Den komplette guide til iubenda CMP og IAB TCF 2.4

Med TCF 2.4, den nyeste version af IAB Transparency and Consent Framework, udvikler samtykkestyring sig fortsat for at leve op til lovgivernes forventninger og skabe mere gennemsigtighed i digital annoncering.

Love som databeskyttelsesforordningen (GDPR), ePrivacy-direktivet og de amerikanske delstaters privatlivslove har gjort platforme til samtykkestyring (CMP’er) uundværlige for virksomheder i EU, Storbritannien, Schweiz og USA — især for udgivere, der lever af annoncer.

Denne guide forklarer, hvad en platform til samtykkestyring er, hvorfor udgivere har brug for en, og hvordan du aktiverer og bruger Transparency and Consent Framework (TCF 2.4) i vores Privacy Controls and Cookie Solution.

Hvad er en platform til samtykkestyring (CMP)?

CMP er en forkortelse for consent management platform (eller, mere sjældent, consent management provider). CMP’er sender også brugernes samtykke videre via Transparency and Consent Framework (TCF), og derfor skal de være registreret og overholde TCF’s standarder og politikker.

Kort sagt hjælper en CMP dig med at fortælle brugerne, hvordan deres personoplysninger tilgås og lagres (via cookies og andre trackere), i tråd med love om databeskyttelse som GDPR, ePrivacy-direktivet og de amerikanske delstaters privatlivslove.

Mere præcist hjælper CMP’er dig med at indsamle, gemme og bruge brugernes valg om, hvordan deres personoplysninger behandles til bestemte formål (for eksempel statistik, annoncering og retargeting).

Har jeg brug for en platform til samtykkestyring (CMP)?

Kort svar: ja, du har sandsynligvis brug for en — i to situationer.

Hvis GDPR eller ePrivacy-direktivet gælder for dig

Du har brug for en CMP, hvis GDPR, ePrivacy-direktivet, UK GDPR eller PECR gælder for dig (i tvivl? tag vores quiz på ét minut), og dit website eller din app (eller en tredjepartstjeneste, du bruger) bruger cookies eller andre trackere til at behandle personoplysninger.

Grunden er, at du efter ePrivacy-direktivet (og PECR, den britiske pendant) klart skal oplyse brugerne om alle de cookies og trackere, dit website eller din app bruger, og indhente aktivt samtykke, før du kører scripts til cookies og trackere, der ikke er undtaget.

Tag udgivere i Europa. Det er cookies og trackere, der gør det muligt for dem at tjene penge på deres website eller app via tredjepartsannoncører. Når man bruger trackere til adfærdsbaseret annoncering, remarketing og personalisering af indhold, kræver det brugernes informerede samtykke, før trackerne installeres.

Hvis du har brugere i USA

Ud over EU-reglerne giver de amerikanske delstatslove dig også gode grunde til at bruge en CMP.

Nogle amerikanske delstatslove, for eksempel California Consumer Privacy Act (CCPA) som ændret ved California Privacy Rights Act (CPRA), stiller præcise krav til formatet og teksten på linket til privatlivsindstillinger, der nu hedder »Dine valgmuligheder i forbindelse med privatliv«.

USA kræver ikke samtykke på forhånd, sådan som Europa gør, og mange delstater bygger i stedet på fravalg. En CMP er stadig en hjælp: den giver brugerne mulighed for at fravælge, og den gør det nemmere for virksomheder at bede om samtykke igen. Det betyder endnu mere med signaler som Global Privacy Control (GPC), hvor brugerne kan fravælge automatisk via deres browser.

Med privatlivslove på vej over hele verden er det svært at forestille sig et website eller en app, der ikke har brug for en platform til samtykkestyring. En CMP gør compliance nemmere at håndtere og hjælper dig med at holde styr på reglerne, når de ændrer sig.

Hvad er IAB TCF?

IAB Transparency and Consent Framework (TCF) er et initiativ i den digitale annoncebranche, der hjælper udgivere, teknologileverandører, bureauer og annoncører med at opfylde kravene om gennemsigtighed, samtykke og valgfrihed i GDPR og ePrivacy-direktivet, når de behandler personoplysninger eller tilgår og lagrer oplysninger på brugernes enheder (for eksempel cookies, annonce-id’er, enheds-id’er og andre sporingsteknologier).

IAB TCF giver en standardiseret proces til at indhente samtykke efter GDPR og sende brugernes valg videre gennem annoncekæden. Du kan læse TCF’s politikker på IAB Europes website.

Hvad er TCF 2.4?

TCF 2.4 er den nyeste version af IAB Europe Transparency and Consent Framework. Den kommer med et opdateret regelsæt, TCF Policies v5.0.b.

Den bygger videre på TCF 2.3, der gjorde segmentet »Disclosed Vendors« obligatorisk i alle TC-strenge. TCF 2.4 handler først og fremmest om at hjælpe brugerne med at forstå, hvad de siger ja til.

Hvad er ændret i forhold til TCF 2.3?

• Standardiserede forklarende tekster og illustrationer til funktioner. Begge dele kommer fra Global Vendor List (GVL), så alle CMP’er viser den samme ordlyd
• Særlig funktion 2 skifter navn til »Identificere enheder baseret på aktivt anmodede oplysninger«
• Leverandører, der kun behandler data til særlige formål, skal ikke længere signalere legitim interesse for at vise, at de er blevet oplyst. I stedet bygger de på segmentet Disclosed Vendors
• Gemmer du samtykke sammen med brugerkonti, skal banneret også oplyse, at samtykket gælder på tværs af enheder

Det, der ikke er ændret

• Der er ikke kommet nye formål eller nye juridiske grundlag
• Der indsamles ikke nye kategorier af personoplysninger
• Segmentet »Disclosed Vendors« er fortsat obligatorisk i alle TC-strenge
• Samtykket skal ikke indhentes igen i de almindelige scenarier. IAB Europe har ikke krævet, at CMP’er viser samtykkelaget igen på grund af denne opdatering (se TCF Policies)

IAB TCF og britisk lovgivning

Den britiske databeskyttelsesforordning (UK GDPR) og de britiske Privacy and Electronic Communications Regulations (PECR) ligger i dag tæt op ad deres EU-pendanter (GDPR og ePrivacy-direktivet). Derfor hjælper TCF også virksomheder med at opfylde de gældende krav i begge britiske regelsæt.

Derfor bør udgivere aktivere Transparency and Consent Framework

IAB TCF, der oprindeligt blev lanceret som version 2.0, er blevet branchens standard, og store leverandører som Google, Adobe og AdRoll er med til at implementere den. Den nyeste version, IAB TCF 2.4, tilføjer standardtekster og illustrationer, der hjælper brugerne med at forstå, hvordan deres data behandles.

Når du aktiverer TCF, får både udgivere og brugere noget ud af det: det er med til at beskytte annonceindtægterne og giver udgivere mulighed for at indsamle brugernes valg og sende dem videre til de tredjepartsannoncører, de samarbejder med — med bedre kontrol over, hvordan brugernes data behandles.

Fordele ved IAB TCF for udgivere

IAB Transparency and Consent Framework (TCF) er blevet branchens standard for samtykke og gennemsigtighed i digital annoncering. Mange af de vigtigste fordele for udgivere kom med TCF 2.2 og gælder stadig under TCF 2.4.

Sikr dine annonceindtægter

• Annoncenetværk kan begrænse adgangen til deres netværk eller kun vise ikke-personaliserede annoncer, hvis TCF-samtykket ikke sendes videre til leverandørerne. Dine annonceindtægter kan altså falde, hvis du ikke bruger TCF. Især udgivere i Europa, Storbritannien og Schweiz, der bruger Googles udgiverprodukter, bør overveje IAB TCF.
• At implementere TCF kan være med til at beskytte annonceindtægterne, fordi udgivere får mere kontrol og fleksibilitet omkring det juridiske grundlag for at samarbejde med leverandører. På den måde kan de fortsat tjene på annoncer og samtidig behandle data på en privatlivsvenlig måde.
• TCF hjælper også virksomheder med at opbygge tillid hos brugerne med åbenhed og reelle valg, og det kan give mere engagement i annoncerne, når brugerne oplever, at deres privatliv bliver respekteret.

Flere muligheder og mere kontrol

• Siden TCF 2.3 får leverandørerne et udtrykkeligt signal om, hvorvidt de blev oplyst til brugeren. Det fjerner tvivl og styrker ansvarligheden i hele annoncekæden.

Disse ændringer kom med TCF 2.2 og gælder fortsat under TCF 2.4:

• Formål: du har fuld kontrol over, hvilke tredjepartsannoncører du samarbejder med og oplyser dine brugere om, og hvilke formål de må behandle personoplysninger til.
• Formål 11 (Bruge begrænsede oplysninger til at vælge indhold) dækker blandt andet udvælgelse og levering af ikke-reklameindhold ud fra realtidsdata (for eksempel oplysninger om sidens indhold eller ikke-præcise lokationsdata) og styring af, hvor ofte og i hvilken rækkefølge indhold vises for en bruger.
• Juridisk grundlag: i TCF 2.0 kunne leverandørerne bygge på både samtykke og legitim interesse for formål 2 til 10. Fra og med TCF 2.2 — og fortsat under TCF 2.4 — kan de kun bygge på samtykke for formål 3, 4, 5 og 6. Strammere regler for databrug og samtykke kan påvirke annoncemålretning og indtægter, men større tillid og engagement fra brugerne kan opveje det.
• Udgivere skal vælge deres partnere med omhu og tjekke, at de følger TCF-standarderne — det styrker deres omdømme og fremmer samarbejde med virksomheder, der tager brugernes privatliv lige så alvorligt.
• Med TCF 2.2 — og fortsat under TCF 2.4 — fik udgivere og tredjepartsleverandører en standardiseret platform, der understøtter compliance med databeskyttelsesregler som GDPR og ePrivacy-direktivet.

Google og IAB TCF

Google understøtter IAB TCF og står på TCF’s Global Vendor List. Viser du annoncer via Googles udgiverprodukter (AdSense, Ad Manager eller AdMob) i EØS, Storbritannien eller Schweiz, skal du bruge en Google-certificeret platform til samtykkestyring (CMP) til at indhente og videresende gyldigt samtykke.

Med de krav vil Google gøre anmodninger om annoncesamtykke tydeligere og mere pålidelige og sikre, at annoncer respekterer folks ret til privatliv.

Med iubenda kan du skifte til TCF 2.4 nu eller lade os klare overgangen automatisk.

Hvad med annonceleverandører, der endnu ikke er med i TCF?

TCF omfatter en liste over annonceleverandører, der hele tiden vokser, men nogle annoncører — heriblandt en del af Googles partnere — er endnu ikke med. Til dem har Google defineret en teknisk specifikation, Additional Consent Mode. Den er kun tænkt som et supplement til TCF — en bro for Googles Ad Tech Providers, der endnu ikke er registreret på TCF’s Global Vendor List.

Fordele ved IAB TCF for slutbrugere

IAB Transparency and Consent Framework (TCF) skaber mere gennemsigtighed og mere ensartethed i de oplysninger og valg, brugerne får om behandlingen af deres personoplysninger. Det gør det samtidig tydeligere, hvordan valgene skal registreres, sendes videre og respekteres.

Mange af forbedringerne for brugerne kom med TCF 2.2 og gælder stadig under TCF 2.4. TCF 2.4 tilføjer standardtekster og illustrationer til funktioner og — hvis du gemmer samtykke sammen med brugerkonti — en oplysning om, at valgene også gælder på tværs af enheder.

De vigtigste fordele for slutbrugerne:

• Behandling med samtykke i centrum: fra og med TCF 2.2 — og fortsat under TCF 2.4 — kan leverandørerne ikke længere bygge på legitim interesse til bestemte formål inden for annoncering og personalisering af indhold. For formål 3, 4, 5 og 6 skal de bygge udelukkende på brugerens samtykke, og det giver brugerne større kontrol over, hvordan deres data behandles.
• Tydeligere information til brugerne: i stedet for indviklet juridisk sprog får brugerne mere forståelige beskrivelser og konkrete eksempler. Det gør det nemmere at forstå formålene og funktionerne bag databehandlingen og træffe mere informerede valg. TCF 2.4 tilføjer standardtekster og illustrationer til funktioner.
• Standardiserede oplysninger om leverandører: leverandørerne skal oplyse mere om deres databehandling — hvilke typer data de indsamler, hvor længe data opbevares til hvert formål, hvilke legitime interesser der eventuelt indgår, og understøttelse af flere sprog i deres URL-angivelser.
• Gennemsigtigt antal leverandører: udgivere skal vise det samlede antal leverandører, der søger et juridisk grundlag, i første lag af deres grænseflade, så brugerne kan træffe informerede valg.
• Nemmere at trække samtykket tilbage: udgivere og CMP’er skal gøre det let for brugerne at åbne samtykkegrænsefladen igen og trække deres samtykke tilbage. Leverandørerne skal desuden kunne hente Transparency and Consent String i realtid, når der er brug for det.
• Klart omfang af samtykket: banneret fortæller brugerne, at deres valg gælder på dit website — og, hvis du gemmer samtykke sammen med konti, på alle de enheder, de er logget ind på.

iubenda og IAB Transparency and Consent Framework (TCF 2.4)

Tidsplan for implementering

Tidsplan for TCF 2.4 (bekræftet af IAB Europe):

• 23. oktober 2026: frist for websites. CMP’er skal vise de nye tekster om funktioner og de nye oplysninger senest denne dato
• Inden 23. oktober 2026: iubenda sætter tcfVersion til 2.4 som standard
• 23. februar 2027: frist for mobilapps og CTV

Forrige opdatering, TCF 2.3:

• 19. juni 2025: IAB Europe annoncerer TCF 2.3
• 1. februar 2026: iubenda begynder at gemme samtykke i TCF 2.3-formatet
• 28. februar 2026: frist for TCF 2.3. TCF 2.2-strenge, der er oprettet før denne dato, er fortsat gyldige

Se livedemoen

1. Aktivér IAB Transparency and Consent Framework

Med TCF 2.4 udvikler Transparency and Consent Framework sig videre, og Privacy Controls and Cookie Solution fra iubenda understøtter det fortsat fuldt ud. TCF 2.4 ændrer noget af teksten i dit banner, og vi tilføjer selv de nye tekster og illustrationer til funktioner.

Den nemmeste måde at sætte det op på er med vores Generator af privatlivs- og cookiepolitik (den anbefalede metode). Har du brug for mere fleksibilitet, kan du også tilføje leverandører manuelt i konfiguratoren til Privacy Controls and Cookie Solution.

Du aktiverer TCF ved at gå til dit dashboard og klikke på det website eller den app, du vil opdatere.

Brug vores Generator af privatlivs- og cookiepolitik (anbefales)

1. I Generator af privatlivs- og cookiepolitik:
   • vælg de TCF-leverandører, du bruger, på listen over tjenester
2. Derefter i konfiguratoren til Privacy Controls and Cookie Solution:
   • slå feltet IAB TCF til (hvis det ikke allerede er slået til)
   • Privacy Controls and Cookie Solution opdateres automatisk, hver gang du tilføjer eller fjerner en TCF-tjeneste i din privatlivs- og cookiepolitik. Konfiguratoren viser så, hvor mange leverandører der er tilføjet, og banneret og TCF-panelet opdateres tilsvarende

Har du ikke sat Privacy Controls and Cookie Solution op endnu? Sådan kommer du i gang.

Tilføj leverandører manuelt

1. Vælg »Indtast manuelt listen over de TCF-leverandører, du vil vise«, og tilføj derefter leverandørernes id’er adskilt af komma. Du finder listen og flere oplysninger om leverandørerne i Global Vendor List og i den supplerende leverandørliste.
2. Når TCF er slået til i konfiguratoren til Privacy Controls and Cookie Solution, får du en advarsel, hvis der ikke findes nogen TCF-leverandører.

Administrer indstillinger for formål

Du kan administrere alle indstillinger for formål, og vi holder dem opdateret efter den nyeste version af politikkerne: opdaterede definitioner, ingen legitim interesse for formål 3 til 6 og det nye formål 11.

Når du slår IAB TCF til, sker der følgende:

• Bannerteksten bliver længere for at opfylde IAB’s krav. Den ekstra tekst (kan kun redigeres efter aftale) indeholder de oplysninger, der kræves for de indstillinger, som er beskrevet nedenfor.
• Knapperne »Accepter« og »Få mere at vide og tilpas« vises altid, sådan som IAB kræver.

Det skal banneret til TCF 2.4 indeholde

• oplysning om, at der lagres oplysninger på og/eller tilgås oplysninger fra brugerens enhed (f.eks. brug af cookies, enheds-id’er eller andre enhedsdata);
• oplysning om, at der behandles personoplysninger, og om hvilken type personoplysninger det drejer sig om (f.eks. unikke id’er, browsingdata);
• et link til listen over leverandører samt antallet af tredjepartsleverandører;
• en liste over formål (med de standardiserede navne og/eller stack-navne fra GVL version 3);
• oplysning om de særlige funktioner, leverandørerne bruger (med de standardiserede navne og/eller stack-navne fra GVL);
• en angivelse af, hvor langt brugerens samtykke rækker: dette domæne og — hvis du gemmer samtykke sammen med brugerkonti — alle de enheder, brugeren er logget ind på;
• oplysning om, at brugeren til enhver tid kan trække sit samtykke tilbage, og om hvordan framework-grænsefladen åbnes igen;
• en opfordring til brugeren om at give sit samtykke
• en opfordring til brugeren om at tilpasse sine valg

Du kan også slå Googles Additional Consent Mode til, så du kan indhente samtykke til de Google-annoncepartnere, der endnu ikke er med i Transparency and Consent Framework, men står på Googles liste over Ad Tech Providers (ATP).

Kodestykke til Privacy Controls and Cookie Solution

Når TCF er slået til, ændrer integrationskoden til Privacy Controls and Cookie Solution sig fra dette:

<script type="text/javascript">
  var _iub = _iub || [];
  _iub.csConfiguration = {
    "siteId": XXXXXX, // your siteId,
    "cookiePolicyId": YYYYYY, // your cookiePolicyId,
    "lang": "en"
  };
</script>
<script type="text/javascript" src="https://cs.iubenda.com/autoblocking/3095420.js"></script>
<script type="text/javascript" src="///cdn.iubenda.com/cs/iubenda_cs.js" charset="UTF-8" async></script>

Til dette (læg mærke til stub-v2.js-scriptet, "enableTcf": true og de øvrige TCF-indstillinger):

Kodestykke til fjernkonfiguration (nyt):

<script type="text/javascript">
var _iub = _iub || [];
_iub.csConfiguration = {
  "siteId":3156898, //use your siteId
"cookiePolicyId":36614288, //use your cookiePolicyId
 "lang":"en"
};
</script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/stub-v2.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/safe-tcf-v3.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/beta/iubenda_cs.js" charset="UTF-8" async></script>

Udvidet kodestykke (gammelt):

<script type="text/javascript">
var _iub = _iub || [];
_iub.csConfiguration = {
 "askConsentAtCookiePolicyUpdate":true,
 "enableTcf":true, //enable IAB TCF
 "tcfVendors":"628,1111,92", //(OPTIONAL) use this parameter to select manually the vendors you're using

 /*
 (OPTIONAL) Limit the legal basis and choose which TCF purposes to prompt
 "tcfPurposes": {
 "1":"true",
 "2":"consent_only",
 "3":"consent_only",
 "4":"consent_only",
 "5":"consent_only",
 "6":"consent_only",
 "7":"consent_only",
 "8":"consent_only",
 "9":"consent_only",
 "10":"consent_only",
 "11":"consent_only"
 },
 */
 "floatingPreferencesButtonDisplay":"bottom-right",
 "googleAdditionalConsentMode":true,
 "lang":"en",
 "perPurposeConsent":true, //enable per-category consent
 "siteId":3156898, //use your siteId
 "cookiePolicyId":36614288, //use your cookiePolicyId

 "banner":{
 "acceptButtonDisplay":true,
 "closeButtonDisplay":false,
 "customizeButtonDisplay":true,
 "explicitWithdrawal":true,
 "listPurposes":true,
 "position":"float-top-center",
 "rejectButtonDisplay":true
 }
};
</script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/stub-v2.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/safe-tcf-v3.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/beta/iubenda_cs.js" charset="UTF-8" async></script>

Når du har indsat koden til Privacy Controls and Cookie Solution i body på dine sider, er næste skridt at blokere leverandørernes scripts, indtil der er givet samtykke.

2. Indhent samtykke til annoncepersonalisering

CMP’en fra iubenda stiller funktionen __tcfapi til rådighed, så leverandørerne kan læse samtykket korrekt. Vi bruger et script (safe-tcf-v3.js), der kun har én opgave: at læse TCF-cookien og frigive funktionen __tcfapi uden at blokere leverandørernes scripts direkte. Det er en synkron aktivator, som kører helt i starten af siden, så samtykket læses inden for 500 ms, efter at leverandørernes scripts er gået i gang.

Sådan fungerer det som standard, når du slår IAB TCF-indstillingerne til i vores konfigurator. Det virker fra anden sidevisning (når samtykket allerede ligger på siden) og holder dine sider hurtige.

Det kan dog give problemer med Google Ad Manager, AdSense og AdMob. Vil du blokere leverandørernes scripts direkte, kan du læse videre nedenfor.

Flere opsætningsmuligheder for Google Ads-brugere

Leverandørerne venter højst et bestemt stykke tid (typisk 500 ms, som regel uden mulighed for at ændre det) på samtykke fra CMP’en. Svarer CMP’en ikke inden for 500 ms, bruger leverandørernes sell-side-platform i stedet brugerens fravalg, og så ser dine brugere ikke-personaliserede annoncer.

Det kan ske, hvis du bruger Googles annoncetjenester som Ad Manager, AdSense og AdMob. Du kan undgå det ved at blokere leverandørernes scripts direkte med en af de metoder til forhåndsblokering, som Privacy Controls and Cookie Solution understøtter, og først køre dem, når samtykket er indhentet.

Det giver dig mere direkte kontrol over compliance og gør det muligt at vise personaliserede annoncer allerede fra første sidevisning, før samtykket er indhentet. Samtidig hjælper det dig med at undgå fejl 2.1a (for brugere af Google Ad Manager, AdSense og AdMob).

Privacy Controls and Cookie Solution giver dig flere værktøjer til at blokere scripts, der kan sætte cookies, indtil samtykket er givet. Læs mere i vores introduktion til forhåndsblokering af scripts. Vil du blokere Googles scripts, så se eksemplerne for Google AdSense og Google Publisher Tag.

Samtykke pr. kategori

Har du slået funktionen samtykke pr. kategori til i Privacy Controls and Cookie Solution, skal du tagge TCF-scripts som »purpose 1« (Necessary).

window.__tcfapi('getTCData', 2, function(result,success) { console.log(result) });
window.__tcfapi('getTCData', 2, function(result,success) { console.log(result) }, [1,2]);
window.__tcfapi('ping', 2, function(result) { console.log(result) });

Til sidst kræver IAB, at du har et link eller en knap (for eksempel i sidefoden), så de besøgende kan ændre deres indstillinger for annoncesporing, efter at de har lukket cookiebanneret. Sådan gør du.

3. Tilføj et link eller en knap, så brugerne kan åbne samtykkevinduet igen og ændre deres indstillinger

Tilføj klassen iubenda-advertising-preferences-link til et selvvalgt link eller en knap:

<a href="#" class="iubenda-advertising-preferences-link">
    Update your advertising tracking preferences
</a>

Placer det, hvor du vil på dit website (typisk i sidefoden). Når man klikker på det, åbner vinduet med indstillinger for annoncesporing:

Bruger du ikke klassen iubenda-advertising-preferences-link, viser vi automatisk en lille flydende widget på dine sider, så IAB’s krav er opfyldt:

Flere funktioner og indstillinger

I feltet IAB TCF finder du disse ekstra indstillinger til udgivere:

Begræns formål og juridisk grundlag

Rul ned til indstillingen »Begrænsninger af formål og juridisk grundlag«, vælg de formål, du vil aktivere, og vælg derefter det juridiske grundlag for behandling af personoplysninger for hvert aktivt formål.

Bemærk: er du i tvivl, er »Kun samtykke« som regel det sikreste valg — og best practice for formål, der har med profilering at gøre.

Anmod om nyt samtykke fra brugere, der tidligere har givet samtykke, hvis der ikke findes en IAB Framework-indstilling

Et begrænset antal leverandører har endnu en fordel: du slipper i vid udstrækning for at bede om nyt samtykke, hver gang Global Vendor List ændrer sig. IAB’s Global Vendor List opdateres næsten hver uge.

Vælger du ikke at begrænse dine leverandører, kan du selv bestemme, hvordan nye samtykkeanmodninger skal håndteres, så du ikke viser banneret igen til brugere, der gav samtykke for få dage eller uger siden.

I feltet IAB TCF finder du et afsnit, der hedder Anmod om nyt samtykke fra brugere, som tidligere har givet samtykke, hvis IAB Framework-indstilling ikke findes.

Send parametrene gdpr og gdpr_consent til leverandøren

Nogle leverandører beder dig om at sende parametrene gdpr og gdpr_consent med i deres forespørgsel. Her er et kodestykke til det:

<script type="text/javascript">
    __tcfapi('addEventListener', 2, function(tcData) {
        if (tcData.eventStatus !== 'useractioncomplete' && tcData.eventStatus !== 'tcloaded') {
            return;
        }
        var gdpr = tcData.gdprApplies ? 1 : 0;
        var gdpr_consent = tcData.tcString;
        console.log({ gdpr: gdpr, gdpr_consent: gdpr_consent });
        // Remove event listener to avoid invoking the ads multiple times
        __tcfapi('removeEventListener', 2, function(success) {
            console.log('event listener removed', success);
        }, tcData.listenerId);
    });
</script>

Erstat linjen console.log med forespørgslen til leverandøren, og brug variablerne gdpr og gdpr_consent. Indsæt derefter kodestykket under iubenda_cs.js-scriptet, så kalder det leverandørens script med de rigtige samtykkedata.

Det ser dine brugere

Når dine brugere klikker på Få mere at vide og tilpas i cookiebanneret for at administrere deres indstillinger, ser de disse muligheder:

Bemærk: når brugerne åbner indstillingsvinduet, er alle cookies slået fra som standard, fordi gyldigt samtykke juridisk kræver en klar, aktiv handling fra brugeren.

Se livedemoen

Ofte stillede spørgsmål

Skal udgivere vise banneret igen for at få nyt samtykke?

I tråd med IAB’s retningslinjer tvinger vi ingen til at indhente samtykke igen, men som udgiver bør du vurdere det fra sag til sag. Udgivere skal begrænse listen til de leverandører, de reelt samarbejder med, og oplyse det tydeligt i deres privatlivspolitik. Gør de det og ikke tilføjer nye leverandører, burde der ikke være behov for at vise banneret eller indhente samtykke igen — især ikke, når de allerede begrænser legitim interesse. Ændringer i det juridiske grundlag burde derfor ikke give problemer. Alligevel bør den enkelte udgiver vurdere sin egen situation og handle derefter.

Hvis jeg har min egen privatlivs- og cookiepolitik, kan jeg så kun bruge generatoren fra iubenda til TCF-tjenester og -leverandører og min egen politik til resten?

Ja, det kan du. Vi anbefaler ét ekstra skridt: når der registreres en privatlivs- og cookiepolitik fra iubenda, hentes de formål, der vises i andet lag, fra de tjenester, du har tilføjet. For at få alle formål med korrekt skal du vælge den brugerdefinerede indstilling for detaljeret kontrol pr. kategori under GDPR.

Skal jeg slå meddelelsen om samtykke på tværs af enheder til?

Ja — hvis du gemmer samtykke sammen med dine brugeres konti, så deres valg også gælder på alle de enheder, de logger ind på. Så skal banneret oplyse det. Gør du ikke det, kan du lade indstillingen være slået fra. Uanset hvad bliver standardsætningen stående; meddelelsen tilføjer blot en sætning mere. Er du i tvivl, så spørg dem, der har bygget jeres login- eller samtykkeintegration.

Ændrer TCF 2.4 formålene?

Nej. Formålene er de samme. Ændringerne handler om, hvordan funktioner forklares, om navnet på særlig funktion 2 og om, hvordan leverandører med særlige formål signalerer, at de er blevet oplyst.

Se også

• Overgang til IAB’s TCF 2.4: det, du skal vide
• Overgang til IAB’s TCF 2.3: det, du skal vide
• Introduktion til forhåndsblokering af cookiescripts