La IAB Europe, responsable del tratamiento de datos en las TC Strings

La Autoridad de Protección de Datos Belga (APDB) ha determinado que las TC Strings son consideradas datos personales y, por tanto, son co-responsabilidad de IAB Europe.

La Autoridad de Protección de Datos Belga (APDB) está a punto de finalizar la investigación que comenzó sobre la IAB Europe y su rol en el Marco de Transparencia y Consentimiento (TFC). Como resultado, se espera que la agencia determine a la organización responsable del tratamiento de las llamadas TC Strings, señales digitales creadas en sitios web para capturar las opciones de los interesados sobre el tratamiento de sus datos personales en el contexto de la publicidad digital, medición y contenido digital. 

La APDB considera que estas señales son datos personales y, por tanto, la IAB Europe es co-responsable de esas TC Strings en publicidad programática. 

En su resolución, que se prevé que se comparta con otras autoridades de protección de datos en las próximas 2-3 semanas, el organismo identifica determinados incumplimientos del RGPD por parte de IAB Europe, pero también indica que dichos incumplimientos podrían ser subsanados en los seis meses siguientes a la emisión de la resolución final, en un proceso que implicaría que la APDB supervisara la ejecución de un plan de acción acordado por IAB Europe. 

Desde IAB Europe, señalan que no poseen ni deciden “de ninguna manera” el uso específico de las TC Strings. Además, “teniendo en cuenta la jurisprudencia y su propia interpretación del RGPD, IAB Europe en ningún caso se ha considerado un responsable del tratamiento de datos en el contexto del TCF. Por tanto, no ha cumplido determinadas obligaciones que incumben a los responsables del tratamiento en virtud del reglamento”, aseguran. 

Desde 2018, IAB Europe ha ambicionado convertir el TCF en un Código de Conducta (CoCI transnacional RGPD. Según la entidad, esta aspiración ya había sido alentada de forma explícita por otras autoridades de protección de datos, pero ha tenido que paralizarse a la espera de la resolución del organismo belga. 

A pesar de la resolución, “esperamos con interés el resultado del Procedimiento de Cooperación y estamos dispuestos a trabajar con la APDB y otras Agencias de Protección de Datos para ayudar a las empresas del sector de la publicidad digital a garantizar el plen cumplimiento de los requisitos de la legislación de la UE”.