Kratak odgovor: Interactive Advertising Bureau (IAB) je glavna trgovačka organizacija koja upravlja standardima digitalnog oglašavanja u Sjedinjenim Državama i, putem svoje europske podružnice, globalno. Stvara ugovorne okvire, tehničke specifikacije i smjernice politike koje definiraju kako oglašivači, izdavači, dobavljači oglasne tehnologije i obrađivači podataka rukuju ciljanjem, mjerenjem i privatnošću korisnika. U 2026. godini, njegov najvažniji rad usredotočen je na Multi-State Privacy Agreement (MSPA) i tehničke standarde koje održava IAB Tech Lab.
Ključne spoznaje
- IAB funkcionira kao tijelo za politiku i de facto donositelj pravila za ugovore o digitalnom oglašavanju i tehničke standarde.
- IAB Tech Lab je zaseban, ali povezan entitet koji proizvodi tehničke specifikacije (npr. Global Privacy Platform, TCF) koje operacionaliziraju IAB okvire politike.
- Dana 4. ožujka 2026., IAB je najavio Peti izmijenjeni i dopunjeni MSPA, svoje najznačajnije ažuriranje ugovora o privatnosti u posljednjih nekoliko godina, s učinkom od 2. lipnja 2026. [3][6]
- MSPA standardizira kako stranke u lancu opskrbe oglasima raspoređuju odgovornost za zahtjeve potrošača za prava, rukovanje osjetljivim podacima i isključivanje specifično za državu. [6]
- Troškovi članstva u IAB-u variraju ovisno o razini prihoda tvrtke, krećući se od nekoliko tisuća dolara godišnje za manje tvrtke do šesteroznamenkastih iznosa za velika poduzeća.
- Izdavači, oglašivači, agencije i dobavljači oglasne tehnologije imaju različite obveze usklađenosti prema IAB standardima.
- IAB standardi nisu pravno obvezujući propisi, ali neusklađenost stvara ugovornu izloženost i operativnu nekompatibilnost s glavnim platformama.
- IAB-ov Transparency and Consent Framework (TCF) ostaje dominantan standard za signalizaciju pristanka u Europi prema GDPR-u. [8]
Što IAB radi i zašto je to važno
IAB (Interactive Advertising Bureau) postavlja tehničke, ugovorne i političke standarde koji omogućuju funkcioniranje programatskog digitalnog oglašavanja u velikom opsegu. Bez zajedničkog pravilnika, svaki odnos između oglašivača i izdavača zahtijevao bi prilagođene ugovore i nekompatibilne tehničke integracije.
Osnovan 1996. godine, IAB sada predstavlja preko 700 tvrtki članica samo u Sjedinjenim Državama, uključujući izdavače, oglasne agencije, dobavljače tehnologije i podatkovne tvrtke. Njegove smjernice pokrivaju sve, od specifikacija oglasnih jedinica i mjerenja vidljivosti do upravljanja pristankom i prijenosa signala privatnosti [1]. IAB je važan jer su njegovi standardi postali zadana infrastruktura digitalnog oglašavanja, ne putem regulatornog mandata, već putem usvajanja industrije. Platforme, DSP-ovi i SSP-ovi izgrađeni su oko IAB specifikacija, što znači da je neusklađenost zapravo samoizolacija iz ekosustava.
Zašto je to važno za različite dionike:
- Izdavači: IAB standardi određuju kako se signali pristanka prikupljaju i prosljeđuju nizvodno, utječući na prihod od oglasa i pravnu izloženost.
- Oglašivači i agencije: MSPA definira raspodjelu ugovorne odgovornosti za obveze privatnosti u programatskim kupnjama.
- Dobavljači oglasne tehnologije: Specifikacije IAB Tech Laba određuju kako se signali pristanka, ciljanja i mjerenja kodiraju u zahtjevima za ponudu.
- Stručnjaci za privatnost podataka: IAB okviri su praktični sloj implementacije za usklađenost s GDPR-om, CCPA-om i državnim zakonima o privatnosti.
Kako je IAB stvorio standarde za digitalno oglašavanje
Proces postavljanja standarda IAB-a temelji se na konsenzusu: radne skupine sastavljene od tvrtki članica izrađuju specifikacije, koje zatim prolaze kroz razdoblja javne rasprave prije ratifikacije. Ovaj pristup daje standardima legitimitet, ali također znači da odražavaju interese velikih postojećih tvrtki.
Ključne prekretnice u postavljanju standarda IAB-a uključuju smjernice za oglasne jedinice (standardizacija formata bannera i videa), OpenRTB protokol (omogućavanje interoperabilnosti licitiranja u stvarnom vremenu) i Transparency and Consent Framework (TCF), koji je postao dominantan mehanizam za pristanak na GDPR u Europi [8]. TCF 2.2 i kasnije verzije definiraju točno kako izdavači moraju predstaviti izbore pristanka i kako se taj pristanak kodira i prenosi nizvodnim dobavljačima [5].
Uloga IAB-a u oblikovanju standarda digitalnog oglašavanja i privatnosti razvila se od standardizacije formata prema infrastrukturi privatnosti, odražavajući regulatorno okruženje posljednjeg desetljeća.
Koja je razlika između IAB Tech Laba i samog IAB-a
IAB i IAB Tech Lab su zasebne organizacije s komplementarnim, ali odvojenim mandatima. IAB je trgovačko udruženje: lobira, objavljuje političke stavove, upravlja članstvom i proizvodi ugovorne okvire poput MSPA-a. IAB Tech Lab je tijelo za tehničke standarde: gradi i održava specifikacije koje implementiraju te okvire u stvarnim oglasnim sustavima [2].
Korisna analogija: IAB piše pravilnik, a IAB Tech Lab gradi alate suca. Na primjer, IAB-ov MSPA definira pravne i ugovorne obveze oko isključivanja potrošača. Specifikacije Global Privacy Platform (GPP) i US State Signals IAB Tech Laba definiraju tehnički format u kojem se ta isključivanja kodiraju i prenose kroz programatski lanac opskrbe [2].
Česta zbrka: Mnogi praktičari pretpostavljaju da se "IAB standardi" odnose na jedno tijelo. U praksi, usklađenost zahtijeva angažman s IAB-ovim ugovornim slojem (MSPA, sporazumi o članstvu) i tehničkim slojem IAB Tech Laba (GPP, TCF, OpenRTB proširenja).
Koje je standarde privatnosti IAB nedavno implementirao
Najznačajniji nedavni razvoj je Peti izmijenjeni i dopunjeni Multi-State Privacy Agreement (MSPA), najavljen 4. ožujka 2026., s učinkom od 2. lipnja 2026. [3][6]. Ovo ažuriranje odražava proliferaciju državnih zakona o privatnosti od 2023. godine i restrukturira način na koji lanac opskrbe oglasima raspoređuje odgovornosti za usklađenost.
MSPA se bavi:
- Definicijama "prodaje", "dijeljenja" i ciljanog oglašavanja prema različitim okvirima državnih zakona
- Raspodjelom odgovornosti za zahtjeve potrošača za prava (pristup, brisanje, isključivanje)
- Rukovanje osjetljivim kategorijama podataka
- Zahtjevima za signalizaciju isključivanja specifičnim za državu [3]
Na tehničkoj strani, IAB Tech Lab-ov Privacy Pillar uključuje Global Privacy Platform (GPP), Global Privacy UI specifikacije i US State Signals, koji svi kodiraju i prenose korisničke izbore privatnosti kroz oglasne sustave [2]. Data Deletion Request Framework (DDRF) v2 proširuje ovu infrastrukturu za rukovanje nizvodnim obvezama brisanja.
"Peti izmijenjeni i dopunjeni MSPA je IAB-ovo skalabilno rješenje za dilemu usklađenosti s privatnošću oglašivača, standardizirajući kako stranke raspoređuju odgovornosti za zahtjeve potrošača za prava i isključivanja specifična za državu u programatskim transakcijama.", IAB, 2026 [6]
Kako IAB rukuje usklađenošću s GDPR-om i CCPA-om
IAB ne provodi GDPR ili CCPA izravno, ali pruža ugovornu i tehničku infrastrukturu putem koje tvrtke provode usklađenost. Za GDPR, IAB Europe Transparency and Consent Framework (TCF) je primarni mehanizam: standardizira kako izdavači dobivaju, bilježe i prenose pristanak dobavljačima oglasne tehnologije koji posluju prema GDPR-u [8][10]. TCF 2.2 uveo je strože zahtjeve oko tvrdnji o legitimnom interesu i transparentnosti dobavljača.
Za američke državne zakone, uključujući CCPA/CPRA, MSPA služi kao ugovorna okosnica, dok US State Signals IAB Tech Laba (dio GPP-a) rukuju tehničkim kodiranjem preferencija isključivanja [2]. Izdavači i oglašivači koji usvoje oba sloja imaju dokumentiranu, standardiziranu poziciju usklađenosti koju regulatori i revizori mogu procijeniti.
Važna napomena: IAB okviri su alati za usklađenost, a ne pravna jamstva. Hoće li određena implementacija zadovoljiti regulatorno tumačenje GDPR-a ili CCPA-a ovisi o tome kako je okvir implementiran i konfiguriran. Tvrtke bi trebale raditi s pravnim savjetnicima uz usvajanje IAB standarda.
Koje su tvrtke članice IAB-a
Članstvo u IAB-u uključuje širok presjek ekosustava digitalnog oglašavanja. Zastupljeni su veliki izdavači (The New York Times, Condé Nast), velike platforme za oglasnu tehnologiju, tvrtke za mjerenje, agencije i pružatelji podataka. IAB ne objavljuje sveobuhvatan popis članova u stvarnom vremenu, ali njegove radne skupine uključuju poznata imena u oglasnoj tehnologiji, medijima i marketingu.
Članstvo je podijeljeno po razinama prihoda tvrtke, s godišnjim članarinama koje se kreću od približno 2.500 USD za manje tvrtke do preko 100.000 USD za velika poduzeća (točne brojke variraju ovisno o razini i potvrđuju se putem IAB-ovog portala za članstvo). Članovi dobivaju pristup radnim skupinama, rani pristup nacrtima standarda i mogućnost utjecaja na razvoj specifikacija.
Tko bi se trebao pridružiti: Tvrtke koje posluju u velikom opsegu unutar programatskog oglašavanja, trebaju rani uvid u razvoj standarda ili žele sudjelovati u oblikovanju okvira usklađenosti. Manji izdavači i oglašivači često mogu implementirati IAB standarde bez članstva, budući da su same specifikacije javno dostupne [1].
Je li IAB učinkovit u zaštiti privatnosti korisnika
Učinkovitost IAB-a u pogledu privatnosti je doista sporna. Njegovi okviri pružaju standardiziran, skalabilan mehanizam za signalizaciju pristanka i rukovanje podacima, što je stvarna operativna korist. Međutim, kritičari, uključujući neka tijela za zaštitu podataka, tvrdili su da implementacije TCF-a nisu uvijek ispunjavale zahtjeve GDPR-a, posebno u pogledu valjanosti pristanka dobivenog putem tamnih uzoraka ili previše složenih popisa dobavljača [10].
Stav IAB-a je da on pruža infrastrukturu; kvaliteta usklađenosti ovisi o tome kako je pojedine tvrtke implementiraju. To je razumna razlika, ali također znači da se okvir može usvojiti na načine koji zadovoljavaju slovo standarda, a da u potpunosti ne štite korisnike.
Za stručnjake za privatnost, iskrena procjena je: IAB okviri su nužni, ali nedovoljni. Oni pružaju arhitekturu signalizacije, ali kvaliteta korisničkog iskustva pristanka, točnost popisa dobavljača i nizvodna provedba sporazuma o obradi podataka određuju stvarne ishode privatnosti.
Koja je uloga IAB-a u ukidanju kolačića trećih strana
IAB i IAB Tech Lab bili su ključni u odgovoru industrije na ukidanje kolačića trećih strana. Portfelj standarda Addressability and Privacy-Enhancing Technologies (PETs) IAB Tech Laba rješava tehnički jaz nastao gubitkom kolačića, pokrivajući teme kao što su clean rooms za podatke prve strane, signali kontekstualnog ciljanja i pristupi mjerenju koji čuvaju privatnost [7].
Uloga IAB-a u oblikovanju standarda digitalnog oglašavanja i privatnosti u post-kolačić eri uključuje koordinaciju usklađenosti industrije oko alternativnih rješenja identiteta i osiguravanje da su novi tehnički pristupi (kao što su API-ji temeljeni na pregledniku ili ciljanje temeljeno na kohortama) interoperabilni u cijelom ekosustavu.
Praktična implikacija: Izdavači i oglašivači koji se oslanjaju na standarde adresabilnosti IAB Tech Laba imat će interoperabilniji put do mjerenja i ciljanja nakon kolačića od onih koji samostalno grade vlasnička rješenja.
Uobičajene pogreške oglašivača s IAB standardima
Razumijevanje gdje praktičari griješe pomaže u izbjegavanju skupih propusta u usklađenosti.
- Tretiranje MSPA-a kao kvačice, a ne ugovora: MSPA zahtijeva operativne promjene, a ne samo potpis. Oglašivači moraju ažurirati svoje tokove obrade podataka, rukovanje zahtjevima za prava potrošača i ugovore s dobavljačima kako bi odražavali Petu izmijenjenu verziju do 2. lipnja 2026. [6].
- Miješanje IAB-a i IAB Tech Laba: Potpisivanje MSPA-a ne znači automatski da vaši sustavi ispravno implementiraju GPP signale. Oba sloja zahtijevaju neovisnu pažnju.
- Pretpostavka da TCF pristanak pokriva američke obveze: TCF je GDPR alat. Usklađenost s američkim državnim zakonima zahtijeva MSPA i US State Signals zasebno [2][3].
- Ignoriranje higijene popisa dobavljača: TCF implementacije s zastarjelim ili napuhanim popisima dobavljača stvaraju i pravnu izloženost i probleme s korisničkim iskustvom [10].
- Neažuriranje CMP konfiguracija: Platforme za upravljanje pristankom moraju biti konfigurirane tako da odražavaju trenutne IAB TCF i GPP specifikacije. Alati poput Biscotti CMP dizajnirani su za podršku IAB-usklađenom prikupljanju pristanka i prijenosu signala, ali kvaliteta konfiguracije određuje ishode usklađenosti.
Tko bi se trebao brinuti o IAB smjernicama, a tko ne
IAB smjernice su izravno relevantne za svaku tvrtku koja sudjeluje u programatskom oglašavanju, upravlja izdavačem koji se monetizira putem prikaznih ili video oglasa ili obrađuje korisničke podatke u kontekstu digitalnog oglašavanja. To uključuje DSP-ove, SSP-ove, DMP-ove, izdavače, agencije i oglašivače robnih marki.
Tvrtke koje ne provode programatsko oglašavanje, ne koriste bihevioralno ciljanje i ne sudjeluju u lancu opskrbe digitalnim oglasima imaju ograničenu izravnu izloženost IAB standardima. Mala e-trgovina koja pokreće samo Google Ads s osnovnim upravljanjem pristankom, na primjer, možda neće morati izravno se baviti MSPA-om, iako će i dalje komunicirati s IAB-izvedenim signalima pristanka putem svoje oglasne platforme.
Pravilo odluke: Ako vaše poslovanje dodiruje programatsku kupnju, prodaju ili mjerenje u bilo kojem opsegu, IAB standardi su operativno relevantni. Ako koristite samo platforme zatvorenog ekosustava s samostalnim mehanizmima pristanka, vaša je izloženost neizravna, ali i dalje prisutna putem pravila platforme koja sama odražavaju IAB okvire.
Kako se uskladiti s IAB standardima kao izdavač
Usklađenost izdavača s IAB standardima uključuje nekoliko različitih radnih tokova.
- Implementirajte CMP usklađen s TCF-om za europski promet, osiguravajući da vaše korisničko sučelje za pristanak ispunjava zahtjeve TCF 2.2 i da je vaš popis dobavljača ažuran [8].
- Usvojite GPP i US State Signals za usklađenost s američkim državnim zakonima, kodirajući preferencije isključivanja u standardiziranom formatu koji nizvodni oglasni sustavi mogu čitati [2].
- Pregledajte i izvršite MSPA (Peta izmijenjena verzija, s učinkom od 2. lipnja 2026.) sa svojim partnerima za potražnju, osiguravajući ugovorno usklađivanje obveza privatnosti [3][6].
- Revizirajte svoj oglasni skup kako biste potvrdili da SSP-ovi i oglasni poslužitelji s kojima radite podržavaju trenutne IAB Tech Lab specifikacije za prosljeđivanje signala pristanka.
- Održavajte točnost popisa dobavljača u konfiguraciji vašeg CMP-a, uklanjajući dobavljače koji više nisu aktivni ili relevantni.
Izdavači koji koriste platformu za upravljanje pristankom trebali bi provjeriti podržava li njihov odabrani alat trenutne verzije TCF-a i GPP-a. Biscotti CMP podržava IAB-usklađene radne tokove pristanka i vrijedi ga procijeniti kao dio izdavačevog skupa za usklađenost.
Koje alternative postoje IAB standardima za oglasnu tehnologiju
IAB standardi dominiraju programatskim ekosustavom, ali alternative postoje u specifičnim kontekstima.
- Googleovi Privacy Sandbox API-ji nude alternative temeljene na pregledniku za oglašavanje temeljeno na interesima i mjerenje koje se ne oslanjaju na IAB okvire pristanka, iako se preklapaju s radom IAB Tech Laba na PET-ovima [7].
- Kontekstualne oglasne platforme u potpunosti zaobilaze bihevioralno ciljanje, smanjujući (iako ne eliminirajući) potrebu za IAB infrastrukturom pristanka.
- Zatvoreni ekosustavi (Google, Meta, Amazon) posluju uglavnom unutar vlastitih okvira za pristanak i upravljanje podacima, iako se sve više usklađuju s IAB signalima radi interoperabilnosti.
- Regionalni okviri kao što je IAB Europe TCF nemaju izravne konkurente u velikom opsegu za signalizaciju pristanka na GDPR, iako su neki izdavači pokušali s vlasničkim tokovima pristanka s mješovitim regulatornim prijemom [10].
Za većinu izdavača i oglašivača koji posluju na otvorenim programatskim tržištima, IAB standardi su praktična zadana opcija. Alternative su održive za specifične slučajeve upotrebe, ali rijetko zamjenjuju IAB okvire na razini ekosustava.
Često postavljana pitanja
Koja je primarna funkcija IAB-a? IAB je trgovačko udruženje koje postavlja standarde, objavljuje smjernice i stvara ugovorne okvire za industriju digitalnog oglašavanja. Predstavlja izdavače, oglašivače, agencije i tvrtke za oglasnu tehnologiju.
Je li članstvo u IAB-u potrebno za korištenje IAB standarda? Ne. IAB tehnički standardi i većina smjernica javno su dostupni. Članstvo pruža utjecaj na razvoj standarda i rani pristup nacrtima, ali nije potrebno za implementaciju.
Što je MSPA i zašto je važan 2026. godine? Multi-State Privacy Agreement je standardizirani ugovorni okvir koji raspoređuje odgovornosti za usklađenost s privatnošću u lancu opskrbe digitalnim oglasima prema američkim državnim zakonima o privatnosti. Peta izmijenjena verzija stupila je na snagu 2. lipnja 2026. i trenutna je operativna verzija za američke programatske transakcije [3][6].
Koja je razlika između TCF-a i GPP-a? Transparency and Consent Framework (TCF) je standard za signalizaciju pristanka usmjeren na GDPR koji se prvenstveno koristi u Europi [8]. Global Privacy Platform (GPP) je širi standard IAB Tech Laba koji kodira signale privatnosti u više jurisdikcija, uključujući američke državne zakone [2].
Čini li korištenje CMP-a automatski izdavača usklađenim s IAB-om? Ne automatski. CMP mora biti ispravno konfiguriran tako da odražava trenutne IAB TCF i GPP specifikacije, s točnim popisom dobavljača i usklađenim korisničkim sučeljem za pristanak. Alat pruža infrastrukturu; konfiguracija određuje kvalitetu usklađenosti.
Koliko često IAB ažurira svoje standarde? Glavna ažuriranja okvira događaju se svakih jednu do tri godine, s češćim inkrementalnim ažuriranjima. MSPA je doživio pet velikih izmjena od svog uvođenja, a najnovija je bila 2026. [3].
Što je IAB Tech Lab-ov Privacy Pillar? To je organizacijska jedinica unutar IAB Tech Laba odgovorna za tehničke standarde vezane uz privatnost, uključujući GPP, US State Signals, Global Privacy UI specifikacije i Data Deletion Request Framework [2].
Jesu li IAB standardi pravno obvezujući? Ne. To su industrijski standardi i ugovorni okviri. Pravne obveze proizlaze iz temeljnih propisa (GDPR, CCPA, itd.) i iz ugovora koji uključuju IAB okvire, a ne iz članstva u IAB-u ili samog usvajanja.
Što se događa ako tvrtka ignorira IAB standarde? Praktične posljedice uključuju nekompatibilnost s glavnim programatskim platformama, nemogućnost ispravnog prosljeđivanja signala pristanka, ugovornu izloženost prema MSPA-u i potencijalni regulatorni nadzor ako prikupljanje pristanka ne ispunjava zakonske zahtjeve.
Tko provodi MSPA? MSPA je ugovorni okvir koji se provodi putem privatnog ugovornog prava između potpisnika. Regulatornu provedbu temeljnih obveza privatnosti provode državni odvjetnici i tijela za zaštitu podataka, a ne IAB.
Zaključak
Uloga IAB-a u oblikovanju standarda digitalnog oglašavanja i privatnosti pomaknula se od upravljanja formatima do infrastrukture privatnosti tijekom posljednjeg desetljeća, a taj se pomak naglo ubrzao 2026. godine s Petim izmijenjenim MSPA-om. Za praktičare u cijelom ekosustavu digitalnog oglašavanja, djelotvorni prioriteti su jasni.
Sljedeći koraci po ulozi:
- Izdavači: Provjerite podržava li vaš CMP trenutne TCF 2.2 i GPP specifikacije i potvrdite da su vaši partneri za potražnju izvršili ažurirani MSPA. Procijenite alate poput Biscotti CMP za upravljanje pristankom usklađeno s IAB-om.
- Oglašivači i agencije: Revizirajte svoje programatske ugovore prema zahtjevima Petog izmijenjenog MSPA-a i ažurirajte operativne tokove za rukovanje zahtjevima za prava potrošača prije ili odmah nakon datuma stupanja na snagu 2. lipnja 2026. [6].
- Dobavljači oglasne tehnologije: Osigurajte da vaše platforme ispravno kodiraju i prenose US State Signals i GPP nizove te pregledajte standarde adresabilnosti IAB Tech Laba za spremnost nakon kolačića [7].
- Stručnjaci za privatnost podataka: Koristite IAB okvire kao operativni sloj za usklađenost s GDPR-om i državnim zakonima, ali ih uparite s pravnim pregledom kako biste osigurali da kvaliteta implementacije ispunjava regulatorna očekivanja.
IAB standardi nisu opcionalni za tvrtke koje posluju u velikom opsegu u programatskom oglašavanju. Tretiranje ih kao kvačice za usklađenost, a ne kao operativnog temelja, najčešća je i najskuplja pogreška u ekosustavu.
Reference
[1] Guidelines - https://www.iab.com/guidelines/ [2] Privacy - https://iabtechlab.com/standards/privacy/ [3] IAB Announces Updates to Multi-State Privacy Agreement - https://www.iab.com/news/iab-announces-updates-to-multi-state-privacy-agreement/ [4] IAB Tech Lab Expands Global Privacy Frameworks With GPP Updates And DDRF V2 Release - https://www.prnewswire.com/news-releases/iab-tech-lab-expands-global-privacy-frameworks-with-gpp-updates-and-ddrf-v2-release-302592077.html [5] IAB TCF 2.3 Transparency and Consent Framework Quick Guide - https://usercentrics.com/knowledge-hub/iab-tcf-2-3-transparency-and-consent-framework-quick-guide/ [6] Advertiser Privacy Compliance Solution Arrives - https://www.iab.com/blog/advertiser-privacy-compliance-solution-arrives/ [7] Addressability and PETs - https://iabtechlab.com/standards/addressability-and-pets/ [8] Transparency Consent Framework - https://iabeurope.eu/transparency-consent-framework/ [9] IAB State of Data 2024 - https://www.iab.com/wp-content/uploads/2024/03/IAB-State-of-Data-2024.pdf [10] IAB Europe Transparency Consent Framework Policies - https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/