Osobista witryna WordPress: czy potrzebuję narzędzia zgody na cookie z certyfikatem IAB TCF?

Autor Tapio Kauranen (otwiera się w nowej karcie) ·

Krótka odpowiedź: prawie na pewno nie.

A przede wszystkim: jeśli nadal czytasz o „TCF v2.2”, ta wersja jest już zamknięta. Uczestnicy mieli czas do 28 lutego 2026 na przejście na TCF v2.3, a Google uczynił wersję v2.3 obowiązkową dla nowo generowanych ciągów TC tego samego dnia.

Jeśli dostawca lub artykuł w 2026 nadal reklamuje obsługę v2.2, to sygnał, że te informacje są nieaktualne.

Czym właściwie jest TCF

TCF nie jest standardem banerów cookie. To czytelny maszynowo protokół dla reklamy programatycznej.

Jego zadaniem jest zakodowanie decyzji użytkownika o zgodzie w ciągu TC, który dostawcy ad tech odczytują, aby ustalić, co wolno im zgodnie z prawem robić. To ustandaryzowany protokół używany w całej Europie do przekazywania sygnałów zgody między wydawcami, reklamodawcami i dostawcami ad tech.

Innymi słowy: TCF istnieje po to, aby setki partnerów reklamowych w aukcji w czasie rzeczywistym (real-time bidding) mogły uzgodnić, na co użytkownik wyraził zgodę.

Dlaczego to ma dla Ciebie znaczenie

Twoja witryna firmowa nie prowadzi aukcji w czasie rzeczywistym. Używa GA4 i ewentualnie Meta Pixel.

Przekazywanie ciągu TC nikomu niczego nie daje. Po drugiej stronie nie ma żadnego dostawcy, który czekałby, by go odczytać.

Typ witryny Potrzebny TCF?
Witryna firmowa MŚP z GA4 + Google Ads Nie
E-commerce z Meta Pixel i GA4 Nie
Blog bez reklam lub tylko z linkami afiliacyjnymi Nie
Witryna zarabiająca na AdSense, Ad Manager lub AdMob w EOG Tak
Witryna sprzedająca partnerom reklamowym powierzchnię reklamową programatycznie Tak

Jedynym realnym wyzwalaczem jest reklama programatyczna, a dla większości osób oznacza to produkty Google dla wydawców.

Związek z Google

Tu spotykają się oba wymagania. Zasada Google nie brzmi „użyj certyfikowanego CMP” albo „użyj TCF”. Wymaga obu naraz.

Google wymaga od partnerów produktów dla wydawców, aby używali CMP certyfikowanego przez Google i zintegrowanego z IAB TCF. Jedno idzie w parze z drugim.

W praktyce rzadko wybiera się TCF osobno. Trafia się na niego dlatego, że wymusza to AdSense lub Ad Manager.

TCF nie gwarantuje zgodności z prawem

Warto wiedzieć, bo bywa sprzedawany jako gwarancja.

TCF przeszedł długą batalię prawną z belgijskim organem ochrony danych. W styczniu 2026 roku belgijski Sąd Rynkowy (Market Court) uchylił styczniową decyzję APD z 2023 roku i nakazał ponowną ocenę uwzględniającą węższy zakres współadministrowania IAB Europe, ustalony przez Trybunał Sprawiedliwości i Sąd Rynkowy.

Sam standard uczciwie opisuje swoją rolę: to narzędzie rozliczalności, które opiera się na standaryzacji, by ułatwiać zgodność z niektórymi przepisami dyrektywy o e-prywatności i RODO.

Ułatwiać, a nie gwarantować. Udział w TCF nie zapewnia zgodności z RODO, a brak udziału nie oznacza niezgodności.

Problem ruchomego celu

TCF nie jest czymś stabilnym, co wdraża się raz.

  • v2.2: zastąpiona
  • v2.3: obowiązkowa od 28 lutego 2026, zmienia sposób działania ujawnianych dostawców
  • Polityka v5.0.b / v2.4: zmiany dotyczące zgody na wielu urządzeniach, wymagań wobec interfejsu CMP i zmienionej nazwy Special Feature 2 w obszarze fingerprintingu urządzeń, z terminami dla CMP od października 2026 do lutego 2027

Wydawcy wysyłający nieaktualne ciągi TC ryzykują, że ich sygnały zostaną uznane za nieważne, co oznacza, że powierzchnia reklamowa jest w praktyce traktowana jako pozbawiona zgody.

To realny argument za komercyjnym CMP, jeśli jesteś wydawcą. Nadążanie za tym to czyjaś praca na pełen etat, a Ty chcesz, żeby to była ich praca, a nie Twoja.

To także argument przeciwko TCF, jeśli nie jesteś wydawcą. Zapisujesz się wtedy na kierat utrzymania, który nic Ci nie daje.

Kansleri Cookie Consent nie wdraża TCF i nie ma jej na liście CMP IAB.

To świadoma decyzja o zakresie, a nie przeoczenie. TCF jest zbudowany dla programatycznej powierzchni reklamowej, a wtyczka – dla witryn WordPress, które jej nie mają.

Zamiast tego zajmuje się tym, co dotyczy prawie każdego: blokowaniem skryptów przed zgodą, Consent Mode v2, prawdziwą opcją odrzucenia, wycofaniem zgody i dokładną polityką plików cookie.

Jeśli używasz AdSense lub Ad Manager w EOG, potrzebujesz certyfikowanego przez Google CMP z TCF. Spełniają to wymaganie zarówno Cookiebot, jak i własne rozwiązanie Google Privacy & messaging. Kansleri Cookie Consent go nie spełnia i nie będę udawał, że jest inaczej.

Podsumowanie

  • TCF to protokół ad tech, a nie certyfikat zgodności
  • Ma znaczenie, jeśli sprzedajesz powierzchnię reklamową. Nic nie daje, jeśli tego nie robisz
  • v2.2 jest przestarzała. v2.3 jest obowiązkowa od 28 lutego 2026
  • Brak TCF nie jest problemem z RODO. To tylko problem z produktami Google dla wydawców

TCF często się zmienia. Zanim cokolwiek z tego zastosujesz, sprawdź aktualne wersje i terminy w dokumentacji IAB Europe i Google.


← Wszystkie wpisy