Was ist die IAB TCF v2.2?

von: Etienne Cussol CIPP/E, CIPM Etienne Cussol CIPP/E, CIPM | Aktualisiert am: Oktober 11, 2023

TermlyDie TCF 2.2-Lösung
IAB-Transparency-and-Consent-Framework-TCF-Overview-01

Viele Unternehmen verarbeiten die persönlichen Daten der Nutzer, um personalisierte Inhalte zu erstellen und die digitale Werbung zu verbessern.

Um Ihnen dabei zu helfen und gleichzeitig die EU-Datenschutzgesetze einzuhalten, hat der europäische Zweig des Interactive Advertising Bureau (IAB ) das Transparency and Consent Framework (TCF) geschaffen.

Der TCF ist ein freiwilliges Rechenschaftsinstrument, und im Mai 2023 veröffentlichte das IAB Europe die Version 2.2.

Lesen Sie diesen vereinfachten Überblick über die TCF v2.2 des IAB Europe, um mehr darüber zu erfahren, was die TCF ist, warum sie wichtig ist, welche Rolle sie bei der Einhaltung der Einwilligungsentscheidungen von Nutzern spielt und welche Auswirkungen sie für Unternehmen und externe Datenverarbeiter hat.

Inhaltsübersicht
  1. Was ist das IAB?
  2. Was ist die IAB TCF v2.2?
  3. Wie funktioniert der TCF?
  4. Welche Änderungen wurden am TCF vorgenommen?
  5. Welche Auswirkungen hat die IAB TCF v2.2 auf die Unternehmen?
  6. Wie wirkt sich die IAB TCF v2.2 auf Plattformen zur Verwaltung von Einwilligungen aus?
  7. IAB TCF v2.2 Fristen und wichtige Termine
  8. Googles zusätzlicher Zustimmungsmodus und die TCF des IAB
  9. TermlyCMP und IAB TCF v2.2
  10. Zusammenfassung

Was ist das IAB?

Das Interactive Advertising Bureau ( IAB) ist an der Festlegung von Standards für die Online-Werbebranche beteiligt.

Sie bietet Leitlinien und bewährte Verfahren, damit Unternehmen digitale Werbung effektiv einsetzen und gleichzeitig die Privatsphäre der Nutzer respektieren können.

Das IAB hat seinen Hauptsitz in New York und verfügt über ein Netzwerk von 45 Organisationen weltweit, darunter das IAB Europe, das sich auf die Anpassung der Grundsätze an die für den europäischen Markt geltenden Vorschriften konzentriert.

Der IAB Europe befasst sich mit den besonderen Herausforderungen der Online-Werbung im Rahmen europäischer Gesetze wie der Datenschutzrichtlinie für elektronische Kommunikation und der Allgemeinen Datenschutzverordnung (DSGVO).

Was ist die IAB TCF v2.2?

Das vom IAB Europe geschaffene Transparenz- und Zustimmungsrahmenwerk(TCF) hilft, die Komplexität digitaler Werbung im Rahmen europäischer Gesetze wie der DSGVO und der ePrivacy-Richtlinie zu bewältigen.

Der Rahmen ist ein freiwilliges Rechenschaftsinstrument, das darauf abzielt, zu standardisieren, wie Unternehmen die Zustimmung der Nutzer zur Verarbeitung personenbezogener Daten für digitale Werbezwecke einholen und handhaben.

Sie schafft eine Reihe von Standards, an denen sich Unternehmen orientieren können, um sicherzustellen, dass sie die Privatsphäre ihrer Nutzer angemessen respektieren und verantwortungsvoll mit den Daten umgehen.

Im Laufe der Jahre hat das IAB Europe mehrere Versionen der TCF herausgegeben, um sie an die Bedürfnisse der Branche und die Rechte der Verbraucher anzupassen und sie besser mit den gesetzlichen Richtlinien in Einklang zu bringen.

Die aktuelle Version ist 2.2.

Wichtige Begriffe und Definitionen

Der IAB Europe verwendet einige Ausdrücke mit spezifischen Bedeutungen, und es ist hilfreich, diese zu kennen, um besser zu verstehen, wie die TCF funktioniert:

  • Herausgeber: Der Eigentümer einer Website, der personenbezogene Daten sammelt und verarbeitet und sie mit Dritten zu Zwecken des Online-Marketings und der Werbung teilt, z. B. (Ihr Unternehmen).
  • Anbieter: Die Dritten, an die die personenbezogenen Daten weitergegeben werden und die ansonsten keinen Zugriff auf diese Daten haben, z. B. (Google AdSense, Adobe Advertising Cloud usw.)
  • Consent Management Platform (CMP): Software, die Nutzern Zustimmungsbanner für Websites zur Verfügung stellt, in denen sie Einzelheiten über die verwendeten Tracker und die Art der Speicherung erfahren und die Möglichkeit haben, ihre Präferenzen bezüglich der Erfassung und Verarbeitung ihrer Daten zu wählen.

Wie funktioniert der TCF?

Die TCF funktioniert, indem registrierte Verlage und Anbieter bestimmte technische Funktionen, die die CMP bietet, in ihre Systeme integrieren.

  • Schritt eins: Publisher müssen ein Zustimmungsbanner von ihrem TCF v2.2-konformen CMP aktivieren.
  • Zweiter Schritt: Mit dem Zustimmungsbanner kann das System ein Zustimmungssignal an Anbieter senden, wenn ein Nutzer deren Website besucht, und den Anbieter über seine Präferenz bezüglich der Datenverarbeitung informieren.
  • Dritter Schritt: Die Nutzer können direkt auf dem Banner (vom IAB als erste Ebene der Benutzerschnittstelle bezeichnet) ihre Präferenzen für die Einwilligung angeben, einschließlich Zustimmung, Ablehnung oder Anpassung ihrer Auswahl.
  • Vierter Schritt: Bei der Anpassung ihrer Auswahl gelangen die Nutzer zu einem Präferenzzentrum, in dem sie ihre individuellen Präferenzen auswählen können.
  • Fünfter Schritt: Nachdem die Wahl bestätigt wurde, erstellt das System einen Zustimmungsstring, der die Präferenzen des Nutzers enthält, und sendet ihn an die Anbieter, die die darin enthaltenen Entscheidungen respektieren müssen.

Die Nutzer müssen auch die Möglichkeit haben, jederzeit zurückzugehen und ihre Meinung zu ändern.

Darüber hinaus verlangt die TCF von den Verlegern detaillierte Informationen über die Anbieter, mit denen sie zusammenarbeiten, sowie über deren Datenverarbeitungsaktivitäten und -zwecke.

Es enthält auch einen Berichtsmechanismus, der die Zustimmung der Benutzer und die Interaktionen mit den Anbietern dokumentiert, was die Einhaltung vonDSGVO unterstützt.

Welche Änderungen wurden am TCF vorgenommen?

Mit der neuesten Version des TCF wurden die folgenden Änderungen am Rahmenwerk vorgenommen:

  • Berechtigtes Interesse: Das berechtigte Interesse kann nicht mehr als Rechtsgrundlage für gezielte Werbung oder die Personalisierung von Inhalten herangezogen werden, und die Anbieter können nur noch die Zustimmung als Zweck für die spezifische Verarbeitung wählen, wodurch der Rahmen besser an die Anforderungen der DSGVO angepasst wird.
  • Informationen für Anbieter: Die Anbieter müssen nun mehr Einzelheiten über ihre Datenverarbeitungstätigkeiten angeben, so dass die Verleger ihren Nutzern leichter mitteilen können, welche Datenkategorien von den Dritten erfasst werden, wie lange die Daten aufbewahrt werden und wo das berechtigte Interesse liegt (nur wenn zutreffend).
  • Größere Transparenz: Was die Informationen für die Endnutzer anbelangt, so wurden der Zweck und die Funktionsbezeichnungen aktualisiert und einige Rechtstexte durch benutzerfreundlichere Beschreibungen ersetzt, damit mehr Menschen den Zusammenhang verstehen können.
  • Anzahl von Anbietern: CMPs müssen nun die Gesamtzahl der Anbieter, die eine Rechtsgrundlage anstreben, auf dem ersten Banner, das den Nutzern präsentiert wird, offenlegen.
  • Entzug der Einwilligung: Sowohl Verleger als auch CMPs müssen nun sicherstellen, dass die Nutzer leicht auf das Einwilligungsbanner zugreifen können, um ihre Einwilligung jederzeit auf einfache Weise zu widerrufen.

Welche Auswirkungen hat die IAB TCF v2.2 auf die Unternehmen?

Die IAB TCF v2.2 wirkt sich auf Unternehmen aus, die beim IAB registriert sind und als Publisher bezeichnet werden, da sie nicht länger ein berechtigtes Interesse als Rechtsgrundlage für die Verarbeitung von Daten für gezielte Werbung oder die Personalisierung von Inhalten verwenden dürfen.

Durch die Streichung dieser Wahlmöglichkeit aus dem Rahmen stimmt die TCF v2.2 besser mit Artikel 6 der DSGVO überein.

Darüber hinaus müssen die Unternehmen den Website-Besuchern jetzt eine einfache Möglichkeit bieten, ihre Meinung über ihre Einwilligungspräferenzen jederzeit zu ändern.

Zu diesen Methoden gehört das Hinzufügen eines Einstellungszentrums zu Ihrem Einwilligungsbanner, in dem die Benutzer Kästchen für verschiedene Cookies, Anbieter und Zwecke an- und abwählen können.

Sie muss von jeder Seite Ihrer Website aus zugänglich sein.

CMPs, die bei der TCF des IAB Europe registriert sind oder an einer Registrierung interessiert sind, müssen sicherstellen, dass ihre Software bestimmte Spezifikationen erfüllt, darunter:

  • Ständiger Zugang zu einem Zentrum für die Präferenzen der Nutzer, in dem sie ihre Wahl jederzeit aktualisieren können.
  • Schaffung einer Möglichkeit für Verlage, ihren Nutzern transparente, leicht verständliche Angaben zu allen Anbietern, Cookies (oder anderen Trackern) und Zwecken zu machen, die die Verlage, mit denen sie zusammenarbeiten, verwenden.
  • Verwendung einer Kundenschnittstelle, die alle von IAB Europe beschriebenen Spezifikationen erfüllt, einschließlich der Verwendung von TC-Strings.
  • Ordnungsgemäße Speicherung der Einwilligungspräferenzen in einer Weise, die den Anforderungen der TCF v2.2 entspricht.

IAB TCF v2.2 Fristen und wichtige Termine

Als das IAB Europe die TCF-Version 2.2 einführte, galt für alle bereits registrierten Verlage, Anbieter und CMPs der folgende Zeitplan:

  • 16. Mai 2023 - IAB Europe veröffentlicht Version 2.2 der TCF zusammen mit aktualisierten Richtlinien und Informationen, um allen betroffenen Unternehmen bei der Einhaltung der neuen Anforderungen zu helfen.
  • 30. Juni 2023 - Anbieter, die bereits bei der TCF registriert sind, müssen ihre Registrierung in der globalen Anbieterliste (GVL) bis zu diesem Datum aktualisieren.
  • 31. Juli 2023 - Anbieter, die bereits beim TCF registriert sind, müssen bis zu diesem Datum eine Bewertung der TCF-Konformität abgeschlossen haben.
  • 30. September 2023 - Die bereits bei der TCF registrierten CMPs hatten bis zu diesem Datum Zeit, alle neuen Richtlinien und Spezifikationen umzusetzen; diese Frist wurde jedoch verlängert.
  • 20. November 2023 - IAB Europe hat angekündigt, die Frist für TCF-registrierte CMPs und Anbieter zu verlängern. Diese haben nun bis zu diesem Datum Zeit, die neuen technischen Anforderungen der Version 2.2 zu implementieren.

Alle nicht registrierten, aber interessierten Verleger, Anbieter und CMPs sind eingeladen, sich zu registrieren und dem TCF unter Beachtung der aktualisierten Standards und Verfahren beizutreten.

Darüber hinaus ermutigt das IAB alle, die sich für seine Politik interessieren, dies zu tun, auch wenn sie sich zu diesem Zeitpunkt nicht registrieren können.

Nachdem das IAB Europe die neueste Version der TCF veröffentlicht hatte, kündigte Google in einem Blogbeitrag an, dass es neue Anforderungen für seine CMP-Partner einführen wird, die den aktualisierten Standards entsprechen.

Sie planen, im Laufe des Jahres eine Liste dieser CMPs zu veröffentlichen.

Websites, die Google AdSense, Ad Manager oder AdMob verwenden und Anzeigen in der EU schalten, müssen bis zum 16. Januar 2024 eine von Google zertifizierte CMP verwenden, die den TCF integriert hat.

Google stellt außerdem einen zusätzlichen Zustimmungsmodus zur Verfügung, der als Zwischenschritt zur Anerkennung von Anbietern dient, die die TCF-Standards erfüllen und nicht auf der Liste der globalen Anbieter, sondern auf der Liste der Ad-Tech-Anbieter (ATP) von Google aufgeführt sind.

TermlyCMP und IAB TCF v2.2

Termly bietet eine CMP an, die nach IAB TCF v2.2 zertifiziert ist und als Google CMP Partner auch die Anforderungen von Google Ad Publisher erfüllt.

Unsere Nutzer können das Zustimmungsbanner, das für europäische Besucher erscheint, in wenigen einfachen Schritten so konfigurieren, dass es alle TCF-Anforderungen erfüllt.

Außerdem unterstützt es alle unsere aktuellen Sprachangebote.

Darüber hinaus bieten wir eine Funktion zum Scannen von Anbietern an, die derjenigen ähnelt, die wir zum Erkennen und Auflisten der von einer Website verwendeten Cookies verwenden.

Unsere Benutzer können bei Bedarf auch manuell Lieferanten hinzufügen oder löschen.

Nachdem Sie Ihre Lieferanten konfiguriert haben, wird Ihr Einwilligungsbanner aktualisiert, um die Lieferanten, mit denen Sie zusammenarbeiten, und die Zwecke, für die sie Daten verarbeiten, wiederzugeben.

Ihre Website-Besucher können ihre Zustimmung für jeden Anbieter und jeden Zweck einzeln erteilen oder widerrufen, wie es die TCF des IAB verlangt.

Zusammenfassung

Für Unternehmen, deren Websites Werbung und maßgeschneiderte Inhalte für Nutzer in der EU bereitstellen, ist die IAB TCF eine ideale Ressource, um Ihre Datenverarbeitungsaktivitäten mit Gesetzen wie dem DSGVO in Einklang zu bringen.

Es ist wichtig, die Datenschutzrechte Ihrer Kunden zu respektieren, d. h. ihnen die Wahl zu lassen, ob ihre Daten für Behavioral Targeting und Precision Marketing gesammelt, verarbeitet und an Dritte weitergegeben werden sollen.

TermlyCMP unterstützt die TCF v2.2 und macht es für Unternehmen einfacher denn je, ein kompatibles, informatives Einwilligungsbanner für ihre EU-Nutzer einzurichten.

Etienne Cussol CIPP/E, CIPM
Mehr über die Autorin

Geschrieben von Etienne Cussol CIPP/E, CIPM

Etienne ist Fachmann für Datenschutz und Compliance-Analyst bei Termly. Er arbeitet seit 2021 bei uns und kümmert sich um die Einhaltung der Datenschutzgesetze und beteiligt sich an unseren Marketinguntersuchungen. Zu seinen Fachgebieten - und Interessen - gehören Datenschutz (DSGVO, Datenschutzrichtlinie für elektronische Kommunikation, CCPA), Tracking-Technologien (Cookies von Drittanbietern, Fingerabdrücke) und neue Formen des Datenschutzmanagements (GPC und die Google Privacy Sandbox). Etienne hat an der Universität Toulouse internationale Wirtschaftsangelegenheiten studiert und sein Studium 2017 mit einem Master abgeschlossen. Mehr über die Autorin

Verwandte Artikel

Weitere Artikel ansehen