La compatibilité avec le RGPD d’un protocole de l’IAB remise en cause

Alors que l’IAB Europe aide les acteurs de la publicité en ligne à conformer leurs activités au RGPD, notamment via la mise en place du consent and transparency framework (lire l’interview de son directeur privacy & public policy Matthias Matthieser), la conformité de son protocole OpenRTB, développé en 2010 pour standardiser les échanges en programmatique, est remise en cause.

Mardi 19 février, Jim Killock, de l’Open Rights Group, Michael Veale de l’University College London et le Dr Johnny Ryan de Brave, un navigateur Web privé, ont déposé des documents faisant état d’une violation de la réglementation européenne auprès des organes de protection des données irlandais et britannique. Ils s’appuient notamment sur un document de l’IAB daté de 2017 dans lequel l’organe reconnaît que les utilisateurs n’ont aucun moyen d’être informés de la façon dont sont utilisées leurs données dans un environnement RTB. De fait, 595 types de données, y compris des données sensibles comme l’ethnie, la religion ou l’opinion politique, pourraient être partagées dans les enchères programmatiques, permettant de construire des profils très précis d’internautes. De son côté, l’IAB Europe a répondu sur son blog que la situation avait depuis évolué, et que son framework permettait d’informer et de sécuriser le recueil et le partage de données personnelles.