Kansleri Cookie Consent
SV
Ladda ned gratis (öppnas i en ny flik)

Personlig WordPress-webbplats: behöver jag ett IAB TCF-certifierat cookiesamtycke?

Av Tapio Kauranen (öppnas i en ny flik) ·

Kort svar: nästan säkert inte.

Och först av allt: om du fortfarande läser om ”TCF v2.2” är den versionen avslutad. Deltagarna hade till och med den 28 februari 2026 på sig att byta till TCF v2.3, och Google gjorde v2.3 obligatorisk för nygenererade TC-strängar samma dag.

Om en leverantör eller en artikel fortfarande marknadsför stöd för v2.2 under 2026 är det ett tecken på att informationen är föråldrad.

Vad TCF egentligen är

TCF är inte en standard för cookiebanner. Det är ett maskinläsbart protokoll för programmatisk annonsering.

Dess uppgift är att koda en användares samtyckesbeslut i en TC-sträng som annonstekniska leverantörer läser för att avgöra vad de lagligen får göra. Det är det standardiserade protokoll som används i hela Europa för att skicka samtyckessignaler mellan utgivare, annonsörer och annonstekniska leverantörer.

Med andra ord: TCF finns så att hundratals annonspartner i en auktion med realtidsbudgivning kan komma överens om vad en användare har samtyckt till.

Varför det spelar roll för dig

Din företagswebbplats driver ingen auktion med realtidsbudgivning. Den kör GA4 och kanske en Meta Pixel.

Att skicka en TC-sträng till ingen åstadkommer ingenting. Det finns ingen leverantör i andra änden som väntar på att läsa den.

Typ av webbplats Behövs TCF?
Webbplats för ett litet eller medelstort företag med GA4 + Google Ads Nej
Webbutik med Meta Pixel och GA4 Nej
Blogg utan annonser, eller med enbart affiliatelänkar Nej
Webbplats som tjänar pengar via AdSense, Ad Manager eller AdMob i EES Ja
Webbplats som säljer programmatiskt annonsutrymme till annonspartner Ja

Den enda verkliga utlösaren är programmatisk annonsering, och för de flesta betyder det Googles utgivarprodukter.

Kopplingen till Google

Det är här de två kraven möts. Googles regel är inte ”använd en certifierad CMP” eller ”använd TCF”. Det är båda på en gång.

Google kräver att partner som använder utgivarprodukter använder en CMP som är certifierad av Google och integrerad med IAB TCF. De två hör ihop som ett paket.

I praktiken väljer du därför sällan TCF för sig. Du hamnar där för att AdSense eller Ad Manager tvingar fram det.

TCF är ingen garanti för efterlevnad

Värt att veta, eftersom det säljs som en sådan.

TCF har varit föremål för en lång juridisk strid med den belgiska dataskyddsmyndigheten. I januari 2026 upphävde den belgiska marknadsdomstolen APD:s beslut från januari 2023 och krävde en ny bedömning som speglar den snävare räckvidden för IAB Europes gemensamma personuppgiftsansvar, så som EU-domstolen och marknadsdomstolen har fastställt det.

Ramverket beskriver ärligt sin egen roll: det är ett ansvarighetsverktyg som bygger på standardisering för att underlätta efterlevnaden av vissa bestämmelser i ePrivacy-direktivet och GDPR.

Underlätta, inte garantera. Att delta i TCF innebär inte att du följer GDPR, och att inte delta innebär inte att du bryter mot den.

Problemet med ett rörligt mål

TCF är inget stabilt som du implementerar en gång för alla.

  • v2.2: ersatt
  • v2.3: obligatorisk sedan den 28 februari 2026, vilket ändrar hur redovisade leverantörer fungerar
  • Policy v5.0.b / v2.4: ändringar som rör samtycke över flera enheter, krav på CMP:ns användargränssnitt och en omdöpt Special Feature 2 kring enhetsfingeravtryck, med tidsfrister för CMP:er från oktober 2026 till februari 2027

Utgivare som skickar föråldrade TC-strängar riskerar att få sina signaler behandlade som ogiltiga, vilket innebär att annonsutrymmet i praktiken saknar samtycke.

Det är ett verkligt argument för en kommersiell CMP om du är utgivare. Att hänga med i det här är någons heltidsjobb, och du vill att det ska vara deras jobb, inte ditt.

Det är också ett argument mot TCF om du inte är utgivare. Du skulle skriva upp dig för ett hamsterhjul av underhåll som inte ger dig något.

Kansleri Cookie Consent implementerar inte TCF och finns inte med på IAB:s CMP-lista.

Det är ett medvetet avgränsningsbeslut, inte ett förbiseende. TCF är byggt för programmatiskt annonsutrymme, och tillägget är byggt för WordPress-webbplatser som inte har något sådant.

I stället hanterar det den del som gäller nästan alla: skriptblockering före samtycke, Consent Mode v2, ett genuint avvisningsalternativ, återkallande av samtycke och en korrekt cookiepolicy.

Om du kör AdSense eller Ad Manager i EES behöver du en Google-certifierad TCF-CMP. Cookiebot och Googles egen lösning Privacy & messaging uppfyller båda kraven. Det gör inte Kansleri Cookie Consent, och jag tänker inte låtsas något annat.

Sammanfattning

  • TCF är ett annonstekniskt protokoll, inte ett efterlevnadscertifikat
  • Det spelar roll om du säljer annonsutrymme. Det gör ingenting om du inte gör det
  • v2.2 är föråldrat. v2.3 har varit obligatoriskt sedan den 28 februari 2026
  • Att sakna TCF är inget GDPR-problem. Det är bara ett problem med Googles utgivarprodukter

TCF ändras ofta. Kontrollera aktuella versioner och tidsfrister mot IAB Europes och Googles dokumentation innan du agerar på något av detta.

← Alla inlägg