La Autoridad de Datos belga acuerda suspender el plazo de IAB Europe para reescribir el TCF

IAB Europe ha anunciado que la autoridad belga de protección de datos, la APD, ha suspendido su plazo de seis meses para que IAB Europe replantee su Marco de Transparencia y Consentimiento, una especificación técnica ampliamente utilizada para la recogida y transmisión del consentimiento del usuario a través de las cadenas de suministro de publicidad digital. El anuncio significa que IAB Europe no tendrá que introducir cambios inmediatos en el TCF.

La noticia es el último capítulo de un largo debate jurídico sobre la validez del TCF con arreglo al Reglamento General de Protección de Datos europeo (GDPR).

La APD concedió a IAB Europe un plazo limitado para elaborar un plan de acción después de que el pasado mes de febrero dictaminara que el TCF no cumple el Reglamento General de Protección de Datos, la misma legislación para la que fue diseñado. Este plan de acción, que no se ha revelado en su totalidad, detallaba los ajustes que IAB Europe podría realizar en el TCF para hacerlo conforme a GDPR, según la interpretación de la APD. IAB Europe creó este plan de acción, y la APD lo aprobó a principios de este año, dando inicio a un plazo de seis meses para realizar esos cambios.

Pero IAB Europe siempre ha impugnado la decisión original de la APD, y el caso ha llegado hasta el más alto tribunal de Europa, el Tribunal de Justicia de la Unión Europea (CJEU). El CJEU está deliberando sobre algunas de las decisiones tomadas por la APD en su sentencia original, que son clave para responder a la pregunta más amplia de si el TCF cumple con GDPR.

Así que IAB Europe espera que el CJEU falle en contra de la sentencia inicial de la APD, lo que significaría que no habría ninguna necesidad de hacer cambios en el TCF de todos modos, haciendo que todo el plan de acción sea redundante. Y el organismo comercial había argumentado que la aplicación de un plan de acción que puede resultar redundante sería perjudicial para la industria, ya que los publishers y las empresas de AdTech tendrían que adaptarse al nuevo marco, sólo para revertir esos cambios más adelante.

"La validación del plan de acción por parte de la APD fue una buena confirmación de la legalidad del TCF, pero el momento en que se produjo suscitó preocupaciones legítimas", dijo Townsend Feehan, CEO de IAB Europe. "Muchas organizaciones del sector han compartido su sorpresa por el hecho de que la APD impusiera un plazo para la aplicación a pesar de haber remitido cuestiones clave al Tribunal de Justicia de las Comunidades Europeas."

"La suspensión voluntaria por parte de la APD de la aplicación del plan de acción permitirá introducir mejoras sostenibles en el TCF a la espera de la decisión del Tribunal del Mercado belga", añadió Feehan.

Se avecinan cambios

La noticia es un respiro para IAB Europe, pero no significa que no se avecinen cambios para el TCF.

IAB Europe dice que ya está trabajando en algunos cambios relacionados con la denuncia de la APD, ya que no todas las preocupaciones de la APD dependen de la sentencia del CJEU. Por ejemplo, uno de los puntos del plan de acción esbozado por IAB Europe es la introducción de restricciones al uso del interés legítimo (una base jurídica para recoger y procesar datos sin consentimiento) por parte de los vendedores dentro del TCF. El hecho de que el interés legítimo pueda alegarse como base jurídica para la publicidad dirigida sin consentimiento no es uno de los puntos que está estudiando el CJEU, por lo que es posible que este cambio se introduzca de todos modos (aunque IAB Europe no ha afirmado que este sea el caso).

Y es posible que el CJEU esté de acuerdo con la sentencia inicial de la APD, lo que significaría que se reanudaría el plazo para que IAB Europe siguiera adelante con todo el plan de acción.

Sin embargo, las cosas han mejorado para el FCT desde que la APD argumentó por primera vez que incumplía GDPR. En aquel momento, algunos defensores de la privacidad afirmaron que la sentencia confirmaba que gran parte de la infraestructura publicitaria digital no cumplía GDPR, y pidieron que se eliminaran totalmente los datos personales de la publicidad digital.

El hecho de que la IAB Europe y la APD hayan acordado un plan de acción demuestra al menos que el TCF tiene futuro de una forma u otra, y que no se eliminará por completo.

Fuente: Videoweek