TCF v2.3 e v2.4: cosa cambia?

L’IAB Europe Transparency & Consent Framework (TCF) è uno standard di settore per la pubblicità programmatica. Una piattaforma di gestione del consenso (CMP) mostra ai visitatori quali fornitori pubblicitari vogliono usare i loro dati, poi trasmette le loro scelte a quei fornitori in un segnale codificato chiamato TC String.

Il TCF conta soprattutto quando i tuoi partner pubblicitari lo richiedono. È un framework di settore, non una legge, e usarlo non rende di per sé lecito alcun trattamento.

Cosa è cambiato in TCF v2.3?

IAB Europe ha pubblicato TCF v2.3 il 19 giugno 2025. La modifica principale ha reso obbligatorio il segmento Disclosed Vendors: una parte della TC String che contrassegna ogni fornitore mostrato al visitatore nell’interfaccia di consenso.

Questo contava soprattutto per i fornitori che si basano sul legittimo interesse per le Finalità speciali, come la sicurezza o la distribuzione degli annunci, a cui i visitatori non possono opporsi all’interno del framework. Prima della v2.3, quei fornitori non potevano sapere se fossero stati mostrati o meno.

L’indicazione dei fornitori mostrati ora si legge separatamente dal consenso. Un fornitore può comparire nel segmento anche se il visitatore ha rifiutato il consenso per le sue finalità.

Cosa cambia in TCF v2.4?

TCF v2.4 è la specifica tecnica che accompagna le TCF Policies v5.0.b, il regolamento di IAB Europe per il framework. La maggior parte delle modifiche riguarda ciò che i visitatori vedono sulle Funzionalità: modalità di trattamento dei dati, come il collegamento dei dispositivi, che i fornitori usano solo per finalità su cui il visitatore effettua delle scelte.

• Spiegazione standard delle Funzionalità: la Global Vendor List (GVL), l’elenco ufficiale di IAB Europe con fornitori e testi standard, ora ha un campo standardTexts. Le CMP mostrano questa spiegazione insieme alle Funzionalità, più un’illustrazione per ciascuna.
• Nessun interruttore sulle Funzionalità: le Funzionalità ordinarie non dovrebbero comparire accanto a comandi di attivazione e disattivazione, nemmeno se bloccati, perché i visitatori non le scelgono separatamente.
• Nuovo nome della Funzionalità speciale 2: “Identify devices based on information actively requested” (identificare i dispositivi in base a informazioni richieste attivamente) sostituisce “Actively scan device characteristics for identification” (scansione attiva delle caratteristiche del dispositivo ai fini dell’identificazione). Le Funzionalità speciali richiedono un consenso esplicito proprio (opt-in).
• Una modifica tecnica: le CMP non impostano più il segnale di legittimo interesse per i fornitori che dichiarano solo Finalità speciali. La loro indicazione come fornitori mostrati deriva invece dal segmento Disclosed Vendors.
• Chiarimenti sull’uso multi-dispositivo: le policy che accompagnano la versione spiegano come comunicare ai visitatori l’ambito della loro scelta e come gestire scelte in conflitto quando un editore mantiene le preferenze su più dispositivi, per esempio dopo il login. È un’opzione, non un obbligo.

TCF v2.3 e v2.4 a confronto

Quali scadenze si applicano?

Sono scadenze di IAB Europe per CMP e TC String, non nuove scadenze legali previste dal GDPR.

• 1° marzo 2026 (v2.3): ogni nuova TC String deve includere il segmento Disclosed Vendors. Le stringhe create in precedenza senza il segmento restano valide finché i visitatori non rinnovano o modificano le loro scelte.
• 23 ottobre 2026 (v2.4, web): la scadenza entro cui le CMP devono implementare le nuove informazioni sui siti web.
• 23 febbraio 2027 (v2.4, app e CTV): la stessa scadenza per le CMP nelle app mobili e sulla TV connessa.

Controlla gli avvisi aggiornati di IAB Europe prima di pianificare in base a queste date.

Cosa dovrebbero controllare gli editori?

Esegui questi controlli sul sito live, in una nuova sessione del browser, dopo ogni modifica alla CMP o ai partner pubblicitari.

• Configurazione attiva: il sito live usa la configurazione della CMP che ti aspetti, con il TCF attivato per le regioni in cui i tuoi partner ne hanno bisogno.
• Fornitori in uso: l’elenco dei fornitori corrisponde ai partner che ricevono effettivamente i dati. Rimuovi i fornitori con cui non lavori.
• Testo e illustrazioni delle Funzionalità: il livello delle Funzionalità mostra la spiegazione standard e le illustrazioni, senza interruttori accanto alle Funzionalità.
• Funzionalità speciale 2: il nome riporta la nuova dicitura “Identify devices based on information actively requested”, anche nei banner tradotti (nella relativa versione linguistica).
• Modifica e revoca: i visitatori possono riaprire le impostazioni della privacy da ogni pagina, modificare o revocare una scelta, e una nuova TC String sostituisce quella precedente.
• Segnali presso i partner: i tuoi partner pubblicitari ricevono e accettano la TC String. Chiedi loro di confermarlo e cerca la stringa nelle loro richieste di annunci con gli strumenti per sviluppatori del browser.
• Multi-dispositivo, se usato: quando le scelte seguono i visitatori che hanno effettuato il login su più dispositivi, il primo livello indica questo ambito e la scelta applicata dopo il login è quella che intendi.
• Pubblicazione di annunci Google: se pubblichi annunci personalizzati tramite AdSense, Ad Manager o AdMob nel SEE, nel Regno Unito o in Svizzera, Google richiede anche una CMP certificata da Google. Consulta la nostra guida alle norme di Google relative al consenso degli utenti dell’UE.

Per un test della TC String fornitore per fornitore, usa il controllo dell’implementazione nella nostra guida a IAB TCF v2.4.

Usare TCF v2.4 con Passiro

Passiro supporta IAB TCF v2.4. È incluso da Pro in su, insieme a IAB GPP, mentre Google Consent Mode v2 è incluso in tutti i piani, compreso Passiro Free.

Il risultato dipende comunque dalla tua configurazione: i partner con cui lavori, le finalità che usano e se accettano il segnale. Ripeti i controlli qui sopra dopo ogni modifica alla tua configurazione pubblicitaria.