Кратък отговор: Interactive Advertising Bureau (IAB) е основната търговска организация, която управлява стандартите за дигитална реклама в Съединените щати и, чрез европейския си филиал, в световен мащаб. Тя създава договорни рамки, технически спецификации и политически насоки, които определят как рекламодателите, издателите, доставчиците на рекламни технологии и обработващите данни обработват насочването, измерването и поверителността на потребителите. През 2026 г. най-значимата ѝ работа е съсредоточена върху Multi-State Privacy Agreement (MSPA) и техническите стандарти, поддържани от IAB Tech Lab.
Основни изводи
- IAB функционира както като политически орган, така и като де факто създател на правила за договорите за дигитална реклама и техническите стандарти.
- IAB Tech Lab е отделно, но свързано образувание, което произвежда техническите спецификации (напр. Global Privacy Platform, TCF), които операционализират политическите рамки на IAB.
- На 4 март 2026 г. IAB обяви Петото изменено и преработено MSPA, най-значимата актуализация на договора за поверителност от години, в сила от 2 юни 2026 г. [3][6]
- MSPA стандартизира начина, по който страните по веригата за доставка на реклами разпределят отговорността за исканията за права на потребителите, обработката на чувствителни данни и отказите, специфични за държавата. [6]
- Разходите за членство в IAB варират в зависимост от нивото на приходите на компанията, като варират от няколко хиляди долара годишно за по-малки фирми до шестцифрени ангажименти за големи предприятия.
- Издателите, рекламодателите, агенциите и доставчиците на рекламни технологии имат различни задължения за съответствие съгласно стандартите на IAB.
- Стандартите на IAB не са правно обвързващи разпоредби, но неспазването създава договорна експозиция и оперативна несъвместимост с основните платформи.
- Рамката за прозрачност и съгласие (TCF) на IAB остава доминиращият стандарт за сигнализиране на съгласие в Европа съгласно GDPR. [8]
Какво прави IAB и защо е важно
IAB (Interactive Advertising Bureau) определя техническите, договорните и политическите стандарти, които правят програмната дигитална реклама да функционира в мащаб. Без общ правилник, всяка връзка между рекламодател и издател би изисквала индивидуални договори и несъвместими технически интеграции.
Основана през 1996 г., IAB сега представлява над 700 компании-членки само в Съединените щати, включително издатели, рекламни агенции, доставчици на технологии и компании за данни. Нейните насоки обхващат всичко – от спецификации на рекламните единици и измерване на видимостта до управление на съгласието и предаване на сигнали за поверителност [1]. IAB е важна, защото нейните стандарти са се превърнали в основна инфраструктура на дигиталната реклама, не чрез регулаторен мандат, а чрез приемане от индустрията. Платформите, DSP и SSP са изградени около спецификациите на IAB, което означава, че неспазването е ефективно самоизключване от екосистемата.
Защо е важно за различните заинтересовани страни:
- Издатели: Стандартите на IAB определят как се събират и предават сигналите за съгласие надолу по веригата, което влияе върху приходите от реклами и правната експозиция.
- Рекламодатели и агенции: MSPA определя разпределението на договорната отговорност за задълженията за поверителност при програмни покупки.
- Доставчици на рекламни технологии: Спецификациите на IAB Tech Lab управляват как се кодират сигналите за съгласие, насочване и измерване в заявките за оферти.
- Специалисти по поверителност на данните: Рамките на IAB са практическият слой за прилагане на GDPR, CCPA и спазването на законите за поверителност на държавите.
Как IAB създаде стандарти за дигитална реклама
Процесът на IAB за създаване на стандарти е базиран на консенсус: работни групи, съставени от компании-членки, изготвят спецификации, които след това преминават през периоди на публично обсъждане преди ратификация. Този подход придава легитимност на стандартите, но също така означава, че те отразяват интересите на големите действащи лица.
Ключови етапи в създаването на стандарти от IAB включват насоките за рекламните единици (стандартизиране на форматите за банери и видео), протокола OpenRTB (позволяващ оперативна съвместимост на наддаването в реално време) и Рамката за прозрачност и съгласие (TCF), която се превърна в доминиращ механизъм за съгласие по GDPR в Европа [8]. TCF 2.2 и следващите версии определят точно как издателите трябва да представят избора за съгласие и как това съгласие се кодира и предава на доставчиците надолу по веригата [5].
Ролята на IAB при формирането на стандартите за дигитална реклама и поверителност еволюира от стандартизация на форматите към инфраструктура за поверителност, отразявайки регулаторната среда от последното десетилетие.
Каква е разликата между IAB Tech Lab и самия IAB
IAB и IAB Tech Lab са отделни организации с допълващи се, но различни мандати. IAB е търговската асоциация: тя лобира, публикува политически позиции, управлява членството и произвежда договорни рамки като MSPA. IAB Tech Lab е органът за технически стандарти: той изгражда и поддържа спецификациите, които прилагат тези рамки в реални рекламни системи [2].
Полезна аналогия: IAB пише правилника, а IAB Tech Lab изгражда инструментите на съдията. Например, MSPA на IAB определя правните и договорни задължения около отказите на потребителите. Спецификациите на Global Privacy Platform (GPP) и US State Signals на IAB Tech Lab определят техническия формат, в който тези откази се кодират и предават по програмната верига за доставки [2].
Често срещано объркване: Много специалисти приемат, че „стандартите на IAB“ се отнасят до единен орган. На практика, съответствието изисква ангажиране както с договорния слой на IAB (MSPA, споразумения за членство), така и с техническия слой на IAB Tech Lab (GPP, TCF, разширения на OpenRTB).
Какви стандарти за поверителност е въвел IAB наскоро
Най-значимото скорошно развитие е Петото изменено и преработено Multi-State Privacy Agreement (MSPA), обявено на 4 март 2026 г. и в сила от 2 юни 2026 г. [3][6]. Тази актуализация отразява разпространението на държавните закони за поверителност от 2023 г. и преструктурира начина, по който веригата за доставка на реклами разпределя отговорностите за съответствие.
MSPA разглежда:
- Дефиниции на „продажба“, „споделяне“ и целева реклама съгласно различни рамки на държавното законодателство
- Разпределение на отговорността за исканията за права на потребителите (достъп, изтриване, отказ)
- Обработка на чувствителни категории данни
- Изисквания за сигнали за отказ, специфични за държавата [3]
От техническа страна, Privacy Pillar на IAB Tech Lab включва Global Privacy Platform (GPP), спецификациите на Global Privacy UI и US State Signals, всички от които кодират и предават избора за поверителност на потребителите в рекламните системи [2]. Data Deletion Request Framework (DDRF) v2 разширява тази инфраструктура, за да се справи със задълженията за изтриване надолу по веригата.
„Петото изменено и преработено MSPA е мащабируемото решение на IAB за дилемата за спазване на поверителността на рекламодателите, стандартизиращо начина, по който страните разпределят отговорностите за исканията за права на потребителите и отказите, специфични за държавата, в програмните транзакции.“, IAB, 2026 [6]
Как IAB се справя със съответствието с GDPR и CCPA
IAB не прилага GDPR или CCPA пряко, но предоставя договорната и техническа инфраструктура, чрез която компаниите прилагат съответствието. За GDPR, IAB Europe Transparency and Consent Framework (TCF) е основният механизъм: той стандартизира начина, по който издателите получават, записват и предават съгласие на доставчиците на рекламни технологии, работещи съгласно GDPR [8][10]. TCF 2.2 въведе по-строги изисквания относно твърденията за законен интерес и прозрачността на доставчиците.
За законите на САЩ, включително CCPA/CPRA, MSPA служи като договорна основа, докато US State Signals на IAB Tech Lab (част от GPP) се справят с техническото кодиране на предпочитанията за отказ [2]. Издателите и рекламодателите, които приемат и двата слоя, имат документирана, стандартизирана позиция за съответствие, която регулаторите и одиторите могат да оценят.
Важно уточнение: Рамките на IAB са инструменти за съответствие, а не правни гаранции. Дали конкретна реализация удовлетворява тълкуването на регулатора на GDPR или CCPA зависи от това как рамката е разгърната и конфигурирана. Компаниите трябва да работят с правни съветници, заедно с приемането на стандартите на IAB.
Кои компании са членове на IAB
Членството в IAB включва широк спектър от екосистемата на дигиталната реклама. Представени са големи издатели (The New York Times, Condé Nast), големи платформи за рекламни технологии, компании за измерване, агенции и доставчици на данни. IAB не публикува изчерпателен списък на членовете в реално време, но нейните работни групи включват известни имена в рекламните технологии, медиите и маркетинга.
Членството е разделено на нива според приходите на компанията, като годишните такси варират от приблизително 2500 долара за по-малки компании до над 100 000 долара за големи предприятия (точните цифри варират според нивото и се потвърждават чрез портала за членство на IAB). Членовете получават достъп до работни групи, ранен достъп до проектостандарти и възможност да влияят върху разработването на спецификации.
Кой трябва да се присъедини: Компании, които оперират в голям мащаб в програмната реклама, се нуждаят от ранна видимост на развиващите се стандарти или искат да имат място на масата при формирането на рамките за съответствие. По-малките издатели и рекламодатели често могат да прилагат стандартите на IAB без членство, тъй като самите спецификации са публично достъпни [1].
Ефективен ли е IAB в защитата на поверителността на потребителите
Ефективността на IAB по отношение на поверителността е наистина оспорвана. Нейните рамки предоставят стандартизиран, мащабируем механизъм за сигнализиране на съгласие и обработка на данни, което е реална оперативна полза. Въпреки това, критици, включително някои органи за защита на данните, твърдят, че внедряванията на TCF не винаги са отговаряли на изискванията на GDPR, особено по отношение на валидността на съгласието, получено чрез тъмни модели или прекалено сложни списъци с доставчици [10].
Позицията на IAB е, че тя предоставя инфраструктурата; качеството на съответствие зависи от това как отделните компании я прилагат. Това е разумно разграничение, но също така означава, че рамката може да бъде приета по начини, които удовлетворяват буквата на стандарта, без да защитават напълно потребителите.
За специалистите по поверителност, честната оценка е: рамките на IAB са необходими, но не са достатъчни. Те осигуряват архитектурата за сигнализиране, но качеството на потребителския интерфейс за съгласие, точността на списъците с доставчици и последващото прилагане на споразуменията за обработка на данни определят действителните резултати по отношение на поверителността.
Каква е ролята на IAB при премахването на бисквитките на трети страни
IAB и IAB Tech Lab са централни за отговора на индустрията на премахването на бисквитките на трети страни. Портфолиото от стандарти за Addressability and Privacy-Enhancing Technologies (PETs) на IAB Tech Lab се занимава с техническата празнина, оставена от загубата на бисквитки, обхващайки теми като чисти стаи за данни от първи страни, сигнали за контекстуално насочване и подходи за измерване, запазващи поверителността [7].
Ролята на IAB при формирането на стандартите за дигитална реклама и поверителност в ерата след бисквитките включва координиране на съгласуването на индустрията около алтернативни решения за идентичност и гарантиране, че новите технически подходи (като API, базирани на браузъри, или насочване, базирано на кохорти) са оперативно съвместими в цялата екосистема.
Практическо значение: Издателите и рекламодателите, които разчитат на стандартите за адресируемост на IAB Tech Lab, ще имат по-оперативно съвместим път към измерване и насочване след бисквитките, отколкото тези, които изграждат собствени решения изолирано.
Често срещани грешки, които рекламодателите правят със стандартите на IAB
Разбирането къде грешат специалистите помага да се избегнат скъпи пропуски в съответствието.
- Третиране на MSPA като отметка, а не като договор: MSPA изисква оперативни промени, а не просто подпис. Рекламодателите трябва да актуализират своите потоци за обработка на данни, обработка на заявки за права на потребителите и споразумения с доставчици, за да отразят Петата изменена версия до 2 юни 2026 г. [6].
- Смесване на IAB и IAB Tech Lab: Подписването на MSPA не означава автоматично, че вашите системи прилагат правилно GPP сигналите. И двата слоя изискват независимо внимание.
- Приемане, че съгласието по TCF покрива задълженията в САЩ: TCF е инструмент за GDPR. Съответствието със законите на САЩ изисква MSPA и US State Signals поотделно [2][3].
- Игнориране на хигиената на списъка с доставчици: TCF внедряванията с остарели или прекомерно големи списъци с доставчици създават както правна експозиция, така и проблеми с потребителското изживяване [10].
- Неактуализиране на конфигурациите на CMP: Платформите за управление на съгласието трябва да бъдат конфигурирани така, че да отразяват текущите спецификации на IAB TCF и GPP. Инструменти като Biscotti CMP са проектирани да поддържат събиране на съгласие, съвместимо с IAB, и предаване на сигнали, но качеството на конфигурацията определя резултатите от съответствието.
Кой трябва да се интересува от насоките на IAB и кой не
Насоките на IAB са пряко приложими за всяка компания, която участва в програмна реклама, управлява издател, монетизиран чрез дисплейни или видео реклами, или обработва потребителски данни в контекста на дигитална реклама. Това включва DSP, SSP, DMP, издатели, агенции и рекламодатели на марки.
Компании, които не извършват програмна реклама, не използват поведенческо насочване и не участват във веригата за доставка на дигитална реклама, имат ограничена пряка експозиция на стандартите на IAB. Малък сайт за електронна търговия, който работи само с Google Ads с основно управление на съгласието, например, може да не се налага да се ангажира пряко с MSPA, въпреки че все пак ще взаимодейства със сигнали за съгласие, получени от IAB, чрез своята рекламна платформа.
Правило за вземане на решения: Ако вашият бизнес се докосва до програмно купуване, продаване или измерване в какъвто и да е мащаб, стандартите на IAB са оперативно релевантни. Ако използвате само платформи със затворени екосистеми със самостоятелни механизми за съгласие, вашата експозиция е непряка, но все па още присъства чрез политиките на платформата, които сами по себе си отразяват рамките на IAB.
Как да спазвате стандартите на IAB като издател
Спазването на стандартите на IAB от издателите включва няколко отделни работни потока.
- Внедрете CMP, съвместим с TCF, за европейски трафик, като гарантирате, че потребителският интерфейс за съгласие отговаря на изискванията на TCF 2.2 и списъкът ви с доставчици е актуален [8].
- Приемете GPP и US State Signals за съответствие със законите на САЩ, кодирайки предпочитанията за отказ в стандартизиран формат, който рекламните системи надолу по веригата могат да четат [2].
- Прегледайте и изпълнете MSPA (Петата изменена версия, в сила от 2 юни 2026 г.) с вашите партньори за търсене, като гарантирате договорно съответствие по отношение на задълженията за поверителност [3][6].
- Одитирайте рекламния си стек, за да потвърдите, че SSP и рекламните сървъри, с които работите, поддържат текущите спецификации на IAB Tech Lab за предаване на сигнали за съгласие.
- Поддържайте точността на списъка с доставчици във вашата CMP конфигурация, премахвайки доставчици, които вече не са активни или релевантни.
Издателите, използващи платформа за управление на съгласието, трябва да проверят дали избраният от тях инструмент поддържа текущите версии както на TCF, така и на GPP. Biscotti CMP поддържа работни потоци за съгласие, съвместими с IAB, и си струва да бъде оценен като част от стека за съответствие на издателя.
Какви алтернативи съществуват на стандартите на IAB за рекламните технологии
Стандартите на IAB доминират програмната екосистема, но съществуват алтернативи в специфични контексти.
- API-та на Google Privacy Sandbox (пясъчница за поверителност) предлагат алтернативи, вградени в браузъра, за рекламиране и измерване, базирани на интереси, които не разчитат на рамките за съгласие на IAB, въпреки че се пресичат с работата на IAB Tech Lab по PETs [7].
- Платформите за контекстуална реклама изцяло заобикалят поведенческото насочване, намалявайки (макар и не премахвайки) нуждата от инфраструктура за съгласие на IAB.
- Затворените екосистеми (Google, Meta, Amazon) работят до голяма степен в рамките на собствените си рамки за съгласие и управление на данни, въпреки че все повече се съобразяват със сигналите на IAB за оперативна съвместимост.
- Регионалните рамки като IAB Europe TCF нямат преки конкуренти в мащаб за сигнализиране на съгласие по GDPR, въпреки че някои издатели са опитвали собствени потоци за съгласие със смесен регулаторен прием [10].
За повечето издатели и рекламодатели, работещи на отворени програмни пазари, стандартите на IAB са практическата опция по подразбиране. Алтернативите са жизнеспособни за специфични случаи на употреба, но рядко заместват рамките на IAB на ниво екосистема.
ЧЗВ
Каква е основната функция на IAB? IAB е търговска асоциация, която определя стандарти, публикува насоки и създава договорни рамки за индустрията на дигиталната реклама. Тя представлява издатели, рекламодатели, агенции и компании за рекламни технологии.
Изисква ли се членство в IAB за използване на стандартите на IAB? Не. Техническите стандарти на IAB и повечето насоки са публично достъпни. Членството осигурява влияние върху разработването на стандарти и ранен достъп до чернови, но не е задължително за внедряване.
Какво е MSPA и защо е важно през 2026 г.? Multi-State Privacy Agreement е стандартизирана договорна рамка, която разпределя отговорностите за спазване на поверителността по веригата за доставка на дигитална реклама съгласно законите за поверителност на щатите в САЩ. Петата изменена версия влезе в сила на 2 юни 2026 г. и е текущата действаща версия за програмни транзакции в САЩ [3][6].
Каква е разликата между TCF и GPP? Transparency and Consent Framework (TCF) е стандарт за сигнализиране на съгласие, фокусиран върху GDPR, използван предимно в Европа [8]. Global Privacy Platform (GPP) е по-широк стандарт на IAB Tech Lab, който кодира сигнали за поверителност в множество юрисдикции, включително законите на щатите в САЩ [2].
Автоматично ли прави използването на CMP издателя съвместим с IAB? Не автоматично. CMP трябва да бъде правилно конфигуриран, за да отразява текущите спецификации на IAB TCF и GPP, с точен списък с доставчици и съвместим потребителски интерфейс за съгласие. Инструментът осигурява инфраструктурата; конфигурацията определя качеството на съответствието.
Колко често IAB актуализира своите стандарти? Основните актуализации на рамката се случват на всеки една до три години, с по-чести постепенни актуализации. MSPA е претърпяла пет основни изменения от въвеждането си, като последното е през 2026 г. [3].
Какво е Privacy Pillar на IAB Tech Lab? Това е организационната единица в IAB Tech Lab, отговорна за техническите стандарти, свързани с поверителността, включително GPP, US State Signals, Global Privacy UI specs и Data Deletion Request Framework [2].
Правно обвързващи ли са стандартите на IAB? Не. Те са индустриални стандарти и договорни рамки. Правните задължения произтичат от основните разпоредби (GDPR, CCPA и т.н.) и от договори, които включват рамките на IAB, а не от членство или приемане на IAB само по себе си.
Какво се случва, ако една компания игнорира стандартите на IAB? Практическите последици включват несъвместимост с основните програмни платформи, невъзможност за правилно предаване на сигнали за съгласие, договорна експозиция съгласно MSPA и потенциален регулаторен контрол, ако събирането на съгласие не отговаря на законовите изисквания.
Кой прилага MSPA? MSPA е договорна рамка, прилагана чрез частно договорно право между подписалите страни. Регулаторното прилагане на основните задължения за поверителност идва от главните прокурори на щатите и органите за защита на данните, а не от IAB.
Заключение
Ролята на IAB при формирането на стандартите за дигитална реклама и поверителност се измести от управление на форматите към инфраструктура за поверителност през последното десетилетие, като тази промяна се ускори рязко през 2026 г. с Петото изменено MSPA. За специалистите в екосистемата на дигиталната реклама, приоритизираните действия са ясни.
Следващи стъпки по роля:
- Издатели: Проверете дали вашият CMP поддържа текущите спецификации на TCF 2.2 и GPP и потвърдете, че вашите партньори за търсене са изпълнили актуализираното MSPA. Оценете инструменти като Biscotti CMP за управление на съгласието, съобразено с IAB.
- Рекламодатели и агенции: Одитирайте програмните си договори спрямо изискванията на Петото изменено MSPA и актуализирайте оперативните потоци за обработка на заявки за права на потребителите преди или веднага след датата на влизане в сила 2 юни 2026 г. [6].
- Доставчици на рекламни технологии: Уверете се, че вашите платформи кодират и предават правилно US State Signals и GPP низове, и прегледайте стандартите за адресируемост на IAB Tech Lab за готовност след бисквитките [7].
- Специалисти по поверителност на данните: Използвайте рамките на IAB като оперативен слой за съответствие с GDPR и държавното законодателство, но ги съчетайте с правен преглед, за да гарантирате, че качеството на внедряването отговаря на регулаторните очаквания.
Стандартите на IAB не са по избор за компании, работещи в голям мащаб в програмната реклама. Третирането им като отметка за съответствие, а не като оперативна основа, е най-честата и скъпа грешка в екосистемата.
Източници
[1] Guidelines - https://www.iab.com/guidelines/ [2] Privacy - https://iabtechlab.com/standards/privacy/ [3] IAB Announces Updates to Multi-State Privacy Agreement - https://www.iab.com/news/iab-announces-updates-to-multi-state-privacy-agreement/ [4] IAB Tech Lab Expands Global Privacy Frameworks With GPP Updates And DDRF V2 Release - https://www.prnewswire.com/news-releases/iab-tech-lab-expands-global-privacy-frameworks-with-gpp-updates-and-ddrf-v2-release-302592077.html [5] IAB TCF 2.3 Transparency and Consent Framework Quick Guide - https://usercentrics.com/knowledge-hub/iab-tcf-2-3-transparency-and-consent-framework-quick-guide/ [6] Advertiser Privacy Compliance Solution Arrives - https://www.iab.com/blog/advertiser-privacy-compliance-solution-arrives/ [7] Addressability and PETs - https://iabtechlab.com/standards/addressability-and-pets/ [8] Transparency Consent Framework - https://iabeurope.eu/transparency-consent-framework/ [9] IAB State of Data 2024 - https://www.iab.com/wp-content/uploads/2024/03/IAB-State-of-Data-2024.pdf [10] IAB Europe Transparency Consent Framework Policies - https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/