EDPB: кросс-сайтовый трекинг почти не пройдёт тест законного интереса
Европейский совет по защите данных (EDPB) 10 ноября 2026 года утвердил итоговую версию руководства 1/2024 по статье 6(1)(f) GDPR, то есть по законному интересу. По позиции регуляторов, отслеживание людей на нескольких сайтах, в разных локациях, на устройствах или сервисах, связанное с интрузивным профилированием, почти никогда не пройдёт балансировку интересов.
Главное в цифрах
- Дата утверждения итоговой версии: 10 ноября 2026 года
- Объём руководства: 42 страницы, 136 пунктов, восемь примеров
- Консультации по черновику: 8 октября 2024 года, 20 ноября 2024 года
Что утвердил регулятор
Итоговая версия руководства 1/2024 насчитывает 42 страницы, 136 пунктов, 202 сноски и восемь разобранных примеров. Вместе с ней опубликованы четырёхстраничная блок-схема оценки и двухстраничное резюме.
Черновик был одобрен для общественного консультирования 8 октября 2024 года. Консультации шли до 20 ноября 2024 года. Итоговый текст подписан председателем совета Ану Талус.
Позиция для рекламного рынка
Руководство сохранило формулировку о практиках, которые включают интрузивное профилирование и трекинг. Для них балансировочный тест «очень вряд ли даст положительный результат». Торговые ассоциации просили исключить это положение, но EDPB его оставил.
Для рекламодателей и adtech-компаний в ЕС это значит, что такой трекинг стоит строить на согласии пользователя, а не на законном интересе, и пересмотреть текущие цепочки данных.
Что это значит
Законный интерес остаётся одним из шести правовых оснований по статье 6(1)(f) GDPR, но регуляторы подчёркивают, что его нельзя считать «последним средством» или «открытой дверью» для любой обработки. Оценку интересов нужно провести до начала обработки и документировать.
