Un tribunal de apelaciones belga emitió una resolución judicial el pasado miércoles que clarifica cómo los proveedores de servicios adtech, editores y anunciantes pueden continuar prestando servicios de publicidad programática en Europa cumpliendo con sus obligaciones en materia de protección de datos personales. Para ello, podrán seguir utilizando el Marcode Transparencia y Consentimiento (TCF) y la Cadena de Transparencia yConsentimiento (TC Strings) de la asociación europea de la industria de publicidad (IAB), aunque bajo ciertas condiciones.
Para dar un mayor contexto, el TCF es un esquema que ayuda a las empresas publicitarias a cumplir con la normativa de protección de datos personales al obtener y gestionar el consentimiento de los usuarios web para el tratamiento de sus datos personales, especialmente para la personalización de anuncios que se le muestran. Por otro lado, las TC Stringsson como un pequeño código que contiene las preferencias de consentimiento de un usuario (qué datos del usuario se permiten usar y con qué fines) y que es compartido con los diferentes actores de la cadena publicitaria para, teóricamente, respetar dichas elecciones.
Esta resolución rechaza la postura de la agencia de protección de datos belga de que IAB Europe actúa como un «corresponsable del tratamiento» en el esquema TCF, junto con sus participantes (empresas que lo utilizan). No obstante, el tribunal sí mantiene una parte de la decisión de la autoridad belga al considerar que IAB Europe es corresponsable del tratamiento junto con los participantes del TCF, pero únicamente en lo relativo a la creación y uso delas TC Strings por parte de editores y proveedores.
El impacto de la decisión es que el IAB deberá pedir permiso directamente a los usuarios para poder gestionar ese mismo sistema de consentimiento TCF. Esto significa que, junto con otras empresas de tecnología publicitaria y proveedores de datos que ya necesitan tu consentimiento para mostrarte anuncios personalizados, IAB Europe también tendrá que solicitar tu permiso explícito para realizar su función de administrar este sistema de consentimiento.