Persönliche WordPress-Website: Brauche ich eine IAB-TCF-zertifizierte Cookie-Einwilligung?
Kurze Antwort: mit ziemlicher Sicherheit nicht.
Und vor allem anderen: Wenn Sie noch über „TCF v2.2“ lesen, ist diese Version erledigt. Die Teilnehmer hatten bis zum 28. Februar 2026 Zeit, auf TCF v2.3 umzusteigen, und Google hat v2.3 am selben Tag für neu erzeugte TC-Strings verbindlich gemacht.
Wirbt ein Anbieter oder Artikel 2026 noch mit Unterstützung für v2.2, ist das ein Zeichen dafür, dass die Informationen veraltet sind.
Was TCF eigentlich ist
Das TCF ist kein Standard für Cookie-Banner. Es ist ein maschinenlesbares Protokoll für programmatische Werbung.
Seine Aufgabe ist es, die Einwilligungsentscheidung eines Nutzers in einen TC-String zu kodieren, den Ad-Tech-Anbieter auslesen, um zu entscheiden, was sie rechtlich tun dürfen. Es ist das in ganz Europa verwendete standardisierte Protokoll, um Einwilligungssignale zwischen Publishern, Werbetreibenden und Ad-Tech-Anbietern weiterzugeben.
Anders gesagt: TCF gibt es, damit sich Hunderte von Werbepartnern in einer Real-Time-Bidding-Auktion darauf einigen können, wozu ein Nutzer eingewilligt hat.
Warum das für Sie wichtig ist
Ihre Unternehmenswebsite betreibt keine Real-Time-Bidding-Auktion. Sie nutzt GA4 und vielleicht ein Meta Pixel.
Einen TC-String an niemanden weiterzugeben, bringt nichts. Auf der anderen Seite wartet kein Anbieter, der ihn lesen würde.
| Art der Website | TCF nötig? |
|---|---|
| KMU-Unternehmenswebsite mit GA4 + Google Ads | Nein |
| E-Commerce mit Meta Pixel und GA4 | Nein |
| Blog ohne Werbung oder nur mit Affiliate-Links | Nein |
| Über AdSense, Ad Manager oder AdMob monetarisierte Website im EWR | Ja |
| Website, die programmatisches Inventar an Werbepartner verkauft | Ja |
Der einzige echte Auslöser ist programmatische Werbung, und für die meisten bedeutet das die Publisher-Produkte von Google.
Die Verbindung zu Google
Hier treffen die beiden Anforderungen aufeinander. Googles Regel lautet nicht „eine zertifizierte CMP verwenden“ oder „TCF verwenden“. Sie verlangt beides zugleich.
Google verlangt von Partnern für Publisher-Produkte, eine CMP einzusetzen, die von Google zertifiziert ist und sich in das IAB TCF integriert. Beides gehört zusammen.
In der Praxis entscheiden Sie sich also selten für TCF allein. Sie landen bei TCF, weil AdSense oder Ad Manager es erzwingt.
TCF ist keine Compliance-Garantie
Gut zu wissen, denn es wird als Garantie verkauft.
Das TCF hat einen langen Rechtsstreit mit der belgischen Datenschutzbehörde hinter sich. Im Januar 2026 hob der belgische Marktgerichtshof die Entscheidung der APD vom Januar 2023 auf und forderte eine neue Prüfung, die den engeren Umfang der gemeinsamen Verantwortlichkeit von IAB Europe berücksichtigt, wie ihn der Gerichtshof der Europäischen Union und der Marktgerichtshof festgestellt haben.
Das Framework selbst beschreibt seine Rolle ehrlich: Es ist ein Rechenschaftsinstrument, das auf Standardisierung setzt, um die Einhaltung einzelner Vorschriften der ePrivacy-Richtlinie und der DSGVO zu erleichtern.
Erleichtern, nicht garantieren. Die Teilnahme am TCF macht Sie nicht DSGVO-konform, und die Nichtteilnahme macht Sie nicht DSGVO-widrig.
Das Problem des beweglichen Ziels
TCF ist nichts Statisches, das man einmal umsetzt.
- v2.2: abgelöst
- v2.3: verpflichtend seit dem 28. Februar 2026, mit geänderter Funktionsweise der offengelegten Anbieter
- Policy v5.0.b / v2.4: Änderungen zu geräteübergreifender Einwilligung, Anforderungen an die Benutzeroberfläche von CMPs und einem umbenannten Special Feature 2 rund um Device Fingerprinting, mit CMP-Fristen von Oktober 2026 bis Februar 2027
Publisher, die veraltete TC-Strings senden, riskieren, dass ihre Signale als ungültig behandelt werden, was bedeutet, dass das Inventar faktisch ohne Einwilligung vorliegt.
Das ist ein echtes Argument für eine kommerzielle CMP, wenn Sie Publisher sind. Hier auf dem Laufenden zu bleiben, ist der Vollzeitjob von jemandem, und Sie wollen, dass es dessen Job ist, nicht Ihrer.
Es ist auch ein Argument gegen TCF, wenn Sie kein Publisher sind. Sie würden sich auf ein Wartungs-Hamsterrad einlassen, das Ihnen nichts bringt.
Wo Kansleri Cookie Consent passt
Kansleri Cookie Consent setzt TCF nicht um und steht nicht auf der CMP-Liste der IAB.
Das ist eine bewusste Entscheidung über den Funktionsumfang, kein Versehen. TCF ist für programmatisches Werbeinventar gebaut, und das Plugin für WordPress-Websites, die keines haben.
Stattdessen kümmert es sich um den Teil, der für fast alle gilt: Skript-Blockierung vor der Einwilligung, Consent Mode v2, eine echte Ablehnen-Option, den Widerruf der Einwilligung und eine genaue Cookie-Richtlinie.
Wenn Sie AdSense oder Ad Manager im EWR einsetzen, brauchen Sie eine Google-zertifizierte TCF-CMP. Cookiebot und Googles eigene Lösung „Datenschutz & Mitteilungen“ erfüllen beide die Voraussetzungen. Kansleri Cookie Consent tut das nicht, und ich werde nichts anderes vorgeben.
Zusammenfassung
- TCF ist ein Ad-Tech-Protokoll, kein Compliance-Zertifikat
- Es zählt, wenn Sie Werbeinventar verkaufen. Sonst bringt es nichts
- v2.2 ist veraltet. v2.3 ist seit dem 28. Februar 2026 verpflichtend
- Kein TCF zu haben ist kein DSGVO-Problem. Es ist nur ein Problem mit den Publisher-Produkten von Google
Das TCF ändert sich häufig. Prüfen Sie aktuelle Versionen und Fristen anhand der Dokumentation von IAB Europe und Google, bevor Sie danach handeln.