Što je IAB TCF?
Transparency & Consent Framework (TCF) standard je udruge IAB Europe, strukovnog udruženja europske industrije digitalnog oglašavanja. Napravljen je za web-stranice i aplikacije koje zarađuju prikazivanjem tuđih oglasa.
Kad prodaješ oglasni prostor, desetci ili čak stotine pružatelja oglašivačke tehnologije mogu iza kulisa nuditi za svaki prikaz oglasa. Svaki od njih mora znati je li posjetitelj dao privolu i za što. TCF to standardizira: tvoj banner za kolačiće bilježi izbor u kodiranom nizu, TC stringu, a svaki ga pružatelj čita na isti način.
Da bi to funkcioniralo, TCF koristi utvrđen popis svrha, kao što su „korištenje profila za odabir personaliziranog oglašavanja” i „mjerenje uspješnosti oglašavanja”, te Global Vendor List: popis pružatelja registriranih kod IAB Europe. Okvir se redovito revidira; trenutačna verzija, TCF v2.3, obavezna je od ožujka 2026.
Kome treba?
TCF ti treba ako prodaješ oglasni prostor, drugim riječima ako na svojoj web-stranici ili u aplikaciji prikazuješ tuđe oglase. Primjerice putem:
- Google AdSensea, Google Ad Managera ili AdMoba;
- drugih oglasnih mreža ili platformi za programatsko oglašavanje;
- header biddinga, u kojem više strana nudi za tvoje oglasne pozicije.
Za Googleove proizvode to je čvrst zahtjev. Od 16. siječnja 2024. izdavači koji prikazuju personalizirane oglase korisnicima u EGP-u ili UK-u moraju koristiti platformu za upravljanje privolama (CMP) koju je certificirao Google i koja je integrirana s TCF-om; za Švicarsku to vrijedi od 31. srpnja 2024. Bez nje tvoj promet više ne ispunjava uvjete za Googleove personalizirane oglase i dobiva najviše nepersonalizirane ili ograničene oglase.
To se uglavnom odnosi na portale s vijestima, blogove i stranice za usporedbu koji žive od prihoda od oglasa.
Kome ne treba?
Većini web-stranica TCF ne treba:
- Web-trgovinama, čak i ako se oglašavaš putem Google Adsa ili Mete.
- Poslovnim web-stranicama, čak i s Google Analyticsom, LinkedIn Insight Tagom ili drugim marketinškim oznakama.
- Blogovima i stranicama bez tuđih oglasa.
- SaaS tvrtkama i drugim stranicama koje pridobivaju kupce, ali ne prodaju oglasni prostor.
Razlika je u smjeru. Ako se oglašavaš, kupuješ oglase i mjeriš rezultate na vlastitoj stranici. Trebaš privolu svojih posjetitelja i, ako koristiš Google, Google Consent Mode v2. Ako prikazuješ oglase, prodaješ prostor drugima i tek tada na red dolazi TCF.
| Tvoja situacija | Privola putem bannera za kolačiće | Google Consent Mode v2 | IAB TCF |
|---|---|---|---|
| Web-trgovina ili poslovna stranica s Google Adsom i Analyticsom | Da | Da | Ne |
| Stranica samo s Meta Pixelom ili LinkedIn Insight Tagom | Da | Samo s Googleovim oznakama | Ne |
| Blog ili portal s vijestima s Google AdSenseom | Da | Da | Da |
| Stranica s Google Ad Managerom ili header biddingom | Da | Da | Da |
Zašto ga ne uključiti za svaki slučaj?
Uključivanje TCF-a kad ti ne treba ima samo nedostatke:
- Kompliciraniji banner. Posjetitelji vide dugačak popis svrha i ponekad stotine pružatelja, često i s prekidačima za „legitimni interes”. To je teško razumjeti i obično smanjuje udio posjetitelja koji daju privolu.
- Više održavanja. Moraš odlučiti koje pružatelje dopuštaš, a popis pružatelja i pravila TCF-a mijenjaju se sa svakom novom verzijom.
- Nema koristi. Google ne zahtijeva TCF od oglašivača: za Google Ads i Analytics standardni put je tvoj banner plus Consent Mode v2. Googleove oglašivačke oznake mogu pročitati TC string, ali samo ako to namjerno uključiš.
I sam TCF bio je pod pravnim povećalom. Belgijsko tijelo za zaštitu podataka utvrdilo je 2022. da okvir krši OUZP. Sud EU-a presudio je u ožujku 2024. da TC string može biti osobni podatak i da IAB Europe za njega može biti zajednički voditelj obrade. Belgijski Trgovački sud (Market Court) poništio je u svibnju 2025. tu odluku zbog postupovnih razloga, ali je potvrdio kaznu od 250.000 € i utvrdio da je IAB Europe zajednički voditelj obrade samo za obradu TC stringova. IAB Europe je od tada prilagodio okvir.
Što ti treba umjesto toga
Za stranicu bez tuđih oglasa ovo je dovoljno:
- Banner za kolačiće koji najprije traži privolu, s „Prihvaćam” i „Odbijam” jedan pored drugoga na prvoj razini, jednako istaknutima, kako preporučuje AZOP. Pogledaj Kolačići u Hrvatskoj.
- Blokiranje do privole: marketinški i statistički kolačići učitavaju se tek nakon što posjetitelj pristane.
- Google Consent Mode v2, ako koristiš Google Ads ili Google Analytics. Pogledaj Google Consent Mode v2 objašnjen.
- Politika kolačića i dokaz privole.
Cookie Confirm pokriva te četiri stavke kratkim, jasnim bannerom bez popisa sa stotinama pružatelja. Ako prikazuješ oglase putem Google AdSensea ili Ad Managera, provjeri je li tvoj banner za privolu certificirao Google za TCF.
Izvori
- AZOP: Obrada osobnih podataka putem kolačića i pružanje informacija ispitanicima (preporuka)
- IAB Europe: Transparency & Consent Framework
- IAB Europe: prijelaz na TCF v2.3
- Pomoć za Google Ad Manager: zahtjevi za upravljanje privolama za prikazivanje oglasa u EGP-u, UK-u i Švicarskoj
- Pomoć za Google AdSense: novi zahtjevi za privolu za promet iz Švicarske
- Pomoć za Google Ads: integracija Google Adsa s IAB TCF-om
- Belgijsko tijelo za zaštitu podataka: Sud EU-a odgovara na prethodna pitanja u predmetu IAB Europe
- Belgijsko tijelo za zaštitu podataka: Trgovački sud odlučuje u predmetu IAB Europe
- Sud EU-a: predmet C-604/22, IAB Europe