Krátká odpověď: IAB Europe zveřejnila TCF 2.4 dne 23. července 2026. Implementace na webu musí být převedeny do 23. října 2026; pro mobilní aplikace a CTV platí 23. února 2027. Verze formátu TC string zůstává 2 a verze TCF-Policy zůstává 5. TCF 2.4 proto nezavádí nový formát string. Rozhodující jsou aktualizované zásady, zejména přísnější zacházení s oprávněným zájmem prodejců.
Nejdůležitější informace
- TCF 2.4 je aktuální specifikace; lhůta pro převod se liší podle prostředí.
- Web: 23. října 2026. Mobilní aplikace a CTV: 23. února 2027.
- Binární verze TC string zůstává 2;
tcfPolicyVersionzůstává 5. - Již platné souhlasy nevyžadují automatické opětovné získání souhlasu pouze kvůli označení verze. Opětovný dotaz však může být nutný z jiných důvodů, například při změně prodejců, účelů nebo právních textů.
- Segment
DisclosedVendorsse stal povinný s TCF 2.3 a pokračuje v 2.4. Nejedná se o novou funkci 2.4. - Prodejci nesmí signalizovat oprávněný zájem pouze na základě zvláštních účelů. Toto pravidlo 2.4 se již od dubna 2026 uplatňuje.
- Registrace a certifikace jsou různá tvrzení. Zkontrolujte také, pro které prostředí je CMP registrována.
Co se mění s IAB TCF 2.4?
TCF 2.4 aktualizuje zásady a technické požadavky Transparency and Consent Framework. Pro implementátory je obzvláště důležité nezaměňovat čísla verzí s poli v TC string: Core segment nadále používá formát verze 2 a verze Policy zůstává 5. Integrace proto nesmí kódovat vymyšlenou verzi string "2.4" ani zahodit všechny existující signály pouze kvůli změně verze.
Prakticky nejdůležitější změna se týká Vendor Legitimate Interest. Prodejce může nastavit LI bit pouze v případě, že pro to existuje alespoň jeden přípustný účel zpracování. Samotné zvláštní účely nejsou dostatečné. CMP musí tuto invariantu vynucovat při vytváření, obnovování a odvolávání signálů.
Disclosed Vendors: zavedeno v 2.3, v 2.4 nadále povinné
Segment DisclosedVendors dokumentuje, které prodejce byly osobě skutečně zobrazeny. Stal se povinný s TCF 2.3 a zůstává součástí správné implementace 2.4. Při migraci na 2.4 by segment proto neměl být znovu vynalezen, ale měl by být ověřen proti viditelné seznamu prodejců:
- Každý prodejce obsažený v segmentu musí být odhalen v rozhraní souhlasu.
- Nezobrazení, odstraněné nebo neaktivní prodejce nesmí být signalizováni jako odhalení.
- Sada prodejců v konfiguraci, rozhraní,
DisclosedVendorsaTCDatamusí být logicky konzistentní.
Lhůty podle prostředí
| Prostředí | Lhůta pro převod na TCF 2.4 |
|---|---|
| Web | 23. října 2026 |
| Mobilní aplikace | 23. února 2027 |
| CTV | 23. února 2027 |
Registrace webu automaticky nepokrývá mobilní aplikace nebo CTV. Zkontrolujte záznam CMP v oficiálním seznamu CMP a tam uvedená prostředí. Biscotti CMP provozuje Campcruisers GmbH a je registrována s CMP-ID 497 pro Web. Registrace nativní aplikace nebo CTV se tím neuplatňuje.
Postupná migrace na TCF 2.4
1. Ověření stavu registrace a prostředí
Porovnejte CMP-ID, právní subjekt a registrovaná prostředí s oficiálním seznamem CMP. Nespoléhejte se na logo nebo obecné vyjádření jako "IAB-kompatibilní".
2. Vázání aktuálního GVL a výběru prodejců
Načtěte aktuální Global Vendor List a určete prodejce, kteří se skutečně používají na konkrétním webu nebo aplikaci. Rozhraní a vygenerovaný stav souhlasu musí být odvozeny ze stejné sady prodejců.
3. Implementace pravidla Vendor-LI fail-closed
Negenerujte signál Vendor-LI, pokud prodejce deklaruje pouze zvláštní účely nebo nezbývá žádný přípustný účel LI. Ověřte toto pravidlo také po odmítnutí, odvolání, změně GVL a obnovení uloženého stavu.
4. Zachování sémantiky TC string
Nadále kódujte TC string formát verze 2 a verzi Policy 5. Zachovejte povinný segment DisclosedVendors. Neměňte pole verzí API pouze proto, že specifikace Framework se jmenuje 2.4.
5. Cílené rozhodnutí o Reconsent
Změna verze sama o sobě není důvodem pro automatické Reconsent. Místo toho zkontrolujte, zda se podstatně změnily účely, prodejci, právní základy, Publisher Restrictions nebo informace zobrazené osobě. Zdokumentujte rozhodnutí.
6. Testování úplných přechodů stavu
Otestujte alespoň Accept All, Reject All, granulární výběr, oprávněný zájem, odvolání, opětovné otevření, restart prohlížeče a aktualizaci GVL. Dekódujte vygenerované stringy nezávisle a porovnejte sady prodejců a účelů.
Technický kontrolní seznam
__tcfapi('ping', 2, ...)hlásí konzistentní data CMP a Policy.- Verze formátu TC string je 2 a
tcfPolicyVersionje 5. DisclosedVendorsodpovídá skutečně viditelné seznamu prodejců.- Vendor-LI se nikdy nenastaví bez přípustného účelu LI.
- Odmítnutí a odvolání odstraňují nepřípustné signály souhlasu a LI.
- Uložené stavy se přijímají pouze v případě, že odpovídají aktuální konfiguraci.
- CMP-ID a registrované prostředí se shodují s veřejným seznamem CMP.
- Vydání pro web, mobilní aplikace a CTV se vydávají samostatně.
Musí být stávající uživatelé dotázáni znovu?
Ne automaticky. Označení verze TCF 2.4 samo o sobě nemění ani formát TC string ani číslo verze Policy. Opětovný souhlas je však vyžadován, pokud předchozí rozhodnutí již přesně neodráží aktuální zpracování nebo musí osoba obdržet nové podstatné informace. Rozhodnutí by mělo být učiněno na základě skutečné změny konfigurace a s právní konzultací.
Běžné chyby
- Kódování TCF 2.4 jako nové verze formátu TC string.
- Zvýšení
tcfPolicyVersionbez normativního základu. - Nesprávný popis Disclosed Vendors jako nové změny 2.4.
- Zacházení se zvláštními účely jako s dostatečným základem pro Vendor-LI.
- Prezentace registrace webu jako registrace mobilní aplikace nebo CTV.
- Synonymní používání "registrovaný", "ověřený" a "certifikovaný".
- Testování pouze cesty Accept All a vynechání Reject, odvolání nebo restartu.
Závěr
Přechod na TCF 2.4 není pouhá změna textu. Vyžaduje plánované vydání podle prostředí, správné signály Vendor-LI a důkaz, že viditelní prodejci, uložený stav a TC string se shodují. Kdo správně rozlišuje formát verze 2, verzi Policy 5 a historii Disclosed Vendors, vyhne se nejčastějším chybám migrace.
Časté otázky
Je TCF 2.4 nová verze formátu TC string?
Ne. Pole verze TC string zůstává 2; verze Framework 2.4 se nesmí zapisovat do tohoto pole.
Mění se verze TCF-Policy?
Ne. Pro TCF 2.4 zůstává tcfPolicyVersion na 5.
Jsou Disclosed Vendors nové v TCF 2.4?
Ne. Segment se stal povinný s TCF 2.3 a pokračuje v 2.4.
Vyžaduje TCF 2.4 vždy Reconsent?
Ne. Rozhodující jsou skutečné změny zpracování a informací uživatele, ne pouze číslo verze.
Je Biscotti CMP registrována pro mobilní aplikace nebo CTV?
Aktuální registrační záznam Campcruisers GmbH, CMP-ID 497, pokrývá Web. Z toho nevyplývá registrace pro mobilní aplikace nebo CTV.
Zdroje
- IAB Europe, TCF Policies v5.0.b a Specifications v2.4: https://iabeurope.eu/transparency-consent-framework/
- IAB Europe, seznam CMP: https://cmplist.consensu.org/v2/cmp-list.json
- IAB Tech Lab, Consent String and Vendor List Formats: https://github.com/InteractiveAdvertisingBureau/GDPR-Transparency-and-Consent-Framework
Tento příspěvek vysvětluje technické a organizační aspekty a není právní poradenství.