cos'è il TCF v2.2 dello IAB?

Creato da IAB Europe, il quadro di riferimento per la trasparenza e il consenso, o TCF, aiuta ad affrontare le complessità della pubblicità digitale nell'ambito di leggi europee come il GDPR e la direttiva ePrivacy.

Il framework è uno strumento di responsabilità volontaria che mira a standardizzare il modo in cui le aziende ottengono e gestiscono il consenso degli utenti per quanto riguarda il trattamento dei dati personali a fini pubblicitari digitali.

Crea una serie di standard che le aziende possono seguire per garantire il rispetto della privacy degli utenti e la gestione responsabile dei dati.

Nel corso degli anni, IAB Europe ha pubblicato diverse iterazioni del TCF, adattandolo alle esigenze del settore e ai diritti dei consumatori, allineandolo meglio alle linee guida legali.

La versione attuale è la 2.2.

Termini e definizioni chiave

IAB Europe utilizza alcune frasi con un significato specifico, che è utile conoscere per comprendere meglio il funzionamento del TCF, tra cui le seguenti:

Editore: Il proprietario di un sito web che raccoglie ed elabora le informazioni personali e le condivide con terzi ai fini del marketing e della pubblicità online, ad esempio (la vostra azienda).
Venditore: Le terze parti a cui vengono condivise le informazioni personali e che altrimenti non hanno accesso a tali dati, ad esempio (Google AdSense, Adobe Advertising Cloud, ecc.).
gestione del consenso Platform (CMP): software che fornisce agli utenti banner di consenso per i siti web, presentando loro dettagli sui tracker utilizzati, sulle modalità di archiviazione e sulla possibilità di scegliere una preferenza sulla raccolta e sul trattamento dei loro dati.

Come funziona il TCF?

Il TCF funziona facendo sì che gli editori e i venditori registrati integrino nei loro sistemi le caratteristiche tecniche specifiche fornite dal CMP .

Primo passo: gli editori devono attivare un banner di consenso dal loro CMP conforme a TCF v2.2.
Fase due: il banner di consenso consente al sistema di inviare un segnale di consenso ai fornitori quando un utente visita il loro sito web, informando il fornitore della sua preferenza in merito al trattamento dei dati.
Terzo passo: Gli utenti possono segnare le loro preferenze di consenso direttamente sul banner (chiamato primo livello dell'interfaccia utente dallo IAB), accettando, rifiutando o personalizzando le loro scelte.
Quarto passo: Quando si personalizzano le proprie scelte, gli utenti vengono portati in un centro di preferenze che consente loro di selezionare e scegliere le preferenze individuali.
Quinto passo: Dopo la conferma della scelta, il sistema crea una stringa di consenso contenente le preferenze dell'utente e la invia ai venditori, che devono rispettare le scelte che la stringa trasmette.

Gli utenti devono anche avere la possibilità di tornare indietro e cambiare idea in qualsiasi momento.

Inoltre, il TCF richiede agli editori di fornire informazioni dettagliate sui fornitori con cui lavorano e sulle loro attività e finalità di trattamento dei dati.

Include inoltre un meccanismo di reporting che documenta il consenso degli utenti e le interazioni con i fornitori, contribuendo alla conformità al GDPR .

Quali modifiche sono state apportate al TCF?

l'ultima versione del TCF ha introdotto le seguenti modifiche al quadro di riferimento:

Interesse legittimo: l'interesse legittimo non può più essere utilizzato come base giuridica per la pubblicità mirata o la personalizzazione dei contenuti, e i venditori possono selezionare solo il consenso come scopo per un trattamento specifico, allineando meglio il quadro ai requisiti del GDPR.
Informazioni sui fornitori: I fornitori devono ora fornire maggiori dettagli sulle loro attività di trattamento dei dati, in modo che gli editori possano comunicare più facilmente ai loro utenti le categorie di dati raccolti dalle terze parti, i loro periodi di conservazione dei dati e i luoghi in cui si trova il legittimo interesse (solo se applicabile).
Maggiore trasparenza: Per quanto riguarda le informazioni presentate agli utenti finali, sono state aggiornate le finalità e le denominazioni delle funzioni e alcuni testi legali sono stati sostituiti con descrizioni più semplici per consentire a un maggior numero di persone di comprendere il contesto.
Numero di fornitori: I CMP devono ora rendere noto il numero totale di fornitori che cercano di stabilire una base legale nel banner iniziale presentato agli utenti.
Ritiro del consenso: Sia gli editori che i CMP devono ora garantire che gli utenti possano accedere facilmente al banner di consenso per ritirare il proprio consenso in qualsiasi momento in modo semplice.

Qual è l'impatto del TCF v2.2 di IAB sulle aziende?

Il TCF v2.2 dello IAB ha un impatto sulle aziende registrate presso lo IAB - che vengono chiamate editori - imponendo loro di non utilizzare più l'interesse legittimo come base giuridica per il trattamento dei dati per la pubblicità mirata o la personalizzazione dei contenuti.

Eliminando questa scelta dal framework, il TCF v2.2 si allinea meglio all'articolo 6 del GDPR.

Inoltre, le aziende devono ora fornire ai visitatori dei siti web un modo semplice per cambiare idea sulle loro preferenze di consenso in qualsiasi momento.

Tali metodi includono l'aggiunta di un centro di preferenze al vostro banner di consenso, dove gli utenti possono selezionare e deselezionare le caselle per i diversi cookie, fornitori e finalità.

Deve essere accessibile da ogni pagina del vostro sito web.

I CMP registrati o interessati a registrarsi al TCF di IAB Europe devono garantire che il loro software soddisfi determinate specifiche, tra cui:

Fornire un accesso costante a un centro di preferenze per il consenso degli utenti, dove questi ultimi possono aggiornare la loro scelta in qualsiasi momento.
Creare uno strumento che consenta agli editori di fornire ai propri utenti dettagli trasparenti e di facile comprensione su tutti i fornitori, i cookie (o altri tracker) e gli scopi utilizzati dagli editori con cui lavorano.
Utilizzo di un'interfaccia cliente conforme a tutte le specifiche descritte da IAB Europe, compreso l'uso di stringhe TC.
Memorizzare correttamente le preferenze di consenso in modo da soddisfare i requisiti del TCF v2.2.

IAB TCF v2.2 Scadenze e date importanti

Quando IAB Europe ha introdotto la versione 2.2 del TCF, la seguente tempistica ha avuto un impatto su tutti gli editori, i fornitori e i CMP già registrati:

16 maggio 2023 - IAB Europe rilascia la versione 2.2 del TCF, insieme a politiche e informazioni aggiornate per aiutare tutte le entità interessate a conformarsi ai nuovi requisiti.
30 giugno 2023 - I fornitori già registrati presso il TCF devono aggiornare la loro registrazione nella Global Vendor List (GVL) entro questa data.
31 luglio 2023 - I fornitori già registrati presso il TCF devono aver completato la valutazione di conformità del TCF entro questa data.
30 settembre 2023 - Le CMP già registrate presso il TCF avevano tempo fino a questa data per implementare tutte le nuove politiche e specifiche; tuttavia, questa scadenza è stata prorogata.
20 novembre 2023 - IAB Europe ha annunciato l'estensione della scadenza per i CMP e i venditori registrati al TCF, che hanno ora tempo fino a questa data per completare l'implementazione dei nuovi requisiti tecnici descritti dalla versione 2.2.

Tutti gli editori, i venditori e i CMP non registrati ma interessati sono invitati a registrarsi e ad aderire al TCF seguendo gli standard e le procedure aggiornate.

Inoltre, lo IAB incoraggia chiunque sia interessato a seguire le sue politiche a farlo, anche se non può registrarsi in questo momento.

Dopo che IAB Europe ha rilasciato la nuova versione del TCF, Google ha annunciato in un post sul blog che sta introducendo nuovi requisiti per i suoi partner CMP che corrispondono agli standard aggiornati.

Si prevede di pubblicare un elenco di questi CMP nel corso dell'anno.

I siti web che utilizzano Google AdSense, Ad Manager o AdMob e che servono annunci nell'UE devono utilizzare un CMP certificato da Google che abbia integrato il TCF entro il 16 gennaio 2024.

Google mette a disposizione anche la Modalità di consenso aggiuntivo, che funge da intermediario per riconoscere i fornitori che soddisfano gli standard TCF e che non compaiono nell'elenco dei fornitori globali, ma sono presenti nell ›elenco degli Ad Tech Provider (ATP) di Google.

CMP di Termlye TCF IAB v2.2

Termly offre un CMP certificato IAB TCF v2.2 e, in qualità di Google CMP Partner, soddisfa anche i requisiti di Google Ad publisher.

I nostri utenti possono configurare il banner di consenso che appare per i visitatori europei per soddisfare tutti i requisiti TCF in pochi semplici passi.

Inoltre, supporta tutte le nostre attuali offerte linguistiche.

Inoltre, forniamo una funzione di scansione del fornitore simile a quella che utilizziamo per rilevare ed elencare i cookie utilizzati da un sito web.

I nostri utenti possono anche aggiungere o eliminare manualmente qualsiasi fornitore, se necessario.

Dopo aver configurato i fornitori, il banner di consenso verrà aggiornato per riflettere i fornitori con cui lavorate e le finalità per cui trattano i dati.

I visitatori del vostro sito potranno dare o revocare il consenso per ogni singolo fornitore e scopo, come richiesto dallo IAB TCF.

Riassunto

Per le aziende i cui siti web servono annunci e contenuti personalizzati agli utenti dell'UE, lo IAB TCF è una risorsa ideale per allineare le attività di trattamento dei dati a leggi come il GDPR.

È essenziale rispettare i diritti alla privacy dei vostri consumatori, il che significa dare loro la possibilità di scegliere se i loro dati vengono raccolti, elaborati e condivisi con terze parti per il targeting comportamentale e il marketing di precisione.

Termly›s CMP supporta il TCF v2.2, rendendo più facile che mai per le aziende la creazione di un banner di consenso compatibile e informativo per i loro utenti dell'UE.

Per saperne di più su chi scrive

Scritto da Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha è una specialista in sicurezza delle informazioni e trattamento dei dati nonché Certified Data Protection Officer. Negli ultimi sei anni ha lavorato come Data Protection Officer, aiutando piccole e medie imprese a raggiungere la conformità legale. È stata anche mentore della conformità alla privacy per molti acceleratori d'impresa internazionali. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD). Ha studiato Legge all'Università di Belgrado e superato l'esame di abilitazione alla professione forense nel 2016. Per saperne di più su chi scrive