IAB TCF v2.4: Krav og ændringer i forhold til v2.3

Sådan hænger delene af TCF sammen

En platform til samtykkehåndtering (CMP) viser de besøgende, hvilke leverandører der vil bruge deres data, og til hvad. Den gemmer resultatet som en TC-streng, som de deltagende leverandører læser, før de handler. Tabellen forklarer de begreber, der bruges i denne guide.

Leverandører læser signalet via CMP’ens standardgrænseflade på siden eller modtager det sammen med annonceforespørgsler. Rammeværket virker kun, når brugerfladen, det gemte signal og leverandørernes adfærd stemmer overens.

Hvad TCF v2.3 ændrede

IAB Europe udgav TCF v2.3 den 19. juni 2025. Den vigtigste ændring gjorde segmentet Disclosed Vendors i TC-strengen obligatorisk. Segmentet markerer hver leverandør, der blev vist for den besøgende i CMP’ens brugerflade.

Det lukkede et hul for leverandører, der baserer sig på legitime interesser til særlige formål: før v2.3 kunne de ikke se, om de overhovedet var blevet vist. Om en leverandør er blevet oplyst, læses nu fra et særskilt segment, adskilt fra signalerne for samtykke og legitim interesse.

Overgangsperioden sluttede 28. februar 2026. Siden 1. marts 2026 skal alle nye TC-strenge indeholde segmentet, mens strenge, der blev oprettet tidligere uden det, forbliver gyldige, indtil de besøgende fornyer eller ændrer deres valg. IAB Europes noter om overgangen siger også, at CMP’er ikke behøvede at vise brugerfladen igen på grund af denne ændring.

Hvad TCF v2.4 ændrer

TCF v2.4 er den tekniske specifikation, der hører til IAB Europes TCF Policies v5.0.b, som blev udgivet 29. maj 2026. IAB Europe offentliggjorde v2.4 og den tilhørende GVL-opdatering 23. juli 2026. Policies og specifikationer nummereres hver for sig, så v5.0.b gør det ikke til “TCF v5”.

• Standardforklaring af funktioner: GVL har fået et nyt felt, standardTexts, med én tekst for funktioner: de er behandlingsmetoder, der kun bruges til formål, som den besøgende får et valg om. CMP’er viser denne tekst plus en illustration for hver funktion.
• Ingen kontrolelementer ved funktioner: IAB Europes regler for brugerfladen siger, at funktioner ikke bør forbindes med kontrolelementer, f.eks. en kontakt, der er låst i tændt position, så besøgende ikke bliver vildledt. Besøgende træffer valg om formål og særlige funktioner, ikke om funktioner.
• Nyt navn til særlig funktion 2: “Actively scan device characteristics for identification” hedder nu “Identify devices based on information actively requested”. Vejledningen til leverandører dækker også oplysninger, der aktivt indhentes via User-Agent Client Hints.
• Én ændring i TC-strengen: den gamle nødløsning, der satte bitten for legitim interesse for leverandører, som kun erklærer særlige formål, er fjernet. Om de er blevet oplyst, læses fra segmentet Disclosed Vendors, der blev indført i v2.3.
• Præciseringer om flere enheder: Policies v5.0.b forklarer, hvordan udgivere kan bevare valg på tværs af enheder, f.eks. for indloggede brugere, og hvordan valg, der er i modstrid med hinanden, skal håndteres. Valg på tværs af enheder er en mulighed i rammeværket, ikke et krav for alle hjemmesider.

IAB Europe påpeger, at den opdaterede GVL-specifikation ikke stiller nye krav til leverandører, så det meste af arbejdet ligger hos CMP’erne. Den tekniske specifikation på GitHub oplister ændringerne i sin versionshistorik.

TCF v2.3 og v2.4 sammenlignet

Læs TCF v2.3 vs. v2.4: hvad der er ændret, og hvad du skal gøre for et kortere overblik rettet mod udgivere.

Oplysning, samtykke og lovlighed er ikke det samme

En leverandør i segmentet Disclosed Vendors er blevet vist for den besøgende. Det er ikke samtykke: signalerne for samtykke og legitim interesse er separate felter, og den besøgende kan have afvist samtykke eller gjort indsigelse.

Registrering i GVL gør heller ikke en leverandørs behandling lovlig. IAB Europes TCF Policies siger, at deltagelse ikke erstatter den enkelte deltagers forpligtelser efter loven, og at loven har forrang ved konflikt.

Hold tre slags krav adskilt, når du vurderer en opsætning:

• Lovkrav: GDPR og ePrivacy-reglerne afgør, hvornår der kræves samtykke, og hvilket retsgrundlag der gælder. EDPB’s vejledning om lovlig behandling forklarer det valg.
• Krav i rammeværket: IAB Europes Policies og specifikationen afgør, hvad brugerfladen viser, hvordan signalet kodes, og hvornår CMP’er skal opdatere.
• Partnerkrav: en annonceplatform kan stille sine egne betingelser, f.eks. Googles regler for udgivere, som er beskrevet nedenfor.

Googles krav til udgivere

Udgivere, der bruger Google AdSense, Ad Manager eller AdMob til at vise personaliserede annoncer til brugere i EØS, Storbritannien eller Schweiz, skal have en Google-certificeret CMP, der er integreret med TCF. Det er Googles betingelse, ikke en regel fra IAB Europe, og understøttelse af TCF er ikke i sig selv en Google-certificering. Vores guide til Googles EU User Consent Policy gennemgår politikken, og hvor du kan tjekke Googles liste over certificerede CMP’er.

Google Consent Mode er en separat mekanisme med sine egne krav. Vores guide til Google Consent Mode forklarer den.

Tjek din TCF-implementering

Brug den aktive konfiguration, en ny browserprofil og en side, hvor der vises annoncer. Vælg én leverandør, der faktisk modtager data, og følg den gennem hvert trin.

• Find leverandøren: notér dens navn og leverandør-id fra GVL, og tjek, at brugerfladen viser den.
• Sammenlign oplysning og signal: afkod TC-strengen efter et valg, og bekræft, at leverandørens id står i segmentet Disclosed Vendors.
• Tjek formål og tilladelser: sammenlign de formål og retsgrundlag, der vises for leverandøren, med dens signaler for samtykke og legitim interesse.
• Test et nyt valg: accepter alt i en ny session, og bekræft, at strengen registrerer samtykke til leverandørens formål.
• Test afvisning: afvis alt i en ny session; leverandøren bør stadig stå i Disclosed Vendors uden samtykkesignaler.
• Test en senere ændring: åbn privatlivsindstillingerne igen fra siden, ændr valget, og bekræft, at en ny streng erstatter den gamle.
• Tjek visningen af funktioner: funktioner viser standardforklaringen og illustrationerne uden kontakter eller låste til/fra-knapper ved siden af.
• Tjek særlig funktion 2: brugerfladen bruger “Identify devices based on information actively requested”, også i oversatte versioner.

Rammeværkets tekniske retningslinjer for implementering beskriver, hvordan CMP’er og leverandører videregiver og læser strengen, også i annonceforespørgsler.

Ofte stillede spørgsmål