EU’s appelret sætter foden ned for tracking-baseret reklame
En frisk dom fra Belgiens appelret har netop slået fast, at det såkaldte Transparency and Consent Framework (TCF) – rygraden i langt størstedelen af onlineannoncering i Europa – er ulovligt under EU’s strenge databeskyttelsesregler (GDPR). Det sker som en opfølgning på en tidligere afgørelse fra den belgiske datatilsynsmyndighed i 2022, som også kritiserede teknologien bag onlineannoncer for at bryde flere GDPR-principper.
Hvad betyder det egentlig?
For de fleste brugere foregår onlineannoncering via det, der kaldes real-time bidding (RTB). Det er en slags auktion, hvor annoncører i løbet af millisekunder byder på at vise deres reklamer til dig, baseret på data om dine onlineaktiviteter. Disse data samles hovedsageligt gennem cookies og tracking, som følger dig rundt på nettet.
TCF blev opfundet af reklamebranchen selv – nærmere bestemt Interactive Advertising Bureau (IAB) – for at gøre det lidt nemmere for hjemmesider at spørge om tilladelse til tracking. Men både samtykket, som brugerne giver via TCF, og selve dataindsamlingen i RTB-processen, har nu fået en klar dom: Det er ulovligt.
En sejr for privatlivsforkæmpere
Dr. Johnny Ryan fra Irish Council for Civil Liberties, der har ført an i den juridiske kamp mod den nuværende annoncepraksis, kalder dommen en øjenåbner. Han mener, at tech-giganter som Google, Amazon, Microsoft og X (tidligere Twitter) har snydt hundredvis af millioner europæere med falske samtykkepopup-vinduer, der mere forvirrer end beskytter.
“Tech-industrien har gjort GDPR til en daglig irritation i stedet for et skjold for folks rettigheder,” siger Ryan kontant.
IAB’s reaktion: En smule lettelse, men kampene fortsætter
IAB Europa, som anlagde appel, udtrykker lettelse over, at de ikke blev dømt som ansvarlige for den persondata, som TCF-deltagerne håndterer. Samtidig erkender de, at der skal ændringer til, og de har allerede sendt forslag til en opdateret version af TCF til den belgiske datatilsynsmyndighed.
Men hvad betyder det for dig som internetbruger? Selvom denne dom er et stort skridt fremad for privatlivsbeskyttelse i EU, er det stadig uklart, hvordan annoncørerne og tech-branchen vil tilpasse sig. Reguleringerne vil med stor sandsynlighed føre til, at IAB må bygge et nyt og mere GDPR-kompatibelt system op – og måske kan vi snart vinke farvel til de evindelige og ofte uoverskuelige samtykkepopup-vinduer.
Hvad nu?
Med dommen som pejlemærke vil EU’s tilsynsmyndigheder formentlig holde nøje øje med fremtidige ændringer i annoncemarkedet. For brugere betyder det forhåbentlig mere kontrol over egne data og mindre overvågning undervejs på nettet.
Følg med på TechSteren.dk for de seneste opdateringer om, hvordan denne banebrydende dom påvirker dine digitale vaner og den fremtidige verden af onlineannoncering.
