Kratak odgovor: Interactive Advertising Bureau (IAB) je glavna trgovačka organizacija koja upravlja standardima digitalnog oglašavanja u Sjedinjenim Američkim Državama i, putem svoje evropske podružnice, globalno. Kreira ugovorne okvire, tehničke specifikacije i smjernice politike koje definiraju kako oglašivači, izdavači, dobavljači ad tech rješenja i obrađivači podataka rukuju ciljanjem, mjerenjem i privatnošću korisnika. U 2026. godini, njegov najvažniji rad usmjeren je na Multi-State Privacy Agreement (MSPA) i tehničke standarde koje održava IAB Tech Lab.
Ključne spoznaje
- IAB funkcionira i kao političko tijelo i kao de facto kreator pravila za ugovore o digitalnom oglašavanju i tehničke standarde.
- IAB Tech Lab je zaseban, ali povezan entitet koji proizvodi tehničke specifikacije (npr. Global Privacy Platform, TCF) koje operacionaliziraju IAB okvire politike.
- IAB je 4. marta 2026. godine najavio Peti izmijenjeni i dopunjeni MSPA, svoje najznačajnije ažuriranje ugovora o privatnosti u posljednjih nekoliko godina, koje stupa na snagu 2. juna 2026. [3][6]
- MSPA standardizira način na koji strane u lancu opskrbe oglasima raspoređuju odgovornost za zahtjeve korisnika za prava, rukovanje osjetljivim podacima i isključivanje specifično za države. [6]
- Troškovi članstva u IAB-u variraju ovisno o prihodovnom rangu kompanije, krećući se od nekoliko hiljada dolara godišnje za manje firme do šestocifrenih obaveza za velika preduzeća.
- Izdavači, oglašivači, agencije i dobavljači ad tech rješenja imaju različite obaveze usklađenosti prema IAB standardima.
- IAB standardi nisu pravno obavezujući propisi, ali neusklađenost stvara ugovornu izloženost i operativnu nekompatibilnost s glavnim platformama.
- IAB-ov Transparency and Consent Framework (TCF) ostaje dominantan standard za signalizaciju pristanka u Evropi prema GDPR-u. [8]
Šta IAB radi i zašto je to važno
IAB (Interactive Advertising Bureau) postavlja tehničke, ugovorne i političke standarde koji omogućavaju programatsko digitalno oglašavanje u velikom obimu. Bez zajedničkog pravilnika, svaki odnos između oglašivača i izdavača zahtijevao bi prilagođene ugovore i nekompatibilne tehničke integracije.
Osnovan 1996. godine, IAB sada predstavlja preko 700 kompanija članica samo u Sjedinjenim Američkim Državama, uključujući izdavače, reklamne agencije, dobavljače tehnologije i kompanije za podatke. Njegove smjernice pokrivaju sve, od specifikacija oglasnih jedinica i mjerenja vidljivosti do upravljanja pristankom i prijenosa signala privatnosti [1]. IAB je važan jer su njegovi standardi postali zadana infrastruktura digitalnog oglašavanja, ne putem regulatornog mandata, već putem usvajanja u industriji. Platforme, DSP-ovi i SSP-ovi izgrađeni su oko IAB specifikacija, što znači da je neusklađenost efektivno samoisključenje iz ekosistema.
Zašto je to važno za različite dionike:
- Izdavači: IAB standardi određuju kako se signali pristanka prikupljaju i prenose nizvodno, utječući na prihod od oglasa i pravnu izloženost.
- Oglašivači i agencije: MSPA definira raspodjelu ugovorne odgovornosti za obaveze privatnosti u programatskim kupovinama.
- Dobavljači ad tech rješenja: Specifikacije IAB Tech Laba reguliraju kako se signali pristanka, ciljanja i mjerenja kodiraju u zahtjevima za ponude.
- Profesionalci za privatnost podataka: IAB okviri su praktični sloj implementacije za usklađenost s GDPR-om, CCPA-om i državnim zakonima o privatnosti.
Kako je IAB kreirao standarde za digitalno oglašavanje
Proces postavljanja standarda IAB-a vođen je konsenzusom: radne grupe sastavljene od kompanija članica izrađuju specifikacije, koje zatim prolaze kroz periode javnog komentiranja prije ratifikacije. Ovaj pristup daje standardima legitimitet, ali također znači da oni odražavaju interese velikih postojećih igrača.
Ključne prekretnice u postavljanju IAB standarda uključuju smjernice za oglasne jedinice (standardizacija formata bannera i videa), OpenRTB protokol (omogućavanje interoperabilnosti licitiranja u stvarnom vremenu) i Transparency and Consent Framework (TCF), koji je postao dominantan mehanizam pristanka za GDPR u Evropi [8]. TCF 2.2 i kasnije verzije precizno definiraju kako izdavači moraju predstaviti izbore pristanka i kako se taj pristanak kodira i prenosi dobavljačima nizvodno [5].
Uloga IAB-a u oblikovanju standarda digitalnog oglašavanja i privatnosti evoluirala je od standardizacije formata prema infrastrukturi privatnosti, odražavajući regulatorno okruženje posljednje decenije.
Koja je razlika između IAB Tech Laba i samog IAB-a
IAB i IAB Tech Lab su različite organizacije s komplementarnim, ali odvojenim mandatima. IAB je trgovačko udruženje: lobira, objavljuje političke stavove, upravlja članstvom i proizvodi ugovorne okvire poput MSPA. IAB Tech Lab je tijelo za tehničke standarde: gradi i održava specifikacije koje implementiraju te okvire u stvarnim oglasnim sistemima [2].
Korisna analogija: IAB piše pravilnik, a IAB Tech Lab gradi alate za suce. Na primjer, IAB-ov MSPA definira pravne i ugovorne obaveze oko isključivanja korisnika. Specifikacije Global Privacy Platform (GPP) i US State Signals IAB Tech Laba definiraju tehnički format u kojem se ta isključivanja kodiraju i prenose kroz programatski lanac opskrbe [2].
Česta zabuna: Mnogi praktičari pretpostavljaju da se "IAB standardi" odnose na jedno tijelo. U praksi, usklađenost zahtijeva angažman i s IAB-ovim ugovornim slojem (MSPA, ugovori o članstvu) i s tehničkim slojem IAB Tech Laba (GPP, TCF, OpenRTB proširenja).
Koje je standarde privatnosti IAB nedavno implementirao
Najznačajniji nedavni razvoj je Peti izmijenjeni i dopunjeni Multi-State Privacy Agreement (MSPA), najavljen 4. marta 2026. godine, a stupio na snagu 2. juna 2026. [3][6]. Ovo ažuriranje odražava proliferaciju državnih zakona o privatnosti od 2023. godine i restrukturira način na koji lanac opskrbe oglasima raspoređuje odgovornosti za usklađenost.
MSPA se bavi:
- Definicijama "prodaje", "dijeljenja" i ciljanog oglašavanja prema različitim državnim zakonskim okvirima
- Raspodjelom odgovornosti za zahtjeve korisnika za prava (pristup, brisanje, isključivanje)
- Rukovanje osjetljivim kategorijama podataka
- Zahtjevima za signal isključivanja specifičnim za države [3]
Na tehničkoj strani, IAB Tech Lab-ov Privacy Pillar uključuje Global Privacy Platform (GPP), Global Privacy UI specifikacije i US State Signals, koji svi kodiraju i prenose korisničke izbore privatnosti kroz oglasne sisteme [2]. Data Deletion Request Framework (DDRF) v2 proširuje ovu infrastrukturu za rukovanje nizvodnim obavezama brisanja.
"Peti izmijenjeni i dopunjeni MSPA je IAB-ovo skalabilno rješenje za dilemu usklađenosti oglašivača s privatnošću, standardizirajući način na koji strane raspoređuju odgovornosti za zahtjeve korisnika za prava i isključivanja specifična za države u programatskim transakcijama.", IAB, 2026 [6]
Kako IAB rješava usklađenost s GDPR-om i CCPA-om
IAB ne provodi GDPR ili CCPA direktno, ali pruža ugovornu i tehničku infrastrukturu putem koje kompanije implementiraju usklađenost. Za GDPR, IAB Europe Transparency and Consent Framework (TCF) je primarni mehanizam: standardizira kako izdavači dobivaju, bilježe i prenose pristanak dobavljačima ad tech rješenja koji posluju pod GDPR-om [8][10]. TCF 2.2 uveo je strože zahtjeve oko tvrdnji o legitimnom interesu i transparentnosti dobavljača.
Za američke državne zakone, uključujući CCPA/CPRA, MSPA služi kao ugovorna okosnica, dok US State Signals IAB Tech Laba (dio GPP-a) rukuju tehničkim kodiranjem preferencija isključivanja [2]. Izdavači i oglašivači koji usvoje oba sloja imaju dokumentiran, standardiziran stav o usklađenosti koji regulatori i revizori mogu procijeniti.
Važna napomena: IAB okviri su alati za usklađenost, a ne pravne garancije. Da li određena implementacija zadovoljava tumačenje GDPR-a ili CCPA-a od strane regulatora ovisi o tome kako je okvir primijenjen i konfiguriran. Kompanije bi trebale raditi s pravnim savjetnicima uz usvajanje IAB standarda.
Koje su kompanije članice IAB-a
Članstvo u IAB-u uključuje širok presjek ekosistema digitalnog oglašavanja. Glavni izdavači (The New York Times, Condé Nast), velike ad tech platforme, kompanije za mjerenje, agencije i dobavljači podataka su svi zastupljeni. IAB ne objavljuje sveobuhvatan direktorij članstva u stvarnom vremenu, ali njegove radne grupe uključuju poznata imena u ad techu, medijima i marketingu.
Članstvo je podijeljeno po prihodima kompanije, s godišnjim članarinama koje se kreću od približno 2.500 dolara za manje kompanije do preko 100.000 dolara za velika preduzeća (tačne brojke variraju ovisno o rangu i potvrđuju se putem IAB-ovog portala za članstvo). Članovi dobivaju pristup radnim grupama, rani pristup nacrtima standarda i mogućnost utjecaja na razvoj specifikacija.
Ko bi se trebao pridružiti: Kompanije koje posluju u velikom obimu u programatskom oglašavanju, trebaju rani uvid u standarde koji se razvijaju ili žele imati mjesto za stolom u oblikovanju okvira usklađenosti. Manji izdavači i oglašivači često mogu implementirati IAB standarde bez članstva, budući da su same specifikacije javno dostupne [1].
Je li IAB učinkovit u zaštiti privatnosti korisnika
Učinkovitost IAB-a u pogledu privatnosti je zaista sporna. Njegovi okviri pružaju standardiziran, skalabilan mehanizam za signalizaciju pristanka i rukovanje podacima, što je stvarna operativna korist. Međutim, kritičari, uključujući neke vlasti za zaštitu podataka, tvrdili su da implementacije TCF-a nisu uvijek ispunjavale standarde koje zahtijeva GDPR, posebno u pogledu valjanosti pristanka dobivenog putem tamnih uzoraka ili previše složenih lista dobavljača [10].
Stav IAB-a je da on pruža infrastrukturu; kvaliteta usklađenosti ovisi o tome kako je pojedine kompanije implementiraju. Ovo je razumna razlika, ali također znači da se okvir može usvojiti na načine koji zadovoljavaju slovo standarda, a da u potpunosti ne štite korisnike.
Za profesionalce za privatnost, iskrena procjena je: IAB okviri su neophodni, ali nedovoljni. Oni pružaju arhitekturu signalizacije, ali kvaliteta korisničkog iskustva pristanka, tačnost lista dobavljača i nizvodna provedba ugovora o obradi podataka određuju stvarne ishode privatnosti.
Koja je uloga IAB-a u ukidanju kolačića trećih strana
IAB i IAB Tech Lab bili su ključni u odgovoru industrije na ukidanje kolačića trećih strana. Portfelj standarda IAB Tech Laba za adresabilnost i tehnologije za poboljšanje privatnosti (PETs) rješava tehnički jaz nastao gubitkom kolačića, pokrivajući teme kao što su čiste sobe za podatke prve strane, signali kontekstualnog ciljanja i pristupi mjerenju koji čuvaju privatnost [7].
Uloga IAB-a u oblikovanju standarda digitalnog oglašavanja i privatnosti u post-kolačić eri uključuje koordinaciju usklađivanja industrije oko alternativnih rješenja za identitet i osiguravanje da su novi tehnički pristupi (kao što su API-ji temeljeni na pregledniku ili ciljanje temeljeno na kohortama) interoperabilni u cijelom ekosistemu.
Praktična implikacija: Izdavači i oglašivači koji se oslanjaju na standarde adresabilnosti IAB Tech Laba imat će interoperabilniji put do mjerenja i ciljanja nakon ukidanja kolačića od onih koji grade vlastita rješenja izolirano.
Uobičajene greške koje oglašivači prave s IAB standardima
Razumijevanje gdje praktičari griješe pomaže u izbjegavanju skupih propusta u usklađenosti.
- Tretiranje MSPA kao potvrdnog okvira, a ne ugovora: MSPA zahtijeva operativne promjene, a ne samo potpis. Oglašivači moraju ažurirati svoje tokove obrade podataka, rukovanje zahtjevima za prava korisnika i ugovore s dobavljačima kako bi odražavali Petu izmijenjenu verziju do 2. juna 2026. [6].
- Miješanje IAB-a i IAB Tech Laba: Potpisivanje MSPA ne znači automatski da vaši sistemi ispravno implementiraju GPP signale. Oba sloja zahtijevaju neovisnu pažnju.
- Pretpostavka da TCF pristanak pokriva obaveze u SAD-u: TCF je GDPR alat. Usklađenost s državnim zakonima SAD-a zahtijeva MSPA i US State Signals zasebno [2][3].
- Ignoriranje higijene liste dobavljača: Implementacije TCF-a s zastarjelim ili prevelikim listama dobavljača stvaraju i pravnu izloženost i probleme s korisničkim iskustvom [10].
- Neažuriranje konfiguracija CMP-a: Platforme za upravljanje pristankom moraju biti konfigurirane tako da odražavaju trenutne IAB TCF i GPP specifikacije. Alati poput Biscotti CMP dizajnirani su za podršku prikupljanju pristanka usklađenog s IAB-om i prijenosu signala, ali kvaliteta konfiguracije određuje ishode usklađenosti.
Ko bi se trebao brinuti o IAB smjernicama, a ko ne
IAB smjernice su direktno relevantne za svaku kompaniju koja sudjeluje u programatskom oglašavanju, upravlja izdavačem koji se monetizira putem prikaznih ili video oglasa, ili obrađuje korisničke podatke u kontekstu digitalnog oglašavanja. To uključuje DSP-ove, SSP-ove, DMP-ove, izdavače, agencije i oglašivače brendova.
Kompanije koje ne pokreću programatsko oglašavanje, ne koriste bihevioralno ciljanje i ne sudjeluju u lancu opskrbe digitalnim oglasima imaju ograničenu direktnu izloženost IAB standardima. Mala e-trgovina koja pokreće samo Google Ads s osnovnim upravljanjem pristankom, na primjer, možda neće trebati direktno se baviti MSPA-om, iako će i dalje komunicirati s IAB-izvedenim signalima pristanka putem svoje oglasne platforme.
Pravilo odluke: Ako vaše poslovanje dotiče programatsku kupovinu, prodaju ili mjerenje u bilo kojem obimu, IAB standardi su operativno relevantni. Ako koristite samo platforme zatvorenog ekosistema s samostalnim mehanizmima pristanka, vaša izloženost je indirektna, ali i dalje prisutna putem politika platforme koje same odražavaju IAB okvire.
Kako se uskladiti s IAB standardima kao izdavač
Usklađenost izdavača s IAB standardima uključuje nekoliko različitih radnih tokova.
- Implementirajte CMP usklađen s TCF-om za evropski promet, osiguravajući da vaše korisničko sučelje za pristanak ispunjava TCF 2.2 zahtjeve i da je vaša lista dobavljača ažurna [8].
- Usvojite GPP i US State Signals za usklađenost s državnim zakonima SAD-a, kodirajući preferencije isključivanja u standardiziranom formatu koji nizvodni oglasni sistemi mogu čitati [2].
- Pregledajte i izvršite MSPA (Peta izmijenjena verzija, stupa na snagu 2. juna 2026.) sa svojim partnerima za potražnju, osiguravajući ugovorno usklađivanje obaveza privatnosti [3][6].
- Revizija vašeg oglasnog steka kako biste potvrdili da SSP-ovi i oglasni serveri s kojima radite podržavaju trenutne IAB Tech Lab specifikacije za prosljeđivanje signala pristanka.
- Održavajte tačnost liste dobavljača u konfiguraciji vašeg CMP-a, uklanjajući dobavljače koji više nisu aktivni ili relevantni.
Izdavači koji koriste platformu za upravljanje pristankom trebali bi provjeriti podržava li njihov odabrani alat trenutne verzije TCF-a i GPP-a. Biscotti CMP podržava radne tokove pristanka usklađene s IAB-om i vrijedi ga procijeniti kao dio izdavačevog skupa alata za usklađenost.
Koje alternative postoje IAB standardima za Ad Tech
IAB standardi dominiraju programatskim ekosistemom, ali alternative postoje u specifičnim kontekstima.
- Google-ovi Privacy Sandbox API-ji nude alternative temeljene na pregledniku za oglašavanje temeljeno na interesima i mjerenje koje se ne oslanjaju na IAB okvire pristanka, iako se preklapaju s radom IAB Tech Laba na PETs-u [7].
- Platforme za kontekstualno oglašavanje u potpunosti zaobilaze bihevioralno ciljanje, smanjujući (iako ne eliminirajući) potrebu za IAB infrastrukturom pristanka.
- Zatvoreni ekosistemi (Google, Meta, Amazon) uglavnom posluju unutar vlastitih okvira za pristanak i upravljanje podacima, iako se sve više usklađuju s IAB signalima radi interoperabilnosti.
- Regionalni okviri kao što je IAB Europe TCF nemaju direktne konkurente u velikom obimu za signalizaciju pristanka za GDPR, iako su neki izdavači pokušali s vlastitim tokovima pristanka s mješovitim regulatornim prijemom [10].
Za većinu izdavača i oglašivača koji posluju na otvorenim programatskim tržištima, IAB standardi su praktična zadana opcija. Alternative su održive za specifične slučajeve upotrebe, ali rijetko zamjenjuju IAB okvire na nivou ekosistema.
Česta pitanja
Koja je primarna funkcija IAB-a? IAB je trgovačko udruženje koje postavlja standarde, objavljuje smjernice i kreira ugovorne okvire za industriju digitalnog oglašavanja. Predstavlja izdavače, oglašivače, agencije i ad tech kompanije.
Je li članstvo u IAB-u potrebno za korištenje IAB standarda? Ne. IAB tehnički standardi i većina smjernica su javno dostupni. Članstvo pruža utjecaj na razvoj standarda i rani pristup nacrtima, ali nije potrebno za implementaciju.
Šta je MSPA i zašto je važan u 2026. godini? Multi-State Privacy Agreement je standardizirani ugovorni okvir koji raspoređuje odgovornosti za usklađenost s privatnošću u lancu opskrbe digitalnim oglasima prema državnim zakonima SAD-a o privatnosti. Peta izmijenjena verzija stupila je na snagu 2. juna 2026. godine i trenutna je operativna verzija za programatske transakcije u SAD-u [3][6].
Koja je razlika između TCF-a i GPP-a? Transparency and Consent Framework (TCF) je standard za signalizaciju pristanka usmjeren na GDPR koji se prvenstveno koristi u Evropi [8]. Global Privacy Platform (GPP) je širi IAB Tech Lab standard koji kodira signale privatnosti u više jurisdikcija, uključujući državne zakone SAD-a [2].
Da li korištenje CMP-a automatski čini izdavača usklađenim s IAB-om? Ne automatski. CMP mora biti ispravno konfiguriran tako da odražava trenutne IAB TCF i GPP specifikacije, s tačnom listom dobavljača i usklađenim korisničkim sučeljem za pristanak. Alat pruža infrastrukturu; konfiguracija određuje kvalitetu usklađenosti.
Koliko često IAB ažurira svoje standarde? Velika ažuriranja okvira događaju se svakih jednu do tri godine, s češćim inkrementalnim ažuriranjima. MSPA je doživio pet velikih izmjena od svog uvođenja, a najnovija je bila 2026. godine [3].
Šta je IAB Tech Lab-ov Privacy Pillar? To je organizaciona jedinica unutar IAB Tech Laba odgovorna za tehničke standarde vezane za privatnost, uključujući GPP, US State Signals, Global Privacy UI specifikacije i Data Deletion Request Framework [2].
Jesu li IAB standardi pravno obavezujući? Ne. To su industrijski standardi i ugovorni okviri. Pravne obaveze proizlaze iz temeljnih propisa (GDPR, CCPA, itd.) i iz ugovora koji uključuju IAB okvire, a ne iz članstva u IAB-u ili samog usvajanja.
Šta se događa ako kompanija ignorira IAB standarde? Praktične posljedice uključuju nekompatibilnost s glavnim programatskim platformama, nemogućnost ispravnog prosljeđivanja signala pristanka, ugovornu izloženost prema MSPA-u i potencijalni regulatorni nadzor ako prikupljanje pristanka ne ispunjava zakonske zahtjeve.
Ko provodi MSPA? MSPA je ugovorni okvir koji se provodi putem privatnog ugovornog prava između potpisnika. Regulatorno provođenje temeljnih obaveza privatnosti dolazi od državnih tužilaca i tijela za zaštitu podataka, a ne od IAB-a.
Zaključak
Uloga IAB-a u oblikovanju standarda digitalnog oglašavanja i privatnosti pomaknula se s upravljanja formatima na infrastrukturu privatnosti tokom protekle decenije, a taj se pomak naglo ubrzao 2026. godine s Petim izmijenjenim MSPA-om. Za praktičare u cijelom ekosistemu digitalnog oglašavanja, djelotvorni prioriteti su jasni.
Sljedeći koraci po ulozi:
- Izdavači: Provjerite podržava li vaš CMP trenutne TCF 2.2 i GPP specifikacije i potvrdite da su vaši partneri za potražnju izvršili ažurirani MSPA. Procijenite alate poput Biscotti CMP za upravljanje pristankom usklađeno s IAB-om.
- Oglašivači i agencije: Revizija vaših programatskih ugovora prema zahtjevima Petog izmijenjenog MSPA-a i ažuriranje operativnih tokova za rukovanje zahtjevima za prava korisnika prije ili odmah nakon datuma stupanja na snagu 2. juna 2026. [6].
- Dobavljači ad tech rješenja: Osigurajte da vaše platforme ispravno kodiraju i prenose US State Signals i GPP stringove, te pregledajte IAB Tech Lab-ove standarde adresabilnosti za spremnost nakon ukidanja kolačića [7].
- Profesionalci za privatnost podataka: Koristite IAB okvire kao operativni sloj za usklađenost s GDPR-om i državnim zakonima, ali ih uparite s pravnim pregledom kako biste osigurali da kvaliteta implementacije ispunjava regulatorna očekivanja.
IAB standardi nisu opcionalni za kompanije koje posluju u velikom obimu u programatskom oglašavanju. Tretiranje ih kao potvrdnog okvira za usklađenost, a ne kao operativnog temelja, najčešća je i najskuplja greška u ekosistemu.
Reference
[1] Guidelines - https://www.iab.com/guidelines/ [2] Privacy - https://iabtechlab.com/standards/privacy/ [3] IAB Announces Updates to Multi-State Privacy Agreement - https://www.iab.com/news/iab-announces-updates-to-multi-state-privacy-agreement/ [4] IAB Tech Lab Expands Global Privacy Frameworks With GPP Updates And DDRF V2 Release - https://www.prnewswire.com/news-releases/iab-tech-lab-expands-global-privacy-frameworks-with-gpp-updates-and-ddrf-v2-release-302592077.html [5] IAB TCF 2.3 Transparency and Consent Framework Quick Guide - https://usercentrics.com/knowledge-hub/iab-tcf-2-3-transparency-and-consent-framework-quick-guide/ [6] Advertiser Privacy Compliance Solution Arrives - https://www.iab.com/blog/advertiser-privacy-compliance-solution-arrives/ [7] Addressability and PETs - https://iabtechlab.com/standards/addressability-and-pets/ [8] Transparency Consent Framework - https://iabeurope.eu/transparency-consent-framework/ [9] IAB State of Data 2024 - https://www.iab.com/wp-content/uploads/2024/03/IAB-State-of-Data-2024.pdf [10] IAB Europe Transparency Consent Framework Policies - https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/