Het Marktenhof heeft beslist dat de boete tegen IAB Europe over TCF, een Europees framework voor online advertentievoorkeuren, overeind blijft. De organisatie heeft haar werking intussen wel aangepast.
De vrij technische zaak draait om TCF (Transparency and Consent Framework) van IAB Europe. Kort samengevat is het een mechanisme dat de gebruikersvoorkeuren bijhoudt voor online advertenties. Hoe dat precies werkt lees je in ons artikel uit 2020 toen de Gegevensbeschermingsautoriteit (GBA) een eerste voorlopige beslissing nam.
Maar de zogenaamde TC string, een tekenreeks die de advertentievoorkeuren bevat, is volgens de Gegevensbeschermingsautoriteit (GBA) een persoonsgegeven en IAB Europe werd door de GBA aanzien als de verwerker daarvoor. Omdat die niet in regel was met de GDPR-wetgeving kreeg IAB Europe in 2022 een boete van 250.000 euro opgelegd en de verplichting om haar procedures aan te passen.
Vragen aan Europa
IAB ging in beroep, wat leidde tot twee prejudiciële vragen aan het Europees Hof van Justitie, die in maart 2024 bevestigde dat de tekenreeks uit de TC string wel degelijk een persoonsgegeven was.
Nu beslist het Marktenhof, het hof van beroep voor dit soort zaken, dat de opgelegde boete overeind blijft. De beslissing uit 2022 wordt wel om procedurele redenen vernietigd, maar de essentie blijft wel overeind. Ook wordt IAB Europe niet aanzien als de verwerkingsverantwoordelijke voor alle daaropvolgende verwerkingen van andere persoonsgegevens.
Procedure aangepast
De boete zelf werd intussen al betaald en IAB Europe heeft al op 1 april 2022 een actieplan neergelegd. De Geschillenkamer heeft dat begin 2023 ook gevalideerd, met de nuance dat het opnieuw stappen kan ondernemen als blijkt dat ook het nieuwe plan niet zou voldoen aan de vereisten.
Tweede beroepsprocedure
De juridische slag is daarmee niet afgerond. De boete moet niet terugbetaald worden. Maar er loopt nog een tweede beroepsprocedure. Die slaat op de beslissing van de Geschillenkamer om het actieplan van IAB Europe onder voorwaarden te valideren.