Revisionsspår
Ett revisionsspår är en detaljerad, kronologisk dokumentation av alla åtgärder, beslut och databehandlingsaktiviteter relaterade till politisk annonsering. Det dokumenterar vem som gjorde vad, när och varför, vilket skapar en spårbar historik som kan granskas under utredningar, revisioner eller efterlevnadskontroller. Enligt TTPA-förordningen bidrar korrekt upprätthållna revisionsspår till att säkerställa ansvarsskyldighet och gör det möjligt för myndigheter att verifiera efterlevnad av regler för transparens och målgruppsanpassning.
Rättslig grund
Även om förordning 2024/900 inte uttryckligen använder termen "revisionsspår", fastställer den skyldigheter för registerföring som kräver omfattande dokumentation:
"Leverantörer av tjänster för politisk annonsering och anordnare ska hålla informationen [...] tillgänglig under en period av fem år efter den senaste publiceringen eller spridningen av den politiska annonsen."
— Artikel 10(1), förordning 2024/900
Dessutom kräver artikel 18 att medlemsstaterna säkerställer effektiv utredning och verkställighet, vilket förutsätter adekvat dokumentation och register som fungerar som revisionsspår.
Varför det är viktigt
Revisionsspår är väsentliga för att bevisa efterlevnad av TTPA-förordningens krav på transparens och målgruppsanpassning. När tillsynsmyndigheter utreder potentiella överträdelser—såsom obehörig användning av personuppgifter för målgruppsanpassning, saknade transparensmeddelanden eller felaktig uppgift om anordnare—förlitar de sig på revisionsspår för att rekonstruera vad som hände. Utan tydliga register kan utgivare, leverantörer och anordnare inte visa att de följt reglerna.
För utgivare och annonsteknikplattformar dokumenterar revisionsspår varje steg från mottagande av en annons till publicering av den, inklusive genomförda verifieringar, mottagen transparensinformation och eventuella tillämpade parametrar för målgruppsanpassning. Denna dokumentation skyddar organisationer vid tillsynsförfrågningar och hjälper till att identifiera var processer kan ha brutit samman om överträdelser inträffar.
Anordnare och politiska aktörer drar också nytta av att upprätthålla revisionsspår för sina annonskampanjer, vilket visar vilka leverantörer de arbetade med, vilken transparensinformation de tillhandahöll och hur de säkerställde efterlevnad av begränsningar för målgruppsanpassning. Dessa register blir avgörande bevisning om frågor uppstår om kampanjmetoder.
Viktiga punkter
- Omfattande dokumentation: Revisionsspår bör fånga alla relevanta åtgärder, inklusive användar-ID:n, tidsstämplar, datakällor, behandlingsaktiviteter och beslutspunkter genom hela annonsens livscykel
- Femårig lagring: Register relaterade till politisk annonsering måste sparas i fem år efter publicering eller spridning, vilket säkerställer långsiktig ansvarsskyldighet
- Ansvar för flera parter: Utgivare, leverantörer, anordnare och andra tjänsteleverantörer upprätthåller var och en sina egna revisionsspår som täcker sina respektive aktiviteter och skyldigheter
- Utredningsstöd: Revisionsspår gör det möjligt för behöriga myndigheter att verifiera efterlevnad, utreda klagomål och rekonstruera händelser när överträdelser misstänks
- Tekniska och organisatoriska åtgärder: Effektiva revisionsspår kräver både tekniska system (loggning, versionskontroll, datalagring) och organisatoriska processer (dokumentationsstandarder, åtkomstkontroller)
- Efterlevnad av dataskydd: Revisionsspår behandlar själva personuppgifter och måste följa GDPR-kraven, inklusive ändamålsbegränsning, lagringsminimering och säkerhetsåtgärder
Revisionsspår kontra transparensmeddelande
Ett revisionsspår och ett transparensmeddelande tjänar olika syften enligt TTPA-förordningen. Ett transparensmeddelande är offentlig information som måste visas tillsammans med politiska annonser och berättar för medborgarna vem som anordnade annonsen och varför de kan se den. Det handlar om att informera allmänheten i realtid.
Ett revisionsspår är däremot en intern dokumentation som upprätthålls av utgivare, leverantörer och anordnare. Det dokumenterar bakomliggande åtgärder och beslut som säkerställer efterlevnad. Medan transparensmeddelanden visas för slutanvändare är revisionsspår främst avsedda för tillsynsgranskning och intern efterlevnadsverifiering. Revisionsspåret skulle inkludera register som visar när och hur transparensmeddelandet skapades, verifierades och visades.
Tänk på det så här: transparensmeddelandet är vad väljarna ser; revisionsspåret är beviset som visar att alla följde reglerna när de skapade det meddelandet.