{"id":152,"date":"2026-07-23T13:36:00","date_gmt":"2026-07-23T11:36:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=152"},"modified":"2026-10-26T10:56:07","modified_gmt":"2026-10-26T09:56:07","slug":"tcf-erklart-wie-cookie-banner-einwilligungen-an-werbedienste-weitergeben","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/data-privacy-de\/tcf-erklart-wie-cookie-banner-einwilligungen-an-werbedienste-weitergeben\/","title":{"rendered":"TCF erkl\u00e4rt: Wie Cookie-Banner Einwilligungen an Werbedienste weitergeben"},"content":{"rendered":"

Das Transparency and Consent Framework (TCF) standardisiert die Kommunikation \u00fcber Datenschutzeinstellungen im digitalen Werbeumfeld. Eine Consent Management Platform (CMP), also eine Plattform zur Einwilligungsverwaltung, zeigt Informationen und Auswahlm\u00f6glichkeiten an. Der daraus erzeugte TC String ist eine codierte Aufzeichnung der Entscheidungen, etwa der Zustimmung zu bestimmten Zwecken und Anbietern. Angebundene Teilnehmer k\u00f6nnen diese Aufzeichnung automatisch auswerten. Eine g\u00fcltige Zeichenfolge allein beweist noch keine g\u00fcltige Einwilligung oder korrekt blockierte Tags.<\/p>\n

Was im TC String steht<\/h2>\n

Das Rahmenwerk von IAB Europe und die technischen Spezifikationen von IAB Tech Lab legen ein gemeinsames Format fest. Die Signale betreffen unter anderem Zwecke, Anbieter, Einwilligungen und Informationen zum berechtigten Interesse. Das ist differenzierter als ein einziges globales Ja oder Nein.<\/p>\n

Ein Vergleich mit einem standardisierten Bestellzettel hilft: Die Auswahl wird in ein lesbares Format \u00fcbersetzt. Der Zettel bereitet jedoch kein Essen zu und kontrolliert keine K\u00fcche. Ebenso ersetzt ein TC String weder die technische Anbindung noch die Pr\u00fcfung des tats\u00e4chlichen Datenverkehrs.<\/p>\n

\n\"Eine
TCF standardisiert Signale f\u00fcr angebundene Teilnehmer. Google-Zertifizierung und IAB-Teilnahme sind getrennte Pr\u00fcfpunkte.<\/figcaption><\/figure>\n

Was TCF erleichtert \u2013 und was weiterhin eingerichtet werden muss<\/h2>\n

Teilnehmende Anbieter k\u00f6nnen dieselben definierten Signale auswerten. Das reduziert individuelle Schnittstellen. TCF ist jedoch nicht die einzige M\u00f6glichkeit, Entscheidungen zu \u00fcbertragen. Eine CMP kann zus\u00e4tzlich eigene Kategorien und andere standardisierte Schnittstellen anbieten.<\/p>\n

Die Website muss Empf\u00e4nger ausw\u00e4hlen, erforderliche Zwecke korrekt zuordnen und die tats\u00e4chlichen Tags verbinden. Ein Skript ohne passende Integration reagiert nicht allein deshalb auf Ablehnung, weil irgendwo ein TC String existiert. Auch Updates und Widerruf m\u00fcssen die betroffenen Datenwege erreichen.<\/p>\n

CMP-Registrierung und Zertifizierung unterscheiden<\/h2>\n

IAB Europe f\u00fchrt eine Liste der zur Teilnahme zugelassenen CMPs mit CMP-ID und unterst\u00fctzten Umgebungen. F\u00fcr bestimmte Google-Publisher-Produkte besteht zus\u00e4tzlich ein eigenes Google-Zertifizierungsprogramm. Ein Eintrag ist keine beh\u00f6rdliche DSGVO-Freigabe und keine Garantie f\u00fcr jede Kundenkonfiguration.<\/p>\n

Die Google-Publisher-Liste f\u00fchrte bei der Pr\u00fcfung am 24. Oktober 2026 unter anderem Usercentrics (ID 5), Cookiebot (134), OneTrust\/Cookiepro (28), Didomi (7) und InMobi Choice (10). Diese Beispiele sind keine Rangliste. Vor einer Auswahl z\u00e4hlen der aktuelle Status, die ben\u00f6tigte Umgebung und der angebotene Funktionsumfang. Die verlinkten offiziellen Listen sind ma\u00dfgeblich.<\/p>\n

TCF und Google Consent Mode<\/h2>\n

Eine pauschale Pflicht zu zwei unabh\u00e4ngig laufenden Signalwegen w\u00e4re falsch. Google dokumentiert eine TCF-Integration, die bestimmte TCF-Zwecke auf Consent-Mode-Signale abbildet. F\u00fcr Google-Analytics-Cookies verlangt die Anleitung eine Consent-Mode-Anbindung. Das konkrete Produkt und die CMP-Integration bestimmen den Aufbau.<\/p>\n

Mehrere widerspr\u00fcchliche Signale sind kein Qualit\u00e4tsmerkmal. Statt zus\u00e4tzlicher Befehle auf Verdacht sollte ein dokumentierter Datenweg gepr\u00fcft werden: Anfangszustand, Auswahl, Aktualisierung und ausgehende Anfragen. TCF-Unterst\u00fctzung einer CMP beweist nicht automatisch die korrekte Google-Konfiguration.<\/p>\n

Auch die Zeichenfolge kann personenbezogen sein<\/h2>\n

Der EuGH hat im Urteil C-604\/22 vom 7. M\u00e4rz 2024 klargestellt, dass ein TC String personenbezogene Daten darstellen kann, wenn die Zuordnung \u00fcber vern\u00fcnftigerweise einsetzbare Mittel, etwa eine IP-Adresse, die Identifizierung erm\u00f6glicht. Die Codierung macht Einstellungen also nicht automatisch anonym. Zugriff, Speicherung und Weitergabe geh\u00f6ren ebenfalls in die Datenschutzpr\u00fcfung.<\/p>\n

\n

Fragen und Antworten<\/h2>\n

Erfasst TCF jeden eigenen Dienst, der Daten entgegennimmt?<\/h3>\n

Nein, keine automatische Erfassung. Ein eigener Dienst kann technische Signale auswerten, wenn eine entsprechende Integration vorhanden ist. Anbieterberechtigungen im TC String beziehen sich auf das TCF-Modell; weitere Dienste ben\u00f6tigen passende eigene Steuerung. Google bietet f\u00fcr bestimmte nicht registrierte Werbetechnikanbieter zus\u00e4tzlich die separate Additional-Consent-Spezifikation.<\/p>\n

Gen\u00fcgt ein korrekter TC String als Test?<\/h3>\n

Nein. Zus\u00e4tzlich sind Erstaufruf, Ablehnung, Teilauswahl, Zustimmung und Widerruf mit Cookies und Netzwerkanfragen zu vergleichen. Ein korrekt codiertes Signal und ein tats\u00e4chlich gestopptes Tag sind unterschiedliche Pr\u00fcfergebnisse.<\/p>\n

Welche TCF-Version ist ma\u00dfgeblich?<\/h3>\n

Die jeweils geltenden IAB-Vorgaben und \u00dcbergangsfristen. Versionsnummern, CMP-Status und Implementierungen \u00e4ndern sich. Die offiziellen Ressourcen und Mitteilungen sollten vor Einbau oder Update gepr\u00fcft werden.<\/p>\n<\/div>\n

\n

Quellen<\/h2>\n