Trybunał Sprawiedliwości Unii Europejskiej 7 marca 2024 r. wydał wyrok przeciwko IAB Europe dotyczący zbierania zgód na profilowanie w celach marketingowych.
Sprawa dotyczyła internetowych aukcji danych osobowych, które są wykorzystywane, aby dopasować reklamy do profilu odbiorcy. Chodzi dokładnie o banery „Szanujemy twoją prywatność” lub podobne, gdzie po wyrażeniu zgody przez użytkownika dochodzi do wymiany danych osobowych między setkami pośredników w celu wyświetlenia ukierunkowanych reklam, specjalnie dopasowanych do profilu użytkowania.
Zgodnie z RODO przed wyświetleniem profilowanych reklam konieczne jest uprzednie uzyskanie zgody użytkownika na zbieranie i przetwarzanie jego danych – dotyczących m.in. lokalizacji, wieku, historii wyszukiwania czy ostatnich zakupów.
Trybunał stwierdził, że „ciąg zgody”, czyli kodowane informacje o preferencjach użytkowników stanowią dane osobowe w rozumieniu RODO, ponieważ zawierają informacje pozwalające na zidentyfikowanie konkretnego użytkowania.
Końcowo TSUE uznał firmę IAB Europe, odpowiedzialną za banery, za współadministratora danych osobowych, a zatem w przypadku naruszenia przepisów o ochronie danych osobowych nie będzie mogła unikać odpowiedzialności z tytułu.
Orzeczenie Trybunału może doprowadzić do zmiany systemu reklamy, a także większej ochrony naszych danych osobowych w sieci.
Wyrok Trybunału Sprawiedliwości Unii Europejskiej z 7 marca 2024 r. w sprawie C-604/22