Orzeczenie ETS: Pliki cookie i RODO – kto musi teraz wyrazić zgodę?

Orzeczenie ETS: Pliki cookie i RODO – kto musi teraz wyrazić zgodę?

30 maja 2025 r. nacisk zostanie położony na ochronę i przetwarzanie danych osobowych, szczególnie w kontekście reklamy spersonalizowanej. Europejski Trybunał Sprawiedliwości (ETS) wydał niedawno zdecydowane orzeczenie wyjaśniające wymogi dotyczące uzyskiwania zgody użytkownika na przetwarzanie tych danych. W wyroku (sygn. C-604/22), opartym na orzeczeniu wstępnym belgijskiego sądu, wyjaśniono, że zgoda jest obowiązkowa przed wyświetleniem spersonalizowanej reklamy.

Sąd orzekł, że „TC string”, zaktualizowany standard przechowywania i przesyłania danych użytkownika, liczy się jako dane osobowe w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO). Klasyfikacja ta oznacza, że ​​ciąg znaków TC może potencjalnie ujawnić tożsamość użytkownika i dlatego podlega surowym wymogom RODO. Zgodnie z orzeczeniem firmy reklamowe, takie jak Interactive Advertising Bureau Europe (IAB), muszą zadbać o to, aby uzyskać zgodę użytkowników na gromadzenie i przetwarzanie ich danych.

Technologie przechowywania danych

Stosowanie plików cookie partnerów i podobnych identyfikatorów internetowych jest już powszechne. Technologie te umożliwiają przechowywanie lub odczytywanie na urządzeniach końcowych informacji takich jak typ przeglądarki, język, rozmiar ekranu i obsługiwane technologie. Dane te są następnie wykorzystywane do dostarczania ukierunkowanych reklam. Na przykład producent samochodów może specjalnie reklamować pojazdy elektryczne użytkownikom miejskim po godzinie 18:30.

Tego rodzaju działania reklamowe często opierają się na profilach użytkowników, które tworzone są na podstawie wcześniej zebranych zachowań na danej platformie. Przykładem tego jest sprzedawca internetowy, który wyświetla reklamy butów do biegania użytkownikom, którzy wcześniej szukali tych produktów. Ponadto informacje o interakcjach z reklamami służą do pomiaru skuteczności reklam i poprawy trafności treści.

Odpowiedzialność firm reklamowych

Z wyroku ETS jasno wynika, że ​​firmy przetwarzające dane osobowe, takie jak IAB, są klasyfikowane jako „administratorzy” w rozumieniu RODO. Oznacza to, że muszą decydować o celach i środkach przetwarzania danych. Niezastosowanie się może skutkować nałożeniem środków i kar finansowych, nałożonych niedawno przez belgijski organ ochrony danych na IAB.

W reklamie cyfrowej istotne jest, aby użytkownicy nie tylko byli poinformowani, ale także mogli aktywnie sprzeciwić się gromadzeniu i przetwarzaniu ich danych. Zebrane dane mogą obejmować wszystko, od lokalizacji i wieku po historię wyszukiwania i dokonane zakupy, co podkreśla złożoność tematu.

Aby spełnić wymogi RODO, IAB opracowała „Ramy przejrzystości i zgody” (TCF). Platforma ta ułatwia uzyskanie niezbędnej zgody na przetwarzanie danych oraz zapewnia poszanowanie praw użytkowników. Stwarza to również podstawę do np. przeprowadzania anonimowych ocen w celu ulepszenia produktów i ofert.

Ogólnie rzecz biorąc, obecna dyskusja na temat reklamy, wymogów w zakresie ochrony danych i roli osób odpowiedzialnych pokazuje, jak ważne jest przejrzyste postępowanie z danymi użytkowników, przy jednoczesnym przestrzeganiu wymogów prawnych. Ścisłe powiązanie między reklamą a ochroną danych jest bardziej niż kiedykolwiek konieczne, aby zdobyć i utrzymać zaufanie użytkowników w dłuższej perspektywie.