Kansleri Cookie Consent
DA
Download gratis (åbner i en ny fane)

Personligt WordPress-website: Har jeg brug for et IAB TCF-certificeret cookiesamtykke?

Af Tapio Kauranen (åbner i en ny fane) ·

Kort svar: næsten helt sikkert ikke.

Og før alt andet: hvis du stadig læser om »TCF v2.2«, er den version forbi. Deltagerne havde frem til den 28. februar 2026 til at skifte til TCF v2.3, og Google gjorde v2.3 obligatorisk for nygenererede TC-strenge samme dag.

Hvis en leverandør eller en artikel stadig reklamerer for understøttelse af v2.2 i 2026, er det et tegn på, at oplysningerne er forældede.

Hvad TCF egentlig er

TCF er ikke en standard for cookiebannere. Det er en maskinlæsbar protokol til programmatisk annoncering.

Dens opgave er at kode en brugers samtykkebeslutning ind i en TC-streng, som ad tech-leverandører læser for at afgøre, hvad de lovligt må gøre. Det er den standardiserede protokol, der bruges i hele Europa til at sende samtykkesignaler mellem udgivere, annoncører og ad tech-leverandører.

Med andre ord: TCF findes, så hundredvis af annoncepartnere i en auktion med real-time bidding kan blive enige om, hvad en bruger har givet samtykke til.

Hvorfor det har betydning for dig

Dit virksomhedswebsite kører ikke en auktion med real-time bidding. Det kører GA4 og måske en Meta Pixel.

At sende en TC-streng videre til ingen opnår ingenting. Der er ingen leverandør i den anden ende, der venter på at læse den.

Websitetype Er TCF nødvendigt?
SMV-virksomhedswebsite med GA4 + Google Ads Nej
Webshop med Meta Pixel og GA4 Nej
Blog uden annoncer eller kun med affiliate-links Nej
Website, der tjener penge via AdSense, Ad Manager eller AdMob i EØS Ja
Website, der sælger programmatisk annonceinventar til annoncepartnere Ja

Den eneste reelle grund er programmatisk annoncering, og for de fleste betyder det Googles udgiverprodukter.

Forbindelsen til Google

Det er her, de to krav mødes. Googles regel er ikke »brug en certificeret CMP« eller »brug TCF«. Det er begge dele på én gang.

Google kræver, at partnere med udgiverprodukter bruger en CMP, der er certificeret af Google og integrerer med IAB TCF. De to kommer som en pakke.

I praksis vælger du derfor sjældent TCF alene. Du ender med det, fordi AdSense eller Ad Manager tvinger sagen.

TCF er ikke en garanti for lovoverholdelse

Værd at vide, fordi det bliver solgt som en.

TCF har været igennem en lang juridisk kamp med den belgiske databeskyttelsesmyndighed. I januar 2026 annullerede den belgiske markedsdomstol APD’s afgørelse fra januar 2023 og krævede en ny vurdering, der afspejler den snævrere rækkevidde af IAB Europes fælles dataansvar, som fastslået af EU-Domstolen og markedsdomstolen.

Rammen beskriver selv ærligt sin rolle: det er et ansvarlighedsværktøj, der bygger på standardisering for at lette overholdelsen af visse bestemmelser i ePrivacy-direktivet og GDPR.

Lette, ikke garantere. Deltagelse i TCF betyder ikke, at du overholder GDPR, og manglende deltagelse betyder ikke, at du overtræder den.

Problemet med et bevægeligt mål

TCF er ikke noget stabilt, man implementerer én gang.

  • v2.2: afløst
  • v2.3: obligatorisk siden 28. februar 2026, hvilket ændrer, hvordan oplyste leverandører fungerer
  • Policy v5.0.b / v2.4: ændringer, der omfatter samtykke på tværs af enheder, krav til CMP’ers brugerflade og en omdøbt Special Feature 2 om device fingerprinting, med frister for CMP’er fra oktober 2026 til februar 2027

Udgivere, der sender forældede TC-strenge, risikerer, at deres signaler behandles som ugyldige, hvilket betyder, at inventaret reelt er uden samtykke.

Det er et reelt argument for en kommerciel CMP, hvis du er udgiver. At holde trit med det her er en andens fuldtidsjob, og du vil gerne have, at det er deres job og ikke dit.

Det er også et argument imod TCF, hvis du ikke er udgiver. Du ville tilmelde dig en vedligeholdelsestrædemølle, der ikke giver dig noget.

Kansleri Cookie Consent implementerer ikke TCF og står ikke på IAB’s CMP-liste.

Det er en bevidst afgrænsning og ikke en forglemmelse. TCF er bygget til programmatisk annonceinventar, og pluginet er bygget til WordPress-websites, der ikke har noget.

I stedet klarer det den del, der gælder for næsten alle: scriptblokering før samtykke, Consent Mode v2, en ægte mulighed for at afvise, tilbagetrækning af samtykke og en korrekt cookiepolitik.

Hvis du kører AdSense eller Ad Manager i EØS, har du brug for en Google-certificeret TCF-CMP. Cookiebot og Googles egen løsning Privacy & messaging opfylder begge kravet. Det gør Kansleri Cookie Consent ikke, og jeg lader ikke, som om det gør.

Opsummering

  • TCF er en ad tech-protokol, ikke et certifikat på lovoverholdelse
  • Den har betydning, hvis du sælger annonceinventar. Den gør ingenting, hvis du ikke gør
  • v2.2 er forældet. v2.3 har været obligatorisk siden 28. februar 2026
  • At mangle TCF er ikke et GDPR-problem. Det er kun et problem med Googles udgiverprodukter

TCF ændrer sig ofte. Kontrollér aktuelle versioner og frister i dokumentationen fra IAB Europe og Google, før du handler på noget af dette.

← Alle indlæg