IAB TCF 2.4-overholdelse, klaret

IAB Transparency and Consent Framework (TCF) er en teknisk standard, der gør det muligt for publishers og annoncører at indsamle, administrere og dele brugernes samtykkesignaler for at understøtte overholdelse af databeskyttelsesforordningen (GDPR) og ePrivacy-direktivet i EU.

De tekniske specifikationer v2.4 blev offentliggjort den 23. juli 2026 efter udgivelsen af TCF Policies v5.0.b i maj. Versionen forbedrer primært den måde, frameworkets Funktioner forklares til brugerne på, med standardtekster og illustrationer fra Global Vendor List. Den indfører også policyændringer såsom bestemmelser om samtykke på tværs af enheder og omdøbningen af Specialfunktion 2. Web-CMP'er skal implementere de nye oplysninger senest den 23. oktober 2026.

Ikke hvis din widget tilhører den nyeste generation og opdateres automatisk. Hvis opdateringer er deaktiveret, eller du bruger en tidligere generation, skal du opdatere til 2.4-versionen inden webfristen den 23. oktober 2026. CookieHub understøtter ikke længere TCF 2.3.

TCF v2.4 kræver, at CMP'er viser frameworkets tre Funktioner med IAB's standardforklaring og illustrationer. Funktioner indebærer ikke et selvstændigt samtykkevalg i frameworket, så der er ikke noget at slå til eller fra.

De er flyttet fra Customize til den nye TCF settings-sektion i Dashboard. Værdierne er uændrede.

Vis formål 3 og 4 i TCF settings, enten enkeltvis eller via Stack 10. De besøgende bliver spurgt igen, og ad_personalization-signalet kan gives, når de har givet samtykke.

Ingenting. Gemt samtykke ændres aldrig som følge af en konfigurationsændring. Nye formål læses som afvist, indtil den besøgende bliver spurgt igen.

CookieHub holder formål 1 obligatorisk som en bevidst del af designet. Flere Consent Mode-signaler afhænger af det, så en fjernelse ville afvise dem alle på én gang.

Som forberedelse til GDPR's ikrafttræden iværksatte IAB Europe et samarbejde om at udvikle, vedligeholde og løbende videreudvikle en branchestandard, TCF, med det formål at imødekomme behovene hos brugere, branchen og tilsynsmyndigheder. Siden 2018 har frameworket gennemgået flere iterationer for fortsat at opfylde branchens behov og samtidig overholde reguleringen. Den nyeste version, TCF v2.4, blev offentliggjort i juli 2026.

Frameworket definerer, hvordan websites indsamler og gemmer brugernes samtykkepræferencer og kommunikerer disse præferencer til tredjepartsleverandører, der behandler personoplysninger, såsom annoncenetværk, analyseudbydere og retargeting-platforme.

Det skal sikre, at leverandører kun kan få adgang til eller behandle personoplysninger på et gyldigt retsgrundlag, såsom samtykke. Det sikrer også, at brugerne tydeligt informeres om:

• hvorfor deres data bruges, altså formålene;
• hvilke leverandører der er involveret;
• hvilke data der indsamles;
• hvor længe data opbevares.

Samtykkevalg standardiseres, struktureres og videregives i et maskinlæsbart format.

IAB TCF er ikke i sig selv en lov, og GDPR kræver ikke, at websites bruger det. Nogle annonceringsplatforme og publishers kræver det dog som en del af deres samtykkeinfrastruktur. Google kræver for eksempel, at publishers, der bruger AdSense, Ad Manager eller AdMob, anvender en Google-certificeret CMP integreret med TCF, når de viser tilpassede annoncer til brugere i EØS, Storbritannien og Schweiz.

Du kan også vælge at bruge TCF, hvis du skal levere struktureret samtykke på leverandørniveau til en bred vifte af ad tech-leverandører, eller hvis dine annonceringspartnere eller header bidding-leverandører kræver en gyldig TC string.

1. Gå til Dashboard → Domain list
2. Klik på det domæne, du vil konfigurere
3. Klik på Settings

Under Regional settings:

1. Indstil frameworket til IAB TCF 2.4
2. Indstil samtykketypen til Explicit consent / opt-in
3. Gem dine ændringer

TCF-grænsefladen vises automatisk for brugere i de valgte regioner, og samtykkestrengen genereres og deles med leverandørerne. Hvis du vil administrere din leverandørliste og de formål, specialfunktioner og stacks, som din dialog viser, skal du åbne sektionen IAB TCF i Dashboard-menuen.

Brug af IAB TCF v2.4 sammen med CookieHub understøtter GDPR-overholdelse, men garanterer ikke fuld overholdelse i sig selv.

Frameworket standardiserer, hvordan samtykke indsamles, gemmes og deles med leverandører. Fuld GDPR-overholdelse kræver dog en bredere databeskyttelsesstrategi, der blandt andet omfatter:

• tydelige meddelelser til brugerne og oplysninger om databeskyttelse;
• dataminimering og formålsbegrænsning;
• respekt for brugernes tilbagetrækning af samtykke;
• ajourførte registreringer i din CookieHub CMP.

CookieHubs TCF v2.4-implementering sikrer, at dine samtykkesignaler formateres korrekt og sendes til leverandørerne, hvilket er et vigtigt skridt mod overholdelse og ansvarlig brug af data i digital annoncering.