Sito WordPress personale: serve un cookie consent certificato IAB TCF?
Risposta breve: quasi certamente no.
E prima di tutto: se stai ancora leggendo di “TCF v2.2”, quella versione è finita. I partecipanti avevano tempo fino al 28 febbraio 2026 per passare a TCF v2.3, e Google ha reso obbligatoria la v2.3 per le stringhe TC di nuova generazione da quella stessa data.
Se un fornitore o un articolo pubblicizza ancora il supporto alla v2.2 nel 2026, è un segnale che l’informazione è datata.
Che cos’è davvero il TCF
Il TCF non è uno standard per i banner dei cookie. È un protocollo leggibile da macchina per la pubblicità programmatica.
Il suo compito è codificare la decisione di consenso di un utente in una stringa TC che i fornitori di ad tech leggono per decidere che cosa possono fare legalmente. È il protocollo standardizzato usato in tutta Europa per scambiare segnali di consenso tra publisher, inserzionisti e fornitori di ad tech.
In altre parole: il TCF esiste affinché centinaia di partner pubblicitari in un’asta di real-time bidding possano accordarsi su ciò a cui un utente ha acconsentito.
Perché ti riguarda
Il tuo sito aziendale non gestisce un’asta di real-time bidding. Usa GA4 e magari un Meta Pixel.
Passare una stringa TC a nessuno non serve a nulla. Dall’altra parte non c’è nessun fornitore in attesa di leggerla.
| Tipo di sito | Serve il TCF? |
|---|---|
| Sito aziendale di una PMI con GA4 + Google Ads | No |
| E-commerce con Meta Pixel e GA4 | No |
| Blog senza annunci, o solo con link di affiliazione | No |
| Sito monetizzato tramite AdSense, Ad Manager o AdMob nel SEE | Sì |
| Sito che vende inventario programmatico a partner pubblicitari | Sì |
L’unico vero fattore scatenante è la pubblicità programmatica, e per la maggior parte delle persone ciò significa i prodotti per publisher di Google.
Il legame con Google
Qui i due requisiti si incontrano. La regola di Google non è “usa un CMP certificato” oppure “usa il TCF”. Sono entrambi insieme.
Google richiede ai partner dei prodotti per publisher di usare un CMP certificato da Google e integrato con IAB TCF. I due requisiti vanno insieme.
Quindi in pratica raramente scegli il TCF da solo. Ci arrivi perché AdSense o Ad Manager te lo impongono.
Il TCF non è una garanzia di conformità
Vale la pena saperlo, perché viene venduto come tale.
Il TCF ha affrontato una lunga battaglia legale con l’autorità belga per la protezione dei dati. A gennaio 2026 la Corte dei mercati belga ha annullato la decisione dell’APD del gennaio 2023 e ha richiesto una nuova valutazione che rifletta l’ambito più ristretto della contitolarità di IAB Europe, come stabilito dalla Corte di giustizia e dalla Corte dei mercati.
Il framework stesso descrive il proprio ruolo con onestà: è uno strumento di accountability che si affida alla standardizzazione per facilitare la conformità ad alcune disposizioni della direttiva ePrivacy e del GDPR.
Facilitare, non garantire. Partecipare al TCF non ti rende conforme al GDPR, e non partecipare non ti rende non conforme.
Il problema del bersaglio mobile
Il TCF non è una cosa stabile che si implementa una volta per tutte.
- v2.2: sostituita
- v2.3: obbligatoria dal 28 febbraio 2026, con modifiche al funzionamento dei fornitori dichiarati
- Policy v5.0.b / v2.4: modifiche che riguardano il consenso multi-dispositivo, i requisiti dell’interfaccia dei CMP e una Special Feature 2 rinominata relativa al fingerprinting dei dispositivi, con scadenze per i CMP da ottobre 2026 a febbraio 2027
I publisher che inviano stringhe TC obsolete rischiano che i loro segnali vengano trattati come non validi, il che significa che l’inventario è di fatto privo di consenso.
È un argomento reale a favore di un CMP commerciale se sei un publisher. Stare al passo è il lavoro a tempo pieno di qualcuno, e vuoi che sia il suo lavoro, non il tuo.
È anche un argomento contro il TCF se non sei un publisher. Ti troveresti su un tapis roulant di manutenzione che non ti porta nulla.
Dove si colloca Kansleri Cookie Consent
Kansleri Cookie Consent non implementa il TCF e non è nell’elenco dei CMP di IAB.
È una scelta di ambito deliberata, non una dimenticanza. Il TCF è pensato per l’inventario pubblicitario programmatico, e il plugin è pensato per i siti WordPress che non ne hanno.
Fa invece la parte che riguarda quasi tutti: blocco degli script prima del consenso, Consent Mode v2, un’opzione di rifiuto autentica, revoca del consenso e un’informativa sui cookie accurata.
Se usi AdSense o Ad Manager nel SEE, ti serve un CMP TCF certificato da Google. Cookiebot e la soluzione Privacy & messaging di Google sono entrambi idonei. Kansleri Cookie Consent no, e non farò finta del contrario.
Riepilogo
- Il TCF è un protocollo di ad tech, non un certificato di conformità
- Conta se vendi inventario pubblicitario. Non serve a nulla se non lo fai
- La v2.2 è obsoleta. La v2.3 è obbligatoria dal 28 febbraio 2026
- Non avere il TCF non è un problema per il GDPR. È solo un problema per i prodotti per publisher di Google
Il TCF cambia di frequente. Verifica le versioni e le scadenze attuali nella documentazione di IAB Europe e di Google prima di agire su qualsiasi punto di questo articolo.