Resposta rápida: O Interactive Advertising Bureau (IAB) é a principal organización comercial que rexe os estándares de publicidade dixital nos Estados Unidos e, a través da súa filial europea, a nivel mundial. Crea marcos contractuais, especificacións técnicas e directrices políticas que definen como os anunciantes, editores, provedores de tecnoloxía publicitaria e procesadores de datos xestionan a segmentación, a medición e a privacidade do usuario. En 2026, o seu traballo máis importante céntrase no Multi-State Privacy Agreement (MSPA) e nos estándares técnicos mantidos por IAB Tech Lab.
Puntos clave
- O IAB funciona tanto como organismo político como establecedor de regras de facto para os contratos de publicidade dixital e os estándares técnicos.
- IAB Tech Lab é unha entidade separada pero afiliada que produce as especificacións técnicas (por exemplo, Global Privacy Platform, TCF) que poñen en funcionamento os marcos políticos do IAB.
- O 4 de marzo de 2026, o IAB anunciou a Quinta Emenda e o MSPA reformulado, a súa actualización de contrato de privacidade máis significativa en anos, con efecto a partir do 2 de xuño de 2026. [3][6]
- O MSPA estandariza como as partes da cadea de subministración de anuncios asignan a responsabilidade das solicitudes de dereitos do consumidor, o manexo de datos sensibles e as opcións de exclusión específicas do estado. [6]
- Os custos de adhesión ao IAB varían segundo o nivel de ingresos da empresa, desde uns poucos miles de dólares anuais para empresas máis pequenas ata compromisos de seis cifras para grandes empresas.
- Editores, anunciantes, axencias e provedores de tecnoloxía publicitaria teñen obrigas de cumprimento distintas segundo os estándares do IAB.
- Os estándares do IAB non son regulamentos legalmente vinculantes, pero o incumprimento crea exposición contractual e incompatibilidade operativa coas principais plataformas.
- O Transparency and Consent Framework (TCF) do IAB segue sendo o estándar dominante de sinalización de consentimento en Europa baixo o GDPR. [8]
Que fai o IAB e por que é importante
O IAB (Interactive Advertising Bureau) establece os estándares técnicos, contractuais e políticos que fan que a publicidade dixital programática funcione a escala. Sen un conxunto de regras compartido, cada relación anunciante-editor requiriría contratos personalizados e integracións técnicas incompatibles.
Fundado en 1996, o IAB representa agora a máis de 700 empresas membros só nos Estados Unidos, incluíndo editores, axencias de publicidade, provedores de tecnoloxía e empresas de datos. As súas directrices abranguen desde as especificacións das unidades de anuncios e a medición da visibilidade ata a xestión do consentimento e a transmisión de sinais de privacidade [1]. O IAB é importante porque os seus estándares convertéronse na infraestrutura predeterminada da publicidade dixital, non por mandato regulatorio, senón pola adopción da industria. As plataformas, DSPs e SSPs están construídas arredor das especificacións do IAB, o que significa que o incumprimento é efectivamente a autoexclusión do ecosistema.
Por que é importante para os diferentes interesados:
- Editores: Os estándares do IAB determinan como se recollen os sinais de consentimento e se pasan augas abaixo, afectando os ingresos publicitarios e a exposición legal.
- Anunciantes e axencias: O MSPA define a asignación de responsabilidade contractual para as obrigas de privacidade nas compras programáticas.
- Provedores de tecnoloxía publicitaria: As especificacións de IAB Tech Lab rexen como se codifican os sinais de consentimento, segmentación e medición nas solicitudes de oferta.
- Profesionais da privacidade de datos: Os marcos do IAB son a capa de implementación práctica para o cumprimento do GDPR, CCPA e as leis de privacidade estatais.
Como o IAB creou estándares para a publicidade dixital
O proceso de establecemento de estándares do IAB baséase no consenso: os grupos de traballo compostos por empresas membros elaboran especificacións, que despois pasan por períodos de comentarios públicos antes da ratificación. Este enfoque dálle lexitimidade aos estándares, pero tamén significa que reflicten os intereses dos grandes operadores.
Os fitos clave no establecemento de estándares do IAB inclúen as directrices de unidades de anuncios (estandarizando os formatos de banners e vídeos), o protocolo OpenRTB (que permite a interoperabilidade da poxa en tempo real) e o Transparency and Consent Framework (TCF), que se converteu no mecanismo de consentimento GDPR dominante en Europa [8]. O TCF 2.2 e as versións posteriores definen exactamente como os editores deben presentar as opcións de consentimento e como ese consentimento se codifica e se transmite aos provedores augas abaixo [5].
O papel do IAB na configuración da publicidade dixital e dos estándares de privacidade evolucionou desde a estandarización de formatos cara á infraestrutura de privacidade, reflectindo o ambiente regulatorio da última década.
Cal é a diferenza entre IAB Tech Lab e o propio IAB
O IAB e o IAB Tech Lab son organizacións distintas con mandatos complementarios pero separados. O IAB é a asociación comercial: fai lobby, publica posicións políticas, xestiona a adhesión e produce marcos contractuais como o MSPA. IAB Tech Lab é o organismo de estándares técnicos: constrúe e mantén as especificacións que implementan eses marcos nos sistemas de anuncios reais [2].
Unha analoxía útil: o IAB escribe o libro de regras, e IAB Tech Lab constrúe as ferramentas do árbitro. Por exemplo, o MSPA do IAB define as obrigas legais e contractuais arredor das opcións de exclusión do consumidor. As especificacións Global Privacy Platform (GPP) e US State Signals de IAB Tech Lab definen o formato técnico no que esas opcións de exclusión se codifican e se transmiten a través da cadea de subministración programática [2].
Confusión común: Moitos profesionais asumen que "estándares IAB" refírese a un único organismo. Na práctica, o cumprimento require interactuar tanto coa capa contractual do IAB (MSPA, acordos de adhesión) como coa capa técnica de IAB Tech Lab (GPP, TCF, extensións OpenRTB).
Que estándares de privacidade implementou o IAB recentemente
O desenvolvemento recente máis significativo é a Quinta Emenda e o Multi-State Privacy Agreement (MSPA) reformulado, anunciado o 4 de marzo de 2026 e con efecto a partir do 2 de xuño de 2026 [3][6]. Esta actualización reflicte a proliferación de leis de privacidade estatais desde 2023 e reestrutura como a cadea de subministración de anuncios asigna as responsabilidades de cumprimento.
O MSPA aborda:
- Definicións de "venda", "compartición" e publicidade dirixida baixo os diferentes marcos legais estatais
- Asignación de responsabilidade para as solicitudes de dereitos do consumidor (acceso, eliminación, exclusión)
- Manexo de categorías de datos sensibles
- Requisitos de sinal de exclusión específicos do estado [3]
No lado técnico, o Privacy Pillar de IAB Tech Lab inclúe a Global Privacy Platform (GPP), as especificacións de Global Privacy UI e os US State Signals, todos os cales codifican e transmiten as opcións de privacidade do usuario a través dos sistemas de anuncios [2]. O Data Deletion Request Framework (DDRF) v2 estende esta infraestrutura para xestionar as obrigas de eliminación augas abaixo.
"A Quinta Emenda e o MSPA reformulado é a solución escalable do IAB ao dilema de cumprimento da privacidade do anunciante, estandarizando como as partes asignan as responsabilidades para as solicitudes de dereitos do consumidor e as opcións de exclusión específicas do estado nas transaccións programáticas.", IAB, 2026 [6]
Como o IAB xestiona o cumprimento do GDPR e do CCPA
O IAB non aplica o GDPR nin o CCPA directamente, pero proporciona a infraestrutura contractual e técnica a través da cal as empresas implementan o cumprimento. Para o GDPR, o IAB Europe Transparency and Consent Framework (TCF) é o mecanismo principal: estandariza como os editores obteñen, rexistran e transmiten o consentimento aos provedores de tecnoloxía publicitaria que operan baixo o GDPR [8][10]. O TCF 2.2 introduciu requisitos máis estritos sobre as reclamacións de interese lexítimo e a transparencia dos provedores.
Para as leis estatais dos EUA, incluíndo CCPA/CPRA, o MSPA serve como columna vertebral contractual, mentres que os US State Signals de IAB Tech Lab (parte do GPP) xestionan a codificación técnica das preferencias de exclusión [2]. Os editores e anunciantes que adoptan ambas as capas teñen unha postura de cumprimento documentada e estandarizada que os reguladores e auditores poden avaliar.
Advertencia importante: Os marcos do IAB son ferramentas de cumprimento, non garantías legais. Se unha implementación específica satisfai a interpretación dun regulador do GDPR ou do CCPA depende de como se despregue e configure o marco. As empresas deben traballar con asesoramento legal ademais de adoptar os estándares do IAB.
Que empresas son membros do IAB
A adhesión ao IAB inclúe unha ampla sección transversal do ecosistema da publicidade dixital. Grandes editores (The New York Times, Condé Nast), grandes plataformas de tecnoloxía publicitaria, empresas de medición, axencias e provedores de datos están todos representados. O IAB non publica un directorio de membros completo en tempo real, pero os seus grupos de traballo inclúen nomes coñecidos en tecnoloxía publicitaria, medios e marketing.
A adhesión está escalonada polos ingresos da empresa, con cotas anuais que van desde aproximadamente 2.500 dólares para empresas máis pequenas ata máis de 100.000 dólares para grandes empresas (as cifras exactas varían segundo o nivel e confírmanse a través do portal de membros do IAB). Os membros obteñen acceso a grupos de traballo, acceso anticipado aos borradores de estándares e a capacidade de influír no desenvolvemento das especificacións.
Quen debería unirse: Empresas que operan a escala dentro da publicidade programática, necesitan visibilidade temperá dos estándares en evolución ou queren un asento na mesa para configurar os marcos de cumprimento. Os editores e anunciantes máis pequenos adoitan implementar os estándares do IAB sen ser membros, xa que as especificacións en si son de acceso público [1].
É o IAB eficaz na protección da privacidade do usuario
A eficacia do IAB en materia de privacidade é realmente discutida. Os seus marcos proporcionan un mecanismo estandarizado e escalable para a sinalización do consentimento e o manexo de datos, o que é un beneficio operativo real. Non obstante, os críticos, incluídas algunhas autoridades de protección de datos, argumentaron que as implementacións do TCF non sempre cumpriron o nivel requirido polo GDPR, particularmente en torno á validez do consentimento obtido a través de patróns escuros ou listas de provedores excesivamente complexas [10].
A posición do IAB é que proporciona a infraestrutura; a calidade do cumprimento depende de como as empresas individuais a implementen. Esta é unha distinción razoable, pero tamén significa que o marco pode adoptarse de xeitos que satisfagan a letra do estándar sen protexer completamente aos usuarios.
Para os profesionais da privacidade, a avaliación honesta é: os marcos do IAB son necesarios pero non suficientes. Proporcionan a arquitectura de sinalización, pero a calidade da UX de consentimento, a precisión das listas de provedores e a aplicación augas abaixo dos acordos de procesamento de datos determinan os resultados reais da privacidade.
Cal é o papel do IAB na eliminación das cookies de terceiros
O IAB e IAB Tech Lab foron fundamentais na resposta da industria á eliminación das cookies de terceiros. A carteira de estándares de Addressability and Privacy-Enhancing Technologies (PETs) de IAB Tech Lab aborda a brecha técnica deixada pola perda de cookies, cubrindo temas como as salas limpas de datos de primeira parte, os sinais de segmentación contextual e os enfoques de medición que preservan a privacidade [7].
O papel do IAB na configuración da publicidade dixital e dos estándares de privacidade na era post-cookies implica coordinar o aliñamento da industria arredor de solucións de identidade alternativas e garantir que os novos enfoques técnicos (como as APIs baseadas no navegador ou a segmentación baseada en cohortes) sexan interoperables en todo o ecosistema.
Implicación práctica: Os editores e anunciantes que confían nos estándares de enderezo de IAB Tech Lab terán un camiño máis interoperable para a medición e segmentación post-cookies que aqueles que constrúen solucións propietarias de forma illada.
Erros comúns que cometen os anunciantes cos estándares do IAB
Comprender onde os profesionais se equivocan axuda a evitar custosas lagoas de cumprimento.
- Tratar o MSPA como unha caixa de verificación, non como un contrato: O MSPA require cambios operativos, non só unha sinatura. Os anunciantes deben actualizar os seus fluxos de procesamento de datos, o manexo de solicitudes de dereitos do consumidor e os acordos con provedores para reflectir a Quinta Emenda antes ou inmediatamente despois do 2 de xuño de 2026 [6].
- Confundir IAB e IAB Tech Lab: Asinar o MSPA non significa automaticamente que os seus sistemas implementen os sinais GPP correctamente. Ambas as capas requiren atención independente.
- Asumir que o consentimento TCF cobre as obrigas dos EUA: O TCF é unha ferramenta GDPR. O cumprimento da lei estatal dos EUA require o MSPA e os US State Signals por separado [2][3].
- Ignorar a hixiene da lista de provedores: As implementacións de TCF con listas de provedores desactualizadas ou infladas crean problemas tanto de exposición legal como de experiencia do usuario [10].
- Non actualizar as configuracións de CMP: As plataformas de xestión de consentimento deben configurarse para reflectir as especificacións actuais de IAB TCF e GPP. Ferramentas como Biscotti CMP están deseñadas para soportar a recollida de consentimento e a transmisión de sinais compatibles co IAB, pero a calidade da configuración determina os resultados do cumprimento.
Quen debería preocuparse polas directrices do IAB e quen non
As directrices do IAB son directamente relevantes para calquera empresa que participe na publicidade programática, opere un editor monetizado por anuncios de display ou vídeo, ou procese datos de usuario no contexto da publicidade dixital. Isto inclúe DSPs, SSPs, DMPs, editores, axencias e anunciantes de marca.
As empresas que non executan publicidade programática, non usan a segmentación por comportamento e non participan na cadea de subministración de anuncios dixitais teñen unha exposición directa limitada aos estándares do IAB. Un pequeno sitio de comercio electrónico que executa só Google Ads con xestión básica de consentimento, por exemplo, pode non necesitar interactuar directamente co MSPA, aínda que seguirá interactuando con sinais de consentimento derivados do IAB a través da súa plataforma de anuncios.
Regra de decisión: Se o seu negocio toca a compra, venda ou medición programática a calquera escala, os estándares do IAB son operativamente relevantes. Se só usa plataformas de xardín amurallado con mecanismos de consentimento autónomos, a súa exposición é indirecta pero aínda presente a través das políticas da plataforma que reflicten os marcos do IAB.
Como cumprir cos estándares do IAB como editor
O cumprimento do editor cos estándares do IAB implica varias liñas de traballo distintas.
- Implementar un CMP compatible con TCF para o tráfico europeo, asegurándose de que a súa interface de usuario de consentimento cumpra os requisitos de TCF 2.2 e a súa lista de provedores estea actualizada [8].
- Adoptar GPP e US State Signals para o cumprimento da lei estatal dos EUA, codificando as preferencias de exclusión no formato estandarizado que os sistemas de anuncios augas abaixo poden ler [2].
- Revisar e executar o MSPA (Quinta Emenda, con efecto a partir do 2 de xuño de 2026) cos seus socios de demanda, garantindo o aliñamento contractual das obrigas de privacidade [3][6].
- Auditar a súa pila de anuncios para confirmar que os SSPs e os servidores de anuncios cos que traballa soportan as especificacións actuais de IAB Tech Lab para o paso de sinais de consentimento.
- Manter a precisión da lista de provedores na súa configuración de CMP, eliminando os provedores que xa non están activos ou relevantes.
Os editores que usan unha plataforma de xestión de consentimento deben verificar que a súa ferramenta elixida soporta as versións actuais de TCF e GPP. Biscotti CMP soporta fluxos de traballo de consentimento compatibles co IAB e paga a pena avalialo como parte da pila de cumprimento dun editor.
Que alternativas existen aos estándares do IAB para a tecnoloxía publicitaria
Os estándares do IAB dominan o ecosistema programático, pero existen alternativas en contextos específicos.
- As APIs de Privacy Sandbox de Google ofrecen alternativas nativas do navegador para a publicidade baseada en intereses e a medición que non dependen dos marcos de consentimento do IAB, aínda que se cruzan co traballo de IAB Tech Lab en PETs [7].
- As plataformas de publicidade contextual evitan por completo a segmentación por comportamento, reducindo (aínda que non eliminando) a necesidade da infraestrutura de consentimento do IAB.
- Os xardíns amurallados (Google, Meta, Amazon) operan en gran medida dentro dos seus propios marcos de consentimento e goberno de datos, aínda que cada vez se aliñan máis cos sinais do IAB para a interoperabilidade.
- Os marcos rexionais como o IAB Europe TCF non teñen competidores directos a escala para a sinalización de consentimento GDPR, aínda que algúns editores intentaron fluxos de consentimento propietarios con recepción regulatoria mixta [10].
Para a maioría dos editores e anunciantes que operan en mercados programáticos abertos, os estándares do IAB son o predeterminado práctico. As alternativas son viables para casos de uso específicos, pero raramente substitúen os marcos do IAB a nivel de ecosistema.
Preguntas frecuentes
Cal é a función principal do IAB? O IAB é unha asociación comercial que establece estándares, publica directrices e crea marcos contractuais para a industria da publicidade dixital. Representa a editores, anunciantes, axencias e empresas de tecnoloxía publicitaria.
É necesaria a adhesión ao IAB para usar os estándares do IAB? Non. Os estándares técnicos do IAB e a maioría das directrices están dispoñibles publicamente. A adhesión proporciona influencia sobre o desenvolvemento de estándares e acceso anticipado aos borradores, pero non é necesaria para a implementación.
Que é o MSPA e por que é importante en 2026? O Multi-State Privacy Agreement é un marco contractual estandarizado que asigna as responsabilidades de cumprimento da privacidade en toda a cadea de subministración de anuncios dixitais segundo as leis de privacidade estatais dos EUA. A Quinta Emenda entrou en vigor o 2 de xuño de 2026 e é a versión operativa actual para as transaccións programáticas dos EUA [3][6].
Cal é a diferenza entre o TCF e o GPP? O Transparency and Consent Framework (TCF) é un estándar de sinalización de consentimento centrado no GDPR usado principalmente en Europa [8]. A Global Privacy Platform (GPP) é un estándar máis amplo de IAB Tech Lab que codifica sinais de privacidade en múltiples xurisdicións, incluídas as leis estatais dos EUA [2].
O uso dun CMP fai automaticamente que un editor sexa compatible co IAB? Non automaticamente. Un CMP debe configurarse correctamente para reflectir as especificacións actuais de IAB TCF e GPP, cunha lista de provedores precisa e unha interface de usuario de consentimento compatible. A ferramenta proporciona a infraestrutura; a configuración determina a calidade do cumprimento.
Con que frecuencia actualiza o IAB os seus estándares? As principais actualizacións do marco ocorren cada un a tres anos, con actualizacións incrementais con máis frecuencia. O MSPA sufriu cinco emendas importantes desde a súa introdución, a máis recente en 2026 [3].
Que é o Privacy Pillar de IAB Tech Lab? É a unidade organizativa dentro de IAB Tech Lab responsable dos estándares técnicos relacionados coa privacidade, incluíndo o GPP, os US State Signals, as especificacións de Global Privacy UI e o Data Deletion Request Framework [2].
Son legalmente vinculantes os estándares do IAB? Non. Son estándares da industria e marcos contractuais. As obrigas legais xorden das regulacións subxacentes (GDPR, CCPA, etc.) e dos contratos que incorporan os marcos do IAB, non da adhesión ou adopción do IAB en si.
Que ocorre se unha empresa ignora os estándares do IAB? As consecuencias prácticas inclúen a incompatibilidade coas principais plataformas programáticas, a incapacidade de pasar os sinais de consentimento correctamente, a exposición contractual baixo o MSPA e un posible escrutinio regulatorio se a recollida de consentimento non cumpre os requisitos legais.
Quen aplica o MSPA? O MSPA é un marco contractual aplicado a través do dereito contractual privado entre os asinantes. A aplicación reguladora das obrigas de privacidade subxacentes provén dos fiscais xerais estatais e das autoridades de protección de datos, non do IAB.
Conclusión
O papel do IAB na configuración da publicidade dixital e dos estándares de privacidade pasou da gobernanza de formatos á infraestrutura de privacidade durante a última década, e ese cambio acelerouse bruscamente en 2026 coa Quinta Emenda do MSPA. Para os profesionais de todo o ecosistema da publicidade dixital, as prioridades accionables son claras.
Próximos pasos por función:
- Editores: Verifique que o seu CMP soporta as especificacións actuais de TCF 2.2 e GPP, e confirme que os seus socios de demanda executaron o MSPA actualizado. Avalíe ferramentas como Biscotti CMP para a xestión de consentimento aliñada co IAB.
- Anunciantes e axencias: Audite os seus contratos programáticos fronte aos requisitos da Quinta Emenda do MSPA e actualice os fluxos operativos para o manexo de solicitudes de dereitos do consumidor antes ou inmediatamente despois da data de entrada en vigor do 2 de xuño de 2026 [6].
- Provedores de tecnoloxía publicitaria: Asegúrese de que as súas plataformas codifican e transmiten os US State Signals e as cadeas GPP correctamente, e revise os estándares de enderezo de IAB Tech Lab para a preparación post-cookies [7].
- Profesionais da privacidade de datos: Use os marcos do IAB como capa operativa para o cumprimento do GDPR e da lei estatal, pero combíneos cunha revisión legal para garantir que a calidade da implementación cumpra as expectativas regulatorias.
Os estándares do IAB non son opcionais para as empresas que operan a escala na publicidade programática. Tratalos como unha caixa de verificación de cumprimento en lugar dunha base operativa é o erro máis común e custoso do ecosistema.
Referencias
[1] Guidelines - https://www.iab.com/guidelines/ [2] Privacy - https://iabtechlab.com/standards/privacy/ [3] IAB Announces Updates to Multi-State Privacy Agreement - https://www.iab.com/news/iab-announces-updates-to-multi-state-privacy-agreement/ [4] IAB Tech Lab Expands Global Privacy Frameworks With GPP Updates And DDRF V2 Release - https://www.prnewswire.com/news-releases/iab-tech-lab-expands-global-privacy-frameworks-with-gpp-updates-and-ddrf-v2-release-302592077.html [5] IAB TCF 2.3 Transparency and Consent Framework Quick Guide - https://usercentrics.com/knowledge-hub/iab-tcf-2-3-transparency-and-consent-framework-quick-guide/ [6] Advertiser Privacy Compliance Solution Arrives - https://www.iab.com/blog/advertiser-privacy-compliance-solution-arrives/ [7] Addressability and PETs - https://iabtechlab.com/standards/addressability-and-pets/ [8] Transparency Consent Framework - https://iabeurope.eu/transparency-consent-framework/ [9] IAB State of Data 2024 - https://www.iab.com/wp-content/uploads/2024/03/IAB-State-of-Data-2024.pdf [10] IAB Europe Transparency Consent Framework Policies - https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/