城欧洲需要做更多的工作,以确保TCF参与者遵守GDPR规定的其他要求(即, 超越仅仅为处理提供法律依据); 
  1. The TCF must implement solutions to ensure it is physically impossible to tamper with the digital signal that tells publishers and vendors whether consumers consent to sharing their data (called a TC String); and 
  1. 由于APD发现万象城 Europe是TCF串的控制器, 需要将其声明为供应商, 即使它实际上并不访问或处理与框架有关的任何个人数据.   

所有这些变化都是可能的. APD已经给万象城欧洲两个月的时间来提出一份“行动计划”,描述如何实现这些计划,并提交给管理局审查. 审查可能需要几周,甚至几个月的时间. 一旦获得批准,万象城登录将有六个月的时间来实施.   

该行业需要努力调整现有的市场标准,以适应不断变化的监管要求. 万象城欧洲将使其工作组内的讨论对所有有关各方尽可能透明,并欢迎所有想法和建议. 广告商的投入将特别重要. 这些讨论的结果将是TCF 3.0,是一个强有力的标准,有望被批准为GDPR行为准则.   

万象城在欧洲的窗口期很短, 但不缺乏决心和国际板凳力量, 确保欧洲TCF和数字广告的长期可持续性,并在国外符合GDPR. 这周以市政厅讨论开始, 万象城同意就ADP的决定提出上诉 有助于消除错误信息 万象城调查结果,以及自报告发布以来从行业诽谤者那里得出的一些毫无根据的结论. 

现在是时候让整个行业齐心协力提供解决方案了. 在此期间, 重要的是要了解情况,避免对该行业的未来产生不必要的恐慌. 万象城登录为广告商和RTB制定了一些可持续发展的计划, 在国际定义的背景下,改变是否成为隐私的前移. 加拿大万象城继续 密切合作 万象城登录的同事来自万象城欧洲,其他地方的万象城和 万象城技术实验室, 建立持久的技术解决方案,以帮助万象城登录的行业遵守全球范围内日益复杂的隐私立法.  

如果你想加入隐私对话,请联系 policy@foxesonidol.com