Dotychczasowy przebieg sprawy
IAB Europe złożył odwołanie od decyzji APD z lutego 2022 r. w sprawie TCF do belgijskiego sądu gospodarczego, który we wrześniu 2022 r. postanowił skierować do Trybunału Sprawiedliwości Unii Europejskiej (TSUE) dwa pytania dotyczące interpretacji RODO przez APD. Pytania dotyczą odpowiednio (I) tego, czy TC String – sygnał cyfrowy zawierający preferencje użytkownika – stanowi dane osobowe oraz (II) tego, czy IAB Europe należy uznać za (wspólnego) administratora danych w odniesieniu do przetwarzania TC Strings, jak również w odniesieniu do późniejszego przetwarzania na ich podstawie, takiego jak reklama cyfrowa lub pomiar oglądalności.
Postępowanie przed TSUE rozpoczęło się 28 października 2022 r., a IAB Europe przedstawił swoje pisemne uwagi 6 stycznia 2023 r. W dniu 21 września sprawa została przedstawiona na publicznym wysłuchaniu przed czwartą izbą TSUE, podczas którego sędziowie zadali również stronom kilka pytań dotyczących treści i charakteru TC String, a także roli IAB Europe we wspieraniu TCF.
Ponieważ nie będzie opinii rzecznika generalnego, spodziewamy się, że wydanie wyroku przez TSUE zajmie od dwóch do trzech miesięcy (koniec 2023 r. lub początek 2024 r.). Po wydaniu wyroku belgijski sąd gospodarczy będzie mógł zakończyć swoje rozważania na temat istotnych kwestii podniesionych w odwołaniu IAB Europe.
Brak zmian w okresie przejściowym dla TCF v2.2
Ponieważ decyzja APD z lutego 2022 r. pozostała tymczasowo wykonalna do czasu zakończenia procedury odwoławczej, IAB Europe przedstawił również plan działania zgodny z nakazami APD. Chociaż plan działania został nieoczekiwanie zatwierdzony przez APD w styczniu 2023 r. (pomimo toczącego się postępowania przed TSUE) jego wykonanie zostało wstrzymane po dobrowolnym zawieszeniu przez APD okresu jego realizacji w wyniku wniosku IAB Europe o zastosowanie środków tymczasowych przed belgijskim sądem gospodarczym.
Aby jednak konstruktywnie odpowiedzieć na obawy podniesione w decyzji APD w odniesieniu do sposobu informowania użytkowników i zapewniania im możliwości wyboru na podstawie minimalnych wymogów praktycznych TCF, postanowiono na podstawie niektórych środków zawartych w planie działania rozszerzenie funkcjonalności zgodności TCF w wersji 2.2 wydanej 16 maja 2023 r. w sposób, który nie uprzedza odpowiedzi, które zostaną udzielone przez TSUE.
Zmiany wprowadzone przez TCF v2.2 mają na celu dalszą standaryzację informacji i wyborów, które powinny być przekazywane użytkownikom w związku z przetwarzaniem ich danych osobowych, oraz sposobu, w jaki wybory te powinny być rejestrowane, przekazywane i respektowane. Zostały one starannie opracowane zgodnie z najnowszym orzecznictwem i wytycznymi organów ochrony danych, w celu lepszego spełnienia oczekiwań organów regulacyjnych w całej Europie i zwiększenia użyteczności TCF dla uczestników rynku w zrównoważony sposób.
Więcej informacji na temat decyzji APD i oczekującego odwołania można znaleźć w dokumencie FAQ (aktualizacja z października 2023 r.). Wszelkie pozostałe informacje dot. TCF w wersji 2.2 dostępne są również tutaj.
