Hva er IAB TCF?
Transparency & Consent Framework (TCF) er en standard fra IAB Europe, bransjeorganisasjonen for den europeiske digitale annonsebransjen. Den ble laget for nettsteder og apper som tjener penger på å vise andres annonser.
Når du selger annonseplass, kan dusinvis eller til og med hundrevis av annonseteknologileverandører by på hver annonsevisning i bakgrunnen. Hver av dem må vite om den besøkende har samtykket, og til hva. TCF standardiserer dette: cookiebanneret ditt registrerer valget i en kodet streng, TC-strengen, og alle leverandørene leser den på samme måte.
For at dette skal fungere, bruker TCF en fast liste over formål, som «bruke profiler til å velge personlig tilpasset annonsering» og «måle annonseresultater», og Global Vendor List: leverandørene som er registrert hos IAB Europe. Rammeverket revideres jevnlig; den gjeldende versjonen, TCF v2.3, har vært obligatorisk siden mars 2026.
Hvem trenger det?
Du trenger TCF hvis du selger annonseplass, altså hvis du viser andres annonser på nettstedet ditt eller i appen din. For eksempel via:
- Google AdSense, Google Ad Manager eller AdMob;
- andre annonsenettverk eller plattformer for programmatisk annonsering;
- header bidding, der flere parter byr på annonseplassene dine.
For Googles produkter er dette et absolutt krav. Siden 16. januar 2024 må utgivere som viser personlig tilpassede annonser til brukere i EØS eller Storbritannia, bruke en Google-sertifisert plattform for samtykkehåndtering (CMP) som er integrert med TCF; for Sveits gjelder dette siden 31. juli 2024. Uten en slik plattform er trafikken din ikke lenger kvalifisert for personlig tilpassede annonser fra Google, og får i beste fall ikke-personlige eller begrensede annonser.
Dette gjelder først og fremst nyhetsnettsteder, blogger og sammenligningstjenester som lever av annonseinntekter.
Hvem trenger det ikke?
De fleste nettsteder trenger ikke TCF:
- Nettbutikker, selv om du annonserer med Google Ads eller Meta.
- Bedriftsnettsteder, selv med Google Analytics, LinkedIn Insight Tag eller andre markedsføringstagger.
- Blogger og nettsteder uten annonser fra tredjeparter.
- SaaS-selskaper og andre nettsteder som vinner kunder, men ikke selger annonseplass.
Forskjellen ligger i retningen. Annonserer du, kjøper du annonser og måler resultatene på ditt eget nettsted. Da trenger du samtykke fra de besøkende og, hvis du bruker Google, Google Consent Mode v2. Viser du annonser, selger du plass til andre, og først da kommer TCF inn.
| Din situasjon | Samtykke via cookiebanner | Google Consent Mode v2 | IAB TCF |
|---|---|---|---|
| Nettbutikk eller bedriftsnettsted med Google Ads og Analytics | Ja | Ja | Nei |
| Nettsted med bare Meta Pixel eller LinkedIn Insight Tag | Ja | Bare med Google-tagger | Nei |
| Blogg eller nyhetsnettsted med Google AdSense | Ja | Ja | Ja |
| Nettsted med Google Ad Manager eller header bidding | Ja | Ja | Ja |
Hvorfor ikke slå det på for sikkerhets skyld?
Å slå på TCF når du ikke trenger det, har bare ulemper:
- Et mer komplisert banner. De besøkende ser en lang liste med formål og noen ganger hundrevis av leverandører, ofte også med brytere for «berettiget interesse». Det er vanskelig å forstå og gir som regel færre besøkende som samtykker.
- Mer å vedlikeholde. Du må bestemme hvilke leverandører du tillater, og leverandørlisten og TCF-reglene endres med hver nye versjon.
- Ingen fordel. Google krever ikke TCF av annonsører: for Google Ads og Analytics er standardveien banneret ditt pluss Consent Mode v2. Googles annonsetagger kan lese en TC-streng, men bare hvis du bevisst slår det på.
Datatilsynet peker på det samme i veilederen sin om samtykke til informasjonskapsler: behandling knyttet til økosystemer for atferdsbasert markedsføring og sanntidsauksjon («real time bidding») er særlig ugjennomsiktig og vanskelig for brukerne å forstå, og det må du ta hensyn til når du informerer. Har du mange mottakere, kan første lag i banneret oppgi antall og kategorier, med den fullstendige listen bak en lenke. Samtykket må fortsatt oppfylle kravene i ekomloven § 3-15 og personvernforordningen, med eller uten TCF. Se Cookieloven i Norge.
TCF har også selv vært under juridisk lupe. I 2022 kom det belgiske datatilsynet frem til at rammeverket var i strid med GDPR. I mars 2024 slo EU-domstolen fast at en TC-streng kan være en personopplysning, og at IAB Europe kan være felles behandlingsansvarlig for den. I mai 2025 opphevet den belgiske markedsdomstolen (Marktenhof) det vedtaket av prosessuelle grunner, men stadfestet boten på 250 000 euro og slo fast at IAB Europe bare er felles behandlingsansvarlig for behandlingen av TC-strenger. IAB Europe har siden tilpasset rammeverket.
Dette trenger du i stedet
For et nettsted uten annonser fra tredjeparter er dette nok:
- Et cookiebanner som ber om samtykke først, med «Godta» og «Avvis» side om side.
- Blokkering til samtykke er gitt: markedsførings- og statistikkcookies lastes først etter at den besøkende har sagt ja.
- Google Consent Mode v2, hvis du bruker Google Ads eller Google Analytics. Se Google Consent Mode v2 forklart.
- En cookieerklæring og bevis på samtykke.
Cookie Confirm dekker alle fire med et kort, tydelig banner uten en liste over hundrevis av leverandører. Viser du annonser via Google AdSense eller Ad Manager, må du sjekke at samtykkebanneret ditt er sertifisert av Google for TCF.
Kilder
- IAB Europe: Transparency & Consent Framework
- IAB Europe: Overgangen til TCF v2.3
- Google Ad Manager-hjelp: Krav til samtykkehåndtering for annonser i EØS, Storbritannia og Sveits
- Google AdSense-hjelp: Nye krav til samtykke for trafikk i Sveits
- Google Ads-hjelp: Google Ads-integrasjon med IAB TCF
- Det belgiske datatilsynet: EU-domstolen svarer på de forelagte spørsmålene i IAB Europe-saken
- Det belgiske datatilsynet: Markedsdomstolen avgjør IAB Europe-saken
- EU-domstolen: sak C-604/22, IAB Europe
- Datatilsynet: Gi klar og forståelig informasjon i samtykkeboksen (veileder om informasjonskapsler)
- Lovdata: Ekomloven § 3-15