31. Cikkely - Online viselkedés-alapú reklámozás (online behavioural advertising, OBA)
(1) Az OBA-ra vonatkozó szabályok olyan, harmadik személyek (third party) által, hosszabb időszakon és több website-on végzett megfigyelésre vonatkoznak, amelyek célja érdeklődés-alapú fogyasztói szegmensek létrehozása (olyan fogyasztók összessége, akik korábbi online viselkedésük alapján egy vagy több tulajdonságukban megegyeznek), vagy marketingkommunikáció közvetítése ilyen fogyasztói szegmensek számára a fogyasztók preferenciájára és érdeklődési körére alapozva.
(2) Ezek a szabályok nem vonatkoznak olyan hirdetésekre, amelyek egy bizonyos website vagy egy vállalkozáscsoport által fenntartott website-ok működtetőjén, ún. „first party” vállalkozáson (vagy ezen vállalkozás alvállalkozóin) keresztül jutnak el a fogyasztóhoz. Ennek megfelelően az előírások nem vonatkoznak például egy online magazin vagy kiskereskedelmi oldal felhasználóit érintő adatgyűjtésre, amennyiben ez kizárólag az oldal vagy a vállalkozáscsoportba tartozó egyéb oldalak érdekében kerül felhasználásra.
(3) Az OBA-val kapcsolatos tevékenységeket végző harmadik személyeknek be kell tartaniuk az alábbi, felhívásra és a felhasználói kontrollra vonatkozó előírásokat. Az adatgyűjtés- és adatfelhasználás transzparenciája, valamint a fogyasztó adatainak az OBA céljából történő felhasználásra vonatkozó engedélyével kapcsolatos szabályok átláthatósága alapvető fontosságú. Az alábbi szabályok részletes útmutatást adnak a fenti alapelvek gyakorlati alkalmazhatóságára.
(4) A harmadik személyeknek és a website-ok működtetőinek egyértelmű és kikerülhetetlen felhívással kell a fogyasztónak elérhetővé tenni az OBA-val kapcsolatos adatgyűjtésre és –felhasználásra vonatkozó gyakorlatuk leírását. A felhívásnak egyértelműen tartalmaznia kell a gyűjtött adat típusát, az adatgyűjtés célját, valamint egy egyszerű mechanizmust az adatgyűjtést illető fogyasztói döntés meghozatalát illetően.
(5) Az AdChoices logó csak abban az esetben használható, ha a vállalkozás magatartása maradéktalanul megfelel a logó használatára vonatkozó szabályoknak.
(6) A harmadik személyeknek egy, a fogyasztók által könnyen elérhető mechanizmust kell működtetniük az OBA-val kapcsolatos adatgyűjtéssel, felhasználással, valamint az ilyen adatok harmadik személyeknek történő továbbadásával kapcsolatos döntésük meghozatala megkönnyítése érdekében az adatok tárolásának idejére.
(7) Azok a személyek, akik bizonyos technológiák, illetve gyakorlatok segítségével gyűjtenek adatokat és ezeket OBA-célokra használják fel, a fogyasztó ezt illető előzetes hozzájárulását kell, hogy beszerezzék. A felhasználóknak biztosítani kell az előzetes hozzájárulás visszavonására vonatkozó lehetőséget.
(8) A fizikai, elektronikus, valamint adminisztratív intézkedéseknek folyamatosan magas szinten kell biztosítaniuk a személyes adatok biztonságát.
(9) Az OBA céljából gyűjtött adatok csak annyi ideig őrizhetőek meg, amely időre a fogyasztó előzetes hozzájárulása szólt.
(10) Érzékeny fogyasztói adatokra épülő szegmensek kizárólag az érintett fogyasztók előzetes hozzájárulásával hozhatóak létre.
(11) Bármely vállalkozás vagy szervezet, amely részt vesz OBA-val kapcsolatos reklám- és marketingkommunikáció tervezésében, kialakításában vagy végrehajtásában, felelősségre vonható a jelen szabályok betartását illetően.