{
  "slug": "eugh-c-604-22-iab-europe-tc-string-real-time-bidding",
  "title": "EuGH C-604/22 (IAB Europe, DSGVO 2016/679) – TC String als personenbezogenes Datum und gemeinsame Verantwortlichkeit beim Real Time Bidding",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2024-03-07",
  "valid_to": null,
  "last_reviewed": "2026-09-01",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [],
  "summary": "Mit Urteil vom **7. März 2024** in der Rechtssache **C-604/22 (IAB Europe ./. Gegevensbeschermingsautoriteit)**, ECLI:**EU:C:2024:214**, hat der **Gerichtshof der Europäischen Union (Vierte Kammer)** zwei Fragen entschieden, die das…",
  "urls": {
    "html": "https://nexvyra.de/fakten/eugh-c-604-22-iab-europe-tc-string-real-time-bidding.html",
    "markdown": "https://nexvyra.de/fakten/eugh-c-604-22-iab-europe-tc-string-real-time-bidding.md",
    "json": "https://nexvyra.de/fakten/eugh-c-604-22-iab-europe-tc-string-real-time-bidding.json"
  },
  "sources": [
    {
      "url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "authority": "A"
    },
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62022CJ0604",
      "authority": "A"
    },
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62022CA0604",
      "authority": "A"
    },
    {
      "url": "https://dejure.org/2024,3916",
      "authority": "D"
    },
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/ttdsg/__25.html",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/ttdsg/",
      "authority": "A"
    },
    {
      "url": "https://www.autoriteprotectiondonnees.be/publications/decision-quant-au-fond-n-21-2022-en.pdf",
      "authority": "D"
    },
    {
      "url": "https://www.dataprotectionauthority.be/citizen/iab-europe-case-the-cjeu-answers-the-questions-referred-for-a-preliminary-ruling",
      "authority": "D"
    },
    {
      "url": "https://www.dataprotectionauthority.be/citizen/the-market-court-rules-in-the-iab-europe-case",
      "authority": "D"
    },
    {
      "url": "https://www.dataprotectionauthority.be/citizen/iab-europe-held-responsible-for-a-mechanism-that-infringes-the-gdpr",
      "authority": "D"
    }
  ],
  "facts": [
    {
      "claim": "Aktenzeichen: C-604/22 (Vorabentscheidungsersuchen)",
      "label": "Aktenzeichen",
      "value": "C-604/22 (Vorabentscheidungsersuchen)",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Bezeichnung: IAB Europe ./. Gegevensbeschermingsautoriteit",
      "label": "Bezeichnung",
      "value": "IAB Europe ./. Gegevensbeschermingsautoriteit",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Entscheidungsdatum: 07.03.2024",
      "label": "Entscheidungsdatum",
      "value": "07.03.2024",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Spruchkörper: Gerichtshof (Vierte Kammer)",
      "label": "Spruchkörper",
      "value": "Gerichtshof (Vierte Kammer)",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "ECLI: EU:C:2024:214",
      "label": "ECLI",
      "value": "EU:C:2024:214",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "CELEX-Nummer: 62022CJ0604",
      "label": "CELEX-Nummer",
      "value": "62022CJ0604",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Amtliche Pressemitteilung: Nr. 44/24 vom 07.03.2024",
      "label": "Amtliche Pressemitteilung",
      "value": "Nr. 44/24 vom 07.03.2024",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "dejure-Permalink: https://dejure.org/2024,3916",
      "label": "dejure-Permalink",
      "value": "https://dejure.org/2024,3916",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Vorlegendes Gericht: Hof van beroep te Brussel / Marktgericht Brüssel (Belgien)",
      "label": "Vorlegendes Gericht",
      "value": "Hof van beroep te Brussel / Marktgericht Brüssel (Belgien)",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Ausgelegte Normen: Art. 4 Nr. 1 DSGVO (personenbezogene Daten), Art. 4 Nr. 7 und Art. 26 Abs. 1 DSGVO (gemeinsame Verantwortlichkeit)",
      "label": "Ausgelegte Normen",
      "value": "Art. 4 Nr. 1 DSGVO (personenbezogene Daten), Art. 4 Nr. 7 und Art. 26 Abs. 1 DSGVO (gemeinsame Verantwortlichkeit)",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Streitgegenstand: Beschluss der belgischen Datenschutzbehörde (APD/GBA), Kammerentscheidung 21/2022 vom 02.02.2022 zum TCF v2.0",
      "label": "Streitgegenstand",
      "value": "Beschluss der belgischen Datenschutzbehörde (APD/GBA), Kammerentscheidung 21/2022 vom 02.02.2022 zum TCF v2.0",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Leitsatz 1: Der TC String ist ein personenbezogenes Datum, wenn er mit angemessenen Mitteln – etwa über die IP-Adresse – einer natürlichen Person zugeordnet werden kann",
      "label": "Leitsatz 1",
      "value": "Der TC String ist ein personenbezogenes Datum, wenn er mit angemessenen Mitteln – etwa über die IP-Adresse – einer natürlichen Person zugeordnet werden kann",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Leitsatz 1 (Ergänzung): Es ist nicht erforderlich, dass die Branchenorganisation selbst Zugriff auf die Zusatzinformationen hat oder den String selbst auflösen kann",
      "label": "Leitsatz 1 (Ergänzung)",
      "value": "Es ist nicht erforderlich, dass die Branchenorganisation selbst Zugriff auf die Zusatzinformationen hat oder den String selbst auflösen kann",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Leitsatz 2: IAB Europe ist gemeinsam Verantwortliche für die Erfassung der Einwilligungspräferenzen im TC String (Art. 4 Nr. 7, Art. 26 Abs. 1 DSGVO)",
      "label": "Leitsatz 2",
      "value": "IAB Europe ist gemeinsam Verantwortliche für die Erfassung der Einwilligungspräferenzen im TC String (Art. 4 Nr. 7, Art. 26 Abs. 1 DSGVO)",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Leitsatz 2 (Grenze): Keine automatische Mitverantwortlichkeit für nachgelagerte Verarbeitungen nach Erzeugung des TC String – nur bei nachgewiesenem Einfluss auf deren Zwecke und Mittel",
      "label": "Leitsatz 2 (Grenze)",
      "value": "Keine automatische Mitverantwortlichkeit für nachgelagerte Verarbeitungen nach Erzeugung des TC String – nur bei nachgewiesenem Einfluss auf deren Zwecke und Mittel",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Kein Zugriff nötig: Gemeinsame Verantwortlichkeit setzt keinen eigenen Datenzugang voraus (Rn. 57 f., unter Verweis auf C-25/17 Jehovan todistajat)",
      "label": "Kein Zugriff nötig",
      "value": "Gemeinsame Verantwortlichkeit setzt keinen eigenen Datenzugang voraus (Rn. 57 f., unter Verweis auf C-25/17 Jehovan todistajat)",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Keine förmliche Vereinbarung nötig: Eine schriftliche Vereinbarung nach Art. 26 DSGVO ist nicht Voraussetzung der gemeinsamen Verantwortlichkeit (unter Verweis auf C-683/21)",
      "label": "Keine förmliche Vereinbarung nötig",
      "value": "Eine schriftliche Vereinbarung nach Art. 26 DSGVO ist nicht Voraussetzung der gemeinsamen Verantwortlichkeit (unter Verweis auf C-683/21)",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Anknüpfende EuGH-Rechtsprechung: C-582/14 (Breyer); C-210/16 (Wirtschaftsakademie); C-25/17 (Jehovan todistajat); C-40/17 (Fashion ID); C-683/21 (Nacionalinis visuomenės sveikatos centras)",
      "label": "Anknüpfende EuGH-Rechtsprechung",
      "value": "C-582/14 (Breyer); C-210/16 (Wirtschaftsakademie); C-25/17 (Jehovan todistajat); C-40/17 (Fashion ID); C-683/21 (Nacionalinis visuomenės sveikatos centras)",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Nationale Anschlussnorm (DE): § 25 Abs. 1 TDDDG – Einwilligung für Speichern/Auslesen von Informationen auf Endeinrichtungen",
      "label": "Nationale Anschlussnorm (DE)",
      "value": "§ 25 Abs. 1 TDDDG – Einwilligung für Speichern/Auslesen von Informationen auf Endeinrichtungen",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Bußgeldrahmen bei Verstoß: bis 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes (Art. 83 Abs. 5 DSGVO)",
      "label": "Bußgeldrahmen bei Verstoß",
      "value": "bis 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes (Art. 83 Abs. 5 DSGVO)",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Ausgangsverfahren: Geldbuße: 250.000 EUR (APD-Entscheidung 21/2022)",
      "label": "Ausgangsverfahren: Geldbuße",
      "value": "250.000 EUR (APD-Entscheidung 21/2022)",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Ausgangsverfahren: Stand: Marktgericht Brüssel, Urteil vom 14.05.2025; Folgeurteil zur Aktionsplan-Validierung Januar 2026 – Verfahrensstand prüfen",
      "label": "Ausgangsverfahren: Stand",
      "value": "Marktgericht Brüssel, Urteil vom 14.05.2025; Folgeurteil zur Aktionsplan-Validierung Januar 2026 – Verfahrensstand prüfen",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "TCF-Version: v2.0 war Streitgegenstand; seit Februar 2026 gilt in der Branche TCF v2.3 – Konformität nicht gerichtlich bestätigt",
      "label": "TCF-Version",
      "value": "v2.0 war Streitgegenstand; seit Februar 2026 gilt in der Branche TCF v2.3 – Konformität nicht gerichtlich bestätigt",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Bindungswirkung: Vorabentscheidung bindet das vorlegende Gericht und alle mitgliedstaatlichen Gerichte in gleichgelagerten Fällen",
      "label": "Bindungswirkung",
      "value": "Vorabentscheidung bindet das vorlegende Gericht und alle mitgliedstaatlichen Gerichte in gleichgelagerten Fällen",
      "source_url": "https://curia.europa.eu/site/upload/docs/application/pdf/2024-03/cp240044en.pdf",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    }
  ],
  "generated_at": "2026-09-04T21:33:36Z"
}