欧盟裁决：Google、Microsoft、Amazon、X等公司在欧洲的基于追踪的广告不具备法律基础

具有里程碑意义的法院判决，反对互联网上80%的网站使用的“TCF”同意弹窗

2025年5月14日

Google、Microsoft、Amazon、X以及整个基于追踪的广告行业都依赖于“Transparency & Consent Framework”(TCF)来获得数据处理的“同意”。 今晚，比利时上诉法院裁定TCF是非法的。 TCF活跃在互联网的80%上。 [1]

今天的判决源于比利时数据保护局的强制执行，这是由Dr. Johnny Ryan（爱尔兰公民自由委员会Enforce主管）协调的投诉人推动的。 投诉人包括：Enforce的Dr. Johnny Ryan、Panoptykon Foundation的Katarzyna Szymielewicz、Dr Jef Ausloos、Dr Pierre Dewitte, Stichting Bits of Freedom 和 Ligue des Droits Humains。

Dr. Johnny Ryan说：“今天的法院裁决表明，Google、Amazon、X、Microsoft使用的同意系统欺骗了数亿欧洲人。科技行业试图将通过虚假同意弹窗来掩盖其庞大的数据泄露行为。科技公司将 GDPR 变成了一种日常的困扰，而不是人们的盾牌。”

这项比利时强制执行源于Ryan博士于2018年针对 Real-Time Bidding (RTB) 在欧洲发起的的一系列投诉和诉讼。

今天的判决确认了比利时数据保护局2022年发现的TCF的多项违规行为，与投诉人的意见非常相似。

七年来，追踪行业一直使用TCF作为Real-Time Bidding (RTB)的法律掩护，RTB是在网站和应用程序后台运行的大型广告拍卖系统。 RTB跟踪互联网用户查看的内容以及他们在现实世界中的去向。 然后，它不断地将这些数据广播给许多公司，使他们能够保留每个互联网用户的档案。 [2] 由于RTB系统中没有安全性，因此无法知道数据随后会发生什么。 因此，也不可能提供必须随附同意请求的必要信息。 [3]

今天的判决确认了比利时数据保护局2022年的决定。 它立即在整个欧洲适用。

Enforce的Dr. Ryan 说：“ 这项决定意义重大。 它明确要求行业进行创新，并摆脱危险、无效且充满欺诈的基于追踪的广告。 RTB可以在没有个人数据的情况下运行。 这一决定表明它必须这样做。 这对每个在线用户以及出版商来说都是好消息。 ”

我们感谢我们的律师 Frederic Debusseré 和 Ruben Roex，他们来自Timelex。

链接 查看有关RTB的时间顺序、证据和解释 https://www.iccl.ie/RTB/

注释 [1] 参见"IAB & IAB Tech Lab Respond with Support for OpenRTB and IAB Europe’s Transparency & Consent Framework", October 19 2020 https://iabtechlab.com/iab-and-tech-lab-respond-with-support-for-open-rtb-and-iab-europes-transparency-consent-framework/ [2] 有关RTB规模的详细信息，请参阅我们的报告“The Biggest Data Breach: ICCL report on the scale of Real-Time Bidding data broadcasts in the U.S. and Europe”, ICCL, May 2022 https://www.iccl.ie/digital-data/iccl-report-on-the-scale-of-real-time-bidding-data-broadcasts-in-the-u-s-and-europe/ [3] "由于用户在实时竞价 (RTB) 场景中技术上不可能事先了解每个数据控制者，因此程序化交易（数字广告支出增长最快的领域）似乎至少表面上与 GDPR 下的同意不符 "。 参见 e-mail 和第3页 attached lobbying paper 来自 IAB Europe CEO Townsend Feehan 发给欧盟委员会的邮件，2017年6月26日，由 Enforce 使用信息自由获取。