RGPD : Google semble se positionner aussi sur l’intérêt légitime pour justifier sa collecte et son traitement des données

L’IAB Europe tente depuis le printemps de normer les dispositifs de CMP pour les rendre à la fois interopérables pour la transmission des données et conformes au RGPD, via son “transparency & consent framework”. Non sans difficultés, puisque la conformité du framework au texte européen a été remise en cause par la Cnil.

Si elle s’est prononcée favorable à cette initiative pour normer les pratiques du marché, l’organe de protection des données personnelles a souligné que la simple intégration du framework est insuffisante pour garantir la validité du consentement recueilli, comme l’a montré la mise en demeure (lire le texte complet) en novembre 2018 de Vectaury, société française de publicité géolocalisée sur mobile (via un SDK).

“Le RGPD impose à chaque opérateur de données de s’assurer de la légitimité du consentement et de sa traçabilité. Le contrat est à ce titre insuffisant. C’est à l’acteur qui va retraiter des données de s’assurer que ce travail a été fait correctement en amont par le partenaire qui lui transmet ces données”,…

À lire

RGPD : la Cnil condamne Google à une amende de 50 millions d’euros

Data : Google serait le plus grand bénéficiaire du RGPD

Dossiers

RGPD : quels sont les paramétrages des CMP pour maximiser les taux de consentement ?

Dossiers

Recueil du consentement : les éditeurs français sont encore loin des standards de la CNIL