Persoonlijke WordPress-website: heb ik een IAB TCF-gecertificeerde cookietoestemming nodig?
Kort antwoord: vrijwel zeker niet.
En allereerst: als je nog over “TCF v2.2” leest, weet dan dat die versie voorbij is. Deelnemers hadden tot 28 februari 2026 de tijd om over te stappen op TCF v2.3, en Google maakte v2.3 op diezelfde datum verplicht voor nieuw gegenereerde TC-strings.
Als een leverancier of artikel in 2026 nog steeds ondersteuning voor v2.2 aanprijst, is dat een teken dat de informatie verouderd is.
Wat TCF eigenlijk is
De TCF is geen standaard voor cookiebanners. Het is een machineleesbaar protocol voor programmatic advertising.
De taak ervan is om de toestemmingskeuze van een gebruiker te coderen in een TC-string die leveranciers van advertentietechnologie lezen om te bepalen wat ze wettelijk mogen doen. Het is het gestandaardiseerde protocol dat in heel Europa wordt gebruikt om toestemmingssignalen door te geven tussen publishers, adverteerders en leveranciers van advertentietechnologie.
Met andere woorden: TCF bestaat zodat honderden advertentiepartners in een real-time bidding-veiling het eens kunnen worden over waarvoor een gebruiker toestemming heeft gegeven.
Waarom dat voor jou belangrijk is
Jouw zakelijke site draait geen real-time bidding-veiling. Hij draait GA4 en misschien een Meta Pixel.
Een TC-string doorgeven aan niemand levert niets op. Aan de andere kant wacht geen leverancier om hem te lezen.
| Type site | TCF nodig? |
|---|---|
| Zakelijke mkb-site met GA4 + Google Ads | Nee |
| Webshop met Meta Pixel en GA4 | Nee |
| Blog zonder advertenties, of alleen met affiliatelinks | Nee |
| Site die geld verdient via AdSense, Ad Manager of AdMob in de EER | Ja |
| Site die programmatic inventaris verkoopt aan advertentiepartners | Ja |
De enige echte trigger is programmatic advertising, en voor de meeste mensen betekent dat de publisher-producten van Google.
De connectie met Google
Hier komen de twee eisen samen. De regel van Google is niet “gebruik een gecertificeerde CMP” of “gebruik TCF”. Het is allebei tegelijk.
Google eist dat partners voor publisher-producten een CMP gebruiken die door Google is gecertificeerd en die is geïntegreerd met de IAB TCF. De twee komen als pakket.
In de praktijk kies je TCF dus zelden op zichzelf. Je krijgt het omdat AdSense of Ad Manager het afdwingt.
TCF is geen garantie voor naleving
Goed om te weten, want het wordt wel zo verkocht.
De TCF heeft een lange juridische strijd achter de rug met de Belgische gegevensbeschermingsautoriteit. In januari 2026 vernietigde het Belgische Marktenhof het besluit van de GBA van januari 2023 en eiste het een nieuwe beoordeling die rekening houdt met de beperktere reikwijdte van de gezamenlijke verwerkingsverantwoordelijkheid van IAB Europe, zoals vastgesteld door het Hof van Justitie en het Marktenhof.
Het raamwerk zelf beschrijft zijn rol eerlijk: het is een verantwoordingsinstrument dat op standaardisatie steunt om de naleving van bepaalde bepalingen van de ePrivacyrichtlijn en de AVG te vergemakkelijken.
Vergemakkelijken, niet garanderen. Deelname aan TCF betekent niet dat je aan de AVG voldoet, en geen deelname betekent niet dat je er niet aan voldoet.
Het probleem van het bewegende doel
TCF is niet iets stabiels dat je één keer implementeert.
- v2.2: achterhaald
- v2.3: verplicht sinds 28 februari 2026, met een wijziging in hoe bekendgemaakte leveranciers werken
- Policy v5.0.b / v2.4: wijzigingen rond toestemming op meerdere apparaten, eisen aan de UI van CMP’s en een hernoemde Special Feature 2 rond device fingerprinting, met deadlines voor CMP’s die lopen van oktober 2026 tot februari 2027
Publishers die verouderde TC-strings versturen, lopen het risico dat hun signalen als ongeldig worden behandeld, wat betekent dat de inventaris feitelijk zonder toestemming is.
Dit is een echt argument voor een commerciële CMP als je publisher bent. Hiermee bijblijven is een fulltime baan voor iemand, en je wilt dat het hun baan is, niet de jouwe.
Het is ook een argument tegen TCF als je geen publisher bent. Je zou je aanmelden voor een onderhoudsmolen die je niets oplevert.
Waar Kansleri Cookie Consent past
Kansleri Cookie Consent implementeert TCF niet en staat niet op de CMP-lijst van IAB.
Dat is een bewuste keuze over de reikwijdte, geen vergissing. TCF is gebouwd voor programmatic advertentie-inventaris, en de plugin is gebouwd voor WordPress-sites die die niet hebben.
Wat de plugin in plaats daarvan doet, is het deel afhandelen dat voor bijna iedereen geldt: scripts blokkeren vóór toestemming, Consent Mode v2, een echte weigeroptie, het intrekken van toestemming en een nauwkeurig cookiebeleid.
Gebruik je AdSense of Ad Manager in de EER, dan heb je een door Google gecertificeerde TCF-CMP nodig. Cookiebot en de eigen Privacy & messaging-oplossing van Google komen er allebei voor in aanmerking. Kansleri Cookie Consent niet, en ik ga niet doen alsof dat wel zo is.
Samenvatting
- TCF is een protocol voor advertentietechnologie, geen compliance-certificaat
- Het doet ertoe als je advertentie-inventaris verkoopt. Anders doet het niets
- v2.2 is verouderd. v2.3 is verplicht sinds 28 februari 2026
- Geen TCF hebben is geen AVG-probleem. Het is alleen een probleem met de publisher-producten van Google
De TCF verandert regelmatig. Controleer de actuele versies en deadlines bij IAB Europe en in de documentatie van Google voordat je hiernaar handelt.