EU sud proglasio praćenje oglašavanja ilegalnim

EU sud je proglasio da oglašavanje zasnovano na praćenju koje koriste Google, Microsoft, Amazon i X u Evropi nema pravnu osnovu: “Sistem obmanjuje stotine miliona Evropljana.”

U presudi objavljenoj u srijedu, belgijski Žalbeni sud presudio je da je “Transparency & Consent Framework” (TCF), koji koristi 80% internet stranica, nezakonit.

Odluka proizlazi iz provedenog postupka belgijskog Tijela za zaštitu podataka, potstaknutog tužbama koje je koordinisao dr. Johnny Ryan, direktor organizacije Enforce pri Irskom vijeću za građanske slobode. Skupinu podnositelja tužbi čine uz dr. Ryana iz Enforcea, Katarzyna Szymielewicz iz Panoptykon Foundation, dr. Jef Ausloos, dr. Pierre Dewitte, Stichting Bits of Freedom i Ligue des Droits Humains.

Omražena digitalna smetnja

Obavještenja o kolačićima koja iskaču na gotovo svakoj veb stranici postale su neizostavni dio internet iskustva. Ovi neizbježni iskačući prozori, koji zahtijevaju pristanak za prikupljanje podataka, izazivaju opšte nezadovoljstvo među korisnicima. Umjesto da djelotvorno štite privatnost, često funkcionišu kao frustrirajuća prepreka prije pristupa željenom sadržaju. No, očigledno i tome je nakon višegodišnjih sudskih i istražnih postupaka u evropskim tijelima kraj.

Prekršaj privatnosti bez presedana

Sud je potvrdio nalaze belgijskog Tijela za zaštitu podataka iz 2022. godine, utvrdivši da TCF krši brojne odredbe GDPR-a. Presuda jasno navodi da ovaj okvir krši članove 5(1)f, 25 i 32 GDPR-a jer ne osigurava sigurnost i tajnost ličnih podataka.

Takođe je utvrđeno da TCF krši članke 5(1)a i 6 GDPR-a jer ne traži pravilno pristanak korisnika. Sud je naglasio da se “legitimni interes” ne može koristiti kao pravna osnova zbog ozbiljnog rizika koji predstavlja onlajn oglašavanje zasnovano na praćenju kroz tzv. “Real-Time Bidding” (RTB) sistem. RTB sistem, koji se odvija u pozadini veb stranica i aplikacija, konstantno šalje podatke o korisnicima brojnim kompanijama, omogućavajući im stvaranje dosijea o svakom internet korisniku. Zbog nedostatka sigurnosti u RTB sistemu, nemoguće je znati što se kasnije događa sa tim podacima.

Dodatno, sud je ustanovio da TCF krši članove 12, 13 i 14 GDPR-a jer ne pruža transparentnost o obradi podataka, kao i član 24 GDPR-a jer IAB Evrope nije implementirao mjere za osiguranje da se obrada podataka kroz TCF izvodi u skladu s GDPR-om.

“Ogromno curenje podataka iza lažnih pop-up prozora za pristanak”

Dr. Džoni Rajan izjavio je: “Odluka suda pokazuje da sistem pristanka koji koriste Gugl, Amazon, X i Majkrosoft, obmanjuje stotine miliona Evropljana. Tehnološka industrija pokušala je sakriti svoje ogromno curenje podataka iza lažnih pop-up prozora za pristanak. Tehnološke kompanije pretvorile su GDPR u svakodnevnu smetnju umjesto u štit za ljude.”

Presuda se primjenjuje odmah u cijeloj Evropi i predstavlja prekretnicu u načinu na koji će tehnološke kompanije morati pristupiti onlajn oglašavanju u budućnosti. Još samo da se to implementira.

Izvor: Bug.hr