TSUE: Identyfikator personalizacji reklam zaliczany do danych osobowych według RODO

Internetowy identyfikator personalizacji reklam to ciąg składający się z kombinacji liter i znaków np. TC String (Transparency and Consent String). Zawiera on informacje o preferencjach użytkownika Internetu lub aplikacji odnoszących się do zgody użytkownika na przetwarzanie jego danych osobowych, m.in. przez dostawców stron internetowych.

Wyrok Trybunału Sprawiedliwości Unii Europejskiej z dnia 7 marca 2024 r. C-604/22 dotyczy stowarzyszenia IAB Europe. Z orzeczenia tego wynika, że internetowe identyfikatory personalizacji reklam są danymi osobowymi w rozumieniu art. 4 ust. 1 RODO. W połączeniu z dodatkowymi danymi takimi jak np. adres IP urządzenia użytkownika pozwala bowiem na identyfikację osoby fizycznej.

Trybunał odniósł się także do zbioru reguł dotyczących zgody na przetwarzanie danych osobowych ustanowionych przez stowarzyszenie IAB Europe dla swoich członków. W ocenie TSUE oznacza to w niektórych przypadkach, że IAB Europe staje się współadministratorem danych osobowych przetwarzanych przez swoich członków. Chodzi tu o operacje, w których stowarzyszenie to ustala cele i sposoby tego przetwarzania.