[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fceHnHMnlmfZm0gwvvNEETZYga3M-kfRHqzxPRcFKOXY":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":7,"wordCount":8,"readTime":9,"title":10,"nbDownloads":11,"excerpt":7,"lang":12,"url":13,"intro":14,"featured":4,"state":15,"author":16,"authorId":17,"datePublication":21,"dateCreation":22,"dateUpdate":22,"mainCategory":23,"categories":37,"metaDatas":43,"imageUrl":44,"imageThumbUrls":45,"id":53},false,"Dans le cadre de la procédure d’appel opérée par la division européenne de l’**Interactive Advertising Bureau (IAB Europe)** suite à sa [condamnation](https://autoriteprotectiondonnees.be/citoyen/iab-europe-est-tenue-responsable-d-un-mecanisme-qui-viole-le-rgpd) par l’**Autorité de Protection des Données belge (ADP)**, la Cour des Marchés a décidé de [soumettre ](https://autoriteprotectiondonnees.be/citoyen/affaire-iab-europe-la-cour-des-marches-pose-des-questions-prejudicielles-a-la-cour-de-justice-de-lue)des questions préjudicielles à la Cour de Justice de l’Union européenne (CJUE) relatives à l’**interprétation de la notion de « donnée personnelle »** et sur le **statut de responsable du traitement (conjoint) d’IAB Europe**.\r\n\r\n## L’affaire IAB Europe\r\n\r\nLa Chambre Contentieuse de l'APD a estimé que le **Transparency and Consent Framework** (TCF) élaboré par IAB Europe, mécanisme où sont stockées les données relatives aux préférences d'un utilisateur individuel identifiable, contient des données personnelles. \r\n\r\nDe ce fait, IAB Europe agissait en tant que responsable du traitement conjoint avec les organisations participantes au TCF, et devait se soumettre aux obligations prévues par le Règlement Général sur la Protection des Données (RGPD).\r\n\r\nL'APD a alors identifié une série de violations du RGPD par l’IAB Europe, notamment l’absence de mise en place d’une **[ base légale pour le traitement](https://www.dastra.eu/fr/guide/bases-legales-rgpd/2495)**, et des mesures techniques et organisationnelles conformément au principe de protection des données.\r\n\r\n>**[Quelles sont mes obligations en tant que responsable de traitement ?](https://www.dastra.eu/fr/article/quelles-sont-mes-obligations-en-tant-que-responsable-de-traitement/33840)**\r\n\r\nElle avait en conséquence prononcé **une sanction de 250 000 euros** et une **injonction de mise en conformité** à IAB Europe.\r\n\r\n## Questions préjudicielles\r\n\r\nL’IAB Europe [considère ](https://iabeurope.eu/all-news/belgian-market-court-refers-iab-europe-ruling-on-tcf-to-the-european-court-of-justice-iab-europe-statement/)que l’ADP interprète de façon trop large, voire erronée, la notion de « donnée personnelle » et de responsable conjoint.\r\n\r\nLa question posée à l’Europe est donc de savoir si une chaîne TC peut être considérée comme une « **[donnée personnelle](https://www.dastra.eu/fr/guide/donnee-a-caractere-personnel/382)** » au sens du RGPD, soumettant ainsi l’IAB Europe aux obligations incombant en tant que **[responsable du traitement](https://www.dastra.eu/fr/guide/responsable-de-traitement/392)**. \r\n\r\nLa CJUE ne devrait pas rendre sa décision avant plusieurs mois et la **décision définitive de l’APD ne sera pas rendue probablement avant 2023 voire 2024**.\r\n","\u003Cp>Dans le cadre de la procédure d’appel opérée par la division européenne de l’\u003Cstrong>Interactive Advertising Bureau (IAB Europe)\u003C/strong> suite à sa \u003Ca href=\"https://autoriteprotectiondonnees.be/citoyen/iab-europe-est-tenue-responsable-d-un-mecanisme-qui-viole-le-rgpd\" rel=\"nofollow\">condamnation\u003C/a> par l’\u003Cstrong>Autorité de Protection des Données belge (ADP)\u003C/strong>, la Cour des Marchés a décidé de \u003Ca href=\"https://autoriteprotectiondonnees.be/citoyen/affaire-iab-europe-la-cour-des-marches-pose-des-questions-prejudicielles-a-la-cour-de-justice-de-lue\" rel=\"nofollow\">soumettre \u003C/a>des questions préjudicielles à la Cour de Justice de l’Union européenne (CJUE) relatives à l’\u003Cstrong>interprétation de la notion de « donnée personnelle »\u003C/strong> et sur le \u003Cstrong>statut de responsable du traitement (conjoint) d’IAB Europe\u003C/strong>.\u003C/p>\r\n\u003Ch2 id=\"laffaire-iab-europe\">L’affaire IAB Europe\u003C/h2>\r\n\u003Cp>La Chambre Contentieuse de l'APD a estimé que le \u003Cstrong>Transparency and Consent Framework\u003C/strong> (TCF) élaboré par IAB Europe, mécanisme où sont stockées les données relatives aux préférences d'un utilisateur individuel identifiable, contient des données personnelles.\u003C/p>\r\n\u003Cp>De ce fait, IAB Europe agissait en tant que responsable du traitement conjoint avec les organisations participantes au TCF, et devait se soumettre aux obligations prévues par le Règlement Général sur la Protection des Données (RGPD).\u003C/p>\r\n\u003Cp>L'APD a alors identifié une série de violations du RGPD par l’IAB Europe, notamment l’absence de mise en place d’une \u003Cstrong>\u003Ca href=\"https://www.dastra.eu/fr/guide/bases-legales-rgpd/2495\"> base légale pour le traitement\u003C/a>\u003C/strong>, et des mesures techniques et organisationnelles conformément au principe de protection des données.\u003C/p>\r\n\u003Cblockquote>\r\n\u003Cp>\u003Cstrong>\u003Ca href=\"https://www.dastra.eu/fr/article/quelles-sont-mes-obligations-en-tant-que-responsable-de-traitement/33840\">Quelles sont mes obligations en tant que responsable de traitement ?\u003C/a>\u003C/strong>\u003C/p>\r\n\u003C/blockquote>\r\n\u003Cp>Elle avait en conséquence prononcé \u003Cstrong>une sanction de 250 000 euros\u003C/strong> et une \u003Cstrong>injonction de mise en conformité\u003C/strong> à IAB Europe.\u003C/p>\r\n\u003Ch2 id=\"questions-prejudicielles\">Questions préjudicielles\u003C/h2>\r\n\u003Cp>L’IAB Europe \u003Ca href=\"https://iabeurope.eu/all-news/belgian-market-court-refers-iab-europe-ruling-on-tcf-to-the-european-court-of-justice-iab-europe-statement/\" rel=\"nofollow\">considère \u003C/a>que l’ADP interprète de façon trop large, voire erronée, la notion de « donnée personnelle » et de responsable conjoint.\u003C/p>\r\n\u003Cp>La question posée à l’Europe est donc de savoir si une chaîne TC peut être considérée comme une « \u003Cstrong>\u003Ca href=\"https://www.dastra.eu/fr/guide/donnee-a-caractere-personnel/382\">donnée personnelle\u003C/a>\u003C/strong> » au sens du RGPD, soumettant ainsi l’IAB Europe aux obligations incombant en tant que \u003Cstrong>\u003Ca href=\"https://www.dastra.eu/fr/guide/responsable-de-traitement/392\">responsable du traitement\u003C/a>\u003C/strong>.\u003C/p>\r\n\u003Cp>La CJUE ne devrait pas rendre sa décision avant plusieurs mois et la \u003Cstrong>décision définitive de l’APD ne sera pas rendue probablement avant 2023 voire 2024\u003C/strong>.\u003C/p>\r\n",null,364,2,"Données relatives aux préférences d'un utilisateur : données personnelles ou non ?",0,"fr","donnees-relatives-aux-preferences-dun-utilisateur-donnees-personnelles-ou-non","La décision de l'APD (Cnil belge) dans l'affaire IAB Europe (framework TCF) est portée devant la CJUE","Published",{"id":17,"displayName":18,"avatarUrl":19,"bio":7,"blogUrl":7,"color":7,"userId":17,"creationDate":20},2986,"Maëva Vidal","https://static.dastra.eu/tenant-3/avatar/2986/maeva-min-min-min-150.png","2022-09-05T13:22:36","2022-09-09T07:42:00","2022-09-09T07:42:57.1110931",{"id":9,"name":24,"description":25,"url":26,"color":27,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":28},"Blog","A list of curated articles provided by the community","blog","#28449a",[29,31,34],{"lang":12,"name":24,"description":30},"Une liste d'articles rédigés par la communauté",{"lang":32,"name":24,"description":33},"es","Una lista de artículos escritos por la comunidad",{"lang":35,"name":24,"description":36},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[38],{"id":9,"name":24,"description":25,"url":26,"color":27,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":39},[40,41,42],{"lang":12,"name":24,"description":30},{"lang":32,"name":24,"description":33},{"lang":35,"name":24,"description":36},[],"https://static.dastra.eu/content/978543f5-56d0-43fb-a89d-dc4cdcecd193/curia-gd5d2ef47a1920-1000.jpg",[46,47,48,49,50,51,52],"https://static.dastra.eu/content/978543f5-56d0-43fb-a89d-dc4cdcecd193/curia-gd5d2ef47a1920-1000.webp","https://static.dastra.eu/content/978543f5-56d0-43fb-a89d-dc4cdcecd193/curia-gd5d2ef47a1920.webp","https://static.dastra.eu/content/978543f5-56d0-43fb-a89d-dc4cdcecd193/curia-gd5d2ef47a1920-1500.webp","https://static.dastra.eu/content/978543f5-56d0-43fb-a89d-dc4cdcecd193/curia-gd5d2ef47a1920-800.webp","https://static.dastra.eu/content/978543f5-56d0-43fb-a89d-dc4cdcecd193/curia-gd5d2ef47a1920-600.webp","https://static.dastra.eu/content/978543f5-56d0-43fb-a89d-dc4cdcecd193/curia-gd5d2ef47a1920-300.webp","https://static.dastra.eu/content/978543f5-56d0-43fb-a89d-dc4cdcecd193/curia-gd5d2ef47a1920-100.webp",52717]