IAB TCF: кой се нуждае от него?

Какво е IAB TCF?

Transparency & Consent Framework (TCF) е стандарт на IAB Europe, браншовата асоциация на европейската индустрия за дигитална реклама. Създаден е за уебсайтове и приложения, които печелят, като показват чужди реклами.

Когато продавате рекламно пространство, десетки, дори стотици доставчици на рекламни технологии могат зад кулисите да наддават за всяко показване на реклама. Всеки от тях трябва да знае дали посетителят е дал съгласие и за какво. TCF стандартизира това: банерът Ви за бисквитки записва избора в кодиран низ, TC string, и всеки доставчик го чете по един и същ начин.

За да работи това, TCF използва фиксиран списък от цели, като „използване на профили за подбор на персонализирана реклама“ и „измерване на ефективността на рекламите“, и Global Vendor List: доставчиците, регистрирани в IAB Europe. Рамката се преразглежда редовно; текущата версия, TCF v2.3, е задължителна от март 2026 г.

Кой се нуждае от него?

TCF Ви трябва, ако продавате рекламно пространство, с други думи ако показвате чужди реклами на уебсайта или в приложението си. Например чрез:

• Google AdSense, Google Ad Manager или AdMob;
• други рекламни мрежи или платформи за програматична реклама;
• header bidding, при който няколко страни наддават за рекламните Ви позиции.

За продуктите на Google това е твърдо изискване. От 16 януари 2024 г. издателите, които показват персонализирани реклами на потребители в ЕИП или Обединеното кралство, трябва да използват сертифицирана от Google платформа за управление на съгласието (CMP), интегрирана с TCF; за Швейцария това важи от 31 юли 2024 г. Без такава платформа трафикът Ви вече не отговаря на условията за персонализирани реклами от Google и получава най-много неперсонализирани или ограничени реклами.

Това засяга най-вече новинарски сайтове, блогове и сайтове за сравнение, които живеят от приходи от реклама.

Кой няма нужда от него?

Повечето уебсайтове нямат нужда от TCF:

• Онлайн магазини, дори ако рекламирате с Google Ads или Meta.
• Фирмени уебсайтове, дори с Google Analytics, LinkedIn Insight Tag или други маркетингови тагове.
• Блогове и сайтове без реклами на трети страни.
• SaaS компании и други сайтове, които привличат клиенти, но не продават рекламно пространство.

Разликата е в посоката. Ако рекламирате, купувате реклами и измервате резултатите на собствения си сайт. Нужно Ви е съгласието на посетителите и, ако използвате Google, Google Consent Mode v2. Ако показвате реклами, продавате пространство на други и едва тогава се намесва TCF.

Защо да не го включите за всеки случай?

Включването на TCF, когато не Ви е нужен, има само недостатъци:

• По-сложен банер. Посетителите виждат дълъг списък с цели и понякога стотици доставчици, често и с превключватели за „легитимен интерес“. Това е трудно за разбиране и обикновено намалява дела на посетителите, които дават съгласие.
• Повече за поддържане. Трябва да решите кои доставчици разрешавате, а списъкът с доставчици и правилата на TCF се променят с всяка нова версия.
• Никаква полза. Google не изисква TCF от рекламодателите: за Google Ads и Analytics стандартният път е банерът Ви плюс Consent Mode v2. Рекламните тагове на Google могат да четат TC string, но само ако нарочно включите тази възможност.

Самата TCF също е била обект на правен контрол. През 2022 г. белгийският орган за защита на данните установи, че рамката нарушава ОРЗД. През март 2024 г. Съдът на ЕС постанови, че TC string може да представлява лични данни и че IAB Europe може да бъде съвместен администратор по отношение на него. През май 2025 г. белгийският Пазарен съд (Market Court) отмени това решение на процедурни основания, но потвърди глобата от 250 000 евро и прие, че IAB Europe е съвместен администратор само за обработването на TC strings. Оттогава IAB Europe е адаптирала рамката.

Какво Ви трябва вместо това

За сайт без реклами на трети страни това е достатъчно:

1. Банер за бисквитки, който първо иска съгласие, с „Приемам“ и „Отказвам“ един до друг.
2. Блокиране до получаване на съгласие: маркетинговите и статистическите бисквитки се зареждат само след като посетителят се съгласи.
3. Google Consent Mode v2, ако използвате Google Ads или Google Analytics. Вижте Google Consent Mode v2, обяснен.
4. Политика за бисквитките и доказателство за съгласие.

Cookie Confirm покрива тези четири точки с кратък и ясен банер, без списък от стотици доставчици. Ако показвате реклами чрез Google AdSense или Ad Manager, проверете дали банерът Ви за бисквитки е сертифициран от Google за TCF.

Източници

• IAB Europe: Transparency & Consent Framework
• IAB Europe: Преминаване към TCF v2.3
• Помощ за Google Ad Manager: Изисквания за управление на съгласието при показване на реклами в ЕИП, Обединеното кралство и Швейцария
• Помощ за Google AdSense: Нови изисквания за съгласие за трафика от Швейцария
• Помощ за Google Ads: Интеграция на Google Ads с IAB TCF
• Белгийски орган за защита на данните: Съдът на ЕС отговаря на преюдициалните въпроси по делото IAB Europe
• Белгийски орган за защита на данните: Пазарният съд се произнася по делото IAB Europe
• Съд на ЕС: Дело C-604/22, IAB Europe