{"id":1634,"date":"2023-05-31T11:00:29","date_gmt":"2023-05-31T09:00:29","guid":{"rendered":"https:\/\/blog.eprivacy.eu\/?p=1634"},"modified":"2023-05-31T11:00:30","modified_gmt":"2023-05-31T09:00:30","slug":"das-tcf-2-2-geht-an-den-start-das-sollten-sie-jetzt-wissen","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=1634&lang=de","title":{"rendered":"Das TCF 2.2 geht an den Start \u2013 das sollten Sie jetzt wissen:"},"content":{"rendered":"\n<p>Um den Akteuren im Online-\u00d6kosystem dabei zu helfen, die Anforderungen der EU-Datenschutzrichtlinie sowie der Datenschutz-Grundverordnung (DSGVO) zu erf\u00fcllen, hat der europ\u00e4ische Verband der Onlinebranche IAB eine \u00fcberarbeitete Fassung des als \u201eTransparency &amp; Consent Framework\u201c bezeichneten Branchenstandards verabschiedet, das so genannte&nbsp;<strong>TCF 2.2<\/strong>.&nbsp;Eine Arbeitsgruppe aus Vetretern der beteiligten Unternehmen hat intensiv an einer \u00fcberarbeiten Standardisierung der Pflicht-Informationen und Auswahlm\u00f6glichkeiten gearbeitet, die den Nutzern vor der Verarbeitung ihrer Daten zur Verf\u00fcgung gestellt werden sollten, sowie an der Art und Weise, wie darauf aufbauenden Entscheidungen der Nutzer umgesetzt werden.<\/p>\n\n\n\n<p>Ziel der \u00c4nderung ist die Anpassung des Branchenstandards an die Anforderungen der Rechtsprechung und der europ\u00e4ischen Datenschutzbeh\u00f6rden. Das IAB m\u00f6chte es deshalb den betroffenen Marktteilnehmern erm\u00f6glichen, \u00fcber das Transparency &amp; Consent Framework 2.2 diesen Vorgaben gerecht zu werden. Das TCF 2.2 tritt bereits am 16. Mai 2023 in Kraft \u2013 und die Umsetzungsfristen f\u00fcr betroffene Unternehmen sind extrem kurz.<\/p>\n\n\n\n<p><strong>Die wichtigste Neuerungen des TCF 2.2 sind:<\/strong><\/p>\n\n\n\n<ul><li><strong>Abschaffung<\/strong>&nbsp;der Rechtsgrundlage des&nbsp;<strong>berechtigten Interesses<\/strong>&nbsp;f\u00fcr die Personalisierung von Online-Werbung und -Inhalten: Unternehmen k\u00f6nnen nun nur noch auf der Grundlage einer wirksamen Einwilligung der Nutzer pseudonyme Daten verarbeiten, um individuelle Werbung und Inhalte auszuspielen.<\/li><li><strong>erweiterte Informationen<\/strong>&nbsp;f\u00fcr Nutzer in Bezug auf die&nbsp;<strong>Verarbeitungszwecke<\/strong>: Die in der Einwilligungsabfrage enthaltenen Angaben zu den Zwecken, f\u00fcr die die erhobenen Daten genutzt werden k\u00f6nnen, wurden \u00fcberarbeitet. Die Informationen sollen jetzt verst\u00e4ndlicher sein und wurden dazu auch um konkrete Beispiele erg\u00e4nzt.<\/li><li><strong>erweiterte Informationen<\/strong>&nbsp;f\u00fcr Nutzer in Bezug auf die&nbsp;<strong>Datenempf\u00e4nger<\/strong>: Zu den Empf\u00e4ngern der Daten der Nutzer werden zus\u00e4tzliche Informationen bereitgestellt, n\u00e4mlich:<ul><li>konkret vom jeweiligen Datenempf\u00e4nger&nbsp;<strong>erhobene Datenkategorien<\/strong><\/li><li><strong>Speicherfristen<\/strong>&nbsp;f\u00fcr die erhobenen Daten beim jeweiligen Datenempf\u00e4nger<\/li><li>falls einschl\u00e4gig (und noch zul\u00e4ssig): die&nbsp;<strong>berechtigten Interessen<\/strong>&nbsp;des Datenempf\u00e4ngers f\u00fcr die Datenverarbeitung<\/li><\/ul><\/li><li>Transparenz \u00fcber die&nbsp;<strong>Anzahl der Datenempf\u00e4nger<\/strong>: In der Einwilligungsabfrage muss zuk\u00fcnftig die Gesamtzahl der Datenempf\u00e4nger bereits auf der ersten Ebene offen gelegt werden.<\/li><li>neue Anforderungen f\u00fcr den&nbsp;<strong>Widerruf der Einwilligung<\/strong>&nbsp;durch die Nutzer: \u00dcber eine spezielle Schaltfl\u00e4che muss es m\u00f6glich sein, die Einwilligungsabfrage erneut aufzurufen und die Einwilligung zu widerrufen.<\/li><\/ul>\n\n\n\n<p>Die meisten Anbieter von Websites und Apps werden sich zur Umstellung auf das TCF 2.2 an den Anbieter ihrer Einwilligungsabfrage (auch als \u201eCookie-Banner\u201c oder Consent Management Platform (CMP) bezeichnet) wenden. Auf Datenempf\u00e4nger kommen dagegen gr\u00f6\u00dfere technische Umstellungen zu.<br>IAB Europe schreitet voran und bem\u00fcht sich sichtlich, der Kritik am TCF durch einige grundlegende Anpassungen zu begegnen. Ob hiermit aber ein datenschutzkonformer Standard f\u00fcr die Industrie in Sachen Cookie-Banner geschaffen werden kann, ist noch nicht sicher. So steht noch die Entscheidung des EuGH zu zwei zentralen Rechtsfragen in Sachen TCF aus (wir berichteten).<br><br>Unternehmen sollten bis zum Ablauf der Frist sicher stellen, dass auf allen Seiten, auf denen TCF-basierte Cookie-Banner eingesetzt werden, auf den neuen Standard umgestellt wird. Zust\u00e4ndig sind hierf\u00fcr h\u00e4ufig Drittanbieter, die vorprogrammierte Cookie-Banner bereitstellen.<br>Falls Sie Fragen zur Umsetzung des TCF 2.2 haben, melden Sie sich gern direkt bei uns.<\/p>\n\n\n\n<p>(Dr. Frank Eickmeier, UNVERZAGT Rechtsanw\u00e4lte)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Um den Akteuren im Online-\u00d6kosystem dabei zu helfen, die Anforderungen der EU-Datenschutzrichtlinie sowie der Datenschutz-Grundverordnung (DSGVO) zu erf\u00fcllen, hat der europ\u00e4ische Verband<\/p>\n<p class=\"link-more\"><a class=\"myButt \" href=\"https:\/\/blog.eprivacy.eu\/?p=1634&#038;lang=de\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1634"}],"collection":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1634"}],"version-history":[{"count":1,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1634\/revisions"}],"predecessor-version":[{"id":1635,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1634\/revisions\/1635"}],"wp:attachment":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1634"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1634"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1634"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}