IAB TCF 2.2: Was ändert sich?

Das IAB Tech Lab wird in Zusammenarbeit mit IAB Europe Mitte Mai 2023 IAB TCF 2.2 veröffentlichen. Es handelt sich um eine verbesserte Version von IAB TCF 2.0/2.1, die mit mehreren Änderungen und Erweiterungen einhergeht.

IAB TCF 2.2: Was ändert sich?

Zeitplan für IAB TCF 2.2

1. Mitte Mai 2023 – IAB TCF 2.2 wird veröffentlicht.
2. 30. Juni – Frist für Anbieter zur Aktualisierung der Registrierung.
3. 30. September – Frist für die Unterstützung von v2.2.

Wesentliche Änderungen in IAB TCF 2.2

Berechtigtes Interesse ist für die Zwecke 3–6 keine zulässige Rechtsgrundlage mehr

Die Zwecke 3 (Erstellung eines personalisierten Anzeigenprofils), 4 (Auswahl personalisierter Anzeigen), 5 (Erstellung eines personalisierten Inhaltsprofils) und 6 (Auswahl personalisierter Inhalte) dürfen nicht mehr auf der Rechtsgrundlage des berechtigten Interesses beruhen.

Neue nutzerorientierte Standardtexte

Die Bezeichnungen und Beschreibungen der Zwecke werden geändert und verbessert, um nutzerfreundlicher zu sein.

Neue Verarbeitungsfunktionen

Anbieter können bei der Registrierung zusätzliche Funktionen angeben.

Standardisierung zusätzlicher Informationen über Anbieter

Anbieter müssen nun bei der Registrierung zusätzliche Informationen über ihre Datenverarbeitungsvorgänge bereitstellen.

Standardisierung der von Anbietern erhobenen und verarbeiteten Datenkategorien

Die neuen TCF-Richtlinien enthalten eine standardisierte Taxonomie von Datenkategorien, aus der ein Anbieter bei der Registrierung auswählen kann.

Standardisierung der Datenspeicherfristen der Anbieter

Es wird erforderlich sein, auf der ersten Ebene der CMP-Benutzeroberfläche die Anzahl der Drittanbieter offenzulegen, die eine Einwilligung anstreben oder Datenverarbeitungszwecke auf Grundlage ihres berechtigten Interesses verfolgen.

Mehr Transparenz für Nutzer hinsichtlich der Anzahl der Anbieter

Es wird erforderlich sein, auf der ersten Ebene der CMP-Benutzeroberfläche die Anzahl der Drittanbieter offenzulegen, die eine Einwilligung anstreben oder Datenverarbeitungszwecke auf Grundlage ihres berechtigten Interesses verfolgen.

Anforderung zum Widerruf der Einwilligung durch Nutzer

Es muss sichergestellt werden, dass Nutzer die CMP-Benutzeroberfläche einfach erneut aufrufen können, um ihre Auswahl zu verwalten.

Für Anbieter:

Im Web-Umfeld müssen Anbieter mit Zugriff auf JavaScript eine Event-Listener-Funktion (addEventListener) registrieren, anstatt den getTCData-Befehl der TCF-API zu verwenden. Im App-Umfeld müssen Anbieter auf Aktualisierungen der IABTCF_*-Schlüssel achten, um TC-Strings aus NSUserDefaults (iOS) oder SharedPreferences (Android) abzurufen.

Erweiterte TCF-Compliance-Programme

IAB Europe wird den Umfang der proaktiven Prüfungen von CMPs und Anbietern erhöhen, die jeden Monat zufällig ausgewählt werden. Zudem wird IAB Europe auf Meldungen über Nichteinhaltung aus dem Markt oder von Endnutzern reagieren, indem ein spezielles Formular zur Einreichung von Beschwerden bereitgestellt wird.

Spezifikationen und API-Änderungen von IAB TCF 2.2

TCF-Richtlinienversion wird auf 4 geändert

Berechtigtes Interesse als Rechtsgrundlage für die Zwecke 3–6 ist nicht zulässig

Unter v2.2 erstellte TC-Strings dürfen im Core-String keine positiven Signale zum berechtigten Interesse für diese Zwecke enthalten.

Der Befehl getTCData ist in Version 2.2 veraltet

Anbieter müssen sich auf Event-Listener verlassen, um den TC-String abzurufen und auf Änderungen zu achten.

Beispiel:

<script type="text/javascript">
  __tcfapi('addEventListener', 2, function (tcData, success) {
    if (success) {
      console.log(tcData)
    }
  })
</script>

Änderungen an der Global Vendor List (GVL)

1. Die GVL-Version wird auf Version 3 erhöht
2. Das Feld descriptionLegal wird durch das Feld illustrations ersetzt
3. Neues Feld dataCategories, das von Anbietern angegeben wird
4. Neues Feld dataRetention, das von Anbietern angegeben wird
5. Das Feld urls erlaubt mehrere Sprachen

Unterstützung von IAB TCF 2.2 planen

Publisher können IAB TCF 2.2 in einer Consent-Management-Plattform wie UniConsent aktivieren, die Verbrauchern volle Kontrolle über die Datenerhebung, Opt-out-Funktionen und die Kommunikation von Präferenzen bietet. UniConsent ist eine führende Consent-Management-Plattform für die Einhaltung von DSGVO, CCPA, COPPA, LGPD und GPP. Der UniConsent Privacy Manager für die Compliance-Lösung DSGVO, CCPA, COPPA, LGPD, GPP vereinfacht die Einhaltung globaler Datenschutzvorschriften.

Referenzen

• Das kommende Transparency & Consent Framework V2.2 verstehen
• TCF V2.2 IST FÜR ÖFFENTLICHE KOMMENTARE GEÖFFNET

Über UniConsent

UniConsent ist Teil der Transfon User Experience Platform, die täglich Dutzende Millionen Nutzer bedient, um sowohl Nutzern als auch Publishern im Zeitalter nach der DSGVO ein nahtloses Erlebnis zu bieten. Hinter Transfon steht eine Gruppe von Performance- und User-Experience-Experten.

Kontaktieren Sie uns für weitere Informationen: hello@uniconsent.com