{"id":1196,"date":"2021-12-03T13:31:13","date_gmt":"2021-12-03T12:31:13","guid":{"rendered":"https:\/\/blog.eprivacy.eu\/?p=1196"},"modified":"2021-12-03T13:31:13","modified_gmt":"2021-12-03T12:31:13","slug":"sind-cookie-banner-nach-dem-tcf-2-0-standard-dsgvo-konform-belgische-datenschutzbehoerde-zum-iab-transparency-and-consent-framework","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=1196&lang=de","title":{"rendered":"Sind Cookie-Banner nach dem TCF 2.0 Standard DSGVO konform? Belgische Datenschutzbeh\u00f6rde zum IAB &#8222;Transparency and Consent Framework&#8220;"},"content":{"rendered":"\n<p>Der Verband der Onlinemarketing-Branche, Interactive Advertising Bureau (IAB) Europe, hat in einer Mitteilung am 5. November 2021 mitgeteilt, dass die belgische Datenschutzbeh\u00f6rde (APD) sie dar\u00fcber informiert hat, dass in naher Zukunft ein Entscheidungsentwurf verabschiedet werden soll, der die Untersuchung von IAB Europe und dessen Rolle im Rahmen des TCF abschlie\u00dfen wird.<br>\u00a0<br>In diesem Entwurf werden wohl Verst\u00f6\u00dfe der IAB Europe gegen die DSGVO festgestellt. Die zentralen Punkte des Entwurfes sind offenbar die Folgenden:<\/p>\n\n\n\n<ol type=\"1\"><li><strong>Die APD geht davon aus, dass es sich bei den TCF \u201eTC Strings\u201c um personenbezogene Daten handelt.<\/strong>\u00a0Bei den \u201eTC Strings\u201c handelt es sich um digitale Signale, die auf Websites erstellt werden, um die Entscheidungen der betroffenen Personen \u00fcber die Verarbeitung ihrer personenbezogenen Daten f\u00fcr digitale Werbung, Inhalte und Messungen zu erfassen.<\/li><li><strong>IAB Europe soll in diesem Rahmen als f\u00fcr die Verarbeitung Verantwortlicher anzusehen sein.<\/strong><\/li><li><strong>IAB Europe wird im spezifischen Kontext von OpenRTB vermutlich als mit vielen anderen Online-Werbetreibenden gemeinsam f\u00fcr die Verarbeitung Verantwortlicher f\u00fcr \u201eTC Strings\u201c angesehen.\u00a0<\/strong>Beim OpenRTB (so. Real-Time-Bidding) handelt es sich um ein tracking-basiertes Anzeigesystem, bei dem Werbetreibende bei der Auslieferung von Werbemitteln automatisiert und in Echtzeit Werbepl\u00e4tze bzw. Ad Impressions auf Websites der Publisher per H\u00f6chstgebot kaufen k\u00f6nnen.<\/li><\/ol>\n\n\n\n<p>Bisher ist das IAB Europe laut eigener Aussage auf Grundlage der bisherigen Leitlinien anderer Datenschutzbeh\u00f6rden und der Tatsache, dass das IAB Europe spezifische TC Strings weder verarbeitet, besitzt oder sonst \u00fcber deren Verwendung entscheidet, sowie auf Grundlage bisheriger Rechtsprechungen, offizieller Stellungnahmen und eigenem Verst\u00e4ndnis der DSGVO, davon ausgegangen, nicht als f\u00fcr die Verarbeitung Verantwortlicher im Kontext des TCF zu gelten.<br>\u00a0<br>Dieser Standpunkt l\u00e4sst sich in Anbetracht der bisherigen Ma\u00dfst\u00e4be zu den Begriffen des f\u00fcr die Verarbeitung Verantwortlichen und Auftragsverarbeiter, die etwa vom Europ\u00e4ischen Datenschutzausschuss (EDSA) aufgestellt wurden, sehr gut argumentieren. Die Rolle des IAB hat nicht unmittelbar etwas mit der Verarbeitung personenbezogener Daten zu tun. Vielmehr schafft und regelt es lediglich die Rahmenbedingungen sowie eine technische Infrastruktur f\u00fcr den Austausch der \u201eTC Strings\u201c.<br>\u00a0<br>Entscheidend in dieser Sache wird sein, wo die Grenze gezogen werden soll, ab wann der Einfluss auf die Datenverarbeitung bereits so gro\u00df ist, dass von einer Verantwortlichkeit f\u00fcr die Verarbeitung gesprochen werden kann.<br>\u00a0<br><strong>Unsere Einsch\u00e4tzung:<\/strong><br>Endg\u00fcltig werden wir diese Frage nach den Auswirkungen erst beantworten k\u00f6nnen, wenn der Entscheidungsentwurf ver\u00f6ffentlicht wurde und andere Aufsichtsbeh\u00f6rden Stellung dazu bezogen haben. In letzter Zeit ist jedenfalls ein Trend zu beobachten, dass zunehmend\u00a0m\u00f6glichst viele Datenverarbeitungsprozesse unter den Hut der \u201eGemeinsamen Verantwortlichkeit\u201c gebracht und der Stempel \u201ef\u00fcr die Verarbeitung Verantwortlicher\u201c auf immer mehr Anwendungsf\u00e4lle ausgeweitet werden soll.<br><br>(UNVERZAGT Rechtsanw\u00e4lte)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Verband der Onlinemarketing-Branche, Interactive Advertising Bureau (IAB) Europe, hat in einer Mitteilung am 5. November 2021 mitgeteilt, dass die belgische Datenschutzbeh\u00f6rde<\/p>\n<p class=\"link-more\"><a class=\"myButt \" href=\"https:\/\/blog.eprivacy.eu\/?p=1196&#038;lang=de\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1196"}],"collection":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1196"}],"version-history":[{"count":1,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1196\/revisions"}],"predecessor-version":[{"id":1197,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1196\/revisions\/1197"}],"wp:attachment":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1196"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1196"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1196"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}