IAB TCF 2.4-Konformität, erledigt

Das IAB Transparency and Consent Framework (TCF) ist ein technischer Standard, mit dem Publisher und Werbetreibende Einwilligungssignale von Nutzern erfassen, verwalten und weitergeben können, um die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und der ePrivacy-Richtlinie in der Europäischen Union zu unterstützen.

Die technischen Spezifikationen v2.4 wurden am 23. Juli 2026 veröffentlicht, nachdem die TCF Policies v5.0.b im Mai erschienen waren. Die neue Version verbessert vor allem die Erklärung der Funktionen des Frameworks gegenüber Nutzern. Dazu gehören Standardtexte und Illustrationen aus der Global Vendor List. Außerdem enthält sie Richtlinienänderungen wie Bestimmungen für geräteübergreifende Einwilligungen und die Umbenennung von Spezialfunktion 2. Web-CMPs müssen die neuen Offenlegungen bis zum 23. Oktober 2026 implementieren.

Nicht, wenn Ihr Widget zur neuesten Generation gehört und automatisch aktualisiert wird. Wenn Updates deaktiviert sind oder Sie eine frühere Generation verwenden, aktualisieren Sie vor der Web-Frist am 23. Oktober 2026 auf die 2.4-Version. CookieHub unterstützt TCF 2.3 nicht mehr.

TCF v2.4 verlangt von CMPs, die drei Funktionen des Frameworks mit der Standarderklärung und den Illustrationen des IAB offenzulegen. Für Funktionen gibt es innerhalb des Frameworks keine eigene Einwilligungsentscheidung. Daher gibt es nichts ein- oder auszuschalten.

Sie wurden aus Customize in den neuen Bereich TCF settings im Dashboard verschoben. Die Werte wurden nicht verändert.

Zeigen Sie in TCF settings die Zwecke 3 und 4 an, entweder einzeln oder über Stack 10. Besucher werden erneut gefragt, und das ad_personalization-Signal kann gewährt werden, sobald sie einwilligen.

Nichts. Gespeicherte Einwilligungen werden durch eine Konfigurationsänderung niemals verändert. Neu hinzugefügte Zwecke werden als abgelehnt behandelt, bis der Besucher erneut gefragt wurde.

CookieHub hält Zweck 1 bewusst verpflichtend. Mehrere Consent Mode-Signale hängen davon ab. Das Entfernen dieses Zwecks würde daher alle diese Signale gleichzeitig ablehnen.

In Vorbereitung auf die Einführung der DSGVO startete IAB Europe eine gemeinsame Initiative zur Entwicklung, Pflege und Weiterentwicklung eines Branchenstandards, des TCF. Ziel war es, die Anforderungen von Nutzern, Branche und Regulierungsbehörden zu berücksichtigen. Seit 2018 wurde das Framework mehrfach weiterentwickelt, damit es weiterhin den Anforderungen der Branche entspricht und gleichzeitig mit den regulatorischen Vorgaben im Einklang bleibt. Die neueste Version, TCF v2.4, wurde im Juli 2026 veröffentlicht.

Das Framework definiert, wie Websites die Einwilligungspräferenzen der Nutzer erfassen und speichern und diese Präferenzen an Drittanbieter weitergeben, die personenbezogene Daten verarbeiten, etwa Werbenetzwerke, Analyseanbieter und Retargeting-Plattformen.

Es soll sicherstellen, dass Anbieter personenbezogene Daten nur auf Grundlage einer gültigen Rechtsgrundlage, beispielsweise einer Einwilligung, abrufen oder verarbeiten können. Außerdem sollen Nutzer klar darüber informiert werden:

• warum ihre Daten verwendet werden, also über die Zwecke;
• welche Anbieter beteiligt sind;
• welche Daten erhoben werden;
• wie lange Daten gespeichert werden.

Einwilligungsentscheidungen werden standardisiert, strukturiert und in einem maschinenlesbaren Format weitergegeben.

IAB TCF ist selbst kein Gesetz und die DSGVO schreibt Websites seine Nutzung nicht vor. Einige Werbeplattformen und Publisher verlangen es jedoch als Bestandteil ihrer Einwilligungsinfrastruktur. Google verlangt beispielsweise von Publishern, die AdSense, Ad Manager oder AdMob verwenden, beim Ausspielen personalisierter Werbung für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz eine von Google zertifizierte und in TCF integrierte CMP.

TCF kann außerdem sinnvoll sein, wenn Sie einer großen Zahl von Ad-Tech-Anbietern strukturierte Einwilligungen auf Anbieterebene bereitstellen müssen oder wenn Ihre Werbepartner oder Header-Bidding-Anbieter eine gültige TC string verlangen.

1. Gehen Sie zu Dashboard → Domain list
2. Klicken Sie auf die Domain, die Sie konfigurieren möchten
3. Klicken Sie auf Settings

Unter Regional settings:

1. Setzen Sie das Framework auf IAB TCF 2.4
2. Setzen Sie den Einwilligungstyp auf Explicit consent / opt-in
3. Speichern Sie Ihre Änderungen

Die TCF-Oberfläche wird automatisch für Nutzer in den ausgewählten Regionen angezeigt. Der Einwilligungsstring wird generiert und an Anbieter weitergegeben. Öffnen Sie zum Verwalten Ihrer Anbieterliste sowie der Zwecke, Spezialfunktionen und Stacks, die Ihr Dialog anzeigt, den Bereich IAB TCF im Dashboard-Menü.

Die Verwendung von IAB TCF v2.4 mit CookieHub unterstützt die DSGVO-Konformität, garantiert jedoch nicht allein eine vollständige Konformität.

Das Framework standardisiert, wie Einwilligungen erfasst, gespeichert und an Anbieter weitergegeben werden. Eine vollständige DSGVO-Konformität erfordert jedoch eine umfassendere Datenschutzstrategie, einschließlich:

• klarer Nutzerhinweise und Datenschutzinformationen;
• Datenminimierung und Zweckbindung;
• der Berücksichtigung des Widerrufs einer Einwilligung durch den Nutzer;
• aktueller Aufzeichnungen in Ihrer CookieHub CMP.

Die TCF v2.4-Implementierung von CookieHub stellt sicher, dass Ihre Einwilligungssignale korrekt formatiert und an Anbieter übermittelt werden. Dies ist ein wichtiger Schritt in Richtung Compliance und verantwortungsvoller Datennutzung in der digitalen Werbung.