IAB TCF 2.3-Konformität

Das IAB Transparency and Consent Framework (TCF) 2.3 ist ein technischer Standard, der es Herausgebern und Werbetreibenden ermöglicht, Benutzereinwilligungssignale zu sammeln, zu verwalten und weiterzugeben, um die Datenschutz-Grundverordnung (DSGVO) und die ePrivacy-Richtlinie in der Europäischen Union einzuhalten.

In Vorbereitung auf die Einführung der DSGVO hat IAB Europe eine gemeinsame Initiative gestartet, um den Branchenstandard TCF zu entwickeln, zu pflegen und zu iterieren. Ziel ist es, den Anforderungen von Nutzern, Industrie und Regulierungsbehörden gerecht zu werden. Seit 2018 wurde der Standard mehrfach weiterentwickelt, um sicherzustellen, dass er den Anforderungen der Branche entspricht und gleichzeitig die Verordnung einhält. Die aktuellste Version (Stand 2026, TCF v2.3) wurde 2025 veröffentlicht.

Das Framework definiert, wie Websites die Einwilligungspräferenzen der Nutzer erfassen und speichern und diese Präferenzen an Drittanbieter weitergeben, die personenbezogene Daten verarbeiten, wie z. B. Werbenetzwerke, Analyseanbieter und Retargeting-Plattformen.

Es stellt sicher, dass Anbieter nur mit einer gültigen Rechtsgrundlage (z. B. Einwilligung) auf personenbezogene Daten zugreifen oder diese verarbeiten dürfen. Darüber hinaus wird sichergestellt, dass die Nutzer klar darüber informiert werden:

• Warum ihre Daten verwendet werden (Zwecke)
• Welche Anbieter sind beteiligt?
• Welche Daten werden erhoben?
• Wie lange werden die Daten gespeichert?

Einwilligungsentscheidungen werden standardisiert, strukturiert und in einem maschinenlesbaren Format übermittelt.

Wenn TCF 2.3 für eine Region aktiviert ist, führt CookieHub folgende Aktionen aus:

• Zeigt einen standardisierten Einwilligungsdialog basierend auf den Benutzeroberflächenanforderungen des IAB an.
• Ruft die Global Vendor List (GVL) mit allen im TCF registrierten Anbietern ab.
• Ermöglicht Nutzern die Annahme oder Ablehnung von:
• Zwecken (z. B. personalisierte Werbung, Inhaltsmessung)
• Besonderen Funktionen (z. B. präzise Geolokalisierung)
• Anbietern, die ihre Daten verarbeiten
• Generiert einen Transparenz- und Einwilligungsstring (TC), der die Auswahl des Nutzers enthält.
• Speichert den Einwilligungsstring und gibt ihn über JavaScript oder die CMP-API an teilnehmende Anbieter weiter.

Der TC-String enthält:

• Einwilligung oder Widerspruch zu jedem Zweck
• Die gewählte Rechtsgrundlage (z. B. Einwilligung oder berechtigtes Interesse)
• Nutzerpräferenzen pro Anbieter

In manchen Fällen ist TCF erforderlich, beispielsweise wenn Sie in der EU oder Großbritannien personalisierte Anzeigen über Plattformen schalten, die die Verwendung von TCF vorschreiben (wie Google Ads, AdSense oder Meta Ads). Sie können TCF aber auch verwenden, wenn Sie einer Vielzahl von Ad-Tech-Anbietern strukturierte Einwilligungen auf Anbieterebene erteilen müssen oder Ihre Werbepartner oder Header-Bidding-Anbieter einen gültigen TC-String benötigen.

Verwenden Sie das IAB TCF 2.3-Framework, wenn:

• Sie in der EU oder im Vereinigten Königreich personalisierte Anzeigen über Plattformen schalten, die TCF erfordern (z. B. Google Ads, AdSense oder Meta Ads).
• Sie einer Vielzahl von Ad-Tech-Anbietern eine strukturierte Einwilligung auf Anbieterebene erteilen müssen.
• Ihre Werbepartner oder Header-Bidding-Anbieter benötigen einen gültigen TC-String.

IAB TCF v2.3 trägt dazu bei, den Erfolg Ihrer Conversions und Werbekampagnen aufrechtzuerhalten:

• Messung erhalten:
  Selbst wenn Nutzer ihre Einwilligung verweigern, ermöglichen standardisierte TCF-Einwilligungssignale Anbietern eine konsistente Handhabung der Einwilligung. Dies trägt dazu bei, Attributionsverluste zu reduzieren und die Kontinuität der Teilmessung innerhalb der Datenschutzgrenzen zu gewährleisten.
• Anzeigen-Tracking verbessern
  Bei erteilter Einwilligung erhalten Anbieter (wie Google Ads, Meta oder Microsoft Ads) klare TCF-Einwilligungszeichenfolgen. Dies ermöglicht den normalen Betrieb von Conversion-Tracking, Remarketing und Ereignisprotokollierung unter Einhaltung der Compliance.
• Bessere Optimierung (innerhalb der Grenzen):
  Mit präzisen, einwilligungsbasierten Daten können Werbeplattformen Gebote und Targeting basierend auf den Nutzern, die ihre Einwilligung erteilt haben, optimieren und so die Gesamtleistung der Kampagne verbessern, ohne gegen Datenschutzbestimmungen zu verstoßen.
• Balance zwischen Compliance und Performance:
  Die IAB TCF v2.3-Implementierung von CookieHub bietet Ihnen strukturierte Kontrolle über Einwilligungssignale, sodass Sie sich nicht zwischen der Deaktivierung des gesamten Trackings oder der Missachtung von Compliance-Verpflichtungen entscheiden müssen.

1. Gehen Sie zu Dashboard → Domänenliste
2. Klicken Sie auf die zu konfigurierende Domäne.
3. Klicken Sie auf Einstellungen.

Unter Regionale Einstellungen:

1. Wählen Sie das Framework auf IAB TCF 2.3.
2. Wählen Sie die Einwilligungsart auf Ausdrückliche Einwilligung/Opt-in.
3. Speichern Sie Ihre Änderungen.

Die TCF-Oberfläche wird automatisch für Nutzer in den ausgewählten Regionen angezeigt. Der Einwilligungsstring wird generiert und an Anbieter weitergegeben.

IAB TCF v2.3 dient der Standardisierung der Einwilligungseinholung und Datenverarbeitung in den wichtigsten europäischen Datenschutzrahmenwerken, darunter:

• DSGVO (EU) – stellt sicher, dass die Verarbeitung personenbezogener Daten, auch für Werbung und Analysen, nur mit Einwilligung erfolgt.
• Datenschutzrichtlinie für elektronische Kommunikation – regelt die Verwendung von Cookies und Tracking-Technologien auf Nutzergeräten.
• Digital Markets Act (DMA) – beeinflusst den Umgang großer digitaler Plattformen mit Datenaustausch und Einwilligung als „Gatekeeper“.
• Lokale Datenschutzgesetze – Verschiedene EU-Mitgliedstaaten können zusätzliche Bedingungen oder Durchsetzungsmaßnahmen im Einklang mit den TCF-Grundsätzen festlegen.

Die Verwendung von IAB TCF v2.3 mit CookieHub unterstützt die DSGVO-Konformität, garantiert aber allein keine vollständige Konformität.

Das Framework standardisiert die Erfassung, Speicherung und Weitergabe von Einwilligungen an Anbieter. Die vollständige DSGVO-Konformität erfordert jedoch eine umfassendere Datenschutzstrategie, die Folgendes umfasst:

• Klare Nutzerhinweise und Datenschutzbestimmungen
• Datenminimierung und Zweckbindung
• Berücksichtigung des Widerrufs der Einwilligung durch den Nutzer
• Aktuelle Aufzeichnungen in Ihrer CookieHub CMP

Die TCF v2.3-Integration von CookieHub stellt sicher, dass Ihre Einwilligungssignale korrekt formatiert und an Anbieter übermittelt werden – ein wichtiger Schritt zur Einhaltung der DSGVO und zur ethischen Datennutzung in der digitalen Werbung.