IAB TCF: kdo ho potřebuje?

Co je IAB TCF?

Transparency & Consent Framework (TCF) je standard organizace IAB Europe, oborového sdružení evropského digitálního reklamního průmyslu. Vznikl pro weby a aplikace, které vydělávají zobrazováním reklam od jiných.

Když prodáváš reklamní prostor, může na každé zobrazení reklamy v pozadí přihazovat desítky nebo i stovky dodavatelů reklamních technologií. Každý z nich potřebuje vědět, zda návštěvník dal souhlas a k čemu. TCF to standardizuje: tvoje cookie lišta zaznamená volbu do zakódovaného řetězce, TC stringu, a každý dodavatel ho čte stejně.

Aby to fungovalo, používá TCF pevný seznam účelů, například „použití profilů k výběru personalizované reklamy“ a „měření výkonu reklamy“, a Global Vendor List: seznam dodavatelů registrovaných u IAB Europe. Framework se pravidelně reviduje; aktuální verze TCF v2.3 je povinná od března 2026.

Kdo ho potřebuje?

TCF potřebuješ, pokud prodáváš reklamní prostor, jinými slovy pokud na svém webu nebo v aplikaci zobrazuješ reklamy od jiných. Například přes:

• Google AdSense, Google Ad Manager nebo AdMob;
• jiné reklamní sítě nebo platformy programatické reklamy;
• header bidding, při kterém o tvé reklamní pozice přihazuje víc stran.

U produktů Googlu je to pevný požadavek. Od 16. ledna 2024 musí vydavatelé, kteří zobrazují personalizované reklamy uživatelům v EHP nebo ve Spojeném království, používat platformu pro správu souhlasů (CMP) certifikovanou Googlem a integrovanou s TCF; pro Švýcarsko to platí od 31. července 2024. Bez ní už tvůj provoz nemá nárok na personalizované reklamy od Googlu a dostane nanejvýš nepersonalizované nebo omezené reklamy.

Týká se to hlavně zpravodajských webů, blogů a srovnávačů, které žijí z příjmů z reklamy.

Kdo ho nepotřebuje?

Většina webů TCF nepotřebuje:

• E-shopy, i když inzeruješ přes Google Ads nebo Metu.
• Firemní weby, i s Google Analytics, LinkedIn Insight Tagem nebo jinými marketingovými tagy.
• Blogy a weby bez reklam třetích stran.
• SaaS firmy a další weby, které získávají zákazníky, ale reklamní prostor neprodávají.

Rozdíl je ve směru. Pokud inzeruješ, reklamy kupuješ a výsledky měříš na svém webu. Potřebuješ souhlas svých návštěvníků a, pokud používáš Google, Google Consent Mode v2. Pokud reklamy zobrazuješ, prodáváš prostor jiným, a teprve tehdy přichází na řadu TCF.

Proč ho nezapnout pro jistotu?

Zapnout TCF, když ho nepotřebuješ, má jen nevýhody:

• Složitější lišta. Návštěvníci vidí dlouhý seznam účelů a někdy stovky dodavatelů, často i s přepínači pro „oprávněný zájem“. Je to těžko srozumitelné a podíl návštěvníků, kteří dají souhlas, to obvykle sníží. Český Úřad pro ochranu osobních údajů (ÚOOÚ) navíc připomíná, že udělení souhlasu nemá být pro návštěvníka matoucí ani obtěžující: i když může volit u jednotlivých účelů nebo správců, musí mít jednoduchou možnost vše najednou odmítnout.
• Víc údržby. Musíš rozhodovat, které dodavatele povolíš, a seznam dodavatelů i pravidla TCF se s každou novou verzí mění.
• Žádný přínos. Google po inzerentech TCF nevyžaduje: pro Google Ads a Analytics je standardní cestou tvoje lišta plus Consent Mode v2. Reklamní tagy Googlu umí TC string přečíst, ale jen pokud to záměrně zapneš.

TCF je navíc sám pod právním drobnohledem. V roce 2022 belgický úřad pro ochranu osobních údajů shledal, že framework porušuje GDPR. V březnu 2024 Soudní dvůr EU rozhodl, že TC string může být osobním údajem a že IAB Europe za něj může být společným správcem. V květnu 2025 belgický Tržní soud (Marktenhof) toto rozhodnutí z procesních důvodů zrušil, ale potvrdil pokutu 250 000 € a uznal, že IAB Europe je společným správcem jen pro zpracování TC stringů. IAB Europe od té doby framework upravila.

Co potřebuješ místo toho

Pro web bez reklam třetích stran stačí:

1. Cookie lišta, která nejdřív žádá o souhlas, s „Přijmout“ a „Odmítnout“ vedle sebe.
2. Blokování do udělení souhlasu: marketingové a statistické cookies se načtou, až když návštěvník souhlasí.
3. Google Consent Mode v2, pokud používáš Google Ads nebo Google Analytics. Viz Google Consent Mode v2 srozumitelně.
4. Zásady používání cookies a doklad o souhlasu.

Cookie Confirm pokrývá všechny čtyři body krátkou a srozumitelnou lištou bez seznamu stovek dodavatelů. Pokud zobrazuješ reklamy přes Google AdSense nebo Ad Manager, ověř si, že je tvoje cookie lišta certifikovaná Googlem pro TCF.

Zdroje

• IAB Europe: Transparency & Consent Framework
• IAB Europe: Přechod na TCF v2.3
• Nápověda Google Ad Manager: Požadavky na správu souhlasu při zobrazování reklam v EHP, Spojeném království a Švýcarsku
• Nápověda Google AdSense: Nové požadavky na souhlas pro provoz ze Švýcarska
• Nápověda Google Ads: Integrace Google Ads s IAB TCF
• Belgický úřad pro ochranu osobních údajů: SDEU odpovídá na předběžné otázky ve věci IAB Europe
• Belgický úřad pro ochranu osobních údajů: Tržní soud rozhodl ve věci IAB Europe
• ÚOOÚ: Q&A – Cookies
• SDEU: věc C-604/22, IAB Europe