Απόφαση του ΔΕΚ: Cookies και GDPR – Ποιος πρέπει να δώσει τη συγκατάθεσή του τώρα;

Απόφαση του ΔΕΚ: Cookies και GDPR – Ποιος πρέπει να δώσει τη συγκατάθεσή του τώρα;

Στις 30 Μαΐου 2025, το επίκεντρο θα είναι η προστασία δεδομένων και η επεξεργασία προσωπικών δεδομένων, ειδικά στο πλαίσιο της εξατομικευμένης διαφήμισης. Το Ευρωπαϊκό Δικαστήριο (ECJ) εξέδωσε πρόσφατα μια αποφασιστική απόφαση που διευκρινίζει τις απαιτήσεις για τη λήψη συναίνεσης από τον χρήστη κατά την επεξεργασία αυτών των δεδομένων. Η απόφαση (σχετ. C-604/22), η οποία βασίζεται σε προδικαστική απόφαση βελγικού δικαστηρίου, διευκρίνισε ότι η συναίνεση είναι υποχρεωτική πριν από την προβολή εξατομικευμένης διαφήμισης.

Το δικαστήριο έκρινε ότι η "συμβολοσειρά TC", ένα ενημερωμένο πρότυπο για την αποθήκευση και τη μετάδοση δεδομένων χρήστη, μετράει ως προσωπικά δεδομένα κατά την έννοια του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Αυτή η ταξινόμηση σημαίνει ότι η συμβολοσειρά TC μπορεί ενδεχομένως να αποκαλύψει την ταυτότητα του χρήστη και επομένως υπόκειται στις αυστηρές απαιτήσεις του GDPR. Σύμφωνα με την απόφαση, οι διαφημιστικές εταιρείες όπως το Interactive Advertising Bureau Europe (IAB) πρέπει να διασφαλίσουν ότι λαμβάνουν τη συγκατάθεση των χρηστών για τη συλλογή και επεξεργασία των δεδομένων τους.

Τεχνολογίες αποθήκευσης δεδομένων

Η χρήση cookies συνεργατών και παρόμοιων διαδικτυακών αναγνωριστικών είναι ήδη ευρέως διαδεδομένη. Αυτές οι τεχνολογίες καθιστούν δυνατή την αποθήκευση ή την ανάγνωση πληροφοριών όπως ο τύπος προγράμματος περιήγησης, η γλώσσα, το μέγεθος οθόνης και οι υποστηριζόμενες τεχνολογίες στις τελικές συσκευές. Αυτά τα δεδομένα χρησιμοποιούνται στη συνέχεια για την παροχή στοχευμένων διαφημίσεων. Για παράδειγμα, ένας κατασκευαστής αυτοκινήτων θα μπορούσε να διαφημίσει συγκεκριμένα ηλεκτρικά οχήματα σε αστικούς χρήστες μετά τις 6:30 μ.μ.

Τέτοια μέτρα διαφήμισης βασίζονται συχνά σε προφίλ χρηστών που δημιουργούνται από συμπεριφορές που έχουν συλλεχθεί προηγουμένως στην αντίστοιχη πλατφόρμα. Ένα παράδειγμα αυτού είναι ένας διαδικτυακός πωλητής λιανικής που εμφανίζει συγκεκριμένα διαφημίσεις για παπούτσια τρεξίματος σε χρήστες που έχουν προηγουμένως αναζητήσει αυτά τα προϊόντα. Επιπλέον, οι πληροφορίες σχετικά με τις αλληλεπιδράσεις με τη διαφήμιση χρησιμοποιούνται για τη μέτρηση της απόδοσης της διαφήμισης και τη βελτίωση της συνάφειας του περιεχομένου.

Ευθύνη διαφημιστικών εταιρειών

Η απόφαση του ΔΕΚ καθιστά σαφές ότι οι εταιρείες που επεξεργάζονται προσωπικά δεδομένα, όπως το IAB, ταξινομούνται ως «υπεύθυνοι επεξεργασίας» κατά την έννοια του GDPR. Αυτό σημαίνει ότι πρέπει να αποφασίσουν για τους σκοπούς και τα μέσα επεξεργασίας δεδομένων. Η μη συμμόρφωση μπορεί να οδηγήσει σε μέτρα και πρόστιμα, όπως επιβλήθηκαν πρόσφατα από τη Βελγική Αρχή Προστασίας Δεδομένων κατά του IAB.

Στην ψηφιακή διαφήμιση, είναι σημαντικό οι χρήστες όχι μόνο να ενημερώνονται, αλλά να μπορούν επίσης να αντιταχθούν ενεργά στη συλλογή και επεξεργασία των δεδομένων τους. Τα δεδομένα που συλλέγονται μπορούν να περιλαμβάνουν τα πάντα, από την τοποθεσία και την ηλικία μέχρι το ιστορικό αναζήτησης και τις αγορές που έγιναν, υπογραμμίζοντας την πολυπλοκότητα του θέματος.

Προκειμένου να συμμορφωθεί με τις απαιτήσεις του GDPR, το IAB έχει αναπτύξει το «Πλαίσιο Διαφάνειας και Συναίνεσης» (TCF). Αυτή η πλατφόρμα διευκολύνει τη λήψη της απαραίτητης συναίνεσης για την επεξεργασία δεδομένων και διασφαλίζει ότι γίνονται σεβαστά τα δικαιώματα των χρηστών. Αυτό δημιουργεί επίσης τη βάση για, για παράδειγμα, τη διεξαγωγή ανώνυμων αξιολογήσεων για τη βελτίωση των προϊόντων και των προσφορών.

Συνολικά, η τρέχουσα συζήτηση σχετικά με τη διαφήμιση, τις απαιτήσεις προστασίας δεδομένων και τον ρόλο των υπευθύνων δείχνει πόσο σημαντικό είναι να αντιμετωπίζουμε με διαφάνεια τα δεδομένα των χρηστών, ενώ ταυτόχρονα πληρούνται οι νομικές απαιτήσεις. Μια στενή σύνδεση μεταξύ διαφήμισης και προστασίας δεδομένων είναι πιο απαραίτητη από ποτέ προκειμένου να κερδίσει και να διατηρήσει την εμπιστοσύνη των χρηστών μακροπρόθεσμα.