IAB TCF v2.3: Heildarleiðbeiningar um Transparency and Consent Framework

IAB Transparency and Consent Framework (TCF) er iðnaðarstaðall sem IAB Europe bjó til og skilgreinir hvernig samþykki er safnað, geymt og miðlað milli útgefenda, auglýsenda og auglýsingatæknifyrirtækja. Ef vefsíðan þín notar sjálfvirka auglýsingabirtingu innan Evrópska efnahagssvæðisins er samræmi við TCF ekki valkvætt.

Frá janúar 2024 krefst Google þess að allir útgefendur sem birta auglýsingar fyrir notendur á EES noti samþykkisstjórnunarvettvang (CMP) sem er skráður hjá IAB TCF. Án hans eru sérsniðnar auglýsingar óvirkjaðar og auglýsingatekjur lækka verulega.

Hvað er TCF?

TCF leysir samhæfingarvanda. Þegar notandi heimsækir vefsíðu geta tugir auglýsingatæknifyrirtækja unnið úr gögnum hans í gegnum rauntímauppboð, endurmarkaðssetningu, greiningu og efnissérsníðingu. Hvert fyrirtæki þarf að vita hvort notandinn hafi samþykkt tiltekna tegund gagnavinnslu þeirra. Fyrir tilkomu TCF var engin stöðluð leið til að miðla þessum upplýsingum um alla aðfangakeðju auglýsingatækninnar.

Umgjörðin skilgreinir sameiginlegt tungumál fyrir samþykki. CMP sem er skráður hjá TCF safnar samþykki frá notandanum og kóðar það í TC String (Transparency and Consent String). Þessi strengur er þjöppuð, stöðluð framsetning á samþykkisvali notandans sem hvaða þátttökufyrirtæki sem er getur lesið og túlkað.

Útgáfusaga TCF

TCF-tilgangirnir 11

TCF skilgreinir 11 tilgangi fyrir gagnavinnslu. Hver tilgangur lýsir tiltekinni tegund starfsemi sem fyrirtæki getur framkvæmt með gögn notanda. Notendur geta samþykkt eða hafnað hverjum tilgangi fyrir sig.

Athugið: Í TCF v2.2 og síðar er lögmætur hagsmunur ekki lengur tiltækur sem lagagrundvöllur fyrir tilgang 3, 4, 5 og 6. Þessir tilgangir krefjast skýrs samþykkis.

Global Vendor List (GVL)

Global Vendor List er miðlæg skrá sem IAB Europe heldur utan um og telur upp öll fyrirtæki sem taka þátt í TCF. Hvert fyrirtæki lýsir yfir hvaða tilgang og eiginleika það notar og hvort það byggir á samþykki eða lögmætum hagsmunum fyrir hvert um sig.

Þegar CMP birtir samþykkisviðmót sækir það upplýsingar um fyrirtæki úr GVL svo notendur geti séð nákvæmlega hvaða fyrirtæki muni vinna úr gögnum þeirra og í hvaða tilgangi. Notendur geta samþykkt eða hafnað einstökum fyrirtækjum, ekki bara tilgangi.

Frá og með 2026 inniheldur GVL yfir 1.200 skráð fyrirtæki, þar á meðal Google, Meta, Amazon og flest stærstu auglýsingatæknifyrirtækin.

TC String

TC String er tæknilegur kjarni umgjörðarinnar. Það er Base64-kóðaður strengur sem inniheldur fullkomið samþykkisástand notandans: hvaða tilgang hann samþykkti, hvaða fyrirtæki hann samþykkti, hvort lögmætur hagsmunur eigi við og allar takmarkanir útgefanda.

Hvert fyrirtæki í auglýsingatæknikeðjunni les þennan streng til að ákvarða hvaða vinnslu því er heimilt að framkvæma fyrir þennan tiltekna notanda. Strengurinn er geymdur í vafra notandans (venjulega í vefköku sem heitir euconsent-v2) og fluttur í gegnum uppboðskeðjuna með __tcfapi() JavaScript API.

__tcfapi() JavaScript API

__tcfapi() er stöðluð JavaScript-aðgerð sem CMP-kerfi verða að útfæra. Hún gerir hvaða forriti á síðunni sem er kleift að spyrjast fyrir um núverandi samþykkisástand. Auglýsingamerki, greiningarforrit og header-bidding-umbúðir nota öll þetta API til að athuga hvort þau hafi heimild til að vinna úr gögnum.

Meðal lykilskipana eru:

• getTCData: Skilar núverandi TC String og þáttuðum samþykkisgögnum.
• addEventListener: Skráir svörun (callback) fyrir breytingar á samþykkisástandi.
• ping: Athugar hvort CMP sé hlaðið og tilbúið.

Prebid.js, Google Publisher Tags (GPT) og flest stærstu auglýsingatækni-SDK kalla sjálfkrafa á __tcfapi() til að sækja samþykki áður en þau senda uppboðsbeiðnir eða virkja pixla.

Skilaboð milli ramma

Auglýsingaeiningar keyra oft í iframe á öðru léni en síða útgefandans. Þessi iframe geta ekki fengið beinan aðgang að __tcfapi() aðgerðinni á foreldrasíðunni vegna same-origin takmarkana vafrans.

TCF leysir þetta með samskiptareglu fyrir skilaboð milli ramma. CMP býr til sérstaklega nefndan iframe (__tcfapiLocator) sem virkar sem skilaboðamiðlari. Fyrirtækjaforrit inni í auglýsinga-iframe senda postMessage-beiðnir til þessa staðsetningarramma, sem áframsendir þær til CMP og skilar samþykkisgögnunum.

Þessi aðferð er nauðsynleg til að sjálfvirk auglýsingabirting virki rétt með samþykki. Án hennar hefðu auglýsingaeiningar í iframe enga leið til að athuga stöðu samþykkis.

TCF og Google

Frá janúar 2024 krefst Google þess að útgefendur sem birta auglýsingar fyrir notendur á EES noti Google-vottað CMP sem útfærir IAB TCF v2.3. Þessi krafa á við um Google Ads, AdSense, Ad Manager, AdMob og DV360.

Google krefst einnig Consent Mode v2 samhliða TCF. Consent Mode sér um eigin merki Google (Analytics, Ads), en TCF sér um víðara vistkerfi auglýsingatækninnar. Bæði eru nauðsynleg fyrir fullt samræmi.

Án CMP sem uppfyllir kröfur TCF mun Google ekki birta sérsniðnar auglýsingar fyrir notendur á EES, sem leiðir til verulega lægri auglýsingatekna.

TCF og Passiro

Passiro er skráð hjá IAB Europe sem CMP ID 499, með fullum stuðningi við IAB TCF v2.3 inniföldum í ókeypis samþykkisgræjunni. Þetta felur í sér myndun TC String, __tcfapi() JavaScript API, skilaboð milli ramma með __tcfapiLocator iframe, samþættingu við Global Vendor List v3, samþykki fyrir hvert fyrirtæki, mótmæli gegn lögmætum hagsmunum og takmarkanir útgefanda.

Flest samkeppnisaðilar CMP rukka 30–40 EUR á hverja síðu á mánuði fyrir stuðning við TCF. Passiro innifelur það án endurgjalds, án takmarkana á fjölda síðna, án umferðartakmarkana og án eiginleikatakmarkana á samþykkisvirkninni.