Che cos'è l'IAB TCF?

Molte aziende trattano le informazioni personali degli utenti per creare contenuti personalizzati e migliorare la pubblicità digitale.

Per aiutarvi a farlo rispettando le leggi sulla privacy dell'UE, la sezione europea dell'Interactive Advertising Bureau (IAB) ha creato il Transparency and Consent Framework (TCF).

Il TCF è uno strumento di responsabilità volontaria e nel maggio del 2023 IAB Europe ha rilasciato la versione 2.2.

Leggi questa panoramica semplificata del TCF di IAB Europe per saperne di più su cosa è, perché è importante, sul suo ruolo nel rispetto delle scelte di consenso degli utenti e sulle sue implicazioni per le aziende e i responsabili del trattamento dei dati di terze parti.

Indice dei contenuti

1. Che cos'è lo IAB?
2. Che cos’è l’IAB TCF v2.3?
3. Come funziona il TCF?
4. Quali modifiche sono state apportate al TCF?
5. In che modo lo standard TCF v2.3 dell’IAB influisce sulle aziende?
6. In che modo lo standard IAB TCF v2.3 influisce gestione del consenso ?
7. La modalità di consenso aggiuntivo di Google e il TCF di IAB
8. CMP Termly CMP IAB TCF v2.3
9. Conclusione

Che cos'è lo IAB?

l'interactive Advertising Bureau, o IAB, contribuisce a definire gli standard del settore della pubblicità online.

Fornisce linee guida e best practice per consentire alle aziende di implementare efficacemente la pubblicità digitale nel rispetto della privacy degli utenti.

Con sede a New York, lo IAB ha una rete di 45 organizzazioni in tutto il mondo, tra cui lo IAB Europe, che si concentra sull'adeguamento dei principi alle linee guida normative che influenzano il mercato europeo.

IAB Europe affronta le sfide uniche della pubblicità online nell'ambito di leggi europee come la Direttiva ePrivacy e il Regolamento Generale sulla Protezione dei Dati (GDPR).GDPR).

Scopri tutto su come Termly lo standard IAB TCF v2.3 nel nostro video qui sotto: 

Che cos’è l’IAB TCF v2.3?

Creato da IAB Europe, il quadro di riferimento per la trasparenza e il consenso, o TCF, aiuta ad affrontare le complessità della pubblicità digitale nell'ambito di leggi europee come il GDPR e la direttiva ePrivacy.

Il framework è uno strumento di responsabilità volontaria che mira a standardizzare il modo in cui le aziende ottengono e gestiscono il consenso degli utenti per quanto riguarda il trattamento dei dati personali a fini pubblicitari digitali.

Crea una serie di standard che le aziende possono seguire per garantire il rispetto della privacy degli utenti e la gestione responsabile dei dati.

Nel corso degli anni, IAB Europe ha pubblicato diverse iterazioni del TCF, adattandolo alle esigenze del settore e ai diritti dei consumatori, allineandolo meglio alle linee guida legali.

La versione attuale è la 2.3.

Le versioni precedenti includono IAB TCF v1.1, v2.0, v2.1 e v2.2.

Termini e definizioni chiave

IAB Europe utilizza alcune frasi con un significato specifico, che è utile conoscere per comprendere meglio il funzionamento del TCF, tra cui le seguenti:

• Editore: Il proprietario di un sito web che raccoglie ed elabora le informazioni personali e le condivide con terzi ai fini del marketing e della pubblicità online, ad esempio (la vostra azienda).
• Venditore: Le terze parti a cui vengono condivise le informazioni personali e che altrimenti non hanno accesso a tali dati, ad esempio (Google AdSense, Adobe Advertising Cloud, ecc.).
• gestione del consenso Platform (CMP): software che fornisce agli utenti banner di consenso per i siti web, presentando loro dettagli sui tracker utilizzati, sulle modalità di archiviazione e sulla possibilità di scegliere una preferenza sulla raccolta e sul trattamento dei loro dati.

Come funziona il TCF?

Il TCF funziona facendo sì che gli editori e i venditori registrati integrino nei loro sistemi le caratteristiche tecniche specifiche fornite dal CMP .

• Primo passo: gli editori devono attivare un banner di consenso dal loro CMP conforme a TCF v2.2.
• Fase due: il banner di consenso consente al sistema di inviare un segnale di consenso ai fornitori quando un utente visita il loro sito web, informando il fornitore della sua preferenza in merito al trattamento dei dati.
• Terzo passo: Gli utenti possono segnare le loro preferenze di consenso direttamente sul banner (chiamato primo livello dell'interfaccia utente dallo IAB), accettando, rifiutando o personalizzando le loro scelte.
• Quarto passo: Quando si personalizzano le proprie scelte, gli utenti vengono portati in un centro di preferenze che consente loro di selezionare e scegliere le preferenze individuali.
• Quinto passo: Dopo la conferma della scelta, il sistema crea una stringa di consenso contenente le preferenze dell'utente e la invia ai venditori, che devono rispettare le scelte che la stringa trasmette.

Gli utenti devono anche avere la possibilità di tornare indietro e cambiare idea in qualsiasi momento.

Inoltre, il TCF richiede agli editori di fornire informazioni dettagliate sui fornitori con cui lavorano e sulle loro attività e finalità di trattamento dei dati.

Include inoltre un meccanismo di reporting che documenta il consenso degli utenti e le interazioni con i fornitori, contribuendo alla conformità al GDPR .

Quali modifiche sono state apportate al TCF?

l'ultima versione del TCF ha introdotto le seguenti modifiche al quadro di riferimento:

• Interesse legittimo: l'interesse legittimo non può più essere utilizzato come base giuridica per la pubblicità mirata o la personalizzazione dei contenuti, e i venditori possono selezionare solo il consenso come scopo per un trattamento specifico, allineando meglio il quadro ai requisiti del GDPR.
• Informazioni sui fornitori: I fornitori devono ora fornire maggiori dettagli sulle loro attività di trattamento dei dati, in modo che gli editori possano comunicare più facilmente ai loro utenti le categorie di dati raccolti dalle terze parti, i loro periodi di conservazione dei dati e i luoghi in cui si trova il legittimo interesse (solo se applicabile).
• Maggiore trasparenza: Per quanto riguarda le informazioni presentate agli utenti finali, sono state aggiornate le finalità e le denominazioni delle funzioni e alcuni testi legali sono stati sostituiti con descrizioni più semplici per consentire a un maggior numero di persone di comprendere il contesto.
• Numero di fornitori: I CMP devono ora rendere noto il numero totale di fornitori che cercano di stabilire una base legale nel banner iniziale presentato agli utenti.
• Ritiro del consenso: Sia gli editori che i CMP devono ora garantire che gli utenti possano accedere facilmente al banner di consenso per ritirare il proprio consenso in qualsiasi momento in modo semplice.

In che modo lo standard TCF v2.3 dell’IAB influisce sulle aziende?

La versione 2.3 del TCF dell’IAB ha ripercussioni sulle aziende registrate presso l’IAB, che vengono definite “editori”, in quanto impone loro di non utilizzare più il “legittimo interesse” come base giuridica per il trattamento dei dati finalizzato alla pubblicità mirata o alla personalizzazione dei contenuti.

Eliminando questa opzione dal quadro normativo, la versione 2.3 del TCF si allinea meglio all’articolo 6 del GDPR.

Inoltre, le aziende devono ora fornire ai visitatori dei siti web un modo semplice per cambiare idea sulle loro preferenze di consenso in qualsiasi momento.

Tali metodi includono l'aggiunta di un centro di preferenze al vostro banner di consenso, dove gli utenti possono selezionare e deselezionare le caselle per i diversi cookie, fornitori e finalità.

Deve essere accessibile da ogni pagina del vostro sito web.

In che modo lo standard IAB TCF v2.3 influisce gestione del consenso ?

I CMP registrati o interessati a registrarsi al TCF di IAB Europe devono garantire che il loro software soddisfi determinate specifiche, tra cui:

• Fornire un accesso costante a un centro di preferenze per il consenso degli utenti, dove questi ultimi possono aggiornare la loro scelta in qualsiasi momento.
• Creare uno strumento che consenta agli editori di fornire ai propri utenti dettagli trasparenti e di facile comprensione su tutti i fornitori, i cookie (o altri tracker) e gli scopi utilizzati dagli editori con cui lavorano.
• Utilizzo di un'interfaccia cliente conforme a tutte le specifiche descritte da IAB Europe, compreso l'uso di stringhe TC.
• Memorizzare correttamente le preferenze di consenso in modo da soddisfare i requisiti del TCF v2.2.

Scadenze e date importanti

Quando IAB Europe ha introdotto l'ultima versione del TCF, la 2.2, la seguente tempistica ha interessato tutti gli editori, i fornitori e le piattaforme di gestione del consenso (CMP) già registrati:

• 16 maggio 2023:IAB Europe pubblica la versione 2.2 del TCF, insieme a linee guida e informazioni aggiornate per aiutare tutte le entità interessate a conformarsi ai nuovi requisiti.
• 30 giugno 2023:i fornitori già registrati presso il TCF dovevano aggiornare la propria registrazione nell'elenco globale dei fornitori (GVL) entro tale data.
• 31 luglio 2023:i fornitori già registrati presso il TCF devono aver completato una valutazione di conformità al TCF entro tale data.
• 30 settembre 2023:i CMP già registrati presso il TCF avevano tempo fino a questa data per attuare tutte le nuove politiche e specifiche; tuttavia, tale scadenza è stata prorogata.
• 20 novembre 2023:IAB Europe ha annunciato che prorogherà il termine per le piattaforme di gestione dei consensi (CMP) e i fornitori registrati presso il TCF, che ora hanno tempo fino a tale data per completare l’implementazione dei nuovi requisiti tecnici descritti nella versione 2.2.

Tutti gli editori, i venditori e i CMP non registrati ma interessati sono invitati a registrarsi e ad aderire al TCF seguendo gli standard e le procedure aggiornate.

Inoltre, lo IAB incoraggia chiunque sia interessato a seguire le sue politiche a farlo, anche se non può registrarsi in questo momento.

La modalità di consenso aggiuntivo di Google e il TCF di IAB

Dopo che IAB Europe ha pubblicato la versione 2.2 del TCF, Google ha annunciato in un post sul blog che avrebbe introdotto a sua volta nuovi requisiti per CMP propri CMP , in linea con gli standard aggiornati.

Nello stesso anno, più avanti, hanno pubblicato un elenco di tali CMP.

I siti web che utilizzano Google AdSense, Ad Manager o AdMob e pubblicano annunci pubblicitari nell'UE erano tenuti a passare , a partire dal 16 gennaio 2024, all'utilizzo di un CMP certificato da Google CMP integrasse il TCF.

Google ha inoltre introdotto la “Modalità di consenso aggiuntivo” come fase intermedia per riconoscere i fornitori che soddisfano gli standard TCF e che, pur non figurando nell’elenco globale dei fornitori, sono presenti nell’elenco dei fornitori di tecnologia pubblicitaria (ATP) di Google.

CMP Termly CMP IAB TCF v2.3

Termly un CMP certificato IAB TCF v2.3 e, in qualità di CMP di Google, soddisfa anche i requisiti di Google per gli editori pubblicitari.

I nostri utenti possono configurare il banner di consenso che appare per i visitatori europei per soddisfare tutti i requisiti TCF in pochi semplici passi.

Inoltre, supporta tutte le nostre attuali offerte linguistiche.

Inoltre, forniamo una funzione di scansione del fornitore simile a quella che utilizziamo per rilevare ed elencare i cookie utilizzati da un sito web.

I nostri utenti possono anche aggiungere o eliminare manualmente qualsiasi fornitore, se necessario.

Dopo aver configurato i fornitori, il banner di consenso verrà aggiornato per riflettere i fornitori con cui lavorate e le finalità per cui trattano i dati.

I visitatori del vostro sito potranno dare o revocare il consenso per ogni singolo fornitore e scopo, come richiesto dallo IAB TCF.

Conclusione

Per le aziende i cui siti web servono annunci e contenuti personalizzati agli utenti dell'UE, lo IAB TCF è una risorsa ideale per allineare le attività di trattamento dei dati a leggi come il GDPR.

È essenziale rispettare i diritti alla privacy dei vostri consumatori, il che significa dare loro la possibilità di scegliere se i loro dati vengono raccolti, elaborati e condivisi con terze parti per il targeting comportamentale e il marketing di precisione.

Termly CMP , di [nome azienda], supporta la versione 2.3 della TCF, rendendo più facile che mai per le aziende configurare un banner di consenso compatibile ed esaustivo per i propri utenti dell’UE.

Scritto da Natasha Piirainen

Natasha Piirainen è una scrittrice specializzata in privacy con una laurea in inglese e filosofia conseguita presso il Wheaton College e oltre 10 anni di esperienza professionale nello sviluppo di contenuti basati sulla ricerca.

Leggi tutti i post di Natasha Piirainen

Revisionato da Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha Komnenic è consulente legale e Direttore della Privacy Globale Termly, laureata in giurisprudenza presso l'Università di Belgrado. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD).

Leggi tutti i post revisionati da Masha Komnenic CIPP/E, CIPM, CIPT, FIP