Czym jest TCF: znaczenie i lista certyfikowanych platform CMP

Transparency and Consent Framework (TCF) standaryzuje komunikację o wyborach dotyczących prywatności w reklamie cyfrowej. Platforma Consent Management Platform (CMP) wyświetla informacje i możliwości wyboru. Powstały TC String przekazuje ustrukturyzowane sygnały podłączonym uczestnikom. Poprawny ciąg znaków sam w sobie nie dowodzi ważnej zgody ani prawidłowej blokady tagów.

Co opisuje TC String

Ramy IAB Europe oraz specyfikacje techniczne IAB Tech Lab określają wspólny format. Sygnały dotyczą między innymi celów, dostawców, zgód i informacji o prawnie uzasadnionym interesie. To bardziej szczegółowy zapis niż jedno globalne „tak” lub „nie”.

Pomocne jest porównanie ze standardowym formularzem zamówienia: wybór zostaje zapisany w czytelnym formacie. Formularz nie przygotowuje jednak jedzenia ani nie nadzoruje kuchni. Podobnie TC String nie zastępuje integracji ani sprawdzenia rzeczywistego przepływu danych.

Co TCF ułatwia, a co nadal wymaga konfiguracji

Uczestniczący dostawcy mogą interpretować te same zdefiniowane sygnały, co ogranicza liczbę indywidualnych interfejsów. TCF nie jest jedynym sposobem przekazywania decyzji. CMP może także udostępniać własne kategorie i inne standardowe interfejsy.

Witryna nadal wymaga wyboru odbiorców, poprawnego przypisania celów i podłączenia tagów. Skrypt bez odpowiedniej integracji nie reaguje na odmowę tylko dlatego, że gdzieś istnieje TC String. Aktualizacja i wycofanie zgody również muszą docierać do właściwych przepływów danych.

Rejestracja a certyfikacja CMP

IAB Europe publikuje listę CMP dopuszczonych do udziału, z identyfikatorami i obsługiwanymi środowiskami. Dla określonych produktów wydawniczych Google funkcjonuje dodatkowo osobny program certyfikacji Google. Wpis nie jest urzędowym zatwierdzeniem zgodności z RODO i nie gwarantuje poprawności każdej konfiguracji klienta.

Podczas kontroli 24 października 2026 r. lista Google dla wydawców obejmowała między innymi Usercentrics (ID 5), Cookiebot (134), OneTrust/Cookiepro (28), Didomi (7) i InMobi Choice (10). Przykłady nie stanowią rankingu. Przy wyborze liczą się aktualny status, wymagane środowisko i dostępne funkcje. Miarodajne są podlinkowane oficjalne listy.

TCF a Google Consent Mode

Ogólny wymóg dwóch niezależnych ścieżek sygnałów byłby nieprawidłowy. Google dokumentuje integrację TCF mapującą określone cele na sygnały Consent Mode. Instrukcja wymaga integracji Consent Mode do sterowania cookies Google Analytics. Konkretny produkt i integracja CMP określają właściwy układ.

Wiele sprzecznych sygnałów nie poprawia jakości. Kontrola powinna śledzić udokumentowaną ścieżkę od stanu początkowego przez wybór i aktualizację do wychodzących żądań. Obsługa TCF przez CMP nie potwierdza automatycznie poprawnej konfiguracji Google.

Sam ciąg znaków może być danymi osobowymi

W wyroku C-604/22 z 7 marca 2024 r. Trybunał Sprawiedliwości wyjaśnił, że TC String może stanowić dane osobowe, gdy możliwe rozsądnie do zastosowania środki powiązania, na przykład adres IP, pozwalają na identyfikację. Kodowanie nie anonimizuje automatycznie preferencji. Dostęp, przechowywanie i dalsze przekazywanie również wymagają oceny.