L’APD belge approuve le plan d’action de l’IAB Europe pour le cadre de consentement

Le 11 janvier 2023, l’Autorité belge de protection des données (« DPA belge ») a annoncé qu’elle avait approuvé le plan d’action de l’Interactive Advertising Bureau Europe (« IAB Europe ») concernant son cadre de transparence et de consentement (« TCF »).

Fond

L’APD belge a ouvert une enquête sur IAB Europe après avoir reçu plusieurs plaintes depuis 2019 concernant le TCF. Le TCF est une solution de consentement développée par IAB Europe qui est devenue une approche largement utilisée pour collecter et gérer le consentement pour les cookies publicitaires ciblés dans l’UE.

Le 2 février 2022, la chambre contentieuse de l’APD belge a infligé une amende de 250 000 € à IAB Europe pour plusieurs infractions au règlement général de l’UE sur la protection des données (le « RGPD »), y compris l’absence de base juridique appropriée pour le traitement des données personnelles. données via le TCF, un manque de transparence vis-à-vis des utilisateurs et des violations des principes RGPD de responsabilité, de sécurité et de protection des données dès la conception et par défaut. La DPA belge a également ordonné à IAB Europe de soumettre un plan d’action dans les deux mois pour la mise en œuvre de plusieurs mesures correctives. L’APD belge a par la suite reporté la validation du plan d’action d’IAB Europe, dans l’attente de l’appel devant le Tribunal du marché belge.

Derniers développements

Selon son communiqué de presse mis à jour, l’APD belge a maintenant officiellement approuvé le plan d’action d’IAB Europe et IAB Europe dispose d’un maximum de six mois pour mettre en œuvre les mesures proposées. L’APD belge a indiqué qu’elle ne commenterait pas davantage le contenu du plan d’action en raison des procédures judiciaires en cours.