{"id":496,"date":"2019-09-04T09:24:19","date_gmt":"2019-09-04T07:24:19","guid":{"rendered":"http:\/\/blog.eprivacy.eu\/?p=496"},"modified":"2020-12-09T09:25:45","modified_gmt":"2020-12-09T08:25:45","slug":"ico-uk-update-bericht-zur-adtech-und-real-time-bidding","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=496&lang=de","title":{"rendered":"ICO UK &#8211; Update-Bericht zur Adtech und Real Time Bidding"},"content":{"rendered":"\n<p>Der Update-Bericht verdeutlicht die Ansichten der&nbsp;ICO zu adtech, insbesondere zur Verwendung personenbezogener Daten im&nbsp;RTB (Real Time Bidding), sowie die geplanten n\u00e4chsten Schritte.&nbsp;<\/p>\n\n\n\n<p>Die Untersuchungen der ICO haben eine Reihe von Bedenken hinsichtlich der Datenschutzpraktiken innerhalb des&nbsp;RTB aufgeworfen. Im Bericht sind folgende&nbsp;Bereiche priorisiert worden:<\/p>\n\n\n\n<ul><li>Transparenz und Consent: Die in RTB verwendeten Protokolle beinhalten Datenfelder, die Daten einer speziellen Kategorie darstellen, was der ausdr\u00fccklichen Zustimmung der betroffenen Person bedarf. Dar\u00fcber hinaus bleiben die derzeitigen Praktiken f\u00fcr die Verarbeitung personenbezogener Daten im Allgemeinen problematisch, auch wenn die Daten der Sonderkategorie entfernt wurden. Zum Beispiel:<ul><li>die Ermittlung einer rechtm\u00e4\u00dfigen Grundlage f\u00fcr die Verarbeitung personenbezogener Daten im RTB bleibt weiterhin eine Herausforderung, da die Szenarien, in denen berechtigte Interessen gelten k\u00f6nnten, begrenzt sind, und die Verfahren zur Erlangung der&nbsp;Einwilligung in Bezug auf die datenschutzrechtlichen Anforderungen oft unzureichend;<\/li><li>die Datenschutzhinweise f\u00fcr Einzelpersonen sind unklar und geben ihnen keinen vollst\u00e4ndigen \u00dcberblick dar\u00fcber, was mit ihren Daten geschieht;<\/li><li>das Ausma\u00df der Erstellung und Weitergabe von Profilen personenbezogener Daten in RTB unverh\u00e4ltnism\u00e4\u00dfig, aufdringlich und ungerecht erscheint, insbesondere wenn den betroffenen Personen in vielen F\u00e4llen nicht bekannt ist, dass diese Verarbeitung stattfindet; und<\/li><li>Es ist unklar, ob die RTB-Teilnehmer vollst\u00e4ndig festgelegt haben, welche Daten verarbeitet werden m\u00fcssen, um das angestrebte Ergebnis einer getargeteten Werbung f\u00fcr Einzelpersonen zu erreichen. Die Komplexit\u00e4t des \u00d6kosystems bedeutet, dass sich die Teilnehmer mit ihm besch\u00e4ftigen, ohne die damit verbundenen Fragen der Privatsph\u00e4re und der Ethik vollst\u00e4ndig zu verstehen.<\/li><\/ul><\/li><li>Datenlieferkette: In vielen F\u00e4llen wird auf vertragliche Vereinbarungen zur\u00fcckgegriffen, um zu sch\u00fctzen, wie Daten von Bid Requests geteilt, gesichert und gel\u00f6scht werden. Dies erscheint angesichts der Art der Weitergabe personenbezogener Daten und der Anzahl der beteiligten Vermittler nicht angemessen.<\/li><\/ul>\n\n\n\n<p>Die Priorisierung sowohl des RTB als auch der oben genannten Themen im Update-Bericht ist kein Hinweis darauf, dass ICO der Ansicht ist, dass andere Bereiche der Adtech- und Online-Werbung im Hinblick auf den Datenschutz &#8222;problemlos&#8220; sind.<\/p>\n\n\n\n<p>ICO hat den Mangel an Reife einiger Marktteilnehmer und die anhaltenden wirtschaftlichen Anreize, personenbezogene Daten mit Ausschreibungen in Verbindung zu bringen, deutlich gemacht. Zudem glaubt ICO nicht, dass diese Probleme ohne Intervention gel\u00f6st werden k\u00f6nnen. Folgenden&nbsp;gemessenen&nbsp;und iterativen&nbsp;Ansatz verfolgt der ICO, weil:&nbsp;<\/p>\n\n\n\n<ul><li>dies ist ein \u00e4u\u00dferst komplexer Markt, der mehrere Technologien und Akteure umfasst &#8211; und man in Zukunft mehr dar\u00fcber lernen wird;<\/li><li>es gibt einige Brancheninitiativen zur Bew\u00e4ltigung dieser Herausforderungen, die nach ersten Ma\u00dfnahmen weitere Impulse und Akzeptanz finden k\u00f6nnen;<\/li><li>es gibt zus\u00e4tzliche \u00dcberlegungen, insbesondere die wirtschaftliche Anf\u00e4lligkeit vieler kleinerer Verlage, die es der ICO empfehlen, vorsichtig vorzugehen und die Folgen ihres Handelns zu beobachten; und<\/li><li>adtech w\u00e4chst und entwickelt sich weiter rasant und breitet sich \u00fcber die Online-Umgebung hinaus aus &#8211; die Sicherstellung angemessener und verantwortungsvoller Datenschutzpraktiken ist entscheidend.<\/li><\/ul>\n\n\n\n<p>Im Rahmen dieses Ansatzes m\u00f6chte der ICO den Marktteilnehmern eine angemessene Zeitspanne einr\u00e4umen, um ihre Praktiken anzupassen. Nach Ablauf dieser Frist erwartet die britische Datenschutzaufsicht, dass Datenverantwortliche und Marktteilnehmer ihre&nbsp;Bedenken ber\u00fccksichtigt haben.<\/p>\n\n\n\n<p>Kurzfristig will die&nbsp;ICO Folgendes tun:<\/p>\n\n\n\n<ul><li>weitere detaillierte Stellungnahmen einer Stichprobe von der Verantwortlichen der Datenverarbeitung \u00fcber ihr Management von Bid Request Daten zu erhalten, um ihr&nbsp;Verst\u00e4ndnis der Branchenpraktiken weiter zu verbessern;<\/li><li>weitere Konsultationen mit dem IAB Europe und Google \u00fcber das detaillierte Schema, das sie in ihren jeweiligen Frameworks verwenden, um festzustellen, ob bestimmte Datenfelder \u00fcberm\u00e4\u00dfig und aufdringlich sind, und m\u00f6glicherweise \u00fcberarbeitete Schemata zu vereinbaren (oder zu beauftragen); und<\/li><li>weiterhin Informationen mit anderen Datenschutzbeh\u00f6rden in&nbsp;Europa auszutauschen und gegebenenfalls M\u00f6glichkeiten der Zusammenarbeit zu ermitteln.<\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Der Update-Bericht verdeutlicht die Ansichten der&nbsp;ICO zu adtech, insbesondere zur Verwendung personenbezogener Daten im&nbsp;RTB (Real Time Bidding), sowie die geplanten n\u00e4chsten Schritte.&nbsp;<\/p>\n<p class=\"link-more\"><a class=\"myButt \" href=\"https:\/\/blog.eprivacy.eu\/?p=496&#038;lang=de\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/496"}],"collection":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=496"}],"version-history":[{"count":1,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/496\/revisions"}],"predecessor-version":[{"id":497,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/496\/revisions\/497"}],"wp:attachment":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=496"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=496"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=496"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}