TCF v2.3 vs. v2.4: det er ændret, og det skal udgivere gøre

IAB Europe Transparency & Consent Framework (TCF) er en branchestandard for programmatisk annoncering. En platform til samtykkehåndtering (CMP) viser besøgende, hvilke annonceleverandører der vil bruge deres data, og videregiver derefter deres valg til leverandørerne i et kodet signal, der hedder TC String.

TCF er primært relevant, når dine annoncepartnere beder om det. Det er en brancheramme, ikke en lov, og brugen af den gør ikke i sig selv nogen behandling lovlig.

Hvad blev ændret i TCF v2.3?

IAB Europe udgav TCF v2.3 den 19. juni 2025. Den vigtigste ændring gjorde segmentet Disclosed Vendors obligatorisk: en del af TC String, der markerer hver leverandør, som den besøgende har fået vist i samtykkegrænsefladen.

Det betød mest for leverandører, der baserer sig på legitime interesser til Special Purposes (særlige formål), såsom sikkerhed eller levering af annoncer, som besøgende ikke kan gøre indsigelse mod inden for rammen. Før v2.3 kunne disse leverandører ikke se, om de overhovedet var blevet vist.

Oplysningen læses nu separat fra samtykket. En leverandør kan optræde i segmentet, selv hvis den besøgende har afvist samtykke til leverandørens formål.

Hvad ændres med TCF v2.4?

TCF v2.4 er den tekniske specifikation, der hører til TCF Policies v5.0.b, IAB Europes regelsæt for rammen. De fleste ændringer handler om, hvad besøgende ser om Features (funktioner): måder at behandle data på, fx at forbinde enheder, som leverandører kun bruger til formål, den besøgende træffer valg om.

• Standardforklaring af Features: Global Vendor List (GVL), IAB Europes officielle liste over leverandører og standardtekster, har nu feltet standardTexts. CMP’er viser denne forklaring sammen med Features plus en illustration for hver af dem.
• Ingen kontakter ved Features: Almindelige Features bør ikke vises ud for til/fra-kontakter, heller ikke låste, fordi besøgende ikke vælger dem hver for sig.
• Nyt navn til Special Feature 2: “Identify devices based on information actively requested” erstatter “Actively scan device characteristics for identification”. Special Features kræver deres eget tilvalg.
• Én teknisk ændring: CMP’er sætter ikke længere signalet for legitim interesse for leverandører, der kun angiver Special Purposes. Oplysningen om dem kommer i stedet fra segmentet Disclosed Vendors.
• Præciseringer om flere enheder: De tilhørende politikker forklarer, hvordan du fortæller besøgende, hvor langt deres valg rækker, og håndterer modstridende valg, når en udgiver bevarer præferencer på tværs af enheder, fx efter login. Det er en mulighed, ikke et krav.

TCF v2.3 vs. v2.4: side om side

Hvilke frister gælder?

Det er frister fra IAB Europe for CMP’er og TC Strings, ikke nye juridiske frister under GDPR.

• 1. marts 2026 (v2.3): Alle nye TC Strings skal indeholde segmentet Disclosed Vendors. Strings, der er oprettet tidligere uden segmentet, forbliver gyldige, indtil besøgende fornyer eller ændrer deres valg.
• 23. oktober 2026 (v2.4, web): Fristen for, at CMP’er skal implementere de nye oplysninger på hjemmesider.
• 23. februar 2027 (v2.4, apps og CTV): Den samme frist for CMP’er i mobilapps og på connected TV.

Tjek IAB Europes aktuelle meddelelser, før du planlægger ud fra disse datoer.

Hvad bør udgivere tjekke?

Kør disse tjek på den live hjemmeside i en ny browsersession efter hver ændring af din CMP eller dine annoncepartnere.

• Aktiv konfiguration: Den live hjemmeside kører den CMP-opsætning, du forventer, med TCF slået til i de regioner, hvor dine partnere har brug for det.
• Leverandører i brug: Leverandørlisten svarer til de partnere, der faktisk modtager data. Fjern leverandører, du ikke arbejder med.
• Tekst og illustrationer for Features: Laget med Features viser standardforklaringen og illustrationerne uden kontakter ud for Features.
• Special Feature 2: Navnet er det nye “Identify devices based on information actively requested”, også i oversatte bannere.
• Ændring og tilbagetrækning: Besøgende kan genåbne privatlivsindstillingerne fra alle sider og ændre eller trække et valg tilbage, og en ny TC String erstatter den gamle.
• Signaler hos dine partnere: Dine annoncepartnere modtager og accepterer TC String. Bed dem om at bekræfte det, og se efter strengen i deres annonceforespørgsler i din browsers udviklerværktøjer.
• Flere enheder, hvis det bruges: Når valg følger indloggede besøgende på tværs af enheder, angiver det første lag, hvor langt valget rækker, og det valg, der anvendes efter login, er det, du har til hensigt.
• Googles annoncevisning: Hvis du viser personaliserede annoncer via AdSense, Ad Manager eller AdMob i EØS, Storbritannien eller Schweiz, kræver Google også en CMP, der er certificeret af Google. Se vores guide til Googles EU User Consent Policy.

Til en test af TC String leverandør for leverandør kan du bruge implementeringstjekket i vores guide til IAB TCF v2.4.

Brug TCF v2.4 med Passiro

Passiro understøtter IAB TCF v2.4. Det indgår i Pro og opefter sammen med IAB GPP, mens Google Consent Mode v2 er inkluderet i alle abonnementer, også Passiro Free.

Det er stadig din egen opsætning, der afgør resultatet: de partnere, du arbejder med, de formål, de bruger, og om de accepterer signalet. Gentag tjekkene ovenfor efter ændringer i din annonceopsætning.