De cookiepop-up van IAB Europe voldoet niet aan de Algemene Verordening Gegevensbescherming (AVG) en moet daarom technisch aangepast worden. Ook krijgt IAB Europe als verwerkingsverantwoordelijke partij een administratieve boete van 250 duizend euro. Dat heeft de Belgische Gegevensbeschermingsautoriteit (GBA) bepaald.
Raamwerk lag onder vergrootglas
IAB Europe heeft een raamwerk ontwikkeld dat een cookiepop-up laat zien aan websitebezoekers. Zij geven via de cookiemelding aan of hun persoonlijke gegevens verzameld mogen worden door externe partijen. Veel Europese websites gebruiken het raamwerk van IAB Europa, een vereniging van onder meer marketing- en mediabedrijven.
Volgens IAB Europe is zij alleen een verwerker van de technische gegevens. De GBA vindt van niet en oordeelt dat IAB Europe ook verwerkingsverantwoordelijke is. En daar komen extra verantwoordelijkheden bij kijken. De boete van 250 duizend euro volgt omdat de GBA oordeelt dat IAB Europa niet aan alle verantwoordelijkheden voldoet. Zo heeft de organisatie geen functionaris gegevensbescherming, wat volgens de AVG verplicht is.
Actieplan
Binnen twee maanden moet IAB Europe een actieplan aanleveren met verbeteringen om aan de AVG te voldoen. IAB Europe kan zich niet vinden in de conclusies van de GBA en zegt dat de uitspraak 'grote onbedoelde consequenties zal hebben die verder gaan dan de digitale advertentie-industrie'. De organisatie zegt sowieso aan de AVG te willen voldoen en nu 'alle opties' te onderzoeken.
VIA Nederland schrijft in een brief aan haar leden dat zij de Autoriteit Persoonsgegevens gevraagd heeft hoe zij denken te gaan handhaven op basis van het besluit. De Autoriteit Persoonsgegevens is de Nederlandse privacytoezichthouder en hiermee de evenknie van de GBA. VIA Nederland organiseert op 4 februari een digitale vraag- en antwoordsessie met een jurist en bestuursleden, waarbij VIA-leden vragen kunnen stellen over de huidige situatie.
Plaats als eerste een reactie
Ook een reactie plaatsen? Word lid van Adformatie!