English
Deutsch
PolskiTCF einfach erklärt: Was es ist, warum es zählt und welche CMPs zertifiziert sind
Inhalt
Beim Klicken auf „Alle akzeptieren“ oder „Ablehnen“ in einem Cookie-Banner auf einer Website wird im Hintergrund eine massive Kettenreaktion ausgelöst. Die Website speichert die getroffene Entscheidung, aber wie erfahren Dutzende von Werbenetzwerken und Analyse-Tools (wie Google-Systeme oder externe Ad-Server), welchen Bedingungen genau zugestimmt wurde? Die Antwort lautet TCF.
Was ist das TCF?
TCF steht für Transparency and Consent Framework. Es wurde von der digitalen Werbeindustrie (IAB Europe) entwickelt, um ein massives Kommunikationsproblem zu lösen.
Um das TCF ohne juristischen Fachjargon zu verstehen, lässt sich das Bild eines großen Restaurants heranziehen. Das Servicepersonal (das Cookie-Banner der Website) nimmt eine sehr spezifische Bestellung auf: „Einen Salat, aber ohne Tomaten und ohne Dressing.“ In der Küche arbeiten jedoch 50 verschiedene Köche (die Werbepartner), die alle unterschiedliche Sprachen sprechen. Würde die Bestellung einfach in die Küche gerufen, käme es unweigerlich zu Fehlern.
Das TCF funktioniert wie ein universelles Bestellsystem. Die Bestellung wird in eine Kasse eingegeben, die einen Barcode ausdruckt. Jeder Koch in der Küche verfügt über einen Scanner, der diesen Barcode fehlerfrei ausliest. In der digitalen Welt nimmt das TCF die im Cookie-Banner getroffene Auswahl und verpackt sie in einen einzigen, standardisierten digitalen Code (den sogenannten „TC String“).
Warum ist das TCF so wichtig?
Ohne das TCF müsste jede Werbeplattform eine individuelle Verbindung zu jedem einzelnen Cookie-Banner auf dem Markt herstellen, um zu verstehen, ob ein Tracking erlaubt ist. Dies würde zu einem absoluten technologischen Chaos führen.
Dank des TCF ergeben sich folgende Vorteile:
- Es werden klare, standardisierte Informationen darüber bereitgestellt, wer Daten verarbeiten möchte und zu welchem genauen Zweck.
- Werbetreibende müssen nicht raten. Das TCF-Signal wird ausgelesen und es ist sofort klar: „Es darf keine personalisierte Werbung ausgespielt werden.“
- Die Einhaltung rechtlicher Vorgaben auf Webseiten wird erleichtert, da teilnehmende Anbieter die getroffenen Entscheidungen aus dem TCF-Signal auslesen; ob andere Skripte blockiert werden, hängt von der Einrichtung der Seite ab.
Welche CMPs sind TCF-zertifiziert?
Um diesen universellen Code zu generieren, muss auf einer Website eine Consent Management Platform (CMP) eingesetzt werden – die Software, die das eigentliche Cookie-Banner erstellt. Nicht jedes Banner beherrscht die TCF-Sprache. Dafür muss die CMP strenge Tests durchlaufen und offiziell vom IAB Europe zertifiziert werden.
Zu den bekanntesten und zuverlässigsten TCF-zertifizierten CMPs gehören:
- Usercentrics
- Cookiebot
- OneTrust
- Didomi
- InMobi CMP (vormals Quantcast Choice)
Die Nutzung einer zertifizierten CMP soll sicherstellen, dass die getroffenen Datenschutzeinstellungen in den TCF-Standard übersetzt und den Anbietern im Rahmenwerk bereitgestellt werden; ob jedes Tag auf der Seite sie beachtet, hängt weiterhin von der Einrichtung ab.
Zusammenfassung: Wie das TCF bei der Verwaltung von Einwilligungen hilft
Kurz gesagt fungiert das TCF als ultimativer digitaler Übersetzer. Es hilft bei der Verwaltung von Einwilligungen durch die Standardisierung der Kommunikation. Anstatt Hunderte von Marketing-Tags manuell konfigurieren zu müssen, damit diese bei einer Cookie-Ablehnung korrekt reagieren, wird dieser Prozess durch das TCF automatisiert. Es wird sichergestellt, dass das „Ja“ oder „Nein“ sofort und in einer für jedes System verständlichen Sprache an das gesamte Werbe-Ökosystem übermittelt wird, sodass die Datenschutzentscheidungen überall konsequent respektiert werden.
Fragen und Antworten
Arbeiten TCF und Google Consent Mode nebeneinander, oder ersetzt der eine den anderen?
Beide Wege laufen nebeneinander, und das ist der Punkt, an dem Aufbauten mit einem zertifizierten Banner trotzdem scheitern.
Dem TC String entnimmt Google als Anbieter, was im Rahmenwerk vereinbart wurde. Wonach sich die Google-Tags auf der Seite im üblichen Aufbau richten, ist dagegen der Consent Mode, also der Befehl, den das Banner an die Tags schickt. Ein zertifiziertes Werkzeug beherrscht in aller Regel beides, aber es sind zwei Ausgaben desselben Klicks, und die eine ersetzt die andere nicht zuverlässig.
Der Fehlerfall sieht harmlos aus: Der TC String wird korrekt geschrieben, der Aktualisierungsbefehl an die Tags fehlt oder kommt zu spät. Prüfungen, die auf den TC String schauen, melden, alles sei in Ordnung, während die Tags weiterhin im abgelehnten Zustand arbeiten. Am deutlichsten zeigt sich das im Netzwerk-Tab: eine Anfrage, die trotz Zustimmung ohne Kennungen hinausgeht.
Erfasst TCF auch Werkzeuge außerhalb der IAB-Anbieterliste, etwa einen eigenen Endpunkt?
Nein. Der TC String spricht über Anbieter auf der Global Vendor List und über die im TCF definierten Zwecke; ein Werkzeug außerhalb dieser Liste hat darin keinen Platz.
Auf einer Seite laufen deshalb meist zwei Systeme nebeneinander: der TC String für das Werbeökosystem und eigene Signale für den Rest, nämlich die Einwilligungskategorien, die die CMP ausgibt. Ein Sonderfall ist Google: Es steht auf der Global Vendor List, und seine Tags können den TC String lesen, aber der Consent Mode bleibt ein eigener Mechanismus und ist kein Teil des TC String. Die TCF-Zertifizierung betrifft den TC String; die übrigen Signale müssen Tag für Tag angebunden werden.
Das typische Missverständnis beginnt genau hier: Aus der Tatsache, dass eine CMP „TCF unterstützt“, wird mitunter geschlossen, alle Skripte der Seite seien davon erfasst. Erfasst sind die, die den TC String lesen. Ein eigener Endpunkt liest ihn nicht und läuft, sofern die CMP ihn nicht gesondert blockiert, genau so, wie sein Code es vorgibt, unabhängig davon, was der Besucher im Banner gewählt hat.
Passend dazu
