Was ist der IAB TCF?

Viele Unternehmen verarbeiten die persönlichen Daten der Nutzer, um personalisierte Inhalte zu erstellen und die digitale Werbung zu verbessern.

Um Ihnen dabei zu helfen und gleichzeitig die EU-Datenschutzgesetze einzuhalten, hat der europäische Zweig des Interactive Advertising Bureau (IAB ) das Transparency and Consent Framework (TCF) geschaffen.

Der TCF ist ein freiwilliges Rechenschaftsinstrument, und im Mai 2023 veröffentlichte das IAB Europe die Version 2.2.

Lesen Sie diese vereinfachte Übersicht über den TCF der IAB Europe, um mehr darüber zu erfahren, was er ist, warum er wichtig ist, welche Rolle er bei der Achtung der Einwilligungsentscheidungen der Nutzer spielt und welche Auswirkungen er auf Unternehmen und externe Datenverarbeiter hat.

Inhaltsübersicht

1. Was ist das IAB?
2. Was ist das IAB TCF v2.3?
3. Wie funktioniert der TCF?
4. Welche Änderungen wurden am TCF vorgenommen?
5. Welche Auswirkungen hat der IAB TCF v2.3 auf Unternehmen?
6. Welche Auswirkungen hat die IAB TCF v2.3 auf Consent-Management-Plattformen?
7. Googles zusätzlicher Zustimmungsmodus und die TCF des IAB
8. TermlyCMP und IAB TCF v2.3
9. Schlussfolgerung

Was ist das IAB?

Das Interactive Advertising Bureau ( IAB) ist an der Festlegung von Standards für die Online-Werbebranche beteiligt.

Sie bietet Leitlinien und bewährte Verfahren, damit Unternehmen digitale Werbung effektiv einsetzen und gleichzeitig die Privatsphäre der Nutzer respektieren können.

Das IAB hat seinen Hauptsitz in New York und verfügt über ein Netzwerk von 45 Organisationen weltweit, darunter das IAB Europe, das sich auf die Anpassung der Grundsätze an die für den europäischen Markt geltenden Vorschriften konzentriert.

Der IAB Europe befasst sich mit den besonderen Herausforderungen der Online-Werbung im Rahmen europäischer Gesetze wie der Datenschutzrichtlinie für elektronische Kommunikation und der Allgemeinen Datenschutzverordnung (DSGVO).

Erfahren Sie in unserem Video unten alles darüber, wie Termly die IAB TCF v2.3 Termly : 

Was ist das IAB TCF v2.3?

Das vom IAB Europe geschaffene Transparenz- und Zustimmungsrahmenwerk(TCF) hilft, die Komplexität digitaler Werbung im Rahmen europäischer Gesetze wie der DSGVO und der ePrivacy-Richtlinie zu bewältigen.

Der Rahmen ist ein freiwilliges Rechenschaftsinstrument, das darauf abzielt, zu standardisieren, wie Unternehmen die Zustimmung der Nutzer zur Verarbeitung personenbezogener Daten für digitale Werbezwecke einholen und handhaben.

Sie schafft eine Reihe von Standards, an denen sich Unternehmen orientieren können, um sicherzustellen, dass sie die Privatsphäre ihrer Nutzer angemessen respektieren und verantwortungsvoll mit den Daten umgehen.

Im Laufe der Jahre hat das IAB Europe mehrere Versionen der TCF herausgegeben, um sie an die Bedürfnisse der Branche und die Rechte der Verbraucher anzupassen und sie besser mit den gesetzlichen Richtlinien in Einklang zu bringen.

Die aktuelle Version ist 2.3.

Zu den früheren Versionen gehören IAB TCF v1.1, v2.0, v2.1 und v2.2.

Wichtige Begriffe und Definitionen

Der IAB Europe verwendet einige Ausdrücke mit spezifischen Bedeutungen, und es ist hilfreich, diese zu kennen, um besser zu verstehen, wie die TCF funktioniert:

• Herausgeber: Der Eigentümer einer Website, der personenbezogene Daten sammelt und verarbeitet und sie mit Dritten zu Zwecken des Online-Marketings und der Werbung teilt, z. B. (Ihr Unternehmen).
• Anbieter: Die Dritten, an die die personenbezogenen Daten weitergegeben werden und die ansonsten keinen Zugriff auf diese Daten haben, z. B. (Google AdSense, Adobe Advertising Cloud usw.)
• Consent Management Platform (CMP): Software, die Nutzern Zustimmungsbanner für Websites zur Verfügung stellt, in denen sie Einzelheiten über die verwendeten Tracker und die Art der Speicherung erfahren und die Möglichkeit haben, ihre Präferenzen bezüglich der Erfassung und Verarbeitung ihrer Daten zu wählen.

Wie funktioniert der TCF?

Die TCF funktioniert, indem registrierte Verlage und Anbieter bestimmte technische Funktionen, die die CMP bietet, in ihre Systeme integrieren.

• Schritt eins: Publisher müssen ein Zustimmungsbanner von ihrem TCF v2.2-konformen CMP aktivieren.
• Zweiter Schritt: Mit dem Zustimmungsbanner kann das System ein Zustimmungssignal an Anbieter senden, wenn ein Nutzer deren Website besucht, und den Anbieter über seine Präferenz bezüglich der Datenverarbeitung informieren.
• Dritter Schritt: Die Nutzer können direkt auf dem Banner (vom IAB als erste Ebene der Benutzerschnittstelle bezeichnet) ihre Präferenzen für die Einwilligung angeben, einschließlich Zustimmung, Ablehnung oder Anpassung ihrer Auswahl.
• Vierter Schritt: Bei der Anpassung ihrer Auswahl gelangen die Nutzer zu einem Präferenzzentrum, in dem sie ihre individuellen Präferenzen auswählen können.
• Fünfter Schritt: Nachdem die Wahl bestätigt wurde, erstellt das System einen Zustimmungsstring, der die Präferenzen des Nutzers enthält, und sendet ihn an die Anbieter, die die darin enthaltenen Entscheidungen respektieren müssen.

Die Nutzer müssen auch die Möglichkeit haben, jederzeit zurückzugehen und ihre Meinung zu ändern.

Darüber hinaus verlangt die TCF von den Verlegern detaillierte Informationen über die Anbieter, mit denen sie zusammenarbeiten, sowie über deren Datenverarbeitungsaktivitäten und -zwecke.

Es enthält auch einen Berichtsmechanismus, der die Zustimmung der Benutzer und die Interaktionen mit den Anbietern dokumentiert, was die Einhaltung vonDSGVO unterstützt.

Welche Änderungen wurden am TCF vorgenommen?

Mit der neuesten Version des TCF wurden die folgenden Änderungen am Rahmenwerk vorgenommen:

• Berechtigtes Interesse: Das berechtigte Interesse kann nicht mehr als Rechtsgrundlage für gezielte Werbung oder die Personalisierung von Inhalten herangezogen werden, und die Anbieter können nur noch die Zustimmung als Zweck für die spezifische Verarbeitung wählen, wodurch der Rahmen besser an die Anforderungen der DSGVO angepasst wird.
• Informationen für Anbieter: Die Anbieter müssen nun mehr Einzelheiten über ihre Datenverarbeitungstätigkeiten angeben, so dass die Verleger ihren Nutzern leichter mitteilen können, welche Datenkategorien von den Dritten erfasst werden, wie lange die Daten aufbewahrt werden und wo das berechtigte Interesse liegt (nur wenn zutreffend).
• Größere Transparenz: Was die Informationen für die Endnutzer anbelangt, so wurden der Zweck und die Funktionsbezeichnungen aktualisiert und einige Rechtstexte durch benutzerfreundlichere Beschreibungen ersetzt, damit mehr Menschen den Zusammenhang verstehen können.
• Anzahl von Anbietern: CMPs müssen nun die Gesamtzahl der Anbieter, die eine Rechtsgrundlage anstreben, auf dem ersten Banner, das den Nutzern präsentiert wird, offenlegen.
• Entzug der Einwilligung: Sowohl Verleger als auch CMPs müssen nun sicherstellen, dass die Nutzer leicht auf das Einwilligungsbanner zugreifen können, um ihre Einwilligung jederzeit auf einfache Weise zu widerrufen.

Welche Auswirkungen hat der IAB TCF v2.3 auf Unternehmen?

Die IAB-TCF-Version 2.3 hat Auswirkungen auf bei der IAB registrierte Unternehmen – die dort als „Publisher“ bezeichnet werden –, da sie diese dazu verpflichtet, das „berechtigte Interesse“ nicht mehr als Rechtsgrundlage für die Verarbeitung von Daten zum Zwecke gezielter Werbung oder der Personalisierung von Inhalten heranzuziehen.

Durch die Streichung dieser Option aus dem Rahmenwerk entspricht TCF v2.3 nun besser Artikel 6 der DSGVO.

Darüber hinaus müssen die Unternehmen den Website-Besuchern jetzt eine einfache Möglichkeit bieten, ihre Meinung über ihre Einwilligungspräferenzen jederzeit zu ändern.

Zu diesen Methoden gehört das Hinzufügen eines Einstellungszentrums zu Ihrem Einwilligungsbanner, in dem die Benutzer Kästchen für verschiedene Cookies, Anbieter und Zwecke an- und abwählen können.

Sie muss von jeder Seite Ihrer Website aus zugänglich sein.

Welche Auswirkungen hat die IAB TCF v2.3 auf Consent-Management-Plattformen?

CMPs, die bei der TCF des IAB Europe registriert sind oder an einer Registrierung interessiert sind, müssen sicherstellen, dass ihre Software bestimmte Spezifikationen erfüllt, darunter:

• Ständiger Zugang zu einem Zentrum für die Präferenzen der Nutzer, in dem sie ihre Wahl jederzeit aktualisieren können.
• Schaffung einer Möglichkeit für Verlage, ihren Nutzern transparente, leicht verständliche Angaben zu allen Anbietern, Cookies (oder anderen Trackern) und Zwecken zu machen, die die Verlage, mit denen sie zusammenarbeiten, verwenden.
• Verwendung einer Kundenschnittstelle, die alle von IAB Europe beschriebenen Spezifikationen erfüllt, einschließlich der Verwendung von TC-Strings.
• Ordnungsgemäße Speicherung der Einwilligungspräferenzen in einer Weise, die den Anforderungen der TCF v2.2 entspricht.

Fristen und wichtige Termine

Als IAB Europe die letzte TCF-Version 2.2 einführte, galt für alle bereits registrierten Publisher, Anbieter und CMPs der folgende Zeitplan:

• 16. Mai 2023:IAB Europe veröffentlicht Version 2.2 des TCF sowie aktualisierte Richtlinien und Informationen, um allen betroffenen Unternehmen dabei zu helfen, die neuen Anforderungen zu erfüllen.
• 30. Juni 2023:Lieferanten, die bereits beim TCF registriert waren, mussten ihre Eintragung in die globale Lieferantenliste (GVL) bis zu diesem Datum aktualisieren.
• 31. Juli 2023:Anbieter, die bereits beim TCF registriert sind, müssen bis zu diesem Datum eine TCF-Konformitätsprüfung abgeschlossen haben.
• 30. September 2023:Die bereits beim TCF registrierten CMPs hatten bis zu diesem Datum Zeit, alle neuen Richtlinien und Vorgaben umzusetzen; diese Frist wurde jedoch verlängert.
• 20. November 2023:IAB Europe gab bekannt, dass die Frist für TCF-registrierte CMPs und Anbieterverlängert wird; diese haben nun bis zu diesem Datum Zeit, die Umsetzung der neuen technischen Anforderungen gemäß Version 2.2 abzuschließen.

Alle nicht registrierten, aber interessierten Verleger, Anbieter und CMPs sind eingeladen, sich zu registrieren und dem TCF unter Beachtung der aktualisierten Standards und Verfahren beizutreten.

Darüber hinaus ermutigt das IAB alle, die sich für seine Politik interessieren, dies zu tun, auch wenn sie sich zu diesem Zeitpunkt nicht registrieren können.

Googles zusätzlicher Zustimmungsmodus und die TCF des IAB

Nachdem IAB Europe die Version 2.2 des TCF veröffentlicht hatte, gab Google in einem Blogbeitrag bekannt, dass auch das Unternehmen neue Anforderungen für seine CMP-Partner einführen werde, die den aktualisierten Standards entsprechen.

Noch im selben Jahr veröffentlichten sie eine Liste dieser CMPs.

Websites, die Google AdSense, Ad Manager oder AdMob nutzen und Anzeigen in der EU schalten, mussten bis zum 16. Januar 2024 auf eine von Google zertifizierte CMP umstellen, die das TCF integriert.

Google hat außerdem den „Additional Consent Mode“ eingeführt, der als Zwischenschritt dient, um Anbieter anzuerkennen, die die TCF-Standards erfüllen und zwar nicht auf der globalen Anbieterliste, wohl aber auf der Liste der Ad-Tech-Anbieter (ATP) von Google aufgeführt sind.

TermlyCMP und IAB TCF v2.3

Termly eine CMP Termly , die nach IAB TCF v2.3 zertifiziert ist und als Google CMP-Partner zudem die Anforderungen von Google an Anzeigenverleger erfüllt.

Unsere Nutzer können das Zustimmungsbanner, das für europäische Besucher erscheint, in wenigen einfachen Schritten so konfigurieren, dass es alle TCF-Anforderungen erfüllt.

Außerdem unterstützt es alle unsere aktuellen Sprachangebote.

Darüber hinaus bieten wir eine Funktion zum Scannen von Anbietern an, die derjenigen ähnelt, die wir zum Erkennen und Auflisten der von einer Website verwendeten Cookies verwenden.

Unsere Benutzer können bei Bedarf auch manuell Lieferanten hinzufügen oder löschen.

Nachdem Sie Ihre Lieferanten konfiguriert haben, wird Ihr Einwilligungsbanner aktualisiert, um die Lieferanten, mit denen Sie zusammenarbeiten, und die Zwecke, für die sie Daten verarbeiten, wiederzugeben.

Ihre Website-Besucher können ihre Zustimmung für jeden Anbieter und jeden Zweck einzeln erteilen oder widerrufen, wie es die TCF des IAB verlangt.

Schlussfolgerung

Für Unternehmen, deren Websites Werbung und maßgeschneiderte Inhalte für Nutzer in der EU bereitstellen, ist die IAB TCF eine ideale Ressource, um Ihre Datenverarbeitungsaktivitäten mit Gesetzen wie dem DSGVO in Einklang zu bringen.

Es ist wichtig, die Datenschutzrechte Ihrer Kunden zu respektieren, d. h. ihnen die Wahl zu lassen, ob ihre Daten für Behavioral Targeting und Precision Marketing gesammelt, verarbeitet und an Dritte weitergegeben werden sollen.

TermlyDie CMP von … unterstützt die TCF v2.3, wodurch es für Unternehmen einfacher denn je ist, ein kompatibles, informatives Einwilligungsbanner für ihre Nutzer in der EU einzurichten.

Geschrieben von Natasha Piirainen

Natasha Piirainen ist Autorin zum Thema Datenschutz. Sie hat einen Bachelor-Abschluss in Englisch und Philosophie vom Wheaton College und verfügt über mehr als 10 Jahre Berufserfahrung in der forschungsorientierten Entwicklung von Inhalten.

Alle Beiträge von Natasha Piirainen lesen

Überprüft von Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha Komnenic ist Rechtsberaterin und Director of Global Privacy Termly. Sie hat einen Abschluss in Rechtswissenschaften der Universität Belgrad. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzbestimmungen (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD) durch Unternehmen.

Alle Beiträge lesen, die von Masha Komnenic CIPP/E, CIPM, CIPT, FIP geprüft wurden