Implementacija IAB TCF 2.4: Praktični vodič za izdavače i oglašivače

Kratak odgovor: IAB Europe je objavio TCF 2.4 23. jula 2026. Web implementacije moraju biti prebačene do 23. oktobra 2026; za mobilne aplikacije i CTV rok je 23. februar 2027. Verzija formata TC stringa ostaje 2 i verzija TCF politike ostaje 5. TCF 2.4 stoga ne uvodi novo format stringa u cjelosti. Ključne su ažurirane smjernice, posebno stroža obrada legitimnog interesa prodavača.

---

Najvažnije u kratkim crtama

• TCF 2.4 je trenutna specifikacija; rok prelaska je odvojen po okruženju.
• Web: 23. oktobra 2026. Mobilna aplikacija i CTV: 23. februar 2027.
• Binarna verzija TC stringa ostaje 2; tcfPolicyVersion ostaje 5.
• Već važeće saglasnosti ne zahtijevaju automatski ponovno saglasnost samo zbog oznake verzije. Ponovno pitanje može biti potrebno iz drugih razloga, kao što su promijenjeni prodavači, svrhe ili pravni tekstovi.
• Segment DisclosedVendors je postao obavezan sa TCF 2.3 i nastavlja se pod 2.4. Nije nova 2.4 funkcionalnost.
• Prodavači ne smiju signalizirati legitimni interes samo na osnovu Special Purposes. Ovo 2.4 pravilo se primjenjuje od aprila 2026.
• Registracija i sertifikacija su različita stanja. Također provjerite za koje okruženje je CMP registriran.

---

Šta se mijenja sa IAB TCF 2.4?

TCF 2.4 ažurira smjernice i tehničke specifikacije Transparency and Consent Framework-a. Za one koji implementiraju, posebno je važno ne miješati brojeve verzija sa poljima u TC stringu: Core segment nastavlja koristiti verziju formata 2, a verzija politike ostaje 5. Integracije ne smiju kodirati izmišljenu verziju stringa "2.4" niti odbaciti sve postojeće signale samo zbog promjene verzije.

Praktično najvažnija promjena tiče se Vendor Legitimate Interest. Prodavač može postaviti LI bit samo ako postoji najmanje jedan dozvoljeni svrha obrade za to. Special Purposes sami nisu dovoljni. CMP-ovi moraju prisiliti ovu invarijantu pri kreiranju, obnavljanju i opozivanju signala.

Disclosed Vendors: uvedeni u 2.3, nastavljen u 2.4

Segment DisclosedVendors dokumentira koje prodavače je osoba zapravo vidjela. Postao je obavezan sa TCF 2.3 i ostaje dio ispravne 2.4 implementacije. Pri migraciji na 2.4, segment ne bi trebao biti ponovno izmišljen, već provjeran prema vidljivoj listi prodavača:

• Svaki prodavač sadržan u segmentu mora biti otkrivena u sučelju za saglasnost.
• Prodavači koji nisu prikazani, izbrisani ili neaktivni ne smiju biti signalizirani kao otkriveni.
• Skup prodavača u konfiguraciji, sučelju, DisclosedVendors i TCData mora biti jasno usklađen.

Rokovi po okruženju

Okruženje	Rok prelaska na TCF 2.4
Web	23. oktobra 2026
Mobilna aplikacija	23. februar 2027
CTV	23. februar 2027

Web registracija ne pokriva automatski mobilne aplikacije ili CTV. Provjerite unos CMP-a na zvaničnoj listi CMP-a i okruženja navedena tamo. Biscotti CMP upravlja Campcruisers GmbH i registriran je sa CMP-ID 497 za Web. Registracija za Native App ili CTV se ne tvrdi.

Postepena migracija na TCF 2.4

1. Provjerite status registracije i okruženja

Uporedite CMP-ID, pravnog subjekta i registrirana okruženja sa zvaničnom listom CMP-a. Ne oslanjajte se na logo ili opću formulaciju kao što je "IAB kompatibilan".

2. Povežite trenutnu GVL i izbor prodavača

Učitajte trenutnu Global Vendor List i odredite prodavače koji se zapravo koriste za konkretnu web stranicu ili aplikaciju. Sučelje i generirani status saglasnosti moraju biti izvedeni iz istog skupa prodavača.

3. Implementirajte Vendor-LI pravilo fail-closed

Ne generirajte Vendor-LI signal ako prodavač samo deklarira Special Purposes ili nema preostale dozvoljene LI svrhe. Provjerite ovo pravilo i nakon Reject, opoziva, promjene GVL-a i obnavljanja sačuvanog stanja.

4. Zadržite semantiku TC stringa

Nastavite kodirati verziju formata TC stringa 2 i verziju politike 5. Zadržite obavezni segment DisclosedVendors. Ne mijenjajte polja verzije API-ja samo zato što je specifikacija framework-a nazvana 2.4.

5. Odlučite ciljano o Reconsent-u

Promjena verzije sama po sebi nije opšti razlog za Reconsent. Umjesto toga, provjerite da li su se svrhe, prodavači, pravne osnove, Publisher Restrictions ili informacije prikazane osobi bitno promijenile. Dokumentirajte odluku.

6. Testirajte potpune prelaze stanja

Testirajte najmanje Accept All, Reject All, granularni odabir, legitimni interes, opoziv, ponovno otvaranje, restart pregledača i ažuriranje GVL-a. Dekodujte generirane stringove nezavisno i uporedite skupove prodavača i svrha.

Tehnička lista provjere

• __tcfapi('ping', 2, ...) prijavljuje konzistentne CMP i podatke politike.
• Verzija formata TC stringa je 2 i tcfPolicyVersion je 5.
• DisclosedVendors odgovara stvarno vidljivoj listi prodavača.
• Vendor-LI se nikada ne postavlja bez dozvoljene LI svrhe.
• Reject i opoziv uklanjaju nedozvoljene signale saglasnosti i LI.
• Sačuvana stanja se preuzimaju samo ako odgovaraju trenutnoj konfiguraciji.
• CMP-ID i registrirano okruženje se poklapaju sa javnom listom CMP-a.
• Web, mobilna aplikacija i CTV izdanja se objavljuju odvojeno.

Moraju li postojeći korisnici biti ponovno upitani?

Ne automatski. Oznaka verzije TCF 2.4 sama po sebi ne mijenja format TC stringa niti broj verzije politike. Međutim, ponovno saglasnost je obavezna ako prethodna odluka više ne predstavlja tačno trenutnu obradu ili osoba mora primiti nove bitne informacije. Odluka bi trebala biti doneta na osnovu stvarne promjene konfiguracije i sa pravnom konsultacijom.

Česti greške

• Kodiranje TCF 2.4 kao nove verzije formata TC stringa.
• Povećanje tcfPolicyVersion bez normativne osnove.
• Pogrešno opisivanje Disclosed Vendors kao nove 2.4 promjene.
• Tretiranje Special Purposes kao dovoljne osnove za Vendor-LI.
• Predstavljanje Web registracije kao Mobile App ili CTV registracije.
• Sinonimno korištenje "registriran", "validiran" i "sertificiran".
• Testiranje samo Accept All putanje i preskakanje Reject, opoziva ili restarta.

Zaključak

Prelazak na TCF 2.4 nije samo tekstualna promjena. Zahtijeva planiranu po okruženju objavu, ispravne Vendor-LI signale i dokaz da se vidljivi prodavači, sačuvano stanje i TC string poklapaju. Onaj ko ispravno razlikuje verziju formata 2, verziju politike 5 i istoriju Disclosed Vendors izbjegava najčešće greške pri migraciji.

FAQ

Je li TCF 2.4 nova verzija formata TC stringa?
Ne. Polje verzije TC stringa ostaje 2; verzija framework-a 2.4 se ne smije pisati u ovo polje.

Mijenja li se verzija TCF politike?
Ne. Za TCF 2.4, tcfPolicyVersion ostaje na 5.

Jesu li Disclosed Vendors novi u TCF 2.4?
Ne. Segment je postao obavezan sa TCF 2.3 i nastavlja se u 2.4.

Zahtijeva li TCF 2.4 uvijek Reconsent?
Ne. Ključni su stvarne promjene u obradi i informaciji korisnika, ne samo broj verzije.

Je li Biscotti CMP registriran za mobilne aplikacije ili CTV?
Trenutni unos registracije Campcruisers GmbH, CMP-ID 497, pokriva Web. Iz toga ne slijedi registracija za mobilne aplikacije ili CTV.

Izvori

• IAB Europe, TCF Policies v5.0.b i Specifications v2.4: https://iabeurope.eu/transparency-consent-framework/
• IAB Europe, CMP lista: https://cmplist.consensu.org/v2/cmp-list.json
• IAB Tech Lab, Consent String and Vendor List Formats: https://github.com/InteractiveAdvertisingBureau/GDPR-Transparency-and-Consent-Framework

Ovaj članak objašnjava tehničke i organizacijske aspekte i nije pravna savjet.