Der komplette Leitfaden zu iubenda CMP und IAB TCF 2.4

Mit TCF 2.4, der neuesten Version des IAB Transparency and Consent Framework, entwickelt sich das Einwilligungsmanagement weiter: Es erfüllt regulatorische Erwartungen und schafft mehr Transparenz in der digitalen Werbung.

Gesetze wie die Datenschutz-Grundverordnung (DSGVO), die ePrivacy-Richtlinie und die Datenschutzgesetze der US-Bundesstaaten haben Plattformen für Einwilligungsmanagement (CMPs) für Unternehmen in der EU, im Vereinigten Königreich, in der Schweiz und in den USA unverzichtbar gemacht – besonders für Publisher, die auf Werbung angewiesen sind.

In diesem Leitfaden erfahren Sie, was eine Plattform für Einwilligungsmanagement ist, warum Publisher eine brauchen und wie Sie das Transparency and Consent Framework (TCF 2.4) in der Privacy Controls and Cookie Solution aktivieren und nutzen.

Was ist eine Plattform für Einwilligungsmanagement (CMP)?

CMP steht für „consent management platform“ (seltener auch „consent management provider“), also eine Plattform für Einwilligungsmanagement. CMPs geben die Einwilligung der Nutzer außerdem über das Transparency and Consent Framework (TCF) weiter und müssen deshalb registriert sein sowie die TCF-Standards und -Richtlinien erfüllen.

Kurz gesagt: Eine CMP hilft Ihnen, Ihre Nutzer darüber zu informieren, wie auf ihre personenbezogenen Daten zugegriffen wird und wie diese gespeichert werden – über Cookies und andere Tracker – und das im Einklang mit Datenschutzgesetzen wie der DSGVO, der ePrivacy-Richtlinie und den Datenschutzgesetzen der US-Bundesstaaten.

Konkret helfen CMPs Ihnen dabei, die Präferenzen Ihrer Nutzer zur Verarbeitung ihrer personenbezogenen Daten für bestimmte Zwecke – etwa Analyse, Werbung und Retargeting – zu erfassen, zu speichern und zu nutzen.

Brauche ich eine Plattform für Einwilligungsmanagement (CMP)?

Kurze Antwort: Ja, in zwei Fällen brauchen Sie wahrscheinlich eine.

Wenn die DSGVO oder die ePrivacy-Richtlinie für Sie gilt

Sie brauchen eine CMP, wenn die DSGVO, die ePrivacy-Richtlinie, die UK GDPR oder PECR für Sie gelten (nicht sicher? Machen Sie unser 1-Minuten-Quiz) und Ihre Website oder App (oder ein darin eingebundener Drittanbieterdienst) Cookies oder andere Tracker verwendet, um personenbezogene Daten zu verarbeiten.

Der Grund: Nach der ePrivacy-Richtlinie – und nach PECR, ihrem britischen Pendant – müssen Sie Ihre Nutzer klar über alle Cookies und Tracker informieren, die Ihre Website oder App einsetzt, und eine aktive Einwilligung einholen, bevor Skripte für nicht ausgenommene Cookies und Tracker ausgeführt werden.

Ein Beispiel sind Publisher in Europa: Über Cookies und Tracker verdienen sie mit Werbung von Drittanbietern Geld mit ihrer Website oder App. Wer Tracker für verhaltensbasierte Werbung, Remarketing und Personalisierung von Inhalten einsetzt, braucht dafür die informierte Einwilligung der Nutzer – und zwar bevor diese Tracker gesetzt werden.

Wenn Sie Nutzer in den USA haben

Nicht nur EU-Vorschriften sprechen für eine CMP, sondern auch die Datenschutzgesetze der US-Bundesstaaten.

Einige Datenschutzgesetze der US-Bundesstaaten – etwa der California Consumer Privacy Act (CCPA) in der Fassung des California Privacy Rights Act (CPRA) – machen genaue Vorgaben zu Format und Bezeichnung des Links zu den Datenschutzeinstellungen, der heute „Ihre Datenschutzeinstellungen“ heißt.

Die USA verlangen keine vorherige Einwilligung wie Europa; viele Bundesstaaten setzen auf ein Opt-out-System. Eine CMP ist trotzdem hilfreich: Sie gibt Nutzern eine Möglichkeit zum Widerspruch und hilft Unternehmen dabei, erneut um Einwilligung zu bitten. Noch wichtiger wird das durch Signale wie das Global Privacy Control (GPC), mit dem Nutzer direkt über ihren Browser automatisch widersprechen können.

Da weltweit immer neue Datenschutzgesetze entstehen, ist kaum noch eine Website oder App denkbar, die ohne Plattform für Einwilligungsmanagement auskommt. Eine CMP macht Compliance überschaubarer und hilft Ihnen, Gesetzesänderungen im Blick zu behalten.

Was ist das IAB TCF?

Das IAB Transparency and Consent Framework (TCF) ist eine Initiative der digitalen Werbebranche, die Publisher, Technologieanbieter, Agenturen und Werbetreibende dabei unterstützt, die Anforderungen der DSGVO und der ePrivacy-Richtlinie an Transparenz, Einwilligung und Wahlmöglichkeiten zu erfüllen – immer dann, wenn sie personenbezogene Daten verarbeiten oder auf Informationen auf den Geräten der Nutzer zugreifen und dort speichern (etwa Cookies, Werbe-IDs, Geräte-IDs und andere Tracking-Technologien).

Das IAB TCF bietet ein standardisiertes Verfahren, um Einwilligungen nach der DSGVO einzuholen und diese Präferenzen entlang der Werbe-Lieferkette weiterzugeben. Die Richtlinien des Frameworks finden Sie auf der Website von IAB Europe.

Was ist TCF 2.4?

TCF 2.4 ist die neueste Version des IAB Europe Transparency and Consent Framework. Dazu gehört ein aktualisiertes Regelwerk, die TCF Policies v5.0.b.

Es baut auf TCF 2.3 auf, mit dem das „Disclosed Vendors“-Segment in allen TC-Strings verpflichtend wurde. Im Mittelpunkt von TCF 2.4 steht, dass Nutzer besser verstehen, wozu sie einwilligen.

Was ändert sich gegenüber TCF 2.3?

• Standardisierte Erläuterungstexte und Illustrationen für Funktionen. Beide stammen aus der Global Vendor List (GVL), sodass alle CMPs denselben Wortlaut anzeigen
• Die Besondere Funktion 2 heißt jetzt „Geräte anhand von aktiv angeforderten Informationen identifizieren“
• Anbieter, die Daten ausschließlich für Besondere Verarbeitungszwecke verarbeiten, müssen kein berechtigtes Interesse mehr signalisieren, um ihre Offenlegung zu belegen. Dafür genügt nun das „Disclosed Vendors“-Segment
• Wenn Sie Einwilligungen mit Nutzerkonten speichern, muss das Banner auch darauf hinweisen, dass die Einwilligung geräteübergreifend gilt

Was gleich bleibt

• Es wurden keine neuen Zwecke und keine neuen Rechtsgrundlagen eingeführt
• Es werden keine neuen Kategorien personenbezogener Daten erhoben
• Das „Disclosed Vendors“-Segment bleibt in allen TC-Strings verpflichtend
• In Standardszenarien müssen Einwilligungen nicht erneut eingeholt werden. IAB Europe verlangt nicht, dass CMPs die Einwilligungsebene wegen dieses Updates erneut anzeigen (siehe die TCF Policies)

Das IAB TCF und das britische Recht

Die UK General Data Protection Regulation (UK GDPR) und die UK Privacy and Electronic Communications Regulations (PECR) sind derzeit eng an ihre EU-Pendants angelehnt, also an die DSGVO und die ePrivacy-Richtlinie. Das TCF hilft Unternehmen daher auch dabei, die aktuellen Anforderungen beider britischer Regelwerke zu erfüllen.

Warum Publisher das Transparency and Consent Framework aktivieren sollten

Das IAB TCF, ursprünglich als Version 2.0 gestartet, hat sich zum Branchenstandard entwickelt; große Anbieter wie Google, Adobe und AdRoll wirken an der Umsetzung mit. Die jüngste Fassung, IAB TCF 2.4, ergänzt Standardtexte und Illustrationen, die Nutzern die Verarbeitung ihrer Daten verständlicher machen.

Das TCF zu aktivieren bringt Vorteile für Publisher und für Nutzer: Es hilft, Werbeeinnahmen zu schützen, und Publisher können die Präferenzen ihrer Nutzer erfassen und an die Werbeanbieter weitergeben, mit denen sie zusammenarbeiten – bei genauerer Kontrolle darüber, wie die Daten der Nutzer verarbeitet werden.

Vorteile des IAB TCF für Publisher

Das IAB Transparency and Consent Framework (TCF) hat sich zum Branchenstandard für Einwilligungsmanagement und Transparenz in der digitalen Werbung entwickelt. Viele der zentralen Vorteile für Publisher kamen mit TCF 2.2 und gelten unter TCF 2.4 weiterhin.

Werbeeinnahmen sichern

• Werbenetzwerke können den Zugang zu ihrem Netzwerk einschränken oder nur noch nicht personalisierte Anzeigen ausliefern, wenn keine TCF-Einwilligung an die Anbieter weitergegeben wird. Ohne das Framework können Ihre Werbeeinnahmen also sinken. Besonders Publisher in Europa, im Vereinigten Königreich und in der Schweiz, die Google-Publisher-Produkte nutzen, sollten das IAB TCF in Betracht ziehen.
• Das TCF umzusetzen kann helfen, Werbeeinnahmen zu schützen, denn Publisher gewinnen mehr Kontrolle und Flexibilität bei der Rechtsgrundlage für die Zusammenarbeit mit Anbietern. So können sie weiter mit Werbung verdienen und dabei datenschutzfreundlich arbeiten.
• Außerdem hilft das Framework Unternehmen, durch Transparenz und echte Wahlmöglichkeiten Vertrauen aufzubauen – was die Interaktion mit Anzeigen steigern kann, wenn Nutzer ihre Privatsphäre respektiert sehen.

Mehr Optionen und mehr Kontrolle

• Seit TCF 2.3 erhalten Anbieter ein ausdrückliches Signal darüber, ob sie dem Nutzer gegenüber offengelegt wurden. Das beseitigt Unklarheiten und stärkt die Rechenschaftspflicht entlang der Werbe-Lieferkette.

Diese Änderungen kamen mit TCF 2.2 und gelten unter TCF 2.4 unverändert weiter:

• Zwecke: Sie haben die volle Kontrolle darüber, mit welchen Werbeanbietern Sie zusammenarbeiten und welche Sie Ihren Nutzern gegenüber offenlegen – und für welche Zwecke diese Anbieter personenbezogene Daten verarbeiten dürfen.
• Zweck 11 (Verwendung reduzierter Daten zur Auswahl von Inhalten) umfasst Verarbeitungen wie die Auswahl und Auslieferung nicht werblicher Inhalte auf Basis von Echtzeitdaten – etwa Informationen zum Seiteninhalt oder ungenaue Standortdaten – sowie die Steuerung, wie oft oder in welcher Reihenfolge einem Nutzer Inhalte angezeigt werden.
• Rechtsgrundlage: Anbieter, die sich in TCF 2.0 für die Zwecke 2 bis 10 noch auf Einwilligung und berechtigtes Interesse stützen konnten, dürfen sich seit TCF 2.2 und weiterhin unter TCF 2.4 bei den Zwecken 3, 4, 5 und 6 nur noch auf die Einwilligung berufen. Strengere Regeln für Datennutzung und Einwilligung können sich auf Ad-Targeting und Umsatz auswirken; mehr Vertrauen und stärkere Interaktion seitens der Nutzer können das jedoch ausgleichen.
• Publisher müssen ihre Partner sorgfältig auswählen und prüfen, ob diese die TCF-Standards einhalten – das stärkt ihren Ruf und fördert Partnerschaften mit Unternehmen, die denselben Anspruch an den Schutz der Privatsphäre haben.
• Mit TCF 2.2 eingeführt und unter TCF 2.4 weiterhin gültig, bietet das Framework eine einheitliche Grundlage für Publisher und Drittanbieter, die die Einhaltung von Datenschutzvorschriften wie der DSGVO und der ePrivacy-Richtlinie unterstützt.

Google und das IAB TCF

Google unterstützt das IAB TCF und steht auf der TCF Global Vendor List. Wenn Sie Anzeigen über Google-Publisher-Produkte (AdSense, Ad Manager oder AdMob) im EWR, im Vereinigten Königreich oder in der Schweiz ausspielen, müssen Sie eine Google-zertifizierte Plattform für Einwilligungsmanagement (CMP) einsetzen, um gültige Einwilligungen einzuholen und zu signalisieren.

Mit diesen Anforderungen will Google Einwilligungsabfragen für Werbung klarer und verlässlicher machen und dafür sorgen, dass Anzeigen die Datenschutzrechte der Menschen respektieren.

Mit iubenda können Sie jetzt schon auf TCF 2.4 umstellen – oder Sie überlassen uns die Umstellung und wir erledigen sie automatisch.

Was ist mit Werbeanbietern, die noch nicht Teil des TCF sind?

Das Framework umfasst eine wachsende Liste von Werbeanbietern, doch manche Werbetreibende – darunter auch Partner von Google – sind noch nicht Teil des TCF. Für sie hat Google eine technische Spezifikation namens Additional Consent Mode definiert. Sie ist ausschließlich als Ergänzung zum TCF gedacht – als Brücke für Googles Ad Tech Provider, die noch nicht in der TCF Global Vendor List eingetragen sind.

Vorteile des IAB TCF für Endnutzer

Das IAB Transparency and Consent Framework (TCF) schafft mehr Transparenz und vereinheitlicht die Informationen und Wahlmöglichkeiten, die Nutzer zur Verarbeitung ihrer personenbezogenen Daten erhalten. Es regelt außerdem klarer, wie diese Entscheidungen festgehalten, weitergegeben und beachtet werden.

Viele der Verbesserungen für Nutzer kamen mit TCF 2.2 und gelten unter TCF 2.4 weiterhin. TCF 2.4 ergänzt Standardtexte und Illustrationen für Funktionen sowie – wenn Sie Einwilligungen mit Konten speichern – einen Hinweis, dass die Auswahl geräteübergreifend gilt.

Die wichtigsten Vorteile für Endnutzer:

• Einwilligung im Mittelpunkt: Seit TCF 2.2 und weiterhin unter TCF 2.4 können sich Anbieter für bestimmte Zwecke der Werbung und der Personalisierung von Inhalten nicht mehr auf das berechtigte Interesse stützen. Bei den Zwecken 3, 4, 5 und 6 zählt allein die Einwilligung der Nutzer – das gibt ihnen mehr Kontrolle über die Verarbeitung ihrer Daten.
• Verständlichere Informationen: Das Framework liefert nutzerfreundlichere Beschreibungen und konkrete Anwendungsfälle statt komplexer Rechtstexte. So verstehen Nutzer die Zwecke und Funktionen der Datenverarbeitung besser und entscheiden informierter. TCF 2.4 ergänzt Standardtexte und Illustrationen für Funktionen.
• Einheitliche Anbieterangaben: Anbieter müssen ihre Datenverarbeitung ausführlicher offenlegen – darunter die Arten der erhobenen Daten, die Speicherdauer je Zweck, etwaige berechtigte Interessen und mehrsprachige URL-Angaben.
• Transparente Anbieterzahl: Publisher müssen auf der ersten Ebene ihrer Oberfläche die Gesamtzahl der Anbieter nennen, die eine Rechtsgrundlage herstellen wollen, damit Nutzer informiert entscheiden können.
• Einfacherer Widerruf: Publisher und CMPs müssen Nutzern einfache Wege bieten, die Einwilligungsoberfläche erneut zu öffnen und ihre Einwilligung zu widerrufen. Anbieter müssen den Transparency and Consent String zudem bei Bedarf in Echtzeit abrufen.
• Klarer Geltungsbereich der Einwilligung: Das Banner sagt Nutzern, dass ihre Auswahl für Ihre Website gilt – und, wenn Sie Einwilligungen mit Konten speichern, auf allen Geräten, auf denen sie angemeldet sind.

iubenda und das IAB Transparency and Consent Framework (TCF 2.4)

Zeitplan für die Umsetzung

Zeitplan für TCF 2.4 (von IAB Europe bestätigt):

• 23. Oktober 2026: Frist für Websites. Bis dahin müssen CMPs die neuen Texte und Angaben zu den Funktionen anzeigen
• Bis zum 23. Oktober 2026: iubenda setzt tcfVersion standardmäßig auf 2.4
• 23. Februar 2027: Frist für mobile Apps und CTV

Vorheriges Update, TCF 2.3:

• 19. Juni 2025: IAB Europe kündigt TCF 2.3 an
• 1. Februar 2026: iubenda speichert Einwilligungen im Format TCF 2.3
• 28. Februar 2026: Frist für TCF 2.3. Zuvor erstellte TCF-2.2-Strings bleiben gültig

Live-Demo ansehen

1. Das IAB Transparency and Consent Framework aktivieren

Mit TCF 2.4 entwickelt sich das Transparency and Consent Framework weiter und wird von der Privacy Controls and Cookie Solution von iubenda weiterhin vollständig unterstützt. TCF 2.4 ändert einige Texte in Ihrem Banner; die neuen Texte und Illustrationen zu den Funktionen fügen wir für Sie hinzu.

Am einfachsten richten Sie das über den Generator für Datenschutz- und Cookie-Richtlinien ein (die empfohlene Methode). Wenn Sie mehr Flexibilität brauchen, können Sie im Konfigurator der Privacy Controls and Cookie Solution auch Anbieter manuell hinzufügen.

Um das TCF zu aktivieren, öffnen Sie Ihr Dashboard und klicken auf die Website oder App, die Sie bearbeiten möchten.

Den Generator für Datenschutz- und Cookie-Richtlinien nutzen (empfohlen)

1. Im Generator für Datenschutz- und Cookie-Richtlinien:
   • Wählen Sie in der Diensteliste die TCF-Anbieter aus, die Sie einsetzen
2. Anschließend im Konfigurator der Privacy Controls and Cookie Solution:
   • Aktivieren Sie die Kachel IAB TCF (falls sie nicht bereits aktiv ist)
   • Die Privacy Controls and Cookie Solution aktualisiert sich automatisch, sobald Sie in Ihrer Datenschutz- und Cookie-Richtlinie einen TCF-Dienst hinzufügen oder entfernen. Der Konfigurator zeigt dann die Zahl der hinzugefügten Anbieter an, und Banner wie TCF-Panel passen sich entsprechend an

Die Privacy Controls and Cookie Solution noch nicht eingerichtet? So gelingt der Einstieg.

Anbieter manuell hinzufügen

1. Wählen Sie „Geben Sie die Liste der TCF-Anbieter, die Sie anzeigen möchten, manuell ein“ und tragen Sie dann die Anbieter-IDs durch Kommas getrennt ein. Die Liste und weitere Informationen zu den Anbietern finden Sie in der Global Vendor List und in der ergänzenden Anbieterliste.
2. Ist das TCF im Konfigurator der Privacy Controls and Cookie Solution aktiviert, erscheint ein Hinweis, wenn keine TCF-Anbieter gefunden werden.

Optionen für Zwecke verwalten

Sie können alle Optionen für Zwecke verwalten; wir halten sie auf dem Stand der jeweils aktuellen Policy-Version: aktualisierte Definitionen, kein berechtigtes Interesse für die Zwecke 3 bis 6 und der neue Zweck 11.

Sobald Sie die Option IAB TCF aktivieren, fällt Ihnen Folgendes auf:

• Der Bannertext wird länger, um die IAB-Anforderungen zu erfüllen. Der zusätzliche Text – nur auf Anfrage bearbeitbar – enthält die erforderlichen Angaben zu den unten beschriebenen Optionen.
• Die Buttons „Zustimmen“ und „Mehr erfahren und anpassen“ werden immer angezeigt, wie IAB es verlangt.

Was der Banner-Hinweis für TCF 2.4 enthalten muss

• Informationen darüber, dass Informationen auf dem Gerät des Nutzers gespeichert und/oder von dort abgerufen werden (z. B. Einsatz von Cookies, Geräte-IDs oder anderen Gerätedaten);
• Informationen darüber, dass personenbezogene Daten verarbeitet werden, und über die Art dieser Daten (z. B. eindeutige Kennungen, Browsing-Daten);
• ein Link zur Anbieterliste und die Zahl der Drittanbieter;
• eine Liste der Zwecke (mit den standardisierten Namen bzw. Stack-Namen aus GVL Version 3);
• Informationen zu den besonderen Funktionen, die die Anbieter nutzen (mit den standardisierten Namen bzw. Stack-Namen aus der GVL);
• eine Angabe zum Geltungsbereich der Einwilligung: diese Domain und – sofern Sie Einwilligungen mit Nutzerkonten speichern – alle Geräte, auf denen die Nutzer angemeldet sind;
• Informationen darüber, dass der Nutzer seine Einwilligung jederzeit widerrufen kann und wie er die Framework-Oberfläche dafür erneut öffnet;
• eine Handlungsaufforderung, mit der der Nutzer seine Einwilligung erteilen kann
• eine Handlungsaufforderung, mit der der Nutzer seine Auswahl anpassen kann

Zusätzlich können Sie Googles Additional Consent Mode aktivieren. Damit holen Sie Einwilligungen für Google-Werbepartner ein, die noch nicht am Transparency and Consent Framework teilnehmen, aber auf Googles Liste der Ad Tech Provider (ATP) stehen.

Snippet der Privacy Controls and Cookie Solution

Sobald das TCF aktiviert ist, ändert sich der Integrationscode Ihrer Privacy Controls and Cookie Solution von diesem:

<script type="text/javascript">
  var _iub = _iub || [];
  _iub.csConfiguration = {
    "siteId": XXXXXX, // your siteId,
    "cookiePolicyId": YYYYYY, // your cookiePolicyId,
    "lang": "en"
  };
</script>
<script type="text/javascript" src="https://cs.iubenda.com/autoblocking/3095420.js"></script>
<script type="text/javascript" src="///cdn.iubenda.com/cs/iubenda_cs.js" charset="UTF-8" async></script>

zu diesem (beachten Sie das Skript stub-v2.js, "enableTcf": true und die weiteren TCF-Optionen):

Snippet mit Remote-Konfiguration (neu):

<script type="text/javascript">
var _iub = _iub || [];
_iub.csConfiguration = {
  "siteId":3156898, //use your siteId
"cookiePolicyId":36614288, //use your cookiePolicyId
 "lang":"en"
};
</script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/stub-v2.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/safe-tcf-v3.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/beta/iubenda_cs.js" charset="UTF-8" async></script>

Erweitertes Snippet (alt):

<script type="text/javascript">
var _iub = _iub || [];
_iub.csConfiguration = {
 "askConsentAtCookiePolicyUpdate":true,
 "enableTcf":true, //enable IAB TCF
 "tcfVendors":"628,1111,92", //(OPTIONAL) use this parameter to select manually the vendors you're using

 /*
 (OPTIONAL) Limit the legal basis and choose which TCF purposes to prompt
 "tcfPurposes": {
 "1":"true",
 "2":"consent_only",
 "3":"consent_only",
 "4":"consent_only",
 "5":"consent_only",
 "6":"consent_only",
 "7":"consent_only",
 "8":"consent_only",
 "9":"consent_only",
 "10":"consent_only",
 "11":"consent_only"
 },
 */
 "floatingPreferencesButtonDisplay":"bottom-right",
 "googleAdditionalConsentMode":true,
 "lang":"en",
 "perPurposeConsent":true, //enable per-category consent
 "siteId":3156898, //use your siteId
 "cookiePolicyId":36614288, //use your cookiePolicyId

 "banner":{
 "acceptButtonDisplay":true,
 "closeButtonDisplay":false,
 "customizeButtonDisplay":true,
 "explicitWithdrawal":true,
 "listPurposes":true,
 "position":"float-top-center",
 "rejectButtonDisplay":true
 }
};
</script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/stub-v2.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/safe-tcf-v3.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/beta/iubenda_cs.js" charset="UTF-8" async></script>

Sobald Sie den Code der Privacy Controls and Cookie Solution in den body Ihrer Seiten eingefügt haben, folgt als Nächstes das Blockieren der Anbieterskripte bis zur Einwilligung.

2. Einwilligung in die Anzeigenpersonalisierung einholen

Die CMP von iubenda stellt die Funktion __tcfapi bereit, damit Anbieter die Einwilligung korrekt auslesen können. Dafür nutzen wir ein Skript (safe-tcf-v3.js), dessen einzige Aufgabe darin besteht, das TCF-Cookie zu lesen und die Funktion __tcfapi freizugeben – ohne die Anbieterskripte direkt zu blockieren. Es ist ein synchroner Aktivator, der ganz zu Beginn der Seite läuft, sodass die Einwilligung innerhalb von 500 ms nach dem Start der Anbieterskripte ausgelesen wird.

Das ist das Standardverhalten, wenn Sie die IAB-TCF-Optionen in unserem Konfigurator aktivieren. Es greift ab dem zweiten Seitenaufruf, sobald die Einwilligung auf der Seite vorliegt, und hält Ihre Seiten schnell.

Allerdings kann es zu Inkompatibilitäten mit Google Ad Manager, AdSense und AdMob kommen. Wie Sie die Anbieterskripte direkt blockieren, lesen Sie weiter unten.

Weitere Einrichtungsoptionen für Nutzer von Google Ads

Anbieter warten nur eine begrenzte Zeit auf die Einwilligung der CMP – in der Regel 500 ms, meist nicht konfigurierbar. Antwortet die CMP nicht innerhalb dieser 500 ms, greift die Sell-Side-Plattform der Anbieter auf den Opt-out-Status des Nutzers zurück, und Ihre Nutzer sehen nicht personalisierte Anzeigen.

Das kann passieren, wenn Sie Werbedienste von Google wie Ad Manager, AdSense und AdMob nutzen. Um das zu verhindern, können Sie die Anbieterskripte direkt mit einer der Methoden zur vorherigen Blockierung blockieren, die unsere Privacy Controls and Cookie Solution unterstützt, und sie erst nach der Einwilligung ausführen.

So haben Sie die Compliance unmittelbarer in der Hand und können personalisierte Anzeigen schon ab dem ersten Seitenaufruf ausspielen, noch bevor die Einwilligung erfasst wurde. Außerdem vermeiden Sie damit Fehler 2.1a – relevant für Nutzer von Google Ad Manager, AdSense und AdMob.

Unsere Privacy Controls and Cookie Solution bietet mehrere Werkzeuge, um Skripte zu blockieren, die Cookies setzen könnten, solange keine Einwilligung vorliegt. Mehr dazu in unserer Einführung in die vorherige Blockierung von Skripten. Wie Sie Skripte von Google blockieren, zeigen die Beispiele für Google AdSense und Google Publisher Tag.

Kategoriebezogene Einwilligung

Wenn Sie die kategoriebezogene Einwilligung der Privacy Controls and Cookie Solution aktiviert haben, kennzeichnen Sie TCF-Skripte als „Zweck 1“ (notwendig).

window.__tcfapi('getTCData', 2, function(result,success) { console.log(result) });
window.__tcfapi('getTCData', 2, function(result,success) { console.log(result) }, [1,2]);
window.__tcfapi('ping', 2, function(result) { console.log(result) });

Zum Schluss verlangt IAB einen Link oder Button – zum Beispiel in der Fußzeile –, über den Besucher ihre Einstellungen zum Werbe-Tracking auch nach dem Schließen des Cookie-Banners ändern können. So gehen Sie vor.

3. Einen Link oder Button hinzufügen, über den Nutzer das Einwilligungsfenster erneut öffnen und ihre Einstellungen ändern können

Fügen Sie einem eigenen Link oder Button die Klasse iubenda-advertising-preferences-link hinzu:

<a href="#" class="iubenda-advertising-preferences-link">
    Update your advertising tracking preferences
</a>

Platzieren Sie ihn beliebig auf Ihrer Website, üblicherweise in der Fußzeile. Beim Klick öffnet sich das Einstellungsfenster für das Werbe-Tracking:

Um die Anforderungen von IAB zu erfüllen, blenden wir automatisch ein kleines schwebendes Widget auf Ihren Seiten ein, wenn Sie die Klasse iubenda-advertising-preferences-link nicht verwenden:

Weitere Funktionen und Einstellungen

In der Kachel IAB TCF finden Sie diese zusätzlichen Optionen für Publisher:

Zwecke und Rechtsgrundlagen einschränken

Scrollen Sie zur Option „Beschränkungen des Zwecks und der Rechtsgrundlagen“, wählen Sie die Zwecke aus, die Sie aktivieren möchten, und legen Sie dann für jeden aktiven Zweck die Rechtsgrundlage für die Verarbeitung personenbezogener Daten fest.

Hinweis: Im Zweifel ist „Nur Einwilligung“ meist die sicherste Wahl – und bei Zwecken rund um Profiling auch die bewährte Praxis.

Neue Einwilligung von Nutzern anfordern, die bereits eingewilligt haben, wenn keine IAB-Framework-Präferenz gefunden wird

Mit einer begrenzten Zahl von Anbietern zu arbeiten, hat noch einen Vorteil: Sie müssen deutlich seltener neue Einwilligungen einholen, wenn sich die Global Vendor List ändert. Die IAB Global Vendor List wird fast wöchentlich aktualisiert.

Wenn Sie Ihre Anbieter nicht begrenzen möchten, können Sie festlegen, wie neue Einwilligungsanfragen behandelt werden – damit Nutzern, die erst vor einigen Tagen oder Wochen eingewilligt haben, nicht erneut das Banner angezeigt wird.

In der Kachel IAB TCF finden Sie den Abschnitt Neue Einwilligung von Nutzern anfordern, die zuvor eine Einwilligung abgegeben haben, wenn die Präferenz des IAB-Frameworks nicht gefunden wird.

Die Parameter gdpr und gdpr_consent an den Anbieter übergeben

Manche Anbieter verlangen, dass Sie die Parameter gdpr und gdpr_consent in der Anfrage mitsenden. Dafür gibt es dieses Snippet:

<script type="text/javascript">
    __tcfapi('addEventListener', 2, function(tcData) {
        if (tcData.eventStatus !== 'useractioncomplete' && tcData.eventStatus !== 'tcloaded') {
            return;
        }
        var gdpr = tcData.gdprApplies ? 1 : 0;
        var gdpr_consent = tcData.tcString;
        console.log({ gdpr: gdpr, gdpr_consent: gdpr_consent });
        // Remove event listener to avoid invoking the ads multiple times
        __tcfapi('removeEventListener', 2, function(success) {
            console.log('event listener removed', success);
        }, tcData.listenerId);
    });
</script>

Ersetzen Sie die Zeile console.log durch die Anfrage an den Anbieter und verwenden Sie dabei die Variablen gdpr und gdpr_consent. Fügen Sie das Snippet anschließend unterhalb des Skripts iubenda_cs.js ein – dann wird das Anbieterskript mit den richtigen Einwilligungsdaten aufgerufen.

Was Ihre Nutzer sehen

Wenn Ihre Nutzer im Cookie-Banner auf Mehr erfahren und anpassen klicken, um ihre Einstellungen zu verwalten, sehen sie diese Optionen:

Hinweis: Beim Öffnen des Einstellungsfensters sind alle Cookies standardmäßig deaktiviert, denn eine gültige Einwilligung setzt rechtlich eine eindeutige, aktive Handlung voraus.

Live-Demo ansehen

Häufige Fragen

Müssen Publisher das Banner erneut einblenden, um neue Einwilligungen einzuholen?

Im Einklang mit den Leitlinien von IAB verpflichten wir niemanden, Einwilligungen erneut einzuholen; Publisher sollten das aber im Einzelfall prüfen. Sie müssen ihre Anbieter auf diejenigen beschränken, mit denen sie tatsächlich zusammenarbeiten, und das in ihrer Datenschutzerklärung klar angeben. Wer das tut und keine neuen Anbieter aufnimmt, muss das Banner in der Regel nicht erneut einblenden oder Einwilligungen neu einholen – zumal das berechtigte Interesse ohnehin schon eingeschränkt ist. Änderungen der Rechtsgrundlage dürften daher keine Probleme bereiten. Dennoch sollten Publisher ihre eigene Situation prüfen und entsprechend entscheiden.

Wenn ich eine eigene Datenschutz- und Cookie-Richtlinie habe: Kann ich den Generator von iubenda nur für die TCF-Dienste und -Anbieter nutzen und für den Rest meine eigene Richtlinie?

Ja, das geht. Wir empfehlen allerdings einen zusätzlichen Schritt: Wird eine Datenschutz- und Cookie-Richtlinie von iubenda erkannt, stammen die auf der zweiten Ebene angezeigten Zwecke aus den von Ihnen hinzugefügten Diensten. Damit alle Zwecke korrekt behandelt werden, wählen Sie unter DSGVO die benutzerdefinierte Option der kategoriebezogenen Steuerung.

Muss ich den Hinweis zur geräteübergreifenden Einwilligung aktivieren?

Ja – sofern Sie Einwilligungen mit den Konten Ihrer Nutzer speichern, sodass deren Auswahl auch auf allen Geräten gilt, auf denen sie sich anmelden: Dann muss das Banner darauf hinweisen. Andernfalls lassen Sie die Option deaktiviert. In beiden Fällen bleibt der Standardsatz bestehen; der Hinweis ergänzt lediglich einen zweiten. Wenn Sie unsicher sind, fragen Sie die Person, die Ihr Login oder Ihre Einwilligungs-Integration umgesetzt hat.

Ändert TCF 2.4 die Zwecke?

Nein. Die Zwecke bleiben gleich. Die Änderungen betreffen die Erläuterung der Funktionen, den Namen der Besonderen Funktion 2 und die Art, wie Anbieter mit Besonderen Verarbeitungszwecken signalisieren, dass sie offengelegt wurden.

Siehe auch

• Umstieg auf IAB TCF 2.4: Was Sie wissen müssen
• Umstieg auf IAB TCF 2.3: Was Sie wissen müssen
• Einführung in die vorherige Blockierung von Cookie-Skripten