Persónulegur WordPress-vefur: Þarf ég vafrakökusamþykki með IAB TCF-vottun?

Stutta svarið: nær örugglega ekki.

Og fyrst af öllu: ef þú ert enn að lesa um „TCF v2.2“, þá er sú útgáfa úr sögunni. Þátttakendur höfðu frest til 28. febrúar 2026 til að skipta yfir í TCF v2.3, og Google gerði v2.3 að skyldu fyrir nýja TC-strengi sama dag.

Ef söluaðili eða grein auglýsir enn stuðning við v2.2 árið 2026 er það merki um að upplýsingarnar séu úreltar.

Hvað TCF er í raun

TCF er ekki staðall fyrir vafrakökuborða. Það er véllæsileg samskiptaregla fyrir sjálfvirk auglýsingakaup.

Hlutverk þess er að kóða ákvörðun notanda um samþykki í TC-streng sem auglýsingatæknifyrirtæki lesa til að ákveða hvað þau mega gera lögum samkvæmt. Það er staðlaða samskiptareglan sem notuð er um alla Evrópu til að koma samþykkisboðum á milli útgefenda, auglýsenda og auglýsingatæknifyrirtækja.

Með öðrum orðum: TCF er til svo að hundruð auglýsingasamstarfsaðila í rauntímauppboði geti verið sammála um hverju notandi samþykkti.

Hvers vegna það skiptir þig máli

Fyrirtækjavefurinn þinn heldur ekki rauntímauppboð. Hann keyrir GA4 og kannski Meta Pixel.

Það gerir ekkert gagn að senda TC-streng til einskis. Það er enginn söluaðili hinum megin sem bíður eftir að lesa hann.

Tegund vefs	Þarf TCF?
Vefur lítils eða meðalstórs fyrirtækis með GA4 + Google Ads	Nei
Netverslun með Meta Pixel og GA4	Nei
Blogg án auglýsinga eða aðeins með samstarfstenglum	Nei
Vefur sem aflar tekna með AdSense, Ad Manager eða AdMob á EES-svæðinu	Já
Vefur sem selur auglýsingapláss í sjálfvirkum auglýsingakaupum til samstarfsaðila	Já

Það eina sem raunverulega kallar á TCF eru sjálfvirk auglýsingakaup, og fyrir flesta þýðir það útgefendavörur Google.

Tengingin við Google

Hér mætast kröfurnar tvær. Regla Google er ekki „notaðu vottað CMP“ eða „notaðu TCF“. Hún er hvort tveggja í einu.

Google krefst þess að samstarfsaðilar sem nota útgefendavörur þess noti CMP sem Google hefur vottað og sem tengist IAB TCF. Þetta tvennt fylgist að.

Í reynd velur þú því sjaldan TCF eitt og sér. Þú endar með það vegna þess að AdSense eða Ad Manager krefst þess.

TCF tryggir ekki að lög séu uppfyllt

Gott að vita, því það er gjarnan selt sem slík trygging.

TCF hefur gengið í gegnum langa lagadeilu við belgísku persónuverndarstofnunina. Í janúar 2026 felldi belgíski markaðsdómstóllinn úr gildi ákvörðun APD frá janúar 2023 og krafðist nýs mats sem endurspeglar þrengra umfang sameiginlegrar ábyrgðar IAB Europe, eins og Evrópudómstóllinn og markaðsdómstóllinn ákváðu.

Ramminn sjálfur lýsir hlutverki sínu af hreinskilni: hann er ábyrgðartæki sem byggir á stöðlun til að auðvelda að farið sé að tilteknum ákvæðum ePrivacy-tilskipunarinnar og GDPR.

Auðvelda, ekki tryggja. Þátttaka í TCF þýðir ekki að þú uppfyllir GDPR, og að taka ekki þátt þýðir ekki að þú uppfyllir ekki GDPR.

Vandinn við síbreytilegt skotmark

TCF er ekki stöðugt fyrirbæri sem þú innleiðir einu sinni.

• v2.2: úrelt
• v2.3: skylda frá 28. febrúar 2026, breytir því hvernig tilgreindir söluaðilar virka
• Reglur v5.0.b / v2.4: breytingar sem ná yfir samþykki á mörgum tækjum, kröfur um viðmót CMP og endurnefnt Special Feature 2 um fingraför tækja, með frestum fyrir CMP frá október 2026 til febrúar 2027

Útgefendur sem senda úrelta TC-strengi eiga á hættu að boð þeirra teljist ógild, sem þýðir að auglýsingaplássið er í raun án samþykkis.

Þetta eru raunveruleg rök fyrir keyptu CMP ef þú ert útgefandi. Að fylgjast með þessu er fullt starf einhvers, og þú vilt að það sé þeirra starf, ekki þitt.

Það eru líka rök gegn TCF ef þú ert ekki útgefandi. Þú værir að binda þig við endalaust viðhald sem skilar þér engu.

Hvar Kansleri Cookie Consent passar inn

Kansleri Cookie Consent útfærir ekki TCF og er ekki á CMP-lista IAB.

Það er meðvituð ákvörðun um umfang, ekki yfirsjón. TCF er hannað fyrir auglýsingapláss í sjálfvirkum auglýsingakaupum, og viðbótin er hönnuð fyrir WordPress-vefi sem hafa ekkert slíkt.

Í staðinn sér hún um þann hluta sem á við um nær alla: lokun skrifta fyrir samþykki, Consent Mode v2, raunverulegan möguleika á að hafna, afturköllun samþykkis og nákvæma vafrakökustefnu.

Ef þú notar AdSense eða Ad Manager á EES-svæðinu þarftu TCF CMP með vottun frá Google. Cookiebot og lausn Google sjálfs, Privacy & messaging, uppfylla bæði kröfurnar. Kansleri Cookie Consent gerir það ekki, og ég ætla ekki að láta eins og annað sé satt.

Samantekt

• TCF er samskiptaregla auglýsingatækni, ekki samræmisvottorð
• Það skiptir máli ef þú selur auglýsingapláss. Það gerir ekkert ef þú gerir það ekki
• v2.2 er úrelt. v2.3 hefur verið skylda frá 28. febrúar 2026
• Að hafa ekki TCF er ekki GDPR-vandamál. Það er aðeins vandamál varðandi útgefendavörur Google

TCF breytist oft. Berðu nýjustu útgáfur og fresti saman við gögn IAB Europe og Google áður en þú bregst við einhverju af þessu.