Het raamwerk van IAB dat de basis vormt voor veel cookiepop-ups op websites, wordt mogelijk beschouwd als in strijd met Europese privacywetgeving. De Belgische Gegevensbeschermingsautoriteit staat op het punt haar onderzoek naar mogelijke schendingen van de wet af te ronden.

Binnen twee tot drie weken zal de GBA haar voorlopige bevindingen delen met andere gegevensbeschermingsautoriteiten, volgens een update van IAB Europe, een organisatie van online adverteerders. Deze autoriteiten zullen dan dertig dagen hebben om de bevindingen goed te keuren; bij goedkeuring wordt de uitspraak bindend. Als er geen consensus is, kan het Europees Comité voor gegevensbescherming het dossier behandelen. Het is nog niet bekend wanneer de resultaten van het onderzoek openbaar worden gemaakt.

Vermeende overtreding

De vermeende overtreding heeft betrekking op het Transparency & Consent Framework van IAB Europe, dat onder andere door Google wordt gebruikt. Dit framework vormt de basis voor pop-upvensters waarin gebruikers wordt gevraagd om toestemming te geven voor het gebruik van trackingcookies en andere traceringsmiddelen op websites. Het onderzoek van de Gegevensbeschermingsautoriteit, gestart in 2023, richt zich op mogelijke schendingen van de Europese privacywetgeving, de GDPR, met betrekking tot ‘transparantie, eerlijkheid en verantwoording’.

Details over de mogelijke schending zijn nog niet openbaar gemaakt, maar de Irish Council for Civil Liberties heeft de GBA geïnformeerd over vermeende overtredingen van IAB Europe. Volgens de raad zijn de pop-ups die om trackingtoestemming vragen misleidend omdat ze zelf het gedrag van internetgebruikers traceren.

De raad beweert dat de informatie die mensen in deze pop-ups verstrekken persoonlijke gegevens zijn en dat het verzamelen ervan zonder toestemming in strijd is met de privacywetgeving. IAB Europe ontkent deze beschuldigingen.

IAB Europe verwacht dat de GBA zal concluderen dat het de privacywetgeving heeft geschonden, maar denkt dat eventuele overtredingen binnen zes maanden na de definitieve uitspraak kunnen worden opgelost. Als het Transparency & Consent Framework inderdaad onwettig blijkt te zijn, kan de organisatie een boete krijgen en kan het gebruik van het pop-upraamwerk in Europa worden verboden totdat de problemen zijn opgelost.