Das Brüsseler Berufungsgericht hat das weit verbreitete TCF 2.0 von IAB Europe als datenschutzwidrig eingestuft – mit weitreichenden Folgen für Unternehmen, die Online-Werbung nutzen. Besonders kritisch: Der TC-String gilt nun eindeutig als personenbezogenes Datum, und IAB Europe wurde als (mit-)verantwortlich eingestuft. Unternehmen sollten jetzt handeln, um rechtliche Risiken zu vermeiden.
Im April 2025 hat der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) eine umfassende Prüfung von Websites mit Sitz in Hamburg gestartet. Ziel war es, den datenschutzkonformen Einsatz von Drittdiensten zu untersuchen – insbesondere im Hinblick auf das Tracking von Nutzer:innen ohne deren ausdrückliche Einwilligung. Hintergrund der Maßnahme waren zahlreiche Beschwerden, wonach beim Besuch von Websites personenbezogene Daten an Drittanbieter übermittelt wurden, noch bevor eine informierte Zustimmung erteilt worden war.