{"id":12844,"date":"2026-08-28T11:15:00","date_gmt":"2026-08-28T09:15:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=12844"},"modified":"2026-10-24T04:50:44","modified_gmt":"2026-10-24T02:50:44","slug":"tcf-feature-3-wann-google-die-ip-adresse-zur-gerateerkennung-nutzen-darf","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/data-privacy-de\/tcf-feature-3-wann-google-die-ip-adresse-zur-gerateerkennung-nutzen-darf\/","title":{"rendered":"TCF Feature 3: wann Google die IP-Adresse zur Ger\u00e4teerkennung nutzen darf"},"content":{"rendered":"

Feature 3 beschreibt im Transparency and Consent Framework (TCF) die Ger\u00e4teerkennung anhand automatisch \u00fcbermittelter Informationen, etwa einer IP-Adresse. Die Angabe ist keine eigenst\u00e4ndige Einwilligung und keine Erlaubnis zur beliebigen Datennutzung.<\/strong> Entscheidend bleiben der konkrete Verarbeitungszweck, die Rechtsgrundlage und die wirksame Nutzerentscheidung.<\/p>\n

Google k\u00fcndigt in der eigenen Richtlinienhilfe die Einf\u00fchrung IP-gest\u00fctzter Werbemessung und Personalisierung im EWR, im Vereinigten K\u00f6nigreich und in der Schweiz ab August 2026 an. Die Quelle belegt keinen einheitlichen Aktivierungstag f\u00fcr s\u00e4mtliche Produkte und Konten. Die Anmeldung von Feature 3 in der Anbieterliste beschreibt das Verfahren; daraus folgt noch kein Nachweis der tats\u00e4chlichen Verarbeitung auf einer bestimmten Website.<\/p>\n

Zweck und Verfahren auseinanderhalten<\/h2>\n

Ein Zweck beantwortet die Frage \u201eWof\u00fcr?\u201c, ein Feature die Frage \u201eWie?\u201c. Beispiel: Werbewirkung messen ist ein Zweck. Ein Ger\u00e4t mithilfe automatisch gesendeter Angaben wiedererkennen ist ein m\u00f6gliches Verfahren daf\u00fcr. Eine Zustimmung zur Messung erlaubt dadurch nicht automatisch auch Personalisierung.<\/p>\n

\"TCF-Gruppen
Feature 3 hat kein eigenes Opt-in. Offenlegung und eine tragf\u00e4hige Grundlage f\u00fcr den konkreten Zweck bleiben erforderlich.<\/figcaption><\/figure>\n

Eine Consent Management Platform (CMP) ist die Software f\u00fcr den Einwilligungsdialog. Die Global Vendor List (GVL) enth\u00e4lt die Erkl\u00e4rungen der registrierten Anbieter. Der TC-String ist eine codierte Nachricht mit Informationen \u00fcber Offenlegung und Datenschutzentscheidungen.<\/p>\n\n\n\n\n\n\n\n\n
Angabe<\/th>\nAnzahl<\/th>\nBedeutung<\/th>\n<\/tr>\n<\/thead>\n
Zwecke<\/td>\n11<\/td>\nWahl \u00fcber Einwilligung oder Widerspruch, abh\u00e4ngig von Zweck und zul\u00e4ssiger Rechtsgrundlage. F\u00fcr Zwecke 3 bis 6 l\u00e4sst das TCF seit Version 2.2 kein berechtigtes Interesse mehr zu.<\/td>\n<\/tr>\n
Sonderzwecke<\/td>\n3<\/td>\nIm TCF berechtigtes Interesse, ohne Widerspruchsschalter f\u00fcr den Sonderzweck. Dazu geh\u00f6rt seit 2024 auch das Speichern und \u00dcbermitteln von Datenschutzentscheidungen. Gesetzliche Rechte werden dadurch nicht aufgehoben.<\/td>\n<\/tr>\n
Features<\/td>\n3<\/td>\nOffengelegte Verarbeitungsverfahren ohne eigenes Opt-in; keine zus\u00e4tzliche Rechtsgrundlage.<\/td>\n<\/tr>\n
Sondermerkmale<\/td>\n2<\/td>\nZus\u00e4tzliches Opt-in nach den TCF-Regeln, etwa f\u00fcr aktiv angeforderte Ger\u00e4teinformationen zur Identifizierung. Eng begrenzte Ausnahmen betreffen unter anderem Sicherheit und Betrugsabwehr.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Was sich 2026 am TCF ge\u00e4ndert hat<\/h2>\n

Stand 24. Oktober 2026 sind die technischen Spezifikationen 2.4 und die Policies 5.0.b ma\u00dfgeblich. Im Web endete die Frist f\u00fcr die neuen Feature-Erkl\u00e4rungen und Beispiele am 23. Oktober 2026; f\u00fcr mobile Apps und CTV endet die Frist am 23. Februar 2027. Die Oberfl\u00e4che muss verst\u00e4ndlich machen, dass Features Verarbeitungswege f\u00fcr erkl\u00e4rte Zwecke sind. Features d\u00fcrfen dabei nicht mit Bedienelementen verkn\u00fcpft dargestellt werden; ein scheinbar dauerhaft eingeschalteter Feature-Schalter w\u00e4re irref\u00fchrend.<\/p>\n

Bereits TCF 2.3 machte den Abschnitt disclosedVendors<\/code> f\u00fcr neu erstellte TC-Strings ab 1. M\u00e4rz 2026 verpflichtend. Dieser Abschnitt signalisiert die Offenlegung eines Anbieters. Das ist nicht mit einer Einwilligung f\u00fcr s\u00e4mtliche Anbieterzwecke gleichzusetzen. F\u00fcr \u00e4ltere Strings gelten die dokumentierten \u00dcbergangsregeln.<\/p>\n

Kein Feature-Schalter bedeutet nicht \u201ekeine \u00c4nderung\u201c<\/h2>\n

Der TC-String transportiert unter anderem Anbieter- und Zweckentscheidungen, Sondermerkmal-Opt-ins, Publisher-Beschr\u00e4nkungen und die verwendete Version der Global Vendor List (GVL). Ein pers\u00f6nliches Feature-3-Bit existiert nicht. Trotzdem k\u00f6nnen \u00c4nderungen an Anbieterliste, Offenlegung oder Entscheidungen den String ver\u00e4ndern.<\/p>\n

Ob eine neue Einwilligung erforderlich ist, h\u00e4ngt vom Umfang der bisherigen informierten Einwilligung und der neuen Verarbeitung ab. Das fehlende Feature-Bit beantwortet diese Frage nicht. Ebenso wenig beweist eine unver\u00e4nderte Zahl von Zustimmungen eine unver\u00e4nderte Datenverarbeitung.<\/p>\n

Welche IP-Nutzung Google beschreibt<\/h2>\n

Google nennt Tags, SDKs, HTTP-Aufrufe und Uploads als m\u00f6gliche Eingangswege. Bei einer direkten Browseranfrage erh\u00e4lt der Zielserver \u00fcblicherweise eine Verbindungsadresse. Bei Proxys oder serverseitigen Uploads k\u00f6nnen Herkunft und \u00dcbermittlung anders aussehen. Deshalb l\u00e4sst sich nicht pauschal behaupten, jede verwendete Nutzer-IP habe bereits unver\u00e4ndert in jeder Anfrage gestanden.<\/p>\n

Nach Googles Richtlinienhilfe k\u00f6nnen auch IP-gest\u00fctzte Werbemessung und Personalisierung eine Einwilligung erfordern; die Pflichten sind nicht auf Cookies beschr\u00e4nkt. Zus\u00e4tzlich verlangt Google einen gut sichtbaren Verweis auf die Informationen zur gesch\u00e4ftlichen Datennutzung<\/a>. Ein aktueller oder zertifizierter CMP allein garantiert keine passende Umsetzung.<\/p>\n

Technische Schutzma\u00dfnahmen k\u00f6nnen Risiken verringern. Eine Netzwerkaufzeichnung belegt jedoch keine bestimmte interne Verarbeitung in einer gesch\u00fctzten Ausf\u00fchrungsumgebung. Daf\u00fcr w\u00e4ren zus\u00e4tzliche technische Nachweise erforderlich. Eine IP-Adresse kann personenbezogen sein, soweit eine identifizierte oder identifizierbare Person zugeordnet werden kann; Verschl\u00fcsselung oder abgeschottete Verarbeitung allein bedeutet keine Anonymisierung.<\/p>\n

Eine aussagekr\u00e4ftige Pr\u00fcfung der Einbindung<\/h2>\n
    \n
  1. Offenlegung lesen:<\/strong> aktuelle GVL, Google-Eintrag, Feature-Erkl\u00e4rung, Beispiele, Datenschutzhinweise und Verweis auf Googles Datennutzung abgleichen.<\/li>\n
  2. Entscheidungen pr\u00fcfen:<\/strong> Zustimmung, Ablehnung, Auswahl einzelner Zwecke und Widerruf jeweils mit den \u00fcbertragenen Anbieter- und Zwecksignalen vergleichen.<\/li>\n
  3. Datenfl\u00fcsse pr\u00fcfen:<\/strong> Tags, SDKs und serverseitige Weiterleitungen einschlie\u00dflich IP-Feldern erfassen. Eine passende Banneranzeige gen\u00fcgt als Nachweis nicht.<\/li>\n
  4. Nachweise erhalten:<\/strong> verwendete Texte, Konfiguration, Zeitpunkt und Pr\u00fcfergebnis dokumentieren; nach relevanten \u00c4nderungen erneut pr\u00fcfen.<\/li>\n<\/ol>\n
    \n

    Fragen und Antworten<\/h2>\n

    L\u00e4sst sich Feature 3 allein abschalten?<\/h3>\n

    Das TCF bietet daf\u00fcr keinen gesonderten Schalter. M\u00f6glich sind Anbieter- und Zweckentscheidungen sowie Publisher-Beschr\u00e4nkungen. Eine abweichende Rechtsgrundlage l\u00e4sst sich \u00fcber solche Beschr\u00e4nkungen nur innerhalb der vom Anbieter erkl\u00e4rten Flexibilit\u00e4t vorgeben. Betreiber k\u00f6nnen au\u00dferdem Einbindungen entfernen oder Daten\u00fcbermittlungen begrenzen. Die Auswirkungen betreffen dann h\u00e4ufig weitere Funktionen.<\/p>\n

    Was unterscheidet Feature 3 von Sondermerkmal 2?<\/h3>\n

    Feature 3 betrifft automatisch \u00fcbermittelte Angaben zur Ger\u00e4teerkennung. Sondermerkmal 2 betrifft aktiv angeforderte Angaben zur Identifizierung, einschlie\u00dflich entsprechender Client-Hints-Abfragen, und ben\u00f6tigt grunds\u00e4tzlich ein zus\u00e4tzliches Opt-in. Nicht jedes Auslesen eines Ger\u00e4tewerts zu beliebigen technischen Zwecken ist automatisch dieses Sondermerkmal. F\u00fcr beide Kategorien m\u00fcssen die tats\u00e4chliche Nutzung und der Zweck gepr\u00fcft werden.<\/p>\n

    Reicht die Offenlegung f\u00fcr eine rechtm\u00e4\u00dfige Verarbeitung?<\/h3>\n

    Nein. Die technische Deklaration ersetzt weder eine erforderliche Einwilligung noch weitere Datenschutzpflichten. TCF-Signale, Google-Produktregeln und anwendbares Recht m\u00fcssen gemeinsam zur tats\u00e4chlichen Verarbeitung passen.<\/p>\n<\/div>\n

    \n

    Quellen<\/h2>\n