Личен сайт на WordPress: нужно ли ми е съгласие за бисквитки, сертифицирано по IAB TCF?

От Tapio Kauranen (отваря се в нов раздел) ·

Кратък отговор: почти със сигурност не.

И преди всичко друго: ако все още четете за „TCF v2.2“, тази версия е приключила. Участниците имаха срок до 28 февруари 2026 г. да преминат към TCF v2.3, а Google направи v2.3 задължителна за новогенерираните TC string на същата дата.

Ако доставчик или статия все още рекламира поддръжка на v2.2 през 2026 г., това е сигнал, че информацията е остаряла.

Какво всъщност е TCF

TCF не е стандарт за банери за бисквитки. Това е машинночетим протокол за програмна реклама.

Задачата му е да кодира решението на потребителя за съгласие в TC string, който доставчиците на рекламни технологии четат, за да решат какво могат законно да правят. Това е стандартизираният протокол, използван в цяла Европа за предаване на сигнали за съгласие между издатели, рекламодатели и доставчици на рекламни технологии.

С други думи: TCF съществува, за да могат стотици рекламни партньори в търг с наддаване в реално време да се разберат за какво е дал съгласие потребителят.

Защо това има значение за вас

Вашият бизнес сайт не провежда търг с наддаване в реално време. Той работи с GA4 и може би с Meta Pixel.

Предаването на TC string на никого не води до нищо. От другата страна няма доставчик, който да чака да го прочете.

Тип сайт Нужен ли е TCF?
Бизнес сайт на малко или средно предприятие с GA4 + Google Ads Не
Онлайн магазин с Meta Pixel и GA4 Не
Блог без реклами или само с партньорски връзки Не
Сайт, който печели от AdSense, Ad Manager или AdMob в ЕИП Да
Сайт, който продава програмен инвентар на рекламни партньори Да

Единственият реален повод е програмната реклама, а за повечето хора това означава продуктите на Google за издатели.

Връзката с Google

Тук двете изисквания се срещат. Правилото на Google не е „използвайте сертифициран CMP“ или „използвайте TCF“. То е и двете едновременно.

Google изисква партньорите по продуктите за издатели да използват CMP, който е сертифициран от Google и е интегриран с IAB TCF. Двете идват като пакет.

Така че на практика рядко избирате TCF сами за себе си. Стигате до него, защото AdSense или Ad Manager ви принуждават.

TCF не е гаранция за съответствие

Струва си да се знае, защото се продава като такава.

TCF премина през продължителна правна битка с белгийския орган за защита на данните. През януари 2026 г. белгийският съд по пазарните въпроси (Market Court) отмени решението на APD от януари 2023 г. и изиска нова оценка, която да отразява по-тесния обхват на съвместното администриране от страна на IAB Europe, както е определено от Съда на Европейския съюз и от Market Court.

Самата рамка описва ролята си честно: тя е инструмент за отчетност, който разчита на стандартизация, за да улесни спазването на определени разпоредби на Директивата за електронна поверителност и на GDPR.

Улеснява, а не гарантира. Участието в TCF не ви прави съобразени с GDPR, а неучастието не ви прави несъобразени.

Проблемът с движещата се мишена

TCF не е нещо стабилно, което внедрявате веднъж.

  • v2.2: заменена
  • v2.3: задължителна от 28 февруари 2026 г., променя начина, по който работят разкритите доставчици
  • Policy v5.0.b / v2.4: изменения, обхващащи съгласие на няколко устройства, изисквания към интерфейса на CMP и преименувана Special Feature 2 около снемането на цифров отпечатък от устройството, със срокове за CMP от октомври 2026 г. до февруари 2027 г.

Издателите, които изпращат остарели TC string, рискуват сигналите им да бъдат третирани като невалидни, което означава, че инвентарът на практика е без съгласие.

Това е истински аргумент за търговски CMP, ако сте издател. Да сте в крак с всичко това е нечия работа на пълен работен ден и искате това да е тяхната работа, а не вашата.

Това е и аргумент срещу TCF, ако не сте издател. Бихте се записали за безкрайна поддръжка, която не ви носи нищо.

Kansleri Cookie Consent не реализира TCF и не е в списъка на IAB с CMP.

Това е съзнателно решение за обхвата, а не пропуск. TCF е създаден за програмен рекламен инвентар, а добавката е създадена за сайтове на WordPress, които нямат такъв.

Вместо това тя се занимава с частта, която важи за почти всички: блокиране на скриптове преди съгласие, Consent Mode v2, истинска възможност за отхвърляне, оттегляне на съгласието и точна политика за бисквитките.

Ако използвате AdSense или Ad Manager в ЕИП, ви трябва сертифициран от Google TCF CMP. Cookiebot и собственото решение на Google Privacy & messaging отговарят на изискванията. Kansleri Cookie Consent не отговаря и няма да се правя на друго.

Обобщение

  • TCF е протокол за рекламните технологии, а не сертификат за съответствие
  • Има значение, ако продавате рекламен инвентар. Не прави нищо, ако не продавате
  • v2.2 е остаряла. v2.3 е задължителна от 28 февруари 2026 г.
  • Липсата на TCF не е проблем по GDPR. Това е само проблем с продуктите на Google за издатели

TCF се променя често. Проверете актуалните версии и срокове в документацията на IAB Europe и Google, преди да действате въз основа на нещо от това.


← Всички публикации