Nach der Klarstellung aus Luxemburg wird nun das belgische Berufungsgericht über den Fall entscheiden.
WERBUNGDas Online-Werbemodell von IAB Europe nutzt personenbezogene Daten und unterliegt daher der Datenschutz-Grundverordnung (DSGVO), wie das höchste Gericht der EU in Luxemburg heute (7. März) klarstellte.
Das Urteil des Europäischen Gerichtshofs (EuGH) ergeht, nachdem IAB Europe eine Entscheidung der belgischen Datenschutzbehörde aus dem Jahr 2022 angefochten hatte, in der es hieß, dass ihr Werbe-Echtzeit-Gebotsmodell nicht im Einklang mit den Datenschutzbestimmungen der Union stehe. Das belgische Berufungsgericht bat daraufhin in Luxemburg um Klärung der Angelegenheit.
IAB Europe, ein Verband, der digitale Werbe- und Marketingunternehmen vertritt, hat ein System geschaffen, mit dem Makler und Plattformen auf der Grundlage der Profile von Website-Benutzern in Echtzeit Gebote für Werbeflächen abgeben können. Es verschlüsselt die Präferenzen der Benutzer, damit der Bieter weiß, wozu der Benutzer seine Zustimmung gegeben hat, und platziert ein Cookie auf dem Gerät des Benutzers.
Die belgische Datenschutzbehörde sagte jedoch, dass IAB Europe es versäumt habe, den Nutzern genaue Informationen über die Verwendung ihrer Daten zu geben, und wies das Unternehmen an, eine Rechtsgrundlage für die Datenverarbeitung zu schaffen und Organisationen, die sein Echtzeit-Gebotssystem nutzen, streng zu überprüfen um sicherzustellen, dass sie die Anforderungen der DSGVO erfüllen. Außerdem wurde das Unternehmen zur Zahlung einer Geldstrafe in Höhe von 250.000 Euro verurteilt.
Der EuGH erklärte heute, dass das IAB-Modell „Informationen über einen identifizierbaren Nutzer enthält und daher personenbezogene Daten im Sinne der DSGVO darstellt“.
„Wenn die in einem Transparenz- und Einwilligungsstring enthaltenen Informationen mit einer Kennung verknüpft sind, wie unter anderem der IP-Adresse des Geräts des Benutzers, können diese Informationen es ermöglichen, ein Profil dieses Benutzers zu erstellen und ihn zu identifizieren “, heißt es in der Erklärung.
Die Klarstellung des EuGH führt dazu, dass der Fall an das belgische Berufungsgericht zurückverwiesen wird.
Kekse
Das Urteil kommt zu einem Zeitpunkt, an dem die Europäische Kommission auf ihrem Verbrauchergipfel im April ein sogenanntes Cookie Pledge vorlegen will. Dies freiwillig versprechen würde sicherstellen, dass Benutzer konkrete Informationen über die Verarbeitung ihrer Daten sowie über die Folgen der Annahme verschiedener Arten von Cookies erhalten. Nutzer hätten somit eine größere Kontrolle über die Verarbeitung ihrer Daten.
Der nächste Rezension Die Umsetzung der 2018 in Kraft getretenen DSGVO wird voraussichtlich Mitte 2024 erfolgen. Die Kommission hat im vergangenen Jahr außerdem ein neues Gesetz zur Verbesserung der grenzüberschreitenden Zusammenarbeit zwischen Datenschutzbehörden vorgeschlagen. Neue Regeln zur stärkeren Durchsetzung der DSGVO (europa.eu)
Das bisher höchste Bußgeld wegen Nichteinhaltung der DSGVO wurde in Irland verhängt; Im Jahr 2023 verurteilte die irische Datenschutzbehörde Meta zur Zahlung einer Geldstrafe von 1,2 Milliarden Euro für die Übermittlung von Daten, die von Facebook-Nutzern in der EU gesammelt wurden, in die USA. Meta legte Berufung ein.
Abonnieren Sie hier, um mit unserem wöchentlichen Newsletter „The Policy Briefing“ über die neuesten politischen Entwicklungen in der EU auf dem Laufenden zu bleiben. Ihr wöchentlicher Einblick in die europäische Regelsetzung, politische Themen, wichtige Ereignisse und Datentrends.