IAB Europe laat in een reactie weten dat het Hof niet heeft geoordeeld dat de cookiepop-ups of het TCF illegaal zijn. Dat klopt, het heeft geoordeeld dat de "TC-string" die aan de werking ervan ten grondslag ligt een persoonsgegeven is en dat IAB een gezamenlijke verwerkingsverantwoordelijke is die dat persoonsgegeven verwerkt heeft zonder de AVG volledig na te leven. IAB Europe vond dat het geen persoonsgegeven is en dat het zelf geen verwerkingsverantwoordelijke is. Het is aan de Belgische rechter (die het Hof om een standpunt hierover had gevraagd) om te concluderen dat iemand die in strijd met de wet opereert daarmee illegaal opereert. De open deur moet alleen nog ingetrapt worden. Dat gaat natuurlijk over TCF zoals het nu werkt. Maar onderdeel van de zaak is ook dat de cookie-popup te algemeen en te vaag is voor de betrokkene om de reikwijdte van de verwerking van de persoonsgegevens te kunnen begrijpen, en dat lost IAB Europe echt niet op door nu een vinkje voor toestemming voor de TC-string toe te ...