IAB UK对图标报告的初步回应，并呼吁行业采取行动

图标的“关于广告技术和实时竞标的更新报告”清楚地表明，为了满足GDPR和电子隐私立法的标准，个别公司和英国行业都需要解决一些问题.

该报告确定了与RTB和人们信息权利相关的两个广泛关注领域:未经适当同意处理“特殊类别”数据, 数据安全(i.e. 在RTB过程中共享个人数据时，如何控制和保护个人数据). 它还引起了对行业知识和对GDPR和隐私和电子通信条例(PECR)中规定的管理个人数据处理的相关立法要求的理解的关注。, 哪些规范使用cookie和类似的技术来排序或访问用户设备上的信息.

英国IAB对此有何反应

IAB英国正与图标合作, 与IAB欧洲合作, 审查透明度和同意框架(TCF)如何最好地支持公司遵守英国的法律. 我们也正在制定计划，以回应报告中确定的其他问题，并将很快确认我们的计划，即我们打算如何与我们的成员合作并支持他们解决这些问题.

你需要做什么

与此同时, 图标的报告向任何从事RTB的公司发出了明确的信息，我们建议您立即采取行动，阅读并理解图标的建议和现有指导, 以及它们与数据处理活动的关系. 具体包括:

• 审查您所依赖的数据处理的法律依据, 特别是任何受PECR约束的数据, 并确保您了解它们的相关需求. 私隐专员公署的观点是，““照常营业”的个人资料处理的唯一合法依据是同意(即同意).e. 与cookie的放置和读取以及投标请求的后续转移有关的处理).“在有限的情况下，合法利益可能是可行的，但即使在这些情况下, 组织必须通过一些特定的测试才能使用它:“只有在组织不需要PECR的同意，并且能够证明他们对个人数据的使用是相称的情况下，才能在营销活动中依赖合法利益。, 对隐私的影响最小, 个人不会感到惊讶，也不会反对.’

• 阅读图标dsn彩乐园网址的cookie指南，确保您的做法与之一致. 他们重申了cookie和其他类似技术的使用以及GDPR如何适用于这些技术的一些关键点. 这包括不再接受默示同意, 设置和使用cookie需要用户的“明确和积极的行动”的事先同意. 适用于“严格必要”的cookie的豁免不适用于用于分析的cookie

• 确保您已经执行了数据保护影响评估(DPIA). 根据GDPR有关DPIAs的规定, 图标已经公布了一份数据处理类型的清单，其中DPIA是强制性的. 这包括RTB中涉及的处理类型, 例如大规模的分析和跟踪地理位置或行为.

图标在其网站上有全面的指导，IAB的GDPR中心包含行业指导和资源.

图标为该行业提供了改变其运营方式的机会，以解决其担忧, 并采取行动纠正因缺乏对GDPR和电子隐私的理解或知识而导致的任何违规行为. 他们是, 然而, 同样非常清楚的是，如果他们没有看到公司和更广泛的行业做出适当的反应，他们将毫不犹豫地采取执法行动.

我们认真对待图标报告的结论，并表明我们希望——并且正在——按照旨在保护人们个人数据的法律行事，这符合我们所有人的利益，也是为我们的行业建立一个可持续发展的未来所必需的.

阅读新闻稿 在这里.