Sentencia del Tribunal de Justicia de la Unión Europea, de 7 de marzo de 2024, asunto c-604/22, iab Europe c. Gegevensbeschermingsautoriteit: Sobre los conceptos de «datos personales», «responsable del tratamiento» y «corresponsable del tratamiento», en particular, en el ámbito de las subastas publicitarias en línea

Abstract

[ES] Análisis de la STJUE del caso IAB, que versa sobre los conceptos de «datos personales», «responsable del tratamiento» y «corresponsable del tratamiento», en particular, en el ámbito de las subastas publicitarias en línea": en primer lugar, si las informaciones e identificaciones generadas para cada usuario y recabadas para ofrecerle la publicidad personalizada son o no «datos de carácter personal»; y, en segundo término, de contestarse afirmativamente la anterior, si el gestor del sistema que recoge tales datos para dicha subasta es o no «responsable del tratamiento» o «corresponsable» del mismo. En ambos casos, el tjue responde bajo el principio de interpretación amplia y protectora del interesado con el que habitualmente interpreta el RGPD, pero con una interesante matización final en orden a la (no) responsabilidad del responsable del tratamiento por los usos posteriores por terceros de tales datos recabados. [EN]Analysis of the CJEU ruling in the IAB case, which deals with the concepts of "personal data," "controller," and "joint controller," particularly in the context of online advertising auctions: first, whether the information and identifications generated for each user and collected to offer personalized advertising constitute "personal data"; and second, if the answer to the first question is affirmative, whether the system operator that collects such data for the auction is a "controller" or a "joint controller." In both cases, the CJEU responds under the principle of broad interpretation and protection of the data subject, which it typically applies to interpreting the GDPR, but with an interesting final nuance regarding the (lack of) responsibility of the controller for the subsequent use by third parties of such collected data.