TCF einfach erklärt: Was es ist, warum es zählt und welche CMPs zertifiziert sind
Inhalt
Beim Klicken auf „Alle akzeptieren“ oder „Ablehnen“ in einem Cookie-Banner auf einer Website wird im Hintergrund eine massive Kettenreaktion ausgelöst. Die Website speichert die getroffene Entscheidung, aber wie erfahren Dutzende von Werbenetzwerken und Analyse-Tools (wie Google-Systeme oder externe Ad-Server), welchen Bedingungen genau zugestimmt wurde? Die Antwort lautet TCF.
Was ist das TCF?
TCF steht für Transparency and Consent Framework. Es wurde von der digitalen Werbeindustrie (IAB Europe) entwickelt, um ein massives Kommunikationsproblem zu lösen.
Um das TCF ohne juristischen Fachjargon zu verstehen, lässt sich das Bild eines großen Restaurants heranziehen. Das Servicepersonal (das Cookie-Banner der Website) nimmt eine sehr spezifische Bestellung auf: „Einen Salat, aber ohne Tomaten und ohne Dressing.“ In der Küche arbeiten jedoch 50 verschiedene Köche (die Werbepartner), die alle unterschiedliche Sprachen sprechen. Würde die Bestellung einfach in die Küche gerufen, käme es unweigerlich zu Fehlern.
Das TCF funktioniert wie ein universelles Bestellsystem. Die Bestellung wird in eine Kasse eingegeben, die einen Barcode ausdruckt. Jeder Koch in der Küche verfügt über einen Scanner, der diesen Barcode fehlerfrei ausliest. In der digitalen Welt nimmt das TCF die im Cookie-Banner getroffene Auswahl und verpackt sie in einen einzigen, standardisierten digitalen Code (den sogenannten „TC String“).
Warum ist das TCF so wichtig?
Ohne das TCF müsste jede Werbeplattform eine individuelle Verbindung zu jedem einzelnen Cookie-Banner auf dem Markt herstellen, um zu verstehen, ob ein Tracking erlaubt ist. Dies würde zu einem absoluten technologischen Chaos führen.
Dank des TCF ergeben sich folgende Vorteile:
- Es werden klare, standardisierte Informationen darüber bereitgestellt, wer Daten verarbeiten möchte und zu welchem genauen Zweck.
- Werbetreibende müssen nicht raten. Das TCF-Signal wird ausgelesen und es ist sofort klar: „Es darf keine personalisierte Werbung ausgespielt werden.“
- Die Einhaltung rechtlicher Vorgaben auf Webseiten wird erleichtert, da das Framework nicht autorisierte Tracking-Skripte streng blockiert.
Welche CMPs sind TCF-zertifiziert?
Um diesen universellen Code zu generieren, muss auf einer Website eine Consent Management Platform (CMP) eingesetzt werden – die Software, die das eigentliche Cookie-Banner erstellt. Nicht jedes Banner beherrscht die TCF-Sprache. Dafür muss die CMP strenge Tests durchlaufen und offiziell vom IAB Europe zertifiziert werden.
Zu den bekanntesten und zuverlässigsten TCF-zertifizierten CMPs gehören:
- Usercentrics
- Cookiebot
- OneTrust
- Didomi
- InMobi CMP (vormals Quantcast Choice)
Die Nutzung einer zertifizierten CMP garantiert, dass die getroffenen Datenschutzeinstellungen fehlerfrei in den TCF-Standard übersetzt und an alle Marketing-Tools weitergeleitet werden.
Zusammenfassung: Wie das TCF bei der Verwaltung von Einwilligungen hilft
Kurz gesagt fungiert das TCF als ultimativer digitaler Übersetzer. Es hilft bei der Verwaltung von Einwilligungen durch die Standardisierung der Kommunikation. Anstatt Hunderte von Marketing-Tags manuell konfigurieren zu müssen, damit diese bei einer Cookie-Ablehnung korrekt reagieren, wird dieser Prozess durch das TCF automatisiert. Es wird sichergestellt, dass das „Ja“ oder „Nein“ sofort und in einer für jedes System verständlichen Sprache an das gesamte Werbe-Ökosystem übermittelt wird, sodass die Datenschutzentscheidungen überall konsequent respektiert werden.
Passend dazu
2 Kommentare
Das Bild mit dem Bestellzettel und den fünfzig Köchen erklärt in drei Sätzen, wofür sonst ein Schaubild nötig wäre.
Eine Frage zum Zusammenspiel: Google ist selbst Anbieter im Rahmenwerk, verlangt aber zusätzlich den Consent Mode. Arbeiten die beiden Wege nebeneinander, oder ersetzt einer den anderen?
Beide Wege laufen nebeneinander, und das ist der Punkt, an dem Aufbauten mit einem zertifizierten Banner trotzdem scheitern.
Der Zeichenkette entnimmt Google, was im Rahmenwerk vereinbart wurde. Wonach sich die Google-Tags auf der Seite tatsächlich richten, ist der Consent Mode — also der Befehl, den das Banner an die Tags schickt. Ein zertifiziertes Werkzeug beherrscht in aller Regel beides, aber es sind zwei Ausgaben desselben Klicks, keine Übersetzung der einen in die andere.
Der Fehlerfall sieht harmlos aus: Die Zeichenkette wird korrekt geschrieben, der Aktualisierungsbefehl an die Tags fehlt oder kommt zu spät. Prüfungen, die auf die Zeichenkette schauen, melden alles in Ordnung, während die Tags weiterhin im abgelehnten Zustand arbeiten. Nachweisen lässt sich das nur im Netzwerk-Tab: eine Anfrage, die trotz Zustimmung ohne Kennungen hinausgeht.