¿Qué es el IAB TCF?
El Transparency & Consent Framework (TCF) es un estándar de IAB Europe, la asociación europea del sector de la publicidad digital. Está pensado para las webs que ganan dinero con anuncios de terceros.
Cuando vendes espacio publicitario, decenas o cientos de proveedores pujan en segundo plano por cada impresión. Cada uno necesita saber si el usuario ha dado su consentimiento y para qué. El TCF lo resuelve: tu banner guarda la elección en una cadena codificada, la TC string, y todos los proveedores la leen de la misma manera.
Para eso, el TCF trabaja con una lista fija de finalidades, como "anuncios personalizados" o "medir el rendimiento de los anuncios", y con la Global Vendor List: la lista de proveedores publicitarios adheridos a IAB Europe.
¿Quién lo necesita?
Necesitas el TCF si vendes espacio publicitario, es decir, si muestras en tu web o app anuncios de otros. Por ejemplo con:
- Google AdSense, Google Ad Manager o AdMob;
- otras redes publicitarias o plataformas de publicidad programática;
- header bidding, donde varias plataformas pujan por tu espacio.
Para los productos de Google es un requisito: desde el 16 de enero de 2024 en el EEE y el Reino Unido, y desde el 31 de julio de 2024 en Suiza, los editores que usan AdSense, Ad Manager o AdMob necesitan un CMP (plataforma de gestión del consentimiento) certificado por Google e integrado con el TCF para mostrar anuncios personalizados. Sin él, Google solo puede servir anuncios no personalizados o limitados.
Esto afecta sobre todo a medios de comunicación, blogs y comparadores que viven de la publicidad.
¿Quién no lo necesita?
La mayoría de webs no necesita el TCF:
- Tiendas online, aunque anuncien en Google Ads o Meta.
- Webs corporativas, aunque usen Google Analytics, LinkedIn Insight Tag u otras etiquetas de marketing.
- Blogs y webs sin anuncios de terceros.
- Empresas SaaS y otras webs que captan clientes pero no venden espacio publicitario.
La clave es la dirección: quien anuncia compra anuncios y mide los resultados en su propia web. Para eso necesitas el consentimiento de tus usuarios y, si usas Google, Google Consent Mode v2. Quien muestra anuncios vende espacio a otros, y solo entonces entra en juego el TCF.
| Tu situación | Consentimiento con banner | Google Consent Mode v2 | IAB TCF |
|---|---|---|---|
| Tienda online o web corporativa con Google Ads y Analytics | Sí | Sí | No |
| Web con Meta Pixel o LinkedIn Insight Tag | Sí | Solo con etiquetas de Google | No |
| Blog o medio con Google AdSense | Sí | Sí | Sí |
| Web con Google Ad Manager o header bidding | Sí | Sí | Sí |
¿Por qué no activarlo por si acaso?
Activar el TCF sin necesitarlo solo tiene inconvenientes:
- Un banner más complicado. El usuario ve una larga lista de finalidades y a veces cientos de proveedores, a menudo también opciones basadas en el "interés legítimo". Es difícil de entender y suele bajar la tasa de aceptación.
- Más trabajo de mantenimiento. Tienes que decidir qué proveedores admites, y la lista y las reglas del TCF cambian con cada versión.
- Ninguna ventaja. Si no vendes espacio publicitario, Google no te exige el TCF: para Google Ads y Google Analytics le basta el consentimiento de tu banner transmitido con Consent Mode v2.
Además, el propio TCF ha estado bajo la lupa. En febrero de 2022 la autoridad belga de protección de datos multó a IAB Europe con 250.000 € por el funcionamiento del TCF. En marzo de 2024 el Tribunal de Justicia de la UE resolvió que la TC string puede ser un dato personal y que IAB Europe puede ser corresponsable del tratamiento. En mayo de 2025 el Tribunal de Mercado belga anuló la decisión por motivos de procedimiento, pero confirmó la multa. IAB Europe ha ido adaptando el framework desde entonces.
Entonces, ¿qué necesitas?
Para una web sin anuncios de terceros basta con esto:
- Un banner de cookies que pida el consentimiento antes de nada, con "Aceptar" y "Rechazar" al mismo nivel, como exige la AEPD.
- Bloquear hasta que haya consentimiento: las cookies de análisis y publicidad se cargan solo después de aceptar.
- Google Consent Mode v2, si usas Google Ads o Google Analytics.
- Una política de cookies y la prueba del consentimiento.
Cookie Confirm se encarga de esas cuatro cosas con un banner corto y claro, sin listas de proveedores publicitarios. ¿Muestras anuncios con Google AdSense o Ad Manager? Entonces comprueba que tu banner esté certificado por Google para el TCF.
Fuentes
- IAB Europe: Transparency & Consent Framework
- Ayuda de AdSense: requisitos de CMP certificado para el EEE, Reino Unido y Suiza
- Google: Política de consentimiento de usuarios de la UE
- TJUE: sentencia de 7 de marzo de 2024, IAB Europe, C-604/22
- Autoridad belga de protección de datos: el Tribunal de Mercado se pronuncia en el caso IAB Europe