TCF 2.0 FAQ – Publisher, GDPR & IAB’s New Transparency and Consent Framework

Wann ist die Frist für die Implementierung von TCF 2.0?

TCF 1.1 wird nach Juni 2020 nicht mehr unterstützt. TCF 2.0 ist nicht abwärtskompatibel, und Publisher müssen Maßnahmen ergreifen, um die DSGVO-Anforderungen einzuhalten.

Google wird TCF 2.0 ebenfalls bis April übernehmen.

Was ist das Transparency Consent Framework (TCF)?

Das IAB Transparency and Consent Framework ist die Lösung des Interactive Advertising Bureau, um Publishern bei der Einhaltung der DSGVO zu helfen. Das Framework bietet Richtlinien, um Besuchern mitzuteilen, welche Daten gesammelt werden und wie sie und ihre Anbieter diese verwenden möchten, welche Anbieter sie verwenden und wie Benutzer ihre Zustimmung erteilen oder verweigern können. Das Framework hilft Publishern und Technologieanbietern, die EU-Vorschriften einzuhalten Anforderungen der DSGVO und der ePrivacy-Richtlinie.

TCF stellt technische Spezifikationen und Richtlinien bereit, um Unternehmen zu helfen, die Cookies oder andere Tracking-Technologien verwenden, Benutzerprofile verwalten, Anzeigen- oder Inhaltsmessungen durchführen oder Anzeigen oder Inhalte über das Internet bereitstellen.

Was ist das Interactive Advertising Bureau (IAB) Europe?

IAB Europe ist eine Branchenorganisation, die Branchenstandards entwickelt, Forschung betreibt und rechtliche Unterstützung für die Online-Werbebranche bietet. IAB Europe ist ein Zusammenschluss von 27 nationalen IABs in ganz Europa und über 500 Unternehmen.

IAB Europe ist die Verwaltungsorganisation für das Transparency and Consent Framework und arbeitete in Abstimmung mit dem IAB Tech Lab und der TCF-Lenkungsgruppe an der Entwicklung der Spezifikationen und Richtlinien.

Interessieren Sie sich für die Beziehung zwischen der Besuchereinwilligung und den CMP-Raten?
Check out: Publisher-CPM-Raten höher für Besucher, die ihre Zustimmung geben

Warum wurde die DSGVO auf TCF 2.0 überarbeitet?

Publisher hatten viele Bedenken mit TCF 1.1 und waren der Meinung, dass es zu voreingenommen gegenüber Ad-Tech-Anbietern sei. Basierend auf dem Feedback der Branche bestand Bedarf an einer stärkeren Kontrolle der Herausgeber darüber, welche Zwecke Anbieter verwenden können, um die Grundlage für ihre Datenverarbeitungsaktivitäten zu rechtfertigen.

Es gab Lücken und Grauzonen in TCF 1.1, die geklärt werden mussten, und Möglichkeiten, das Verständnis und die Transparenz für Endbenutzer zu verbessern. Technische und politische Änderungen, die in TCF 2.0 vorgenommen wurden, spiegeln auch fast zwei Jahre zusätzliche Zusammenarbeit und Klarstellungen zwischen IAB Europe und EU-Regulierungsbehörden wider.

Wer hat an der Überarbeitung von TCF 2.0 mitgewirkt?

Zu den TCF-Interessenten zählen Verlage, Technologieanbieter sowie Werbe- und Medienagenturen, darunter 10 nationale IABs und 55 Organisationen. IAB Europe ist die Verwaltungsorganisation des TCF; Sie gründeten eine TCF-Lenkungsgruppe für Koordination und Kommunikation und arbeiteten mit dem IAB Tech Lab an technischen Spezifikationen

Funktionen von TCF 2.0

IAB Europe behauptet, dass die Änderungen in TCF 2.0 Benutzern und Publishern mehr Transparenz, Wahlmöglichkeiten, Rechenschaftspflicht, Kontrolle und Compliance bieten.

TCF 2.0 hat Formulierungen für Publisher-Einschränkungen , bessere Widerspruchsoptionen , Verwendung von Einwilligungszeichenfolgen , Erweiterung und Berücksichtigung der Rechtsgrundlage für berechtigte Interessen und die Anzahl der Zweckerklärungen für die Datenverarbeitung hinzugefügt.

Was sind die drei Rechtsgrundlagen für die Datenverarbeitung nach TCF 2.0?

1. Einwilligung – Der Dateneigentümer hat der Verarbeitung der Daten zugestimmt
2. Berechtigtes Interesse – es besteht ein überwiegender Zweck oder Bedarf für die Verarbeitung der Daten. (dh Betrugsprävention).
3. Flexibel – Eine Kombination aus Zustimmung und berechtigtem Interesse, um es Anbietern zu ermöglichen, auf verschiedenen Märkten auf unterschiedlichen Rechtsgrundlagen tätig zu sein.

Von welchen Änderungen in TCF 2.0 profitieren Benutzer?

• Benutzer können genauere Entscheidungen darüber treffen, wie ihre Daten verarbeitet werden
• Verbesserungen, um Benutzern ein besseres Verständnis ihrer Optionen zu bieten
• Das „Recht auf Widerspruch“ direkt über eine TCF Consent Management Platform (CMP)
• Mehr Kontrolle darüber, wie Anbieter ihre Daten verwenden.

Von welchen Änderungen in TCF 2.0 profitieren Publisher?

• Publisher können „Publisher-Einschränkungen“ festlegen, um einzuschränken, wie Anbieter personenbezogene Daten pro Anbieter und pro Rechtsgrundlage verarbeiten.
• Bessere Abwicklung der Verarbeitung auf Grundlage berechtigter Interessen
• Publisher können den Nutzern mehr Transparenz darüber bieten, wie ihre personenbezogenen Daten verarbeitet werden

Welche Änderungen gibt es bei TCF 2.0 Benefit Anbietern?

• Verwendung von Einwilligungszeichenfolgen und Prüfsummenvalidierung zur Verbesserung der Transparenz und Compliance zwischen Herausgebern und Anbietern
• Die Datenverarbeitungszwecke wurden auf 10 plus zwei Sonderzwecke erweitert, um mehr Flexibilität für Anbieter und granulare Auswahlmöglichkeiten durch betroffene Personen zu ermöglichen.

Was ist die Global Vendor List (GVL)?

Ein Verzeichnis von Anbietern, die für die Teilnahme am TCF aktiviert sind. Die Bewerbung als Teil der GVL steht allen Anbietern offen, die auf der Website eines Publishers verwendet werden, einschließlich Sell-Side-Plattformen (SSPs), Demand-Side-Plattformen (DSPs), Ad-Servern und Datenverwaltungsplattformen. Die GVL-Zulassung stellt sicher, dass Anbieter mit Publishern gemäß den DSGVO-Regeln zusammenarbeiten können.

Wie sollten sich Verlage auf TCF 2.0 vorbereiten?

• Publisher müssen eine Consent Management Platform (CMP) wählen, die beim IAB registriert ist. Wenn Sie Ihr eigenes CMP erstellt haben, müssen Sie es registrieren. Nicht registrierte CMP werden in TCF 2.0 bis Ende Juni 2020 nicht mehr akzeptiert.
• Kommunizieren Sie mit Ihren Anbietern über Ihren Implementierungszeitplan. TCF 2.0 ist nicht „abwärtskompatibel“, was bedeutet, dass TCF 1.0 nicht automatisch auf TCF 2.0 aktualisiert wird. Wenn Ihre Anbieter TCF 1.0 verwenden, während Sie TCF 2.0 implementiert haben, könnten Sie diese Anbieter möglicherweise „abschneiden“. Publisher sollten mit ihren Nachfragepartnern kommunizieren, um sicherzustellen, dass ihre wichtigsten Anbieter bereit sind.
• Legen Sie fest, welche Zwecke der Datenverarbeitung Sie zulassen und aus welchen Gründen (berechtigtes Interesse, Einwilligung, Flexibilität).

Was sind die TCF 2.0-Zwecke?

1. Zweck 1 = Informationen auf einem Gerät speichern und/oder darauf zugreifen
2. Zweck 2 = Basisanzeigen auswählen
3. Zweck 3 = Erstellung eines personalisierten Anzeigenprofils
4. Zweck 4 = Wählen Sie personalisierte Anzeigen aus
5. Zweck 5 = Erstellen Sie ein personalisiertes Inhaltsprofil
6. Zweck 6 = Personalisierten Inhalt auswählen
7. Zweck 7 = Anzeigenleistung messen
8. Zweck 8 = Inhaltsleistung messen
9. Zweck 9 = Marktforschung anwenden, um Einblicke in das Publikum zu gewinnen
10. Zweck 10 = Produkte entwickeln und verbessern

Was sind die TCF-Sonderzwecke?

1. Spezialzweck 1 = Sicherheit gewährleisten, Betrug verhindern und Fehler beheben
2. Spezialzweck 2 = Anzeigen oder Inhalte technisch bereitstellen

Was ist ein CMP?

Eine Consent Management Platform (CMP) ist ein Mechanismus für Online-Publisher, um die Zustimmung der Besucher zur Nutzung und Speicherung personenbezogener Daten anzufordern, zu erhalten und zu speichern. Es enthält auch eine Liste von Anbietern, die Benutzerdaten sammeln, und zu welchem ​​Zweck. Das CMP hilft Publishern, den Prozess zu automatisieren, um Datenschutzbestimmungen wie GDPR oder CCPA nahtloser einzuhalten.

Was ist ein berechtigtes Interesse ?

Das berechtigte Interesse ist eine Rechtsgrundlage für die Verwendung personenbezogener Daten ohne Einholung einer Einwilligung. Ein berechtigtes Interesse basiert auf einem überwiegenden Nutzen für ein bestimmtes Unternehmen oder die Gesellschaft als Ganzes und soll den Verantwortlichen Flexibilität für Situationen geben, in denen es keine unangemessenen Auswirkungen auf die betroffenen Personen gibt.

Nach der DSGVO müssen Unternehmen bei einer solchen Abwägung berechtigte Interessen mit den Interessen oder Grundrechten und -freiheiten der betroffenen Person abwägen und darlegen, dass ihr Interesse überwiegt.

Was ist eine TCF-Zustimmungszeichenfolge?

Ein Consent-String, auch als „Daisybit“ oder TC-String bezeichnet, ist eine Reihe komprimierter Binärzahlen, die einer Anzeigengebotsanfrage hinzugefügt werden und gemäß OpenRTB-Spezifikation durch das Werbeökosystem fließen. Die Zustimmungszeichenfolge wird von der CMP des Herausgebers generiert und gibt an, wer der Anbieter ist, ob er die Zustimmung zur Verarbeitung von Benutzerdaten hat oder nicht und für welche Zwecke die Daten verwendet werden können.

Wenn sich ein Anbieter für die Global Vendor List registriert, stellt IAB Europe ihm eine ID aus, die in die Einwilligungszeichenfolge eingefügt wird.

Was sind TCF-Stacks?

Stacks sind voreingestellte Bündel, die es betroffenen Personen erleichtern, ihre Einwilligung zu mehreren zusammenhängenden Datenverarbeitungszwecken auf einmal zu erteilen oder zu verweigern.

Was sind die Bereiche einer Einwilligungszeichenfolge?

Ein TC-String kann entweder mit globalem oder dienstspezifischem Geltungsbereich eingerichtet werden. Wenn der Geltungsbereich global ist, werden die Cookie-Anbieter, auf die sich Anbieter verlassen, auf einer Drittanbieter-Domain gespeichert, auf die sich Anbieter über Websites hinweg verlassen können, und es würde keine Publisher-Einschränkungen oder ein Publisher-TC-Segment enthalten. Wenn der Bereich dienstspezifisch ist, wird die TC-Zeichenfolge nur von der Site oder App verwendet, auf der sie ausgeführt wird. Serverspezifische Zeichenfolgen können Publisher-Einschränkungen, ein Publisher-TC-Segment sowie ein Allowed-Vendors-Segment enthalten.

Interessiert am GDPR Consent Module von Admiral oder haben Sie weitere Fragen zu TCF 2.0 und GDPR-Compliance? Wenden Sie sich an unser Privacy Consent-Team .