Revisionsspor
Et revisionsspor er en detaljeret, kronologisk registrering af alle handlinger, beslutninger og databehandlingsaktiviteter relateret til politisk annoncering. Det dokumenterer hvem der gjorde hvad, hvornår og hvorfor, og skaber en sporbar historik, der kan gennemgås under undersøgelser, revisioner eller compliance-kontroller. I henhold til TTPA-forordningen er det med til at sikre ansvarlighed at opretholde korrekte revisionsspor, og det gør det muligt for myndighederne at verificere overholdelse af gennemsigtighedsregler og målretningsregler.
Retsgrundlag
Selv om forordning 2024/900 ikke eksplicit anvender udtrykket "revisionsspor", fastlægger den dokumentationsforpligtelser, der kræver opretholdelse af omfattende dokumentation:
"Udbydere af tjenester til politisk annoncering og sponsorer skal stille oplysningerne [...] til rådighed i en periode på fem år efter den seneste offentliggørelse eller formidling af den politiske annonce."
— Artikel 10, stk. 1, forordning 2024/900
Derudover kræver artikel 18, at medlemsstaterne sikrer effektiv undersøgelse og håndhævelse, hvilket nødvendiggør tilstrækkelig dokumentation og registreringer, der fungerer som revisionsspor.
Hvorfor det er vigtigt
Revisionsspor er afgørende for at bevise overholdelse af TTPA-forordningens krav til gennemsigtighed og målretning. Når tilsynsmyndigheder undersøger potentielle overtrædelser – såsom uautoriseret brug af personoplysninger til målretning, manglende gennemsigtighedsmeddelelser eller ukorrekt offentliggørelse af sponsor – er de afhængige af revisionsspor for at rekonstruere, hvad der skete. Uden klare registreringer kan udgivere, udbydere og sponsorer ikke påvise, at de har fulgt reglerne.
For udgivere og ad-tech-platforme dokumenterer revisionsspor hvert trin fra modtagelse af en annonce til offentliggørelse af den, herunder udførte verificeringer, modtagne gennemsigtighedsoplysninger og eventuelle anvendte målretningsparametre. Denne dokumentation beskytter organisationer under tilsynsforespørgsler og hjælper med at identificere, hvor processer kan være brudt sammen, hvis der opstår overtrædelser.
Sponsorer og politiske aktører har også fordel af at opretholde revisionsspor over deres reklamekampagner, der viser, hvilke udbydere de samarbejdede med, hvilke gennemsigtighedsoplysninger de leverede, og hvordan de sikrede overholdelse af målretningsbegrænsninger. Disse registreringer bliver afgørende bevismateriale, hvis der opstår spørgsmål om kampagnepraksis.
Centrale punkter
- Omfattende dokumentation: Revisionsspor bør registrere alle relevante handlinger, herunder bruger-ID'er, tidsstempler, datakilder, behandlingsaktiviteter og beslutningspunkter gennem hele annonceringens livscyklus
- Femårig opbevaring: Registreringer relateret til politisk annoncering skal opbevares i fem år efter offentliggørelse eller formidling for at sikre langsigtet ansvarlighed
- Ansvar hos flere parter: Udgivere, udbydere, sponsorer og andre tjenesteudbydere opretholder hver især deres egne revisionsspor, der dækker deres respektive aktiviteter og forpligtelser
- Understøttelse af undersøgelser: Revisionsspor gør det muligt for kompetente myndigheder at verificere overholdelse, undersøge klager og rekonstruere hændelser, når der er mistanke om overtrædelser
- Tekniske og organisatoriske foranstaltninger: Effektive revisionsspor kræver både tekniske systemer (logning, versionskontrol, datalagring) og organisatoriske processer (dokumentationsstandarder, adgangskontrol)
- Databeskyttelsesoverholdelse: Revisionsspor behandler selv personoplysninger og skal overholde GDPR-krav, herunder formålsbegrænsning, opbevaringsperioder og sikkerhedsforanstaltninger
Revisionsspor vs. gennemsigtighedsmeddelelse
Et revisionsspor og en gennemsigtighedsmeddelelse tjener forskellige formål i henhold til TTPA-forordningen. En gennemsigtighedsmeddelelse er offentligt tilgængelig information, der skal vises sammen med politiske annoncer, og som fortæller borgerne, hvem der sponsorerede annoncen, og hvorfor de muligvis ser den. Det handler om at informere offentligheden i realtid.
Et revisionsspor er derimod en intern registrering, som opretholdes af udgivere, udbydere og sponsorer. Det dokumenterer handlingerne og beslutningerne bag kulisserne, der sikrer overholdelse. Mens gennemsigtighedsmeddelelser vises til slutbrugere, er revisionsspor primært beregnet til tilsynsmæssig gennemgang og intern compliance-verificering. Revisionssporet ville omfatte registreringer, der viser, hvornår og hvordan gennemsigtighedsmeddelelsen blev oprettet, verificeret og vist.
Tænk på det sådan: gennemsigtighedsmeddelelsen er det, vælgerne ser; revisionssporet er beviset for, at alle fulgte reglerne, da de oprettede den meddelelse.