Digital Omnibus: Wie controleert consent?

Het probleem met artikel 88b

Waar artikel 88a vooral betrekking heeft op bereiksmeting, verschuift artikel 88b het debat naar de vraag wie de controle heeft over privacyvoorkeuren. Het stelt een nieuwe manier voor waarop gebruikers hun privacykeuzes kunnen uitdrukken.

Volgens het voorstel zouden gebruikers hun privacyvoorkeuren kunnen aangeven via geautomatiseerde en machineleesbare signalen, mogelijk beheerd door browsers of vergelijkbare technologieën. Het doel is begrijpelijk. In plaats van gebruikers op duizenden websites telkens opnieuw dezelfde toestemmingsvraag voor te leggen, zouden voorkeuren efficiënter kunnen worden beheerd via een centraal mechanisme. Maar deze ogenschijnlijke vereenvoudiging roept een fundamentele vraag op: wie controleert deze mechanismen?

Als browsers de belangrijkste interface worden waarmee toestemmingsbeslissingen worden genomen, zouden browserleveranciers (Apple, Google, Microsoft, …) een aanzienlijke invloed kunnen krijgen op het digitale advertentie-ecosysteem. Sommige stakeholders vrezen dat hierdoor een nieuwe laag van gatekeeping ontstaat, terwijl Europa net probeert de macht van gatekeepers te beperken via wetgeving zoals de Digital Markets Act.

Daarnaast is er ook een meer praktische bezorgdheid. Privacykeuzes zijn sterk contextgebonden. Consumenten kunnen andere keuzes maken wanneer zij interageren met een vertrouwd e-commerceplatform, een nieuwsuitgever of een financiële instelling. Eén enkele instelling op browserniveau weerspiegelt die nuances niet noodzakelijk.

Op zoek naar de juiste balans tussen privacy en reclame

Het debat wordt vaak voorgesteld als een keuze tussen privacy en reclame. Dat is een vals dilemma.

De reclame- en mediasector steunen in grote mate een sterkere bescherming van de privacy en erkennen de noodzaak om toestemmingsmoeheid te verminderen. De uitdaging bestaat echter erin die doelstellingen te realiseren zonder de mechanismen te ondermijnen die zorgen voor transparantie, verantwoording en concurrentie op digitale markten.

Daarom moet elk toekomstig systeem voor machineleesbare toestemming zo worden ontworpen dat het de keuzevrijheid van gebruikers respecteert, het ontstaan van nieuwe gatekeepers voorkomt en rekening houdt met het contextuele karakter van privacybeslissingen.

Samen werken aan een evenwichtig digitaal ecosysteem

Een constructieve oplossing is alleen mogelijk als beleidsmakers voortbouwen op de expertise die reeds aanwezig is binnen de sector. In heel Europa werken organisaties zoals de World Federation of Advertisers (WFA), nationale adverteerdersverenigingen zoals de United Brands Association (UBA), de Audience Measurement Coalition (AMC) en Joint Industry Committees (JIC’s), waaronder het Centrum voor Informatie over de Media (CIM) in België, dagelijks aan het behoud van transparante, verantwoordelijke en competitieve reclamemarkten.

Deze organisaties brengen adverteerders, agentschappen, media en experts in audience measurement samen. Ze beschikken over jarenlange ervaring in het vinden van een evenwicht tussen innovatie, privacybescherming, bereiksmeting en markttransparantie. In plaats van zich tegen hervormingen te verzetten, werken zij samen met Europese instellingen, gegevensbeschermingsautoriteiten en mediaregulatoren om werkbare oplossingen uit te werken.

Hun gezamenlijke doel is duidelijk: ervoor zorgen dat het Europese digitale kader de privacy van consumenten beschermt, terwijl onafhankelijke audience measurement behouden blijft, mediapluralisme wordt ondersteund, innovatie wordt gestimuleerd en gelijke concurrentievoorwaarden voor alle marktspelers worden gegarandeerd. Door zich op Europees niveau te coördineren, zorgen deze organisaties ervoor dat de belangen van adverteerders, mediabedrijven, agentschappen en consumenten op een evenwichtige manier vertegenwoordigd worden in het beleidsdebat.

Bemoedigende vooruitgang, maar het debat is nog lang niet voorbij

Er is echter ook goed nieuws. De gecoördineerde inspanningen van sectororganisaties hebben reeds bijgedragen aan verschillende positieve ontwikkelingen in de onderhandelingspositie van de Raad van de Europese Unie rond de Digital Omnibus.

Een van de grootste bezorgdheden betrof het gecentraliseerde toestemmingsmechanisme uit artikel 88b. Na uitgebreide feedback vanuit de sector zijn er sterke aanwijzingen dat deze bepaling uit de tekst zou kunnen verdwijnen. Dat zou het risico verminderen dat te veel macht geconcentreerd raakt bij browserleveranciers en andere digitale gatekeepers, en tegelijk de directe relatie tussen consumenten en de diensten die zij gebruiken helpen behouden.

Een tweede positieve ontwikkeling betreft bereiksmeting. Eerdere versies van de tekst beperkten de uitzondering tot verwerkingen die uitsluitend werden uitgevoerd “voor eigen gebruik”. Sectororganisaties hebben consequent uitgelegd dat deze formulering niet overeenstemt met de realiteit van onafhankelijke bereiksmeting. Het schrappen van deze woorden uit de Raadstekst vormt dan ook een belangrijke stap vooruit en biedt meer rechtszekerheid voor onafhankelijke bereiksmetingssystemen.

Tot slot werd overweging 44 herzien om een duidelijker onderscheid te maken tussen onafhankelijke bereiksmeting enerzijds en proprietaire webanalytics en interne analysetools van uitgevers anderzijds. Dat is een belangrijke verduidelijking. Tegelijk wijst de AMC erop dat de meest recente versie van overweging 44b nog steeds vereist dat gegevens "onmiddellijk geanonimiseerd" worden en de combinatie van gegevens uit verschillende diensten verbiedt.

Hoewel deze vereisten een legitiem doel van privacybescherming nastreven, zouden ze onafhankelijke bereiksmeting technisch onbetrouwbaar maken, omdat nauwkeurige cijfers beperkte tijdelijke verwerking en veilige gegevenscombinatie vereisen vóór anonimisering en aggregatie.

De weg is nog lang

Deze ontwikkelingen tonen zowel de waarde aan van een constructieve dialoog tussen beleidsmakers en stakeholders uit de sector als de complexiteit van het vinden van de juiste balans tussen privacybescherming en een goed functionerend digitaal ecosysteem.

De hierboven beschreven wijzigingen weerspiegelen uitsluitend de huidige onderhandelingspositie van de Raad van de Europese Unie. Het Europees Parlement moet nog zijn eigen standpunt bepalen. Daarna zullen het Parlement, de Raad en de Europese Commissie onderhandelingen opstarten om tot een definitief compromis te komen. Dit proces zal waarschijnlijk nog vele maanden duren en kan nog leiden tot belangrijke wijzigingen aan de tekst.

Daarom is het vandaag nog te vroeg om te bepalen hoe de uiteindelijke Digital Omnibus-reglement eruit zal zien of om de impact ervan op adverteerders, mediabedrijven, agentschappen en consumenten volledig te beoordelen. Wat wel duidelijk is, is dat de blijvende betrokkenheid van sectororganisaties essentieel zal zijn om ervoor te zorgen dat de uiteindelijke wetgeving het juiste evenwicht vindt tussen privacybescherming, innovatie, mediatransparantie en Europese competitiviteit.

De Digital Omnibus begon misschien als een technische oefening om regelgeving te vereenvoudigen, maar is uitgegroeid tot een fundamenteel debat over de toekomst van de Europese digitale economie. De uitdaging is niet langer alleen hoe we privacy beschermen. Het gaat erom de privacy te beschermen én tegelijk de onafhankelijke meetsystemen te behouden die de basis vormen voor vertrouwen, transparantie en verantwoording binnen het Europese media-ecosysteem.