Vad är IAB TCF?
Transparency & Consent Framework (TCF) är en standard från IAB Europe, branschorganisationen för den europeiska digitala annonsbranschen. Den byggdes för webbplatser och appar som tjänar pengar på att visa annonser från andra.
När du säljer annonsplats kan dussintals eller till och med hundratals annonsteknikleverantörer buda på varje annonsvisning i bakgrunden. Var och en av dem behöver veta om besökaren har samtyckt, och till vad. TCF standardiserar det: din samtyckesbanner registrerar valet i en kodad sträng, TC-strängen, och alla leverantörer läser den på samma sätt.
För att det ska fungera använder TCF en fast lista med ändamål, till exempel ”använda profiler för att välja personanpassad annonsering” och ”mäta annonsers resultat”, och Global Vendor List: de leverantörer som är registrerade hos IAB Europe. Ramverket revideras regelbundet; den nuvarande versionen, TCF v2.3, är obligatorisk sedan mars 2026.
Vem behöver det?
Du behöver TCF om du säljer annonsplats, alltså om du visar annonser från andra på din webbplats eller i din app. Till exempel via:
- Google AdSense, Google Ad Manager eller AdMob;
- andra annonsnätverk eller plattformar för programmatisk annonsering;
- header bidding, där flera parter budar på dina annonsplatser.
För Googles produkter är detta ett fast krav. Sedan den 16 januari 2024 måste utgivare som visar personanpassade annonser för användare i EES eller Storbritannien använda en plattform för samtyckeshantering (CMP) som är certifierad av Google och integrerad med TCF; för Schweiz gäller det sedan den 31 juli 2024. Utan en sådan är din trafik inte längre berättigad till personanpassade annonser från Google, och får som mest icke-personanpassade eller begränsade annonser.
Det gäller främst nyhetssajter, bloggar och jämförelsesajter som lever på annonsintäkter.
Vem behöver det inte?
De flesta webbplatser behöver inte TCF:
- Webbutiker, även om du annonserar med Google Ads eller Meta.
- Företagswebbplatser, även med Google Analytics, LinkedIn Insight Tag eller andra marknadsföringstaggar.
- Bloggar och webbplatser utan annonser från andra.
- SaaS-företag och andra webbplatser som vinner kunder men inte säljer annonsplats.
Skillnaden är riktningen. Om du annonserar köper du annonser och mäter resultaten på din egen webbplats. Du behöver samtycke från dina besökare och, om du använder Google, Google Consent Mode v2. Om du visar annonser säljer du plats till andra, och först då kommer TCF in i bilden.
| Din situation | Samtycke via cookiebanner | Google Consent Mode v2 | IAB TCF |
|---|---|---|---|
| Webbutik eller företagswebbplats med Google Ads och Analytics | Ja | Ja | Nej |
| Webbplats med bara Meta Pixel eller LinkedIn Insight Tag | Ja | Bara med Google-taggar | Nej |
| Blogg eller nyhetssajt med Google AdSense | Ja | Ja | Ja |
| Webbplats med Google Ad Manager eller header bidding | Ja | Ja | Ja |
Varför inte slå på det för säkerhets skull?
Att aktivera TCF när du inte behöver det har bara nackdelar:
- En krångligare banner. Besökarna ser en lång lista med ändamål och ibland hundratals leverantörer, ofta också med reglage för ”berättigat intresse”. Det är svårt att förstå och sänker oftast andelen besökare som samtycker.
- Mer att underhålla. Du måste bestämma vilka leverantörer du tillåter, och leverantörslistan och TCF-reglerna ändras med varje ny version.
- Ingen nytta. Google kräver inte TCF av annonsörer: för Google Ads och Analytics är standardvägen din banner plus Consent Mode v2. Googles annonstaggar kan läsa en TC-sträng, men bara om du medvetet slår på det.
TCF har också granskats juridiskt. 2022 kom den belgiska dataskyddsmyndigheten fram till att ramverket bröt mot GDPR. I mars 2024 slog EU-domstolen fast att en TC-sträng kan vara en personuppgift och att IAB Europe kan vara gemensamt personuppgiftsansvarig för den. I maj 2025 upphävde Belgiens marknadsdomstol det beslutet av formella skäl, men fastställde sanktionsavgiften på 250 000 euro och slog fast att IAB Europe bara är gemensamt personuppgiftsansvarig för behandlingen av TC-strängar. IAB Europe har sedan dess anpassat ramverket.
Det här behöver du i stället
För en webbplats utan annonser från andra räcker det här:
- En cookiebanner som först ber om samtycke, med ”Godkänn” och ”Avvisa” sida vid sida.
- Blockering tills samtycke ges: marknadsförings- och statistikcookies laddas först när besökaren godkänner.
- Google Consent Mode v2, om du använder Google Ads eller Google Analytics. Se Google Consent Mode v2 förklarat.
- En cookiepolicy och bevis på samtycke.
Cookie Confirm täcker de fyra med en kort, tydlig banner utan en lista med hundratals leverantörer. Om du visar annonser via Google AdSense eller Ad Manager, kontrollera att din samtyckesbanner är certifierad av Google för TCF.
Källor
- IAB Europe: Transparency & Consent Framework
- IAB Europe: Transition to TCF v2.3
- Google Ad Manager-hjälpen: Consent management requirements for serving ads in the EEA, the UK and Switzerland
- Google AdSense-hjälpen: New consent requirements for traffic in Switzerland
- Google Ads-hjälpen: Google Ads integration with the IAB TCF
- Belgiska dataskyddsmyndigheten: The CJEU answers the questions referred in the IAB Europe case
- Belgiska dataskyddsmyndigheten: The Market Court rules in the IAB Europe case
- EU-domstolen: mål C-604/22, IAB Europe
- Lag (2022:482) om elektronisk kommunikation, 9 kap. 28 § (riksdagen.se)