Overstappen op TCF 2.4 van IAB: wat je moet weten

Er is een nieuwe versie van het IAB Europe Transparency and Consent Framework (TCF). TCF 2.4 en de TCF Policies v5.0.b zijn er vooral op gericht gebruikers beter te laten begrijpen waarmee ze instemmen.

TCF 2.3 veranderde de consent string. TCF 2.4 verandert vooral de tekst die je gebruikers te zien krijgen, plus één kleine wijziging in de manier waarop sommige vendors aangeven dat ze aan de gebruiker zijn getoond.

Wat is TCF 2.4?

TCF 2.4 is de nieuwste versie van het IAB Europe Transparency and Consent Framework. Er hoort een bijgewerkte set regels bij: de TCF Policies v5.0.b.

Het TCF is de branchestandaard die uitgevers en adverteerders helpt te voldoen aan de Algemene verordening gegevensbescherming (AVG) en de ePrivacy-richtlijn wanneer ze persoonsgegevens verwerken voor advertentiedoeleinden:

• Het geeft Consent Management Platforms (CMP’s) zoals iubenda een standaardmanier om gebruikers te informeren en hun toestemming (of bezwaren) te verzamelen
• Het geeft toestemmingssignalen consistent door in de advertentieketen, van je eigen site tot elke vendor waarmee je werkt

Wat verandert er ten opzichte van TCF 2.3?

TCF 2.3 maakte het segment “Disclosed Vendors” verplicht in elke consent string. TCF 2.4 bouwt daarop voort met vier wijzigingen.

Standaardteksten en illustraties voor Features

Features zijn de middelen die vendors gebruiken om gegevens te verwerken, bijvoorbeeld het koppelen van gegevens uit verschillende bronnen. CMP’s moeten nu een standaardtekst met uitleg over Features tonen, plus illustraties bij elke Feature. Beide komen uit de Global Vendor List (GVL), zodat elke CMP dezelfde formulering laat zien.

Een nieuwe naam voor Special Feature 2

Special Feature 2 heet voortaan “Identify devices based on information actively requested”.

Einde aan de Legitimate Interest-omweg voor Special Purposes

Sommige vendors die alleen gegevens voor Special Purposes verwerken, gaven vroeger Legitimate Interest aan om te laten zien dat ze aan de gebruiker waren getoond. TCF 2.4 schrapt die omweg. Deze vendors maken nu gebruik van het Disclosed Vendors-segment dat met TCF 2.3 werd geïntroduceerd.

Reikwijdte van de toestemming: één apparaat of meerdere

Sommige uitgevers slaan de toestemming op bij het account van de gebruiker, zodat de keuze meereist naar elk apparaat waarop die inlogt. Is dat het geval, dan moet de banner dat voortaan vermelden. Dat volgt uit de TCF Policies v5.0.b.

Doe je dat niet, dan verandert er niets.

TCF 2.3	TCF 2.4
Features beschreven in de eigen woorden van elke CMP	Standaardteksten en illustraties voor Features, uit de GVL
Special Feature 2 onder de oude naam	Special Feature 2 heet voortaan “Identify devices based on information actively requested”
Special Purposes-vendors konden Legitimate Interest aangeven om te laten zien dat ze waren getoond	Special Purposes-vendors maken gebruik van het Disclosed Vendors-segment
Geen regels voor toestemming die over meerdere apparaten geldt	De banner vermeldt het wanneer toestemming via het account van de gebruiker op meerdere apparaten geldt

Waarom deze verandering?

Het TCF standaardiseerde al de manier waarop toestemming wordt doorgegeven. TCF 2.4 brengt diezelfde consistentie naar wat gebruikers te lezen krijgen. Dankzij standaardteksten en illustraties krijgt een gebruiker overal dezelfde uitleg bij elke Feature. En reist de toestemming mee met het account, dan vermeldt een duidelijke tekst dat de keuze geldt op elk apparaat waarop de gebruiker inlogt.

Wat is de planning voor de implementatie?

Dit zijn de belangrijkste data om rekening mee te houden:

• 23 oktober 2026: deadline voor websites. CMP’s moeten de nieuwe teksten en vermeldingen uiterlijk op deze datum tonen
• 23 februari 2027: deadline voor mobiele apps en CTV

Wat betekent dit voor klanten van iubenda?

Gebruik je de Privacy Controls and Cookie Solution van iubenda, dan regelen wij de belangrijkste wijzigingen voor je.

• Feature-teksten en illustraties, standaard ingebouwd. In het Features-gedeelte van de tweede laag van je banner verschijnen de standaardtekst en illustraties uit de GVL, in de talen die je banner gebruikt.
• Niets in te stellen. De nieuwe teksten verschijnen bij zowel TCF 2.3- als TCF 2.4-configuraties, en de wijziging in de manier waarop Special Purposes-vendors aangeven dat ze zijn getoond, handelen wij aan onze kant af.
• TCF 2.4 wordt de standaard. Uiterlijk op 23 oktober 2026 zetten we tcfVersion standaard op 2.4. Wil je eerder overstappen? Stel dan tcfVersion: 2.4 in je configuratie in.

Eén ding om te controleren: sla je toestemming op bij gebruikersaccounts?

Je banner vertelt gebruikers al hoe ver hun toestemming reikt: “Je keuzes gelden alleen voor dit domein.” Voor de meeste sites klopt dat en hoef je niets te doen.

Sla je toestemming op bij de accounts van je gebruikers, zodat hun keuzes gelden op elk apparaat waarop ze inloggen? Zet dan de nieuwe melding over toestemming op meerdere apparaten aan. Je vindt die in de configuratie van je Privacy Controls and Cookie Solution, onder IAB TCF > Toestemming, als “Toestemmingsmelding voor meerdere apparaten tonen” (of stel multiDeviceConsentNotice: true in als je de banner in code configureert). Standaard staat de optie uit. Zodra je die aanzet, komt er een tweede zin bij in je banner en in het TCF-gedeelte van je voorkeurenpaneel: “Je keuzes gelden alleen voor dit domein. Ze worden opgeslagen bij je account en gelden op elk apparaat waarop je bent ingelogd.”

Veelgestelde vragen