In einer Entscheidung der belgischen Datenschutzbehörde ADP zum Transparency and Consent Framework (TCF) des Interactive Advertising Bureau Europe (IAB Europe) stellte die Behörde Verstöße des wichtigen Standards in der Online-Werbung gegen die DSGVO fest.
Der Werbeverband muss nun alle so gesammelten personenbezogenen Daten löschen und eine Strafe von 250.000 Euro zahlen.
Eine der festgestellten Verstöße hängt mit den sogenannten TC-Strings zusammen. Diese werden vom TCF erstellt, wenn Nutzer ihre Einwilligung für Cookies geben oder einem legitimen Interesse nicht widersprechen und enthält die Auswahl der Nutzer. Der TC-String ist die Grundlage für individuelle Profile, enthält allerdings keine personenbezogenen Daten.
Laut der ADP können jedoch der TC-String in Kombination mit dem von der jeweiligen Consent Management Plattform gesetzten Cookie (euconsent-v2) mit der IP-Adresse der Nutzer verknüpft werden. Dadurch werde der Urheber der Auswahl identifizierbar und es gebe so keine Rechtsgrundlage für die Verarbeitung des TC-Strings.
Borlabs Cookie Update führt Änderungen für die UID ein
Auf Grund der Entscheidung der belgischen Behörde führen wir eine Änderung für UIDs ein. Die UID ist eine ID, die nach einer Zustimmung in der Cookie Box zufällig generiert wird und im Cookie borlabs-cookie gespeichert wird. Nach der Entscheidung des ADP könnte die UID als personenbezogenes Datum angesehen werden.
Ab sofort wird bei der Auswahl der Cookie-Gruppe Essenzielle Cookies daher keine UID mehr generiert. Bei der Auswahl anderer Cookie Gruppen wird weiterhin eine UID generiert. Das kann in Sonderfällen zu leichten Verfälschungen in der Statistikanzeige führen.
Unabhängig davon wurde die Anzeige der Statistik ebenfalls überarbeitet: Ab sofort zeigt die Statistik die Zustimmungen der letzten 30 Tage, statt wie bisher die letzten 10.000 Zustimmungen.
Neues Layout: Box - Plus
Neben der Änderung im UID-System bringt das neue Update außerdem eine präventive Verbesserung der Cookie Box.
Auch wenn in unterschiedlichen Datenschutzbehörden in Europa bisher unterschiedliche Auffassungen existieren, erwarten wir, dass in Zukunft Informationen zu den Cookie-Gruppen in der Cookie Box angezeigt werden müssen. So kritisierte die ADP etwa in der Entscheidung zum TCF „generische und vage“ Informationen im Interface der Consent Management Plattformen.
Unser neues Layout der Cookie Box wird daher ab sofort weitere Informationen zu den jeweiligen Cookie-Gruppen anzeigen.
Opt-out lädt Seite neu
Borlabs Cookie bietet Besuchern eine simple Opt-out-Lösung. Bisher wird beim Opt-out die Webseite jedoch nicht sofort neugeladen – bestehendes Tracking läuft daher bis zum Neuladen durch eine Interaktion der Besucher weiter.
Ab sofort wird nach einem Opt-out die Seite automatisch neugeladen, Besucher werden so nicht mehr weiter getrackt.
Borlabs Cookie bringt Widget für schnellen Zugriff
Mit dem neuen Update führen wir die erste Version unseres Widgets ein. Das Widget bietet Besuchern einen schnellen Zugriff auf die erweiterten Cookie-Einstellungen.
Das Widget ist bei Aktivierung permanent auf der Webseite sichtbar. Farbe und Position des Widgets lassen sich anpassen, das Icon selbst lässt sich aktuell nicht ändern. Eine entsprechende Funktion ist für einen späteren Zeitpunkt geplant.