Ce este IAB TCF?
Transparency & Consent Framework (TCF) este un standard creat de IAB Europe, asociația profesională a industriei europene de publicitate digitală. A fost conceput pentru site-urile și aplicațiile care câștigă bani afișând reclame de la alții.
Când vinzi spațiu publicitar, zeci sau chiar sute de furnizori de ad tech pot licita, în culise, pentru fiecare afișare a unei reclame. Fiecare dintre ei trebuie să știe dacă vizitatorul și-a dat consimțământul și pentru ce. TCF standardizează acest lucru: bannerul tău de cookie-uri înregistrează alegerea într-un șir codificat, TC string-ul, iar fiecare furnizor îl citește în același mod.
Pentru asta, TCF folosește o listă fixă de scopuri, precum „utilizarea profilurilor pentru selectarea publicității personalizate” și „măsurarea performanței publicității”, și Global Vendor List: lista furnizorilor înregistrați la IAB Europe. Cadrul este revizuit periodic; versiunea actuală, TCF v2.3, este obligatorie din martie 2026.
Cine are nevoie de el?
Ai nevoie de TCF dacă vinzi spațiu publicitar, adică dacă afișezi reclame de la alții pe site-ul tău sau în aplicația ta. De exemplu prin:
- Google AdSense, Google Ad Manager sau AdMob;
- alte rețele publicitare sau platforme de publicitate programatică;
- header bidding, unde mai multe părți licitează pentru spațiile tale publicitare.
Pentru produsele Google, aceasta este o cerință fermă. Din 16 ianuarie 2024, editorii care difuzează reclame personalizate către utilizatori din Spațiul Economic European (SEE) sau din Regatul Unit trebuie să folosească o platformă de gestionare a consimțământului (CMP) certificată de Google și integrată cu TCF; pentru Elveția, cerința se aplică din 31 iulie 2024. Fără o astfel de platformă, traficul tău nu mai este eligibil pentru reclame personalizate de la Google și primește cel mult reclame nepersonalizate sau limitate.
Lucrul acesta privește în principal site-urile de știri, blogurile și site-urile de comparații care trăiesc din veniturile din publicitate.
Cine nu are nevoie de el?
Majoritatea site-urilor nu au nevoie de TCF:
- Magazinele online, chiar dacă îți faci reclamă cu Google Ads sau Meta.
- Site-urile de firmă, chiar și cu Google Analytics, LinkedIn Insight Tag sau alte taguri de marketing.
- Blogurile și site-urile fără reclame de la terți.
- Companiile SaaS și alte site-uri care atrag clienți, dar nu vând spațiu publicitar.
Diferența ține de direcție. Dacă îți faci reclamă, cumperi reclame și măsori rezultatele pe propriul site. Ai nevoie de consimțământul vizitatorilor și, dacă folosești Google, de Google Consent Mode v2. Dacă afișezi reclame, vinzi spațiu altora și abia atunci intră în joc TCF.
| Situația ta | Consimțământ prin bannerul de cookie-uri | Google Consent Mode v2 | IAB TCF |
|---|---|---|---|
| Magazin online sau site de firmă cu Google Ads și Analytics | Da | Da | Nu |
| Site doar cu Meta Pixel sau LinkedIn Insight Tag | Da | Doar cu taguri Google | Nu |
| Blog sau site de știri cu Google AdSense | Da | Da | Da |
| Site cu Google Ad Manager sau header bidding | Da | Da | Da |
De ce să nu îl activezi pentru orice eventualitate?
Dacă activezi TCF fără să ai nevoie de el, ai doar dezavantaje:
- Un banner mai complicat. Vizitatorii văd o listă lungă de scopuri și uneori sute de furnizori, adesea și cu comutatoare pentru „interes legitim”. Totul devine greu de înțeles și, de obicei, scade procentul vizitatorilor care își dau consimțământul.
- Mai mult de întreținut. Trebuie să decizi ce furnizori permiți, iar lista furnizorilor și regulile TCF se schimbă cu fiecare versiune nouă.
- Niciun beneficiu. Google nu le cere advertiserilor TCF: pentru Google Ads și Analytics, calea standard este bannerul tău plus Consent Mode v2. Tagurile publicitare Google pot citi un TC string, dar numai dacă activezi deliberat această opțiune.
Chiar și TCF a fost pus sub lupa juriștilor. În 2022, autoritatea belgiană de protecție a datelor a constatat că acest cadru încălca GDPR. În martie 2024, Curtea de Justiție a Uniunii Europene (CJUE) a hotărât că un TC string poate constitui date cu caracter personal și că IAB Europe poate fi operator asociat pentru acesta. În mai 2025, Curtea Pieței din Belgia a anulat decizia respectivă din motive procedurale, dar a confirmat amenda de 250.000 de euro și a statuat că IAB Europe este operator asociat doar pentru prelucrarea TC string-urilor. De atunci, IAB Europe a adaptat cadrul.
De ce ai nevoie în schimb
Pentru un site fără reclame de la terți, este suficient să ai:
- Un banner de cookie-uri care cere mai întâi consimțământul, cu „Acceptă” și „Respinge” unul lângă altul.
- Blocare până la consimțământ: cookie-urile de marketing și de statistică se încarcă doar după ce vizitatorul este de acord. Așa cere în România Legea nr. 506/2004; vezi Legea cookie-urilor în România.
- Google Consent Mode v2, dacă folosești Google Ads sau Google Analytics. Vezi Google Consent Mode v2, pe înțelesul tuturor.
- O politică de cookie-uri și dovada consimțământului.
Cookie Confirm le acoperă pe toate patru cu un banner scurt și clar, fără o listă de sute de furnizori. Dacă afișezi reclame prin Google AdSense sau Ad Manager, verifică dacă bannerul tău de cookie-uri este certificat de Google pentru TCF.
Surse
- Legea nr. 506/2004, forma consolidată, articolul 4 alineatul (5) (publicată de ANSPDCP)
- IAB Europe: Transparency & Consent Framework
- IAB Europe: Tranziția la TCF v2.3
- Centrul de ajutor Google Ad Manager: Cerințe privind gestionarea consimțământului pentru difuzarea reclamelor în SEE, Regatul Unit și Elveția
- Centrul de ajutor Google AdSense: Noi cerințe privind consimțământul pentru traficul din Elveția
- Centrul de ajutor Google Ads: Integrarea Google Ads cu IAB TCF
- Autoritatea belgiană de protecție a datelor: CJUE răspunde la întrebările preliminare din cauza IAB Europe
- Autoritatea belgiană de protecție a datelor: Curtea Pieței se pronunță în cauza IAB Europe
- CJUE: Cauza C-604/22, IAB Europe