「プライバシー同意」表示がプライバシー法違反、制裁金3,000万円のわけとは？（平和博） - エキスパート - Yahoo!ニュース

「プライバシー同意」のポップアップが、法律違反に当たるので25万ユーロ（約3,300万円）支払え――そのわけとは？ ベルギーのデータ保護機関（BE DPA）は2月2日、ネット広告の技術標準などを手がける米業界団体の欧州部門「IABヨーロッパ」に対し、欧州連合（EU）のプライバシー保護法制「一般データ保護規則（GDPR）」に違反していたとして、制裁金25万ユーロと、収集データの削除を命じた。 問題となったのは、「IABヨーロッパ」が策定したネット広告の自動取引のための「プライバシー同意」取得の仕様だ。 この仕様は、GDPRなどのEUのプライバシー保護法制に準拠する、とうたっていたが、ユーザーへの説明や個人データの保護措置が「不十分」と認定された。 EUでは、ターゲティング広告規制などを含む「デジタルサービス法案」が欧州議会を通過し、ユーザーによるサイトの閲覧データを分析するサービス「グーグル

[efcl]

TC Stringを管理している実態はIABなのでコントローラとして認定されたという話(ベンダーIDとかはIABが管理してる) https://github.com/InteractiveAdvertisingBureau/GDPR-Transparency-and-Consent-Framework/blob/master/TCFv2/IAB%20Tech%20Lab%20-%20Consent%20string%20