Transparency and Consent Framework - TCF

Werden personenbezogene Daten verarbeitet?

Im Bereich von personalisierter Internet-Werbung und Cookie-Bannern hat das Urteil C-604/22 des Europäischen Gerichtshofs, kurz EuGH, zentrale Bedeutung. Dabei geht es um das von vielen Betreibern auf ihren Websites genutzte Transparency and Consent Framework, kurz TCF genannt. Es ermöglicht Userinnen und Usern in einem Banner anzugeben, ob sie personalisierter Werbung, dem Anlegen von Nutzerprofilen und dem Tracking zustimmen. Technisch wird ihre Entscheidung in Form einer standardisierten Zeichenfolge dokumentiert, also gespeichert. Diese Zeichenfolge wird als TC-String bezeichnet. Er kann weitergegeben werden, damit Daten- und Werbeplattformen erkennen, welcher Verarbeitung von personenbezogenen Daten man zugestimmt hat und welcher nicht.

Kritisch ist, wenn Daten einer Person zugeordnet werden können

Dieser TC-String kann durchaus personenbezogene Daten enthalten, auch wenn er zunächst wie ein ausschließlich anonymer Code wirken sollte. Das entscheidende Kriterium zur Beurteilung dieses Sachverhalts ist, dass man den Code einer bestimmten Person zuordnen kann – und zwar mit einem vertretbaren Aufwand. Dies kann geschehen, weil der Code gemeinsam mit den Informationen eines Cookies erkannt wird und auf dieser Grundlage seine Zuordnung zu einem bestimmten Nutzer oder zumindest einem bestimmten Gerät möglich ist. Aus diesem Grund gelten in solchen Fällen auch in Bezug auf den TC-String die Pflichten der Datenschutzgrundverordnung, zu denen Datensicherheit, passende Rechtsgrundlagen und auch Transparenz zählen.

IAB Europe setzt Standards

IAB Europe, der europäische Dachverband der Online-Werbewirtschaft, setzt in diesem Bereich Standards und kann daher als mitverantwortlich für die Definition von Mitteln und Zwecken der Datenverarbeitung betrachtet werden. Selbst wenn IAB Europe nicht jeden Schritt selbst realisiert. Allerdings hat der Europäische Gerichtshof hervorgehoben, dass diese Verantwortung nicht für die komplette Werbekette gelten muss. Vielmehr ist die Verantwortlichkeit für jeden Schritt der Verarbeitung einzeln zu überprüfen.

Mehr Infos zum TCF

Rufen Sie uns an unter Telefon 09122 6937302 oder senden Sie uns eine Nachricht, damit wir einen individuellen Termin vereinbaren können. Wir freuen uns darauf!

Ihr Team von Datenschutz Prinz