شبكات الإعلان، تقنيات الإعلان وموردي التحليلات

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC — ePrivacy
• Regulation (EU) 2022/2065 — DSA advertising transparency
• Regulation (EU) 2019/1150 for platform intermediation

من يجب أن يعيّن

موردي تقنيات الإعلان، مقدمي التحليلات ومشغلي SDK الذين تم تأسيسهم خارج الاتحاد والذين يعالجون بيانات عن الأشخاص في الاتحاد. معظمهم هم المتحكمون لأغراضهم الخاصة حتى عندما يطلق عليهم الناشرون معالجات، وهذا التحديد يقرر من يحتاج إلى ممثل ومن يتحمل المسؤولية.

الحدود والإعفاءات

لا يوجد حد. معالجة المعرفات المستعارة على نطاق واسع هي بالضبط المراقبة على نطاق واسع التي تستهدفها المادة 3(2)، ولا يمكن أن تنطبق استثناء المادة 27(2).

ما يجب أن يظهر على الملصق

الشفافية الموجهة للناشرين والمستخدمين: هوية الممثل في إشعار الخصوصية، الأغراض والأسس القانونية، فترات الاحتفاظ وقائمة الموردين. بموجب اللائحة الرقمية للخدمات، يجب أن يكون الإعلان قابلاً للتحديد على هذا النحو مع ذكر المعلن وكشف المعلمات الرئيسية للتصنيف.

حقول المنصات

يطالب الناشرون بوضوح تعاقدي بشأن حالة المتحكم أو المعالج، ولن تقوم منصات إدارة الموافقة بدمج الموردين الذين لا يمكنهم تقديم الإفصاحات المطلوبة. وقد جاءت إنفاذات ضد نظام المزايدة في الوقت الحقيقي من كل من المنظمين والدعاوى القضائية.

المستندات الواجب الاحتفاظ بها

سجلات المادة 30 التي ترسم كل تدفق بيانات. تعيين المادة 27. تحليل الأساس القانوني لكل غرض، حيث يجب أن تغطي الموافقة التي حصل عليها الناشر أغراضك فعليًا وأن تُنقل إليك. تقييم تأثير حماية البيانات. بنود تعاقدية قياسية وتقييمات تأثير النقل. ترتيبات المتحكمين المشتركين بموجب المادة 26 حيث يتم تقاسم المسؤوليات مع الناشرين.

المعايير والاختبارات

غير قابل للتطبيق، ولكن تحليل حركة المرور هو كيف يبدأ الإنفاذ: يقوم المنظمون والمنظمات غير الحكومية بفحص ما إذا كانت المعرفات تُنقل قبل الموافقة وما إذا كانت إشارة الموافقة تتطابق مع المعالجة الفعلية.

المتطلبات اللغوية

معلومات الشفافية بلغة المستخدمين الذين تتم معالجة بياناتهم.

متى ينطبق

الممثل قبل بدء المعالجة. يجب أن تسبق الموافقة أي قراءة أو كتابة على الجهاز، وطلب المزايدة الذي يحتوي على معرف يُرسل قبل الموافقة هو بالفعل انتهاك.

مدة حفظ المستندات

سجلات طوال فترة المعالجة. الاحتفاظ ببيانات طلب المزايدة هو اكتشاف متكرر، حيث أن البيانات المحتفظ بها للتحليلات بعد المزاد نادرًا ما يكون لها أساس موثق.

عند عدم الامتثال

حتى 20 مليون يورو أو 4% من العائدات للمعالجة غير القانونية، و10 مليون يورو أو 2% لعدم وجود ممثل. يتم فرض غرامات الخصوصية الإلكترونية الوطنية بشكل منفصل ولا تتطلب إثبات الضرر. لقد أنتج هذا القطاع بعضًا من أكبر وأهم قرارات الإنفاذ في الاتحاد.

من ينفّذ

سلطات حماية البيانات عبر الاتحاد، حيث أن المتحكم الذي لا يمتلك منشأة في الاتحاد الأوروبي ليس لديه سلطة رائدة، وسلطات حماية المستهلك بشأن الأنماط المظلمة في واجهات الموافقة.

أين يقع الحد الفاصل

سؤال المتحكم-المعالج حاسم ولا يمكن تسويته فقط من خلال صياغة العقد: المورد الذي يحدد الأغراض مثل بناء الجمهور أو تدريب النموذج هو متحكم بغض النظر عن كيفية تسمية الاتفاق. الاستنتاجات من الفئات الخاصة - الصحة، الجنسية، الآراء السياسية - المستمدة من سلوك التصفح تجذب التزامات المادة 9 التي لا تلبيها الموافقة على الإعلان.

أسئلة تُطرح علينا

يجمع ناشرنا الموافقة - هل هذا يكفي لنا؟

فقط إذا كانت الموافقة تغطي أغراضك حقًا، وتذكر اسمك، وتُنقل إليك قبل المعالجة. الاعتماد على لافتة عامة للناشر قد فشل مرارًا في الإنفاذ.

هل المعرفات المستعارة هي بيانات شخصية؟

نعم. معرفات الكوكيز، معرفات الإعلان والبريد الإلكتروني المشفر تحدد الأفراد لأغراض اللائحة العامة لحماية البيانات، ومعاملتها على أنها مجهولة هي الخطأ الهيكلي الأكثر شيوعًا في هذا القطاع.