TCF v2.3: Klíčové změny v Transparency and Consent Framework
- TCF v2.3 přináší povinný segment Disclosed Vendors, který zvyšuje transparentnost a pomáhá dodavatelům ověřit, zda byli uživatelům zveřejněni, zejména pro speciální účely zpracování dat pod legitimním zájmem.
- Platnost od 28. února 2026: Nové nebo aktualizované souhlasy musí obsahovat tento segment, ale stávající souhlasy zůstávají platné, dokud uživatel své preference nezmění – není nutné znovu zobrazovat CMP všem uživatelům.
- Dopad na webové stránky a aplikace: Pokud používáte CMP jako Usercentrics, pro webové skripty nebo API není nutná akce, ale pro Browser SDK (verze 4.53.0) nebo App SDK (verze 2.24.0) je třeba aktualizovat do termínu, aby zůstaly souhlasy v souladu s GDPR a ePrivacy směrnicí.
- Výhody pro uživatele a firmy: Zlepšuje jasnost ohledně zpracování dat, snižuje ambiguity a podporuje lepší dodržování předpisů, což může vést k vyšší důvěře uživatelů a nižšímu riziku pokut, i když některé studie naznačují potenciální snížení příjmů z personalizované reklamy kvůli opt-outům.
- Příprava je klíčová: Doporučuje se zkontrolovat CMP a vendor listu co nejdříve, aby se předešlo narušení reklamních systémů, jako je Google AdSense, který vyžaduje přechod na v2.3.
Co je TCF v2.3 a proč je důležitý?
Transparency and Consent Framework (TCF) v2.3 je nejnovější verze standardu vyvinutého IAB Europe pro zajištění transparentnosti a souhlasu uživatelů se zpracováním osobních dat v digitální reklamě. Tento rámec pomáhá publisherům, inzerentům, dodavatelům (vendorům) a Consent Management Platformám (CMP) splňovat požadavky GDPR a ePrivacy směrnice tím, že standardizuje způsob, jak se souhlasy sbírají a sdílejí. Na rozdíl od předchozích verzí se zaměřuje na odstranění nejasností ohledně zveřejnění dodavatelů, což zvyšuje ochranu soukromí uživatelů.
Klíčové změny v TCF v2.3 oproti v2.2
Hlavní novinkou je povinné zahrnutí segmentu Disclosed Vendors do všech nových TC stringů (řetězců souhlasu). Tento segment poskytuje binární signál (ano/ne), zda byl konkrétní dodavatel uživateli zveřejněn, což řeší dřívější problémy u speciálních účelů zpracování dat, kde nelze uplatnit právo na námitku. Změna zlepšuje transparentnost a zajišťuje, že dodavatelé nemohou zpracovávat data, pokud nebyli explicitně uvedeni. Další úpravy přinášejí větší kontrolu nad daty a posilují soulad s regulacemi, například s rozhodnutím belgického úřadu pro ochranu dat.
Jak se připravit na implementaci TCF v2.3
Pro webové stránky používající CMP, jako je Usercentrics, není u standardních implementací nutná žádná okamžitá akce. U verzí postavených na SDK je však nutné provést aktualizaci. Doporučuje se vybrat certifikovanou CMP ze seznamu IAB a omezit seznam dodavatelů (vendor list) pouze na nezbytné partnery, aby nedošlo k přehlcení uživatelů zbytečnými volbami. Nezapomeňte také otestovat integrace s platformami, jako je Google AdSense, které vyžadují přechod na TCF v2.3 do 28. února 2026, aby nedošlo k omezení příjmů z reklamy.
FAQ
Co znamená TCF v2.3 pro majitele webových stránek?
Je nutné znovu získat souhlas od všech uživatelů?
Jak TCF v2.3 ovlivní příjmy z reklamy?
Kde najdu více informací o aktualizaci TCF v2.3 pro mobilní aplikace?
Jak optimalizovat web pro long tail klíčová slova související s TCF 2.3?
TCF v2.3: Komplexní průvodce aktualizací Transparency and Consent Framework pro webové stránky a digitální reklamu
V dnešní digitální éře, v níž ochrana osobních dat hraje klíčovou roli, přichází IAB Europe s nejnovější verzí Transparency and Consent Framework (TCF) v2.3. Tento standard, vyvinutý ve spolupráci s IAB Tech Lab, reaguje na rostoucí požadavky regulátorů, uživatelů i celého reklamního ekosystému na větší transparentnost a kontrolu nad zpracováním dat v online reklamě.
V tomto podrobném článku se podíváme na to, co TCF v2.3 přináší, jaké změny oproti předchozí verzi v2.2 zavádí, jak ovlivní publishery, inzerenty, dodavatele (vendory) a consent management platformy (CMP), a také jak se na tuto aktualizaci připravit.
Historický kontext a evoluce TCF
Transparency and Consent Framework byl poprvé představen v roce 2018 jako odpověď na GDPR, aby standardizoval způsob, jakým se sbírají souhlasy uživatelů s cookies a se zpracováním dat pro reklamní účely. Verze v1.1 se zaměřila na základní harmonizaci, ale byla kritizována za nedostatečnou transparentnost. TCF v2.0 (2020) přineslo granulární kontroly pro publishery a přesnější pokyny pro uživatelské rozhraní. Verze v2.2 (2023) reagovala na regulatorní požadavky tím, že stanovila souhlas jako jediný možný právní základ pro personalizovanou reklamu, odstranila legitimní zájem pro tyto účely a rozšířila informace o dodavatelích o typy dat, retenční periody a odkazy na jejich zásady ochrany osobních údajů.
TCF v2.3, finálně uvolněné po veřejné konzultaci ukončené 19. května 2025, je menší aktualizací zaměřenou na řešení konkrétních nejasností. Podle IAB Tech Lab řeší problém, kdy dodavatelé nemohli ověřit, zda byli uživatelům skutečně zveřejněni — zejména u Special Purposes (speciálních účelů), které spadají pod legitimní zájem bez práva na námitku. Tato verze posiluje transparentnost a zajišťuje lepší soulad s GDPR a ePrivacy směrnicí.
Klíčové změny v TCF v2.3: Podrobný rozbor
Hlavní inovací je povinné zahrnutí segmentu Disclosed Vendors do všech TC stringů (řetězců souhlasu) pro nové nebo aktualizované souhlasy od 28. února 2026. Tento segment, dříve volitelný pouze pro CMP, nyní poskytuje binární indikátor (1 = zveřejněn, 0 = nezveřejněn), který umožňuje dodavatelům přesně určit, zda mohou data zpracovávat v rámci speciálních účelů. Struktura TC stringu se mění na: [Core segment] . [Disclosed Vendors segment] . [Publisher TC], s volitelným segmentem Publisher Purposes.
Další úpravy zahrnují:
-
Zlepšenou transparentnost pro uživatele: CMP musí na první vrstvě banneru zobrazovat počet dodavatelů a poskytovat uživatelsky přívětivé popisy bez žargonu, bez předem zaškrtnutých políček a s rovnocennou viditelností tlačítek „Accept“ a „Reject“.
-
Omezení legitimního zájmu: Speciální účely zůstávají pod legitimním zájmem, ale vyžadují explicitní zveřejnění (disclosure), což snižuje riziko neoprávněného zpracování.
-
Dopad na existující souhlasy: Souhlasy vytvořené před 28. únorem 2026 zůstávají platné, dokud uživatel své preference neaktualizuje – není tedy nutné znovu zobrazovat CMP všem uživatelům.
Pro srovnání s předchozí verzí viz následující tabulka:
| Aspekt | TCF v2.2 | TCF v2.3 |
|---|---|---|
| Disclosed Vendors segment | Volitelný, jen pro CMP | Povinný ve všech nových TC stringech |
| Legální základ pro personalizaci | Pouze souhlas | Stejný, ale s lepším řešením ambiguity pro speciální účely |
| Deadline pro implementaci | 20. listopad 2023 | 28. únor 2026 |
| Dopad na vendory | Omezená kontrola disclosures | Binární signál pro ověření zveřejnění |
| Uživatelská kontrola | Granulární opt-outy | Posílené disclosures a transparentnost |
Tato tabulka ilustruje, jak v2.3 staví na v2.2 a zaměřuje se na technické zdokonalení pro lepší interoperability v reklamním ekosystému.
Dopady na stakeholdery: publishery, inzerenty, vendory a majitele webových stránek
Publishery musí zajistit, aby jejich CMP (např. Usercentrics) generovala kompatibilní TC stringy. Pro webové implementace přes skript nebo API není nutná žádná okamžitá akce, ale u Browser SDK je nutné provést aktualizaci na verzi 4.53.0.
Dopad na příjmy: Vyšší transparentnost může vést k nižším mírám souhlasu s personalizací, což může snížit efektivitu reklam. Na druhou stranu posiluje důvěru uživatelů a snižuje riziko pokut od regulátorů, včetně ÚOOÚ v Česku.
Pro české weby doporučujeme otestovat integraci s platformami, jako je Google AdSense, které vyžadují přechod na TCF v2.3 do stanoveného termínu.
Pro inzerenty a agentury
Inzerenti těží ze standardizovaných signálů, které umožňují plynulejší sdílení dat, zároveň se však musí přizpůsobit přísnějším požadavkům na zveřejňování informací (disclosures). TCF v2.3 podporuje přístup založený na ochraně soukromí (privacy-led marketing), kde je souhlas jediným právním základem pro personalizaci. To může snížit přesnost cílení, ale zároveň otevírá přístup k prémiovým zdrojům reklamního inventáře.
Pro vendory
Dodavatelé (vendory) se musí registrovat v Global Vendor List a poskytovat detailní informace o používaných datech, retenčních obdobích a právních základech zpracování. Nový segment v TCF v2.3 odstraňuje dosavadní nejasnosti, umožňuje přesné vyhodnocení zpracování pod legitimním zájmem a snižuje riziko sporů v rámci reklamního supply chainu.
Pro CMP jako například Usercentrics
CMP musí být certifikované IAB a updatovat na podporu nového segmentu. Pro Usercentrics je update automatický, bez nutnosti zásahu v konzoli.
Příprava na TCF v2.3: Praktické kroky pro české weby
- Vyberte certifikovanou CMP: Zkontrolujte IAB CMP list a integrujte nástroj jako Usercentrics nebo Didomi.
- Aktualizujte SDK a implementace: Pro mobilní aplikace proveďte update na App SDK 2.24.0 (iOS, Android, Unity atd.).
- Optimalizujte vendor list: Omezte jej na esenciální partnery, doplňte detaily o zpracování dat a informujte uživatele o důsledcích odmítnutí souhlasu (například méně personalizovaný obsah).
- Testujte compliance: Použijte nástroje jako Google Ad Manager k ověření, že TC stringy fungují správně.