В ЕС запретили онлайн-рекламу на основе трекинга. Под угрозой доходы бигтеха

Апелляционный суд Брюсселя подтвердил, что используемая на 80% сайтов рекламная система Transparency and Consent Framework (TCF) противоречит Общему регламенту ЕС о защите данных (GDPR). Решение оставило в силе ключевые выводы надзорного органа Бельгии от 2022 года, признав, что «согласие», собираемое через всплывающие окна, и дальнейшая передача данных в механизме real-time bidding (RTB) незаконны.

Суд указал, что TCF не обеспечивает конкретного и информированного согласия на передачу персональных данных сотням компаний-участников RTB, а значит, нарушает ряд статей GDPR. Пользовательские «TC-строки», фиксирующие выбор человека, признаны персональными данными; их массовая рассылка без достаточных гарантий безопасности делает отслеживающую рекламу «юридически необоснованной» в ЕС.

Правозащитники из Irish Council for Civil Liberties, назвали вердикт «победой для сотен миллионов европейцев», подчеркнув, что отрасль превратила GDPR в назойливые баннеры вместо реальной защиты пользователей. Индустриальное объединение IAB Europe, разработавшее TCF, приветствовало то, что суд снял с него статус «совместного контролёра» ((joint controller) для дальнейшей обработки данных, но признало необходимость доработать правила в части создания TC-строк.

Теперь RTB-аукционы, основанные на поведенческом профилировании, фактически лишены правовой опоры в ЕС, поэтому издателям и рекламным платформам придется переходить на контекстную или другую, более приватную модель либо предлагать новые, строгие механизмы согласия.

Регуляторы уже ждут от IAB Europe переработанный стандарт (после штрафа в 250 000 евро и предписания привести TCF в соответствие с GDPR), а пользователи пока увидят привычные баннеры, но их формат и юридический статус изменятся после окончательного согласования правил.

Решение суда особенно критично, учитывая, что RTB ежегодно обрабатывает триллионы поведенческих действий и обеспечивает доход таких гигантов, как Google, Amazon, Microsoft и X, которые теперь рискуют штрафами до 4% глобального оборота.