Τι είναι το IAB TCF;
Το Transparency & Consent Framework (TCF) είναι ένα πρότυπο της IAB Europe, της ένωσης του ευρωπαϊκού κλάδου ψηφιακής διαφήμισης. Δημιουργήθηκε για ιστοτόπους και εφαρμογές που βγάζουν χρήματα δείχνοντας διαφημίσεις άλλων.
Όταν πουλάς διαφημιστικό χώρο, δεκάδες ή και εκατοντάδες πάροχοι ad tech μπορεί να κάνουν προσφορά για κάθε προβολή διαφήμισης στο παρασκήνιο. Ο καθένας τους πρέπει να ξέρει αν ο επισκέπτης έδωσε συγκατάθεση και για τι. Το TCF το τυποποιεί αυτό: το banner συγκατάθεσης καταγράφει την επιλογή σε μια κωδικοποιημένη συμβολοσειρά, το TC string, και κάθε πάροχος τη διαβάζει με τον ίδιο τρόπο.
Για να λειτουργήσει αυτό, το TCF χρησιμοποιεί μια σταθερή λίστα σκοπών, όπως «χρήση προφίλ για την επιλογή εξατομικευμένων διαφημίσεων» και «μέτρηση της απόδοσης των διαφημίσεων», και τη Global Vendor List: τους παρόχους που είναι εγγεγραμμένοι στην IAB Europe. Το πλαίσιο αναθεωρείται τακτικά· η τρέχουσα έκδοση, TCF v2.3, είναι υποχρεωτική από τον Μάρτιο του 2026.
Ποιος το χρειάζεται;
Χρειάζεσαι το TCF αν πουλάς διαφημιστικό χώρο, δηλαδή αν δείχνεις διαφημίσεις άλλων στον ιστότοπο ή στην εφαρμογή σου. Για παράδειγμα μέσω:
- Google AdSense, Google Ad Manager ή AdMob·
- άλλων διαφημιστικών δικτύων ή πλατφορμών programmatic διαφήμισης·
- header bidding, όπου πολλά μέρη κάνουν προσφορές για τις διαφημιστικές σου θέσεις.
Για τα προϊόντα της Google αυτό είναι αυστηρή απαίτηση. Από τις 16 Ιανουαρίου 2024, οι εκδότες που προβάλλουν εξατομικευμένες διαφημίσεις σε χρήστες στον ΕΟΧ ή στο Ηνωμένο Βασίλειο πρέπει να χρησιμοποιούν μια πλατφόρμα διαχείρισης συγκατάθεσης (CMP) πιστοποιημένη από τη Google και ενσωματωμένη με το TCF· για την Ελβετία αυτό ισχύει από τις 31 Ιουλίου 2024. Χωρίς αυτήν, η επισκεψιμότητά σου δεν είναι πλέον επιλέξιμη για εξατομικευμένες διαφημίσεις της Google και παίρνει το πολύ μη εξατομικευμένες ή περιορισμένες διαφημίσεις.
Αυτό αφορά κυρίως ειδησεογραφικούς ιστοτόπους, blogs και ιστοτόπους σύγκρισης που ζουν από τα διαφημιστικά έσοδα.
Ποιος δεν το χρειάζεται;
Οι περισσότεροι ιστότοποι δεν χρειάζονται το TCF:
- Ηλεκτρονικά καταστήματα, ακόμα κι αν διαφημίζεσαι με Google Ads ή Meta.
- Εταιρικοί ιστότοποι, ακόμα και με Google Analytics, το LinkedIn Insight Tag ή άλλα tags marketing.
- Blogs και ιστότοποι χωρίς διαφημίσεις τρίτων.
- Εταιρείες SaaS και άλλοι ιστότοποι που κερδίζουν πελάτες αλλά δεν πουλούν διαφημιστικό χώρο.
Η διαφορά είναι η κατεύθυνση. Αν διαφημίζεσαι, αγοράζεις διαφημίσεις και μετράς τα αποτελέσματα στον δικό σου ιστότοπο. Χρειάζεσαι συγκατάθεση από τους επισκέπτες σου και, αν χρησιμοποιείς Google, το Google Consent Mode v2. Αν δείχνεις διαφημίσεις, πουλάς χώρο σε άλλους, και μόνο τότε μπαίνει στο παιχνίδι το TCF.
| Η περίπτωσή σου | Συγκατάθεση μέσω banner cookies | Google Consent Mode v2 | IAB TCF |
|---|---|---|---|
| Ηλεκτρονικό κατάστημα ή εταιρικός ιστότοπος με Google Ads και Analytics | Ναι | Ναι | Όχι |
| Ιστότοπος μόνο με Meta Pixel ή LinkedIn Insight Tag | Ναι | Μόνο με tags της Google | Όχι |
| Blog ή ειδησεογραφικός ιστότοπος με Google AdSense | Ναι | Ναι | Ναι |
| Ιστότοπος με Google Ad Manager ή header bidding | Ναι | Ναι | Ναι |
Γιατί όχι να το ενεργοποιήσεις για καλό και για κακό;
Η ενεργοποίηση του TCF όταν δεν το χρειάζεσαι έχει μόνο μειονεκτήματα:
- Πιο περίπλοκο banner. Οι επισκέπτες βλέπουν μια μεγάλη λίστα σκοπών και μερικές φορές εκατοντάδες παρόχους, συχνά και με διακόπτες «έννομου συμφέροντος». Αυτό είναι δυσνόητο και συνήθως μειώνει το ποσοστό των επισκεπτών που δίνουν συγκατάθεση.
- Περισσότερη συντήρηση. Πρέπει να αποφασίσεις ποιους παρόχους επιτρέπεις, και η λίστα παρόχων και οι κανόνες του TCF αλλάζουν με κάθε νέα έκδοση.
- Κανένα όφελος. Η Google δεν απαιτεί το TCF από τους διαφημιζόμενους: για το Google Ads και το Analytics ο συνηθισμένος δρόμος είναι το banner σου συν το Consent Mode v2. Τα διαφημιστικά tags της Google μπορούν να διαβάσουν ένα TC string, αλλά μόνο αν το ενεργοποιήσεις συνειδητά.
Το ίδιο το TCF έχει βρεθεί υπό νομικό έλεγχο. Το 2022 η βελγική αρχή προστασίας δεδομένων έκρινε ότι το πλαίσιο παραβίαζε τον ΓΚΠΔ. Τον Μάρτιο του 2024 το Δικαστήριο της ΕΕ έκρινε ότι ένα TC string μπορεί να είναι προσωπικό δεδομένο και ότι η IAB Europe μπορεί να είναι από κοινού υπεύθυνη επεξεργασίας γι’ αυτό. Τον Μάιο του 2025 το βελγικό Δικαστήριο της Αγοράς ακύρωσε εκείνη την απόφαση για διαδικαστικούς λόγους, αλλά επιβεβαίωσε το πρόστιμο των 250.000 € και έκρινε ότι η IAB Europe είναι από κοινού υπεύθυνη επεξεργασίας μόνο για την επεξεργασία των TC strings. Η IAB Europe έχει προσαρμόσει έκτοτε το πλαίσιο.
Τι χρειάζεσαι αντί γι’ αυτό
Για έναν ιστότοπο χωρίς διαφημίσεις τρίτων, αρκούν τα εξής:
- Ένα banner cookies που ζητά πρώτα συγκατάθεση, με «Αποδοχή» και «Απόρριψη» δίπλα δίπλα.
- Αποκλεισμός μέχρι τη συγκατάθεση: τα cookies marketing και στατιστικών φορτώνουν μόνο αφού συμφωνήσει ο επισκέπτης.
- Google Consent Mode v2, αν χρησιμοποιείς Google Ads ή Google Analytics. Δες τον οδηγό Το Google Consent Mode v2 με απλά λόγια.
- Μια πολιτική cookies και απόδειξη της συγκατάθεσης.
Το Cookie Confirm καλύπτει και τα τέσσερα με ένα σύντομο, ξεκάθαρο banner χωρίς λίστα εκατοντάδων παρόχων. Αν δείχνεις διαφημίσεις μέσω Google AdSense ή Ad Manager, έλεγξε ότι το banner συγκατάθεσής σου είναι πιστοποιημένο από τη Google για το TCF.
Πηγές
- IAB Europe: Transparency & Consent Framework
- IAB Europe: Η μετάβαση στο TCF v2.3
- Βοήθεια Google Ad Manager: Απαιτήσεις διαχείρισης συγκατάθεσης για την προβολή διαφημίσεων σε ΕΟΧ, Ηνωμένο Βασίλειο και Ελβετία
- Βοήθεια Google AdSense: Νέες απαιτήσεις συγκατάθεσης για επισκεψιμότητα από την Ελβετία
- Βοήθεια Google Ads: Ενσωμάτωση του Google Ads με το IAB TCF
- Βελγική αρχή προστασίας δεδομένων: Το ΔΕΕ απαντά στα προδικαστικά ερωτήματα της υπόθεσης IAB Europe
- Βελγική αρχή προστασίας δεδομένων: Η απόφαση του Δικαστηρίου της Αγοράς στην υπόθεση IAB Europe
- ΔΕΕ: Υπόθεση C-604/22, IAB Europe