Vad DSA faktiskt ändrar för riktad reklam

Digital Services Act, DSA, har gjort riktad reklam mer synlig och förbjudit vissa former av profilering. Det är viktigt, men regelverket innebär inte att all annonsering som bygger på människors beteende har försvunnit.

Det här är förbjudet

Onlineplattformar får inte rikta annonser till minderåriga genom profilering av deras personuppgifter när plattformen med rimlig säkerhet vet att användaren är minderårig. Regeln kräver inte att plattformen samlar in ytterligare personuppgifter enbart för att avgöra åldern. Plattformar får inte heller rikta reklam till någon genom profilering som använder känsliga kategorier enligt GDPR, exempelvis uppgifter om etnicitet, politiska åsikter, religion eller sexuell läggning.

Förbudet gäller hur annonser presenteras på onlineplattformar. Andra behandlingar av personuppgifter måste fortfarande bedömas enligt GDPR och annan relevant lagstiftning.

Det här ska vara synligt

En annons ska vara tydligt märkt och visa vem som betalar samt meningsfull information om varför användaren ser den. De största plattformarna ska dessutom ha offentliga annonsbibliotek. De måste erbjuda minst ett rekommendationsalternativ som inte bygger på profilering.

Gränsen som finns kvar

DSA förbjuder inte all riktad reklam baserad på intressen eller tidigare aktivitet. En profil som inte uttryckligen använder en känslig kategori kan ändå säga mycket om en persons liv, ekonomi eller sårbarhet.

PLM kommer därför att följa både formella tillsynsärenden och hur lätt det faktiskt är att välja en icke-profilerad tjänst. En inställning som finns men är svår att hitta ger mindre praktisk kontroll än reglernas rubriker antyder.