Personlig WordPress-nettsted: Trenger jeg IAB TCF-sertifisert samtykke til informasjonskapsler?

Kort svar: nesten helt sikkert ikke.

Og først av alt: hvis du fortsatt leser om «TCF v2.2», er den versjonen ferdig. Deltakerne hadde frist til 28. februar 2026 for å gå over til TCF v2.3, og Google gjorde v2.3 obligatorisk for nygenererte TC-strenger samme dato.

Hvis en leverandør eller en artikkel fortsatt reklamerer for støtte for v2.2 i 2026, er det et signal om at informasjonen er utdatert.

Hva TCF egentlig er

TCF er ikke en standard for samtykkebannere. Det er en maskinlesbar protokoll for programmatisk annonsering.

Oppgaven er å kode en brukers samtykkevalg inn i en TC-streng som leverandører av annonseteknologi leser for å avgjøre hva de lovlig kan gjøre. Det er den standardiserte protokollen som brukes over hele Europa til å sende samtykkesignaler mellom utgivere, annonsører og leverandører av annonseteknologi.

Med andre ord: TCF finnes slik at hundrevis av annonsepartnere i en budauksjon i sanntid kan bli enige om hva en bruker har samtykket til.

Hvorfor dette betyr noe for deg

Bedriftsnettstedet ditt kjører ikke en budauksjon i sanntid. Det kjører GA4 og kanskje en Meta Pixel.

Å sende en TC-streng til ingen oppnår ingenting. Det finnes ingen leverandør i andre enden som venter på å lese den.

Type nettsted	Trengs TCF?
Bedriftsnettsted for små og mellomstore bedrifter med GA4 + Google Ads	Nei
Nettbutikk med Meta Pixel og GA4	Nei
Blogg uten annonser, eller bare med affiliate-lenker	Nei
Nettsted som tjener penger via AdSense, Ad Manager eller AdMob i EØS	Ja
Nettsted som selger programmatisk annonseinventar til annonsepartnere	Ja

Den eneste reelle utløseren er programmatisk annonsering, og for de fleste betyr det Googles utgiverprodukter.

Koblingen til Google

Her møtes de to kravene. Googles regel er ikke «bruk en sertifisert CMP» eller «bruk TCF». Den er begge deler samtidig.

Google krever at partnere som bruker utgiverprodukter, bruker en CMP som er sertifisert av Google og integrert med IAB TCF. De to følger som en pakke.

I praksis velger du derfor sjelden TCF alene. Du ender opp med det fordi AdSense eller Ad Manager tvinger frem saken.

TCF er ingen garanti for samsvar

Verdt å vite, fordi det selges som en slik garanti.

TCF har vært gjennom en lang rettslig strid med den belgiske personvernmyndigheten. I januar 2026 opphevet den belgiske markedsdomstolen APDs vedtak fra januar 2023 og krevde en ny vurdering som tar hensyn til det snevrere omfanget av IAB Europes felles behandlingsansvar, slik EU-domstolen og markedsdomstolen har fastslått.

Rammeverket beskriver selv rollen sin ærlig: det er et ansvarlighetsverktøy som bygger på standardisering for å legge til rette for overholdelse av enkelte bestemmelser i ePrivacy-direktivet og GDPR.

Legge til rette for, ikke garantere. Deltakelse i TCF gjør deg ikke i samsvar med GDPR, og manglende deltakelse gjør deg ikke i strid med den.

Problemet med et bevegelig mål

TCF er ikke noe stabilt du implementerer én gang.

• v2.2: erstattet
• v2.3: obligatorisk siden 28. februar 2026, og endrer hvordan opplyste leverandører fungerer
• Policy v5.0.b / v2.4: endringer som omfatter samtykke på tvers av enheter, krav til brukergrensesnittet i CMP-er og en omdøpt Special Feature 2 om enhetsfingeravtrykk, med frister for CMP-er fra oktober 2026 til februar 2027

Utgivere som sender utdaterte TC-strenger, risikerer at signalene deres behandles som ugyldige, noe som betyr at inventaret i praksis er uten samtykke.

Dette er et reelt argument for en kommersiell CMP hvis du er utgiver. Å holde seg oppdatert på dette er noens fulltidsjobb, og du vil at det skal være deres jobb, ikke din.

Det er også et argument mot TCF hvis du ikke er utgiver. Da melder du deg på en vedlikeholdstredemølle som ikke gir deg noe.

Hvor Kansleri Cookie Consent passer inn

Kansleri Cookie Consent implementerer ikke TCF, og den står ikke på IABs CMP-liste.

Det er en bevisst avgrensning, ikke en forglemmelse. TCF er bygget for programmatisk annonseinventar, og utvidelsen er bygget for WordPress-nettsteder som ikke har noe slikt.

I stedet tar den seg av det som gjelder nesten alle: skriptblokkering før samtykke, Consent Mode v2, et reelt avvisningsvalg, tilbaketrekking av samtykke og nøyaktige retningslinjer for informasjonskapsler.

Hvis du kjører AdSense eller Ad Manager i EØS, trenger du en Google-sertifisert TCF-CMP. Cookiebot og Googles egen løsning «Privacy & messaging» kvalifiserer begge. Kansleri Cookie Consent gjør ikke det, og jeg skal ikke late som noe annet.

Oppsummering

• TCF er en protokoll for annonseteknologi, ikke et samsvarssertifikat
• Det har betydning hvis du selger annonseinventar. Det gjør ingenting hvis du ikke gjør det
• v2.2 er foreldet. v2.3 har vært obligatorisk siden 28. februar 2026
• Å ikke ha TCF er ikke et GDPR-problem. Det er bare et problem med Googles utgiverprodukter

TCF endres ofte. Kontroller gjeldende versjoner og frister mot dokumentasjonen fra IAB Europe og Google før du handler på noe av dette.