Consent to Processing Personal Data in Online Behavioural Advertising as Per the GPDR and Experience in Vietnam
Summary: 1. Introduction. – 2. Methodology and Research Methods. – 3. Overview of Personal Data Processing and Online Behaviour Advertising. – 3.1. Overview of Personal Data Processing. – 3.2. Overview of Online Behavioural Advertising. – 4. The Impact of Online Behavioural Advertising on Human Rights. – 4.1. Online Behavioural Advertising Invades Privacy. – 4.2. Online Behavioural Advertising Violates the Right to Information Autonomy. – 4.3. Online Behavioural Advertising Personal Autonomy. – 5. EU Legal Regulation on Consent to Processing Personal Data in Online Behavioural Advertising. – 5.1. Consent Must Be Freely Given. – 5.2. Consent Must Be Explicitly Given. – 5.3. Consent Must Be Given in an Informed Manner. – 6. Vietnam Context of Online Behavioural Advertising. – 7. Conclusions.
Background: The advent of computers has transformed personal information into a valuable asset. Online behavioural advertising seeks to match advertising with Internet users. However, many online behavioural advertising companies often use data collection and processing methods that violate the rights of Internet users when extracting and analysing personal data to track and profile online behavioural advertising. These risks may be related to discrimination, inequality, stereotyping, stigmatisation, and inaccuracy in decision-making. This affects the privacy of users. EU law has clear regulations on consent to process personal data in online behavioural advertising. In contrast, Vietnamese law has notable limitations, especially in recording consent to process personal data. It is necessary to improve Vietnamese law on the issue of consent to process personal data based on the provisions of EU law.
Methods: The article uses the analytical method to clarify the concept of personal data processing and the characteristics of online behavioural advertising. The analytical method also indicates the possibility that online behavioural advertising can hurt personal information. This method is also used to analyse EU law protecting personal data in online behavioural advertising, thereby finding experiences that Vietnamese law can learn from.
The article also uses the comparative method. This method is mainly used to compare EU law and Vietnamese law related to the provisions on consent to process personal data in online behavioural advertising. Combined with the above analysis method, the comparative method shows the advantages of EU law compared to Vietnamese law on the issue of consent to process personal data in online behavioural advertising. From there, the article can make policy recommendations to improve Vietnamese law on this issue.
Results and conclusions: The article concludes that Vietnam can learn from the EU on the requirement that consent to process personal data in online behavioural advertising must be given freely, with knowledge, specifically, and clearly. The article proposes policy recommendations for Vietnam on personal data consent in online behavioural advertising. First, the law must consistently define "personal data" and "personal data protection." Second, it specifies the adequate time for the data subject's consent
Abstract
Background: The advent of computers has transformed personal information into a valuable asset. Online behavioural advertising seeks to match advertising with Internet users. However, many online behavioural advertising companies often use data collection and processing methods that violate the rights of Internet users when extracting and analysing personal data to track and profile online behavioural advertising. These risks may be related to discrimination, inequality, stereotyping, stigmatisation, and inaccuracy in decision-making. This affects the privacy of users. EU law has clear regulations on consent to process personal data in online behavioural advertising. In contrast, Vietnamese law has notable limitations, especially in recording consent to process personal data. It is necessary to improve Vietnamese law on the issue of consent to process personal data based on the provisions of EU law.
Methods: The article uses the analytical method to clarify the concept of personal data processing and the characteristics of online behavioural advertising. The analytical method also indicates the possibility that online behavioural advertising can hurt personal information. This method is also used to analyse EU law protecting personal data in online behavioural advertising, thereby finding experiences that Vietnamese law can learn from.
The article also uses the comparative method. This method is mainly used to compare EU law and Vietnamese law related to the provisions on consent to process personal data in online behavioural advertising. Combined with the above analysis method, the comparative method shows the advantages of EU law compared to Vietnamese law on the issue of consent to process personal data in online behavioural advertising. From there, the article can make policy recommendations to improve Vietnamese law on this issue.
Results and conclusions: The article concludes that Vietnam can learn from the EU on the requirement that consent to process personal data in online behavioural advertising must be given freely, with knowledge, specifically, and clearly. The article proposes policy recommendations for Vietnam on personal data consent in online behavioural advertising. First, the law must consistently define "personal data" and "personal data protection." Second, it specifies the adequate time for the data subject's consent
About Authors
Hau Vo Trung
Ph.D. (Law), Lecturer, Law Department, Binh Duong University, Binh Duong, Vietnam
https://orcid.org/0009-0006-3560-4359
Corresponding author, responsible for conceptualization, methodology, data curation, resources, investigation, formal analysis and writing – original draft.
Competing interests: No competing interests were disclosed.
Disclaimer: The author declare that his opinion and views expressed in this manuscript are free of any impact of any organizations.
Copyright: © 2025 Hau Vo Trung. This is an open access article distributed under the terms of the Creative Commons Attribution License, (CC BY 4.0), which permits unrestricted use, distribution, and reproduction in any medium, provided the original author and source are credited.
References
1. Basarudin NA and Raji RA, ‘Implication of Personalized Advertising on Personal Data: A Legal Analysis of the EU General Data Protection Regulation’ (2022) 7(22) Environment-Behaviour Proceedings Journal109, doi:10.21834/ebpj.v7i22.4160.
2. Bell E, Anderson CW and Shirky C, ‘Post-Industrial Journalism: Adapting to the Present’ (Columbia Journal Review, 27 November 2012) <https://www.cjr.org/behind_the_news/post_industrial_journalism_ada.php>accessed 28 November 2024.
3. Benn SI, ‘Freedom, Autonomy and the Concept of a Person’ (1976) 76(1) Proceedings of the Aristotelian Society 109.
4. Chen J, ‘The Dangers of Accuracy: Exploring the Other Side of the Data Quality Principle’ (2018) 4(1) European Data Protection Law Review 36, doi:10.21552/edpl/2018/1/7.
5. Cohen JE, ‘What Privacy is For’ (2013) 126(7) Harvard Law Review 1904.
6. Danaher J, ‘The Threat of Algocracy: Reality, Resistance and Accommodation’ (2016) 29(3) Philosophy & Technology 245, doi:10.1007/s13347-015-0211-1.
7. Dworkin G, The Theory and Practice of Autonomy (CUP 1988).
8. Hacker P, ‘Personal Data, Exploitative Contracts, and Algorithmic Fairness: Autonomous Vehicles Meet theInternet of Things’ (2017) 7(4) International Data Privacy Law 266, doi:10.1093/idpl/ipx014.
9. Jernigan C and Mistree BFT, ‘Gaydar: Facebook Friendships Exposing Sexual Orientation’ (2009) 14(10) First Monday, doi:10.5210/fm.v14i10.2611.
10. Lynskey O, ‘Deconstructing Data Protection: The Added-value" of a Right to Data Protection in the EU Legal Order’ (2014) 63 (3) International and Comparative Law Quarterly 569, doi:10.1017/S0020589314000244.
11. McNamara K, ‘The Paparazzi Industry and New Media: The Evolving Production and Consumption of Celebrity News and Gossip Websites’ (2011) 14(5) International Journal of Cultural Studies 515, doi:10.1177/1367877910394567.
12. Moerel L, Binding Corporate Rules: Corporate Self-Regulation of Global Data Transfers (OUP 2012) doi:10.1093/acprof:oso/9780199662913.001.0001.
13. Nguyet Thu BT, ‘Some Solutions to Contribute to Improving Personal Data Protection in Vietnam’ (2024) 26 Vietnam Integration Journal 339.
14. Ohm P, ‘Broken Promises of Privacy: Responding to the Surprising Failure of Anonymization’ (2010) 57 UCLA Law Review 1701.
15. Posner RA, ‘The Right of Privacy’ (1978) 12(3) Georgia Law Review 393.
16. Rawls J, A Theory of Justice (Harvard UP 2009).
17. Raz J, Between Authority and Interpretation: On the Theory of Law and Practical Reason (OUP 2009) doi:10.1093/acprof:oso/9780199562688.001.0001.
18. Raz J, The Morality of Freedom (OUP 1988).
19. Rouvroy A and Poullet Y, ‘The Right to Informational Self-Determination and the Value of Self-Development: Reassessing the Importance of Privacy for Democracy’ in Gutwirth S and others (eds), Reinventing Data Protection? (Springer 2009) 45, doi:10.1007/978-1-4020-9498-9_2.
20. Solove DJ, Understanding Privacy (Harvard UP 2009).
21. Van Canneyt T and others, ‘Data Protection: CJEU Case Law Review – 1995-2020’ (2021) 56 Computerrecht 78.
22. Zuiderveen Borgesius FJ and others, ‘Tracking Walls, Take-It-Or-Leave-It Choices, the GDPR, and the ePrivacy Regulation’ (2017) 3(3) European Data Protection Law Review 353.
Reviews for article
Add a Review
АНОТАЦІЯ УКРАЇНСЬКОЮ МОВОЮ
Дослідницька стаття
ЗГОДА НА ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ У ПОВЕДІНКОВІЙ ОНЛАЙН-РЕКЛАМІ ВІДПОВІДНО ДО GDPR ТА ДОСВІД В'ЄТНАМУ
Хау Во Трунг
АНОТАЦІЯ
Вступ. Поява комп’ютерів перетворила особисту інформацію на цінний актив. Поведінкова онлайн-реклама прагне адаптувати рекламу до користувачів Інтернету. Однак багато компаній, що займаються цим питанням, часто використовують методи збору та обробки даних для відстеження та профілювання поведінкової онлайн-реклами, які порушують права користувачів Інтернету. Ці ризики можуть бути пов’язані з дискримінацією, нерівністю, стереотипами, стигматизацією та неточністю у прийнятті рішень. Це впливає на конфіденційність користувачів. Законодавство ЄС чітко регламентує згоду на обробку персональних даних у поведінковій онлайн-рекламі. Натомість в’єтнамське законодавство має значні обмеження, особливо щодо питань згоди на обробку персональних даних, тож це необхідно вдосконалити, взявши за основу положення законодавства ЄС.
Методи. У статті використовується аналітичний метод для з’ясування поняття обробки персональних даних та характеристик поведінкової онлайн-реклами. Цей метод вказує на можливість того, що поведінкова онлайн-реклама може завдати шкоди персональним даним. Аналітичний метод також використовується для аналізу законодавства ЄС щодо захисту персональних даних у поведінковій онлайн-рекламі, що дає змогу дізнатись про досвід, який може бути використаний у в'єтнамському законодавстві.
У дослідженні було застосовано також порівняльний метод. Цей метод в основному використовується для порівняння законодавства ЄС і законодавства В’єтнаму щодо положень про згоду на обробку персональних даних у поведінковій онлайн-рекламі. У поєднанні з наведеним вище методом аналізу порівняльний метод показує переваги законодавства ЄС над законодавством В’єтнаму щодо питання згоди на обробку персональних даних у поведінковій онлайн-рекламі. На основі цього в статті можна сформулювати рекомендації щодо політики для покращення в’єтнамського законодавства з цього питання.
Результати та висновки. У статті було зроблено висновок, що В’єтнам, з огляду на досвід ЄС, може повчитися ставити вимоги стосовно того, що згода на обробку персональних даних у поведінковій онлайн-рекламі повинна надаватися вільно, зі знанням справи, конкретно та чітко. У дослідженні пропонуються рекомендації щодо політики В’єтнаму стосовно надання згоди на персональні дані в поведінковій онлайн-рекламі. По-перше, закон має узгодити визначення понять «персональні дані» та «захист персональних даних». По-друге, має бути визначенно відповідний час для отримання згоди суб’єкта даних.
Ключові слова: поведінкова онлайн-реклама, підстави для згоди, персональні дані.
Publication history
-
Date of submission: 06 Dec 2024
Date of acceptance: 10 Feb 2024
Date of Online First publication: 17 Mar 2025
Date of publication 14 May 2025Whether the manuscript was fast tracked? - No
Number of reviewer report submitted: 2 reports
Number of revision rounds: 1 round, revised version submitted 08 Feb 2025
Technical tools were used in the editorial process:
Plagiarism checks - Turnitin from iThenticate
Scholastica for Peer Review
https://scholasticahq.com/law-reviews
Managing editor – Mag. Yuliia Hartman. English Editor – Julie Bold.
Ukrainian Language Editor – Mag. Liliia Hartman.
How to cite it?
-
Vo Trung H, ‘Consent to Processing Personal Data in Online Behavioural Advertising as Per the GPDR and Experience in Vietnam’ (2025) 8(2) Access to Justice in Eastern Europe <https://doi.org/10.33327/AJEE-18-8.2-a000101>
Date of publication 14 May 2025
