TCF v2.0: Alles, was Sie wissen müssen

Dieser Beitrag dient nur der allgemeinen Information und stellt keine Rechtsberatung dar.

Das Transparency & Consent Framework (TCF) wurde vom IAB Europe ins Leben gerufen, um die Einhaltung der DSGVO bei digitaler Werbung zu erleichtern. Seit der Einführung des Frameworks im April 2018 hat sich jedoch die Auslegung der Vorschriften weiterentwickelt. In Version 2.0 wurden zusätzliche Leitlinien der regionalen Datenschutzbehörden (DPA) sowie zahlreiche Rückmeldungen von Interessengruppen aufgenommen. Sourcepoint hat sich aktiv an all diesen Diskussionen beteiligt. 

Neben der verbesserten Transparenz und Kontrolle für Publisher und Nutzer beseitigt die neue Version auch Unklarheiten und unterstützt eine bessere Verarbeitung von Daten im berechtigten Interesse. 

Sehen wir uns die Einzelheiten an.                                                                                                                                                                   

Neue Global Vendor List (GVL)-Registrierung

Beim TCF geht es nicht nur um die Beziehung zwischen dem Publisher und dem Nutzer. Es definiert auch eine Möglichkeit für Publisher und Nutzer, miteinander zu interagieren.

Anbieter müssen die Aufnahme in die so genannte Global Vendor List (Globale Anbieterliste, GVL) beantragen. Bei der Registrierung müssen die Anbieter alle Verarbeitungszwecke angeben, für die Verbraucherdaten möglicherweise von ihnen verwendet werden. Der Publisher erstellt in seiner CMP eine eigene Anbieterliste mit den Informationen der GVL.

Die Anbieter geben die Rechtsgrundlage an, auf der sie die Informationen je nach Zweck verwenden. Das bedeutet, dass sie für einen Zweck die Einwilligung, für einen anderen aber ein berechtigtes Interesse angeben können. 

Die Einwilligung als rechtliche Grundlage bedeutet, dass der Verbraucher diesem Zweck in der CMP zustimmen muss. Berechtigtes Interesse bedeutet, dass der Datenverarbeiter einen Grund hat, die Daten zu verarbeiten, der die Belange der betroffenen Person überwiegt – weswegen nur eine Offenlegung erforderlich ist. 

Es ist die Aufgabe des Publishers, die entsprechende Einwilligung seiner Nutzer einzuholen und diese Informationen dann an seine Datenpartner weiterzugeben (in Form des TC-Strings „Transparency & Consent“).

Neues

Flexible legal bases

Under TCF v1, each purpose had one of two declared legal bases: legitimate interest or consent. The new framework allows vendors to select from three legal bases for data processing: consent as sole legal basis, legitimate interest as sole legal basis, or consent or legitimate interest.  

With a flexible basis, the vendor assigns either consent or legitimate interest as the default. This flexibility allows for the variations among different DPAs‘ interpretations of GDPR, and gives publishers greater control over how vendors present themselves on their properties.

Flexible legal bases can be declared by vendors for all purposes except Purpose 1, which is a special case because it deals with sensitive data, and thus is only allowed with consent. 

–

NEUE Zwecke der Datenverarbeitung

Dies ist eine der wichtigsten Änderungen im TCF v2.0. Es wurden große Anstrengungen unternommen, um die Datenverarbeitungszwecke genauer zu gestalten.

Neues

Ten purposes instead of five

In addition to creating a brand new purpose — „Develop and improve products“ — the new list breaks out the more generic purposes into multiple purposes.

For example, in v1, publishers processed data for the blanket category of „personalization.“ In v2.0, however, there is a distinction between personalization for the purpose of creating an ads profile and personalization for the purpose of creating a personalized content profile—arguably a big difference from the consumer point of view!

More control for consumers

All of this additional detail means that consumers can make more informed decisions about how they want their data to be used.

                                                                                                                                                                                          

–

Neue Datennutzungskategorien: besondere Zwecke und besondere Merkmale

Version 2.0 definiert zwei neue Kategorien der Datennutzung: besondere Zwecke und besondere Merkmale. Diese werden in mancher Hinsicht anders behandelt als Zwecke.

Besondere Zwecke sind für das Funktionieren der Website unerlässlich und unterliegen daher einem berechtigten Interesse. Sie sind so wichtig, dass das Framework dem Verbraucher nicht erlaubt, sich direkt auf der Website des Publishers abzumelden. Stattdessen kann sich der Verbraucher direkt an den Anbieter wenden, um sich abzumelden. 

Besondere Merkmale stehen für Daten, die besonders sensibel sind. Aus diesem Grund muss der Nutzer separat seine Einwilligung geben.

Noch einmal zur Erinnerung: Bei Merkmalen – die sich gegenüber Version 1 nicht geändert haben – geht es um die Verwendung von Daten, in die der Nutzer bereits für andere Zwecke eingewilligt hat.

–

Neue UI-Elemente: Stacks

Stacks sind Gruppierungen von Zwecken, die in der Nachricht der ersten Ebene erscheinen sollen. 

Was ist eine Nachricht der ersten Ebene? Die TCF-Richtlinien sprechen vom so genannten „mehrstufigen Ansatz“, bei dem ein digitales Objekt dem Nutzer schrittweise mehr Details über die Verwendung seiner Daten zeigt. Die Nachricht der ersten Ebene ist der Hinweis, den ein Verbraucher sieht, wenn er die Website zum ersten Mal aufruft. 

Die Nachricht der zweiten Ebene, die wir hier bei Sourcepoint als Datenschutzmanager bezeichnen, ist das, was der Nutzer sehen würde, wenn er auf die Verwaltung seiner Optionen klickt. Sie erlaubt ihm, seine Einwilligungspräferenzen noch feiner abzustimmen.

Stacks erscheinen in der Nachricht der ersten Ebene, damit die Nutzer schnell erkennen können, welche Informationen von einem Publisher erfasst werden, ohne durch eine Menge Text scrollen zu müssen. 

Wenn der Nutzer an weiteren Details interessiert ist, kann er einen Stack aufklappen, um eine ausführliche, benutzerfreundliche Beschreibung zu sehen, und sich dann zur zweiten Ebene durchklicken, um weitere Auswahlmöglichkeiten zu treffen.

Nicht vergessen

Stack-Beschreibungen werden vom IAB vorgegeben und können nur unter ganz bestimmten Umständen geändert werden. 

Da Stacks dazu dienen, die Kommunikation mit dem Nutzer zu vereinfachen und dadurch Redundanzen zu vermeiden, kann ein Zweck nicht in mehr als einem Stack enthalten sein. Außerdem ist es nicht möglich, einen Zweck sowohl innerhalb als auch außerhalb eines Stacks anzuzeigen.

–

Kontrollmöglichkeiten für Publisher

Einer der Kritikpunkte am ursprünglichen TCF lautete, dass – wenn ein Anbieter bei seiner GVL-Registrierung eine Rechtsgrundlage angegeben hatte – der Publisher diese unverändert verwenden musste. Hatte der Anbieter Verwendungszwecke angegeben, die der Publisher nicht nutzen wollte, gab es keine Möglichkeit, sie zu umgehen. 

Neues

Publishers can switch from the default legal basis

As we discussed above, when vendors register with flexible legal bases, they assign either consent or legitimate interest as the default. The new publisher controls allow you to select the legal basis most appropriate for your audience, per purpose per vendor. 

Publishers can write rules about purposes

Publishers can now write rules to allow only certain vendors to process data for certain purposes (e.g., only vendors X and Y are allowed to do Purpose 3). 

Nicht vergessen

Sie können nur eine Rechtsgrundlage ändern, die der Anbieter als flexibel deklariert. Wenn der Anbieter keine flexible Rechtsgrundlage angegeben hat, sollten Sie prüfen, ob Sie zu diesem Zweck mit dem Anbieter zusammenarbeiten möchten.

–

Nutzer können der Verarbeitung von berechtigten Interessen widersprechen

Schließlich können Nutzer jetzt ihr Widerspruchsrecht gegen die Datenverarbeitung auf der Grundlage eines berechtigten Interesses ausüben, und zwar entweder nach Anbieter und/oder Zweck und direkt in der CMP. 

Bisher konnten die Nutzer der Datenverarbeitung auf der Grundlage eines berechtigten Interesses nur widersprechen, indem sie sich direkt an den Verkäufer wandten. In den meisten Fällen war dies für den Nutzer nicht sehr bequem. Diese Änderung ermöglicht es den Nutzern, ihr Widerspruchsrecht mit minimalen Reibungsverlusten auszuüben.

That’s it for our overview of what’s new in TCF v2.0. We believe this version of the framework provides much more transparency and control for both the consumer and the publisher. If you have questions about your specific implementation, please contact us.

–

Verwandte Beiträge: 

• TCFv2.1 released to address Planet49 ruling
• [Webinar] “Switching to TCF v2.0: What publishers need to know”
• Deadline for TCF v2.0 switchover has been extended