Einstieg

Was ändert sich mit TCF2 für mich als Advertiser?

Seit August 2020 gilt die aktualisierte TCF Version 2.0. Wir von AdUp haben die Umstellung mitgemacht. Was das für dich bedeutet, kannst du hier lesen.

Hilfe! Was ist das?

TCF2.0 ist der Name der überarbeiteten Version des „GDPR Transparency and Consent Frameworks (TCF)“. Im März 2018 wurde die Version 1.1 vom Branchenverband International Advertising Bureau (IAB) Europe ins Leben gerufen. Es handelt sich um einen Standard in der technischen Infrastruktur, der die Nutzer-Informationen zur Einwilligung oder Ablehnung der Datenverarbeitung zwischen Publisher und Advertiser sowie allen weiteren Partnern übergibt - immer mit der Voraussetzung DSGVO konform zu handeln.

Nötig ist das, weil der Nutzer nicht nur informiert werden muss, dass seine Daten vom Website besitzer gesammelt und ausgewertet werden, sondern nun aktiv zustimmen muss. Die Antwort des Nutzers wird anhand des Consent Strings von Partner zu Partner getragen. So wird sichergestellt, dass alle Websites sich entsprechend der Anwort des Nutzers verhalten (also Daten speichern, auswerten oder basierend darauf personalisierte Inhalte ausspielen).

Als Advertiser möchtest du also den Consent String von uns übergeben bekommen und auslesen.

Ist es für dich relevant?

Ich nehme nicht an TCF 2.0 teil?

Easy - bei AdUp musst du nichts machen. Die Ads werden weiter ausgespielt.

Ich nehme an TCF 2.0 teil?

Relevant wird es für dich, wenn du eines unser Pixel nutzt zur Messung von Conversion und Engagement oder die Retargeting API. Was du anpassen solltest, liest du im nächsten Absatz.

Was musst du tun, um DSGVO konform zu handeln und den Consent String des Nutzers zu übergeben?

Es gibt zwei Möglichkeiten: Entweder wir können die GDPR Daten automatisch ermitteln oder du übergibst sie uns manuell. 

  • Voraussetzung für eine automatische Übermittlung ist, dass wir auf deiner Seite in einem Javascript eingebunden sind. Dann werden die GDPR Daten automatisch über die TCF-API ausgelesen. Dabei ist es wichtig, dass zuerst die Consent API geladen wird. Ausgenommen hiervon sind img-Tags oder URL Aufrufe.
  • Ist keine TCF-API verfügbar oder sind wir in einem "unfriendly IFrame" verbaut fehlt uns der Zugriff und wir benötigen die GDPR Daten manuell über das entsprechende Script. 

Conversion Pixel

Nimmst du am TCF 2 teil, musst du dein Conversion-Pixel anpassen, d.h. du musst zusätzliche Parameter (gdpr und gdpr_consent) hinzufügen. Mehr dazu findest du auch hier.

Parameter Beschreibung Beispiel
gdpr
gdpr_consent

gdpr

1 = GDPR gilt

0 = GDPR gilt nicht

(weglassen) = Unbekannt (Standard)

gdpr_consent

Der IAB Consent String (base64url-encoded)

gdpr=1&gdpr_consent=[CONSENT_STRING]

Engagement Pixel

Nimmst du am TCF 2 teil und hast ein einen CMP-Layer eingebaut, musst du dein Engagement-Pixel nicht anpassen.

Nimmst du am TCF 2 teil und hast uns in einem iframe eingebunden, musst du dein Engagement-Pixel erweitern. Mehr findest du hier.

Parameter Beschreibung Beispiel
gdpr
gdpr_consent

gdpr

1 = GDPR gilt

0 = GDPR gilt nicht

(weglassen) = Unbekannt (Standard)

gdpr_consent

Der IAB Consent String (base64url-encoded)

gdpr=1&gdpr_consent=[CONSENT_STRING]

Retargeting-API

Nimmst du am TCF 2 teil und hast ein einen CMP-Layer eingebaut, musst du die Einbindung der Retargeting-API nicht anpassen.

Nimmst du am TCF 2 teil und hast uns in einem iframe eingebunden, musst du die Einbindung der Retargeting-API erweitern. Mehr dazu findest du hier.

Methode Beschreibung Beispiel
setGdpr

gdpr

true = GDPR gilt

false = GDPR gilt nicht

null = Unbekannt (Standard)

gdpr_consent

Der IAB Consent String (base64url-encoded)

api.setGdpr({
    gdpr: true,
    gdpr_consent: "CONSENT-STRING"
})