TCF 2.4 di IAB Europe: cosa cambia e come adeguarti

Il Transparency and Consent Framework (TCF) di IAB Europe ha una nuova versione. TCF 2.4 e le TCF Policies v5.0.b puntano soprattutto ad aiutare gli utenti a capire a cosa stanno dando il consenso.

TCF 2.3 aveva cambiato la TC string. TCF 2.4 cambia soprattutto i testi che vedono i tuoi utenti, più una piccola modifica al modo in cui alcuni vendor segnalano di essere stati indicati all’utente.

Cos’è TCF 2.4?

TCF 2.4 è l’ultima versione del Transparency and Consent Framework di IAB Europe. Arriva insieme a un set di regole aggiornato, le TCF Policies v5.0.b.

Il TCF è lo standard di settore che aiuta publisher e inserzionisti a rispettare i requisiti del Regolamento generale sulla protezione dei dati (GDPR) e della Direttiva ePrivacy quando trattano dati personali per finalità pubblicitarie:

• Offre alle Consent Management Platform (CMP) come iubenda un sistema standard per informare gli utenti e raccogliere il loro consenso (o la loro opposizione)
• Trasmette i segnali di consenso in modo coerente lungo tutta la filiera pubblicitaria, dal tuo sito a ciascun vendor con cui lavori

Cosa cambia rispetto a TCF 2.3?

TCF 2.3 ha reso obbligatorio il segmento “Disclosed Vendors” in ogni TC string. TCF 2.4 parte da lì e introduce quattro modifiche.

Testi e illustrazioni standard per le Funzionalità

Le Funzionalità sono i mezzi che i vendor usano per trattare i dati, ad esempio abbinare dati provenienti da fonti diverse. Ora le CMP devono mostrare un testo esplicativo standard per le Funzionalità, con un’illustrazione per ciascuna. Testi e illustrazioni arrivano dalla Global Vendor List (GVL), così tutte le CMP usano la stessa formulazione.

Un nuovo nome per la Caratteristica speciale 2

La Caratteristica speciale 2 ora si chiama “Riconoscere i dispositivi in base a informazioni richieste attivamente”.

Niente più workaround del legittimo interesse per le Finalità speciali

Alcuni vendor che trattano dati solo per Finalità speciali segnalavano il legittimo interesse per indicare che erano stati mostrati all’utente. TCF 2.4 elimina questo workaround. Ora questi vendor si basano sul segmento “Disclosed Vendors” introdotto con TCF 2.3.

Ambito del consenso: uno o più dispositivi

Alcuni publisher salvano il consenso nell’account dell’utente, così la scelta lo segue su ogni dispositivo in cui accede. In questo caso, ora il banner deve dirlo. Lo prevedono le TCF Policies v5.0.b.

Se non salvi il consenso in questo modo, per te non cambia nulla.

TCF 2.3	TCF 2.4
Funzionalità descritte da ogni CMP con parole proprie	Testi e illustrazioni standard per le Funzionalità, dalla GVL
Caratteristica speciale 2 con il nome precedente	Caratteristica speciale 2 rinominata “Riconoscere i dispositivi in base a informazioni richieste attivamente”
I vendor con Finalità speciali potevano segnalare il legittimo interesse per indicare la disclosure	I vendor con Finalità speciali si basano sul segmento “Disclosed Vendors”
Consenso salvato su più dispositivi non previsto	Il banner indica quando il consenso segue l’account dell’utente su più dispositivi

Perché questa modifica?

Il TCF aveva già standardizzato il modo in cui viene trasmesso il consenso. TCF 2.4 porta la stessa coerenza in ciò che leggono gli utenti. Con testi e illustrazioni standard, un utente trova la stessa spiegazione di ogni Funzionalità su qualsiasi sito. Quando il consenso segue il suo account, un messaggio chiaro gli dice che la sua scelta vale su ogni dispositivo in cui accede.

Quali sono le tempistiche di implementazione?

Ecco le date chiave (in inglese) da tenere a mente:

• 23 ottobre 2026: scadenza per i siti web. Entro questa data le CMP devono mostrare i nuovi testi e le nuove informazioni
• 23 febbraio 2027: scadenza per app mobile e CTV

Cosa significa per i clienti iubenda?

Se usi Privacy Controls and Cookie Solution di iubenda, alle modifiche principali pensiamo noi.

• Testi e illustrazioni delle Funzionalità già inclusi. La sezione Funzionalità del secondo livello del banner mostra il testo standard della GVL e le illustrazioni, nelle lingue usate dal tuo banner.
• Niente da configurare. I nuovi testi compaiono sia con la configurazione TCF 2.3 sia con quella TCF 2.4, e alla modifica sul modo in cui i vendor con Finalità speciali segnalano la disclosure pensiamo noi.
• TCF 2.4 diventa l’impostazione predefinita. Entro il 23 ottobre 2026 imposteremo tcfVersion su 2.4 come valore predefinito. Vuoi passare prima? Imposta tcfVersion: 2.4 nella tua configurazione.

Una cosa da verificare: salvi il consenso negli account degli utenti?

Il tuo banner indica già agli utenti fino a dove arriva il loro consenso: “Le tue scelte si applicano solo a questo dominio.” Per la maggior parte dei siti è corretto e non devi fare nulla.

Se salvi il consenso negli account dei tuoi utenti, così le loro scelte valgono su ogni dispositivo in cui accedono, attiva la nuova informativa sul consenso multi-dispositivo. La trovi nella configurazione di Privacy Controls and Cookie Solution, in IAB TCF > Consent, alla voce “Display a multi-device consent notice” (oppure imposta multiDeviceConsentNotice: true se configuri il banner tramite codice). Per impostazione predefinita è disattivata. Una volta attivata, aggiunge una seconda frase al banner e alla sezione TCF del pannello delle preferenze: “Le tue scelte si applicano solo a questo dominio. Vengono salvate nel tuo account e si applicano su ogni dispositivo in cui hai effettuato l’accesso.”

FAQ