Reklam ağları, adtech ve analiz sağlayıcıları

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC — ePrivacy
• Regulation (EU) 2022/2065 — DSA advertising transparency
• Regulation (EU) 2019/1150 for platform intermediation

Kimin ataması gerekir

Birlik dışında kurulmuş olan ve Birlikteki kişiler hakkında veri işleyen Adtech sağlayıcıları, analiz sağlayıcıları ve SDK operatörleri. Çoğu, yayıncılar onları işleyici olarak adlandırsalar bile, kendi amaçları için denetleyicidir ve bu belirleme, kimin temsilciye ihtiyaç duyduğunu ve kimin sorumluluk taşıdığını belirler.

Eşikler ve muafiyetler

Eşik yok. Pseudonim tanımlayıcıların büyük ölçekte işlenmesi, tam olarak Madde 3(2)'nin hedef aldığı büyük ölçekli izleme olup, Madde 27(2) muafiyeti uygulanamaz.

Etikette ne bulunmalı

Yayıncıya ve kullanıcıya yönelik şeffaflık: temsilcinin kimliği gizlilik bildiriminde, amaçlar ve hukuki dayanaklar, saklama süreleri ve sağlayıcı listesi. DSA uyarınca, reklamlar, reklam verenin adı belirtilerek ve ana profil parametreleri açıklanarak tanınabilir olmalıdır.

Pazar yeri alanları

Yayıncılar, denetleyici veya işleyici statüsü konusunda sözleşmesel netlik talep eder ve onay yönetim platformları, gerekli açıklamaları sağlayamayan sağlayıcıları entegre etmeyecektir. Gerçek zamanlı teklif verme ekosistemine karşı yaptırım, hem düzenleyicilerden hem de davalardan gelmiştir.

Saklamanız gereken belgeler

Her veri akışını haritalayan Madde 30 kayıtları. Madde 27 ataması. Amaç başına hukuki dayanak analizi, çünkü bir yayıncı tarafından elde edilen onay, gerçekten sizin amaçlarınızı kapsamalı ve size iletilmelidir. Veri koruma etki değerlendirmesi. Standart sözleşme maddeleri ve transfer etki değerlendirmeleri. Sorumlulukların yayıncılarla paylaşıldığı Madde 26 uyarınca ortak denetleyici düzenlemeleri.

Standartlar ve testler

Geçerli değil, ancak trafik analizi yaptırımın nasıl başladığıdır: düzenleyiciler ve STK'lar, tanımlayıcıların onaydan önce iletilip iletilmediğini ve onay sinyalinin gerçek işleme ile eşleşip eşleşmediğini inceler.

Dil gereklilikleri

Veri işlenen kullanıcıların dilinde şeffaflık bilgisi.

Ne zamandan itibaren

İşleme başlamadan önce temsilci. Onay, cihazda herhangi bir okuma veya yazmadan önce alınmalıdır ve onaydan önce gönderilen bir tanımlayıcı içeren teklif talebi zaten bir ihlaldir.

Belgeler ne kadar saklanır

İşlemenin süresi boyunca kayıtlar. Teklif talebi veri saklama, sürekli bir bulgudur, çünkü müzayede sonrası analiz için saklanan verilerin belgelenmiş bir temeli nadiren vardır.

Uymazsanız ne olur

Hukuka aykırı işleme için 20 milyon €'ya kadar veya cironun %4'ü, eksik temsilci için 10 milyon € veya %2. Ulusal ePrivacy cezaları ayrı olarak uygulanır ve zarar kanıtı gerektirmez. Bu sektör, Birlikteki en büyük ve en sistematik yaptırım kararlarından bazılarını üretmiştir.

Kim denetler

Birlik genelindeki veri koruma otoriteleri, çünkü AB'de bir kuruluşu olmayan bir denetleyicinin baş otoritesi yoktur ve onay arayüzlerindeki karanlık desenler için tüketici koruma otoriteleri.

Sınır nerede

Denetleyici-işleyici sorusu belirleyicidir ve yalnızca sözleşme metniyle çözülemez: izleyici oluşturma veya model eğitimi gibi amaçları belirleyen bir sağlayıcı, anlaşmanın başlığına bakılmaksızın bir denetleyicidir. Tarayıcı davranışından çıkarılan özel kategori çıkarımları — sağlık, cinsellik, siyasi görüşler —, reklam için onayın karşılamadığı Madde 9 yükümlülüklerini çeker.

Bize sorulan sorular

Yayıncımız onay topluyor — bu bizim için yeterli mi?

Sadece onay gerçekten sizin amaçlarınızı kapsıyorsa, sizi adlandırıyorsa ve işleme başlamadan önce size iletiliyorsa yeterlidir. Bir yayıncının genel banner'ına güvenmek, yaptırımda tekrar tekrar başarısız olmuştur.

Pseudonim tanımlayıcılar kişisel veri midir?

Evet. Çerez kimlikleri, reklam kimlikleri ve hashlenmiş e-postalar, GDPR amaçları için bireyleri tanımlar ve bunları anonim olarak değerlendirmek, bu sektördeki en yaygın yapısal hatadır.