Risposta Rapida: L'Interactive Advertising Bureau (IAB) è l'organizzazione commerciale principale che governa gli standard di pubblicità digitale negli Stati Uniti e, attraverso la sua affiliata europea, a livello globale. Crea quadri contrattuali, specifiche tecniche e linee guida politiche che definiscono come inserzionisti, editori, fornitori di tecnologia pubblicitaria e processori di dati gestiscono targeting, misurazione e privacy degli utenti. Nel 2026, il suo lavoro più significativo si concentra sul Multi-State Privacy Agreement (MSPA) e sugli standard tecnici mantenuti da IAB Tech Lab.
Punti Chiave
- L'IAB funge sia da organo politico che da de facto stabilitore di regole per contratti pubblicitari digitali e standard tecnici.
- IAB Tech Lab è un'entità separata ma affiliata che produce le specifiche tecniche (ad es., Global Privacy Platform, TCF) che operazionalizzano i quadri politici dell'IAB.
- Il 4 marzo 2026, l'IAB ha annunciato il Fifth Amended and Restated MSPA, il suo aggiornamento contrattuale sulla privacy più significativo degli ultimi anni, in vigore dal 2 giugno 2026. [3][6]
- Il MSPA standardizza come le parti lungo la catena di fornitura pubblicitaria allocano la responsabilità per le richieste di diritti dei consumatori, la gestione dei dati sensibili e le esclusioni specifiche per stato. [6]
- I costi di adesione all'IAB variano in base al fatturato dell'azienda, da alcune migliaia di dollari all'anno per le piccole imprese a impegni a sei cifre per le grandi aziende.
- Editori, inserzionisti, agenzie e fornitori di tecnologia pubblicitaria hanno tutti obblighi di conformità distinti secondo gli standard dell'IAB.
- Gli standard dell'IAB non sono regolamenti legalmente vincolanti, ma la non conformità crea esposizione contrattuale e incompatibilità operativa con le principali piattaforme.
- Il Transparency and Consent Framework (TCF) dell'IAB rimane lo standard dominante di segnalazione del consenso in Europa sotto il GDPR. [8]
Cosa Fa l'IAB e Perché È Importante
L'IAB (Interactive Advertising Bureau) stabilisce gli standard tecnici, contrattuali e politici che rendono possibile la pubblicità digitale programmatica su larga scala. Senza un regolamento condiviso, ogni relazione inserzionista-editore richiederebbe contratti personalizzati e integrazioni tecniche incompatibili.
Fondata nel 1996, l'IAB rappresenta ora oltre 700 aziende membri solo negli Stati Uniti, inclusi editori, agenzie pubblicitarie, fornitori di tecnologia e aziende di dati. Le sue linee guida coprono tutto, dalle specifiche delle unità pubblicitarie e la misurazione della visibilità alla gestione del consenso e alla trasmissione dei segnali di privacy [1]. L'IAB è importante perché i suoi standard sono diventati l'infrastruttura predefinita della pubblicità digitale, non attraverso un mandato normativo, ma attraverso l'adozione da parte dell'industria. Piattaforme, DSP e SSP sono costruiti attorno alle specifiche dell'IAB, il che significa che la non conformità equivale effettivamente a un'autoesclusione dall'ecosistema.
Perché è importante per i diversi stakeholder:
- Editori: Gli standard dell'IAB determinano come i segnali di consenso vengono raccolti e trasmessi a valle, influenzando le entrate pubblicitarie e l'esposizione legale.
- Inserzionisti e agenzie: Il MSPA definisce l'allocazione della responsabilità contrattuale per gli obblighi di privacy attraverso gli acquisti programmatici.
- Fornitori di tecnologia pubblicitaria: Le specifiche dell'IAB Tech Lab governano come i segnali di consenso, targeting e misurazione sono codificati nelle richieste di offerta.
- Professionisti della privacy dei dati: I quadri dell'IAB sono il livello di implementazione pratica per la conformità al GDPR, CCPA e alle leggi sulla privacy statali.
Come l'IAB Ha Creato Standard per la Pubblicità Digitale
Il processo di definizione degli standard dell'IAB è guidato dal consenso: i gruppi di lavoro composti da aziende membri redigono specifiche, che poi passano attraverso periodi di commento pubblico prima della ratifica. Questo approccio conferisce legittimità agli standard, ma significa anche che riflettono gli interessi dei grandi incumbenti.
Le tappe fondamentali nella definizione degli standard dell'IAB includono le linee guida delle unità pubblicitarie (standardizzando i formati banner e video), il protocollo OpenRTB (che consente l'interoperabilità delle offerte in tempo reale) e il Transparency and Consent Framework (TCF), che è diventato il meccanismo di consenso GDPR dominante in Europa [8]. Il TCF 2.2 e le versioni successive definiscono esattamente come gli editori devono presentare le scelte di consenso e come quel consenso è codificato e trasmesso ai fornitori a valle [5].
Il ruolo dell'IAB nella formazione degli standard di pubblicità digitale e privacy è evoluto dalla standardizzazione dei formati verso l'infrastruttura della privacy, riflettendo l'ambiente normativo dell'ultimo decennio.
Qual È la Differenza Tra IAB Tech Lab e l'IAB Stesso
L'IAB e l'IAB Tech Lab sono organizzazioni distinte con mandati complementari ma separati. L'IAB è l'associazione di categoria: fa lobbying, pubblica posizioni politiche, gestisce l'adesione e produce quadri contrattuali come il MSPA. L'IAB Tech Lab è l'organo degli standard tecnici: costruisce e mantiene le specifiche che implementano quei quadri nei sistemi pubblicitari reali [2].
Un'analogia utile: l'IAB scrive il regolamento, e l'IAB Tech Lab costruisce gli strumenti dell'arbitro. Ad esempio, il MSPA dell'IAB definisce gli obblighi legali e contrattuali riguardanti le esclusioni dei consumatori. Le specifiche della Global Privacy Platform (GPP) e dei segnali statali degli Stati Uniti dell'IAB Tech Lab definiscono il formato tecnico in cui quelle esclusioni sono codificate e trasmesse lungo la catena di fornitura programmatica [2].
Confusione comune: Molti professionisti presumono che "gli standard dell'IAB" si riferiscano a un unico ente. In pratica, la conformità richiede di interagire sia con il livello contrattuale dell'IAB (MSPA, accordi di adesione) che con il livello tecnico dell'IAB Tech Lab (GPP, TCF, estensioni OpenRTB).
Quali Standard di Privacy Ha Implementato Recentemente l'IAB
Lo sviluppo più significativo recente è il Fifth Amended and Restated Multi-State Privacy Agreement (MSPA), annunciato il 4 marzo 2026 e in vigore dal 2 giugno 2026 [3][6]. Questo aggiornamento riflette la proliferazione delle leggi sulla privacy statali dal 2023 e ristruttura come la catena di fornitura pubblicitaria allocca le responsabilità di conformità.
Il MSPA affronta:
- Definizioni di "vendita", "condivisione" e pubblicità mirata sotto diversi quadri normativi statali
- Allocazione della responsabilità per le richieste di diritti dei consumatori (accesso, cancellazione, esclusione)
- Gestione delle categorie di dati sensibili
- Requisiti di segnale di esclusione specifici per stato [3]
Dal punto di vista tecnico, il Privacy Pillar dell'IAB Tech Lab include la Global Privacy Platform (GPP), le specifiche dell'interfaccia utente della privacy globale e i segnali statali degli Stati Uniti, tutti i quali codificano e trasmettono le scelte di privacy degli utenti attraverso i sistemi pubblicitari [2]. Il Data Deletion Request Framework (DDRF) v2 estende questa infrastruttura per gestire gli obblighi di cancellazione a valle.
"Il Fifth Amended and Restated MSPA è la soluzione scalabile dell'IAB al dilemma della conformità alla privacy degli inserzionisti, standardizzando come le parti allocano le responsabilità per le richieste di diritti dei consumatori e le esclusioni specifiche per stato nelle transazioni programmatiche.", IAB, 2026 [6]
Come Gestisce l'IAB la Conformità al GDPR e CCPA
L'IAB non applica direttamente il GDPR o il CCPA, ma fornisce l'infrastruttura contrattuale e tecnica attraverso la quale le aziende implementano la conformità. Per il GDPR, il Transparency and Consent Framework (TCF) dell'IAB Europe è il meccanismo principale: standardizza come gli editori ottengono, registrano e trasmettono il consenso ai fornitori di tecnologia pubblicitaria che operano sotto il GDPR [8][10]. Il TCF 2.2 ha introdotto requisiti più severi riguardo alle affermazioni di interesse legittimo e alla trasparenza dei fornitori.
Per le leggi statali degli Stati Uniti, inclusi CCPA/CPRA, il MSPA funge da struttura contrattuale, mentre i segnali statali degli Stati Uniti dell'IAB Tech Lab (parte della GPP) gestiscono la codifica tecnica delle preferenze di esclusione [2]. Gli editori e gli inserzionisti che adottano entrambi i livelli hanno una postura di conformità documentata e standardizzata che i regolatori e gli auditor possono valutare.
Importante avvertenza: I quadri dell'IAB sono strumenti di conformità, non garanzie legali. Se una specifica implementazione soddisfa l'interpretazione di un regolatore del GDPR o del CCPA dipende da come il quadro è implementato e configurato. Le aziende dovrebbero lavorare con consulenti legali insieme all'adozione degli standard dell'IAB.
Quali Aziende Sono Membri dell'IAB
L'adesione all'IAB include un'ampia sezione trasversale dell'ecosistema della pubblicità digitale. Grandi editori (The New York Times, Condé Nast), grandi piattaforme di tecnologia pubblicitaria, aziende di misurazione, agenzie e fornitori di dati sono tutti rappresentati. L'IAB non pubblica un elenco completo in tempo reale dei membri, ma i suoi gruppi di lavoro includono nomi noti nel settore della tecnologia pubblicitaria, dei media e del marketing.
L'adesione è suddivisa per fatturato aziendale, con quote annuali che variano da circa $2,500 per le piccole aziende a oltre $100,000 per le grandi imprese (le cifre esatte variano in base al livello e sono confermate attraverso il portale di adesione dell'IAB). I membri ottengono accesso a gruppi di lavoro, accesso anticipato a bozze di standard e la possibilità di influenzare lo sviluppo delle specifiche.
Chi dovrebbe unirsi: Aziende che operano su larga scala nella pubblicità programmatica, necessitano di visibilità anticipata sugli standard in evoluzione o vogliono un posto al tavolo nella definizione dei quadri di conformità. Gli editori e gli inserzionisti più piccoli possono spesso implementare gli standard dell'IAB senza adesione, poiché le specifiche stesse sono disponibili pubblicamente [1].
L'IAB È Efficace nel Proteggere la Privacy degli Utenti
L'efficacia dell'IAB sulla privacy è genuinamente contestata. I suoi quadri forniscono un meccanismo standardizzato e scalabile per la segnalazione del consenso e la gestione dei dati, che è un reale vantaggio operativo. Tuttavia, i critici, inclusi alcuni autorità di protezione dei dati, hanno sostenuto che le implementazioni del TCF non hanno sempre soddisfatto il livello richiesto dal GDPR, in particolare riguardo alla validità del consenso ottenuto attraverso schemi oscuri o elenchi di fornitori eccessivamente complessi [10].
La posizione dell'IAB è che fornisce l'infrastruttura; la qualità della conformità dipende da come le singole aziende la implementano. Questa è una distinzione ragionevole, ma significa anche che il quadro può essere adottato in modi che soddisfano la lettera dello standard senza proteggere completamente gli utenti.
Per i professionisti della privacy, la valutazione onesta è: i quadri dell'IAB sono necessari ma non sufficienti. Forniscono l'architettura di segnalazione, ma la qualità dell'esperienza utente del consenso, l'accuratezza degli elenchi dei fornitori e l'applicazione a valle degli accordi di trattamento dei dati determinano i risultati reali sulla privacy.
Qual È il Ruolo dell'IAB nella Deprecazione dei Cookie di Terze Parti
L'IAB e l'IAB Tech Lab sono stati centrali nella risposta dell'industria alla deprecazione dei cookie di terze parti. Il portafoglio di standard Addressability and Privacy-Enhancing Technologies (PETs) dell'IAB Tech Lab affronta il divario tecnico lasciato dalla perdita dei cookie, coprendo argomenti come le clean room dei dati di prima parte, i segnali di targeting contestuale e gli approcci di misurazione che preservano la privacy [7].
Il ruolo dell'IAB nella formazione degli standard di pubblicità digitale e privacy nell'era post-cookie implica il coordinamento dell'allineamento dell'industria attorno a soluzioni alternative di identità e garantire che i nuovi approcci tecnici (come le API basate su browser o il targeting basato su coorti) siano interoperabili attraverso l'ecosistema.
Implicazione pratica: Gli editori e gli inserzionisti che si affidano agli standard di addressability dell'IAB Tech Lab avranno un percorso più interoperabile per la misurazione e il targeting post-cookie rispetto a quelli che costruiscono soluzioni proprietarie in isolamento.
Errori Comuni Che Gli Inserzionisti Fanno Con Gli Standard dell'IAB
Comprendere dove i professionisti sbagliano aiuta a evitare costosi gap di conformità.
- Trattare il MSPA come un semplice adempimento, non come un contratto: Il MSPA richiede cambiamenti operativi, non solo una firma. Gli inserzionisti devono aggiornare i loro flussi di trattamento dei dati, la gestione delle richieste di diritti dei consumatori e gli accordi con i fornitori per riflettere la versione Fifth Amended entro il 2 giugno 2026 [6].
- Confondere IAB e IAB Tech Lab: Firmare il MSPA non significa automaticamente che i tuoi sistemi implementino correttamente i segnali GPP. Entrambi i livelli richiedono attenzione indipendente.
- Presumere che il consenso TCF copra gli obblighi negli Stati Uniti: Il TCF è uno strumento GDPR. La conformità alle leggi statali degli Stati Uniti richiede il MSPA e i segnali statali degli Stati Uniti separatamente [2][3].
- Ignorare l'igiene dell'elenco dei fornitori: Le implementazioni del TCF con elenchi di fornitori obsoleti o gonfiati creano sia esposizione legale che problemi di esperienza utente [10].
- Non aggiornare le configurazioni CMP: Le piattaforme di gestione del consenso devono essere configurate per riflettere le attuali specifiche TCF e GPP dell'IAB. Strumenti come Biscotti CMP sono progettati per supportare la raccolta di consenso conforme all'IAB e la trasmissione dei segnali, ma la qualità della configurazione determina i risultati di conformità.
Chi Dovrebbe Interessarsi Alle Linee Guida dell'IAB e Chi No
Le linee guida dell'IAB sono direttamente rilevanti per qualsiasi azienda che partecipa alla pubblicità programmatica, gestisce un editore monetizzato da annunci display o video, o tratta dati degli utenti nel contesto della pubblicità digitale. Questo include DSP, SSP, DMP, editori, agenzie e inserzionisti di marca.
Le aziende che non gestiscono pubblicità programmatica, non utilizzano targeting comportamentale e non partecipano alla catena di fornitura pubblicitaria digitale hanno un'esposizione diretta limitata agli standard dell'IAB. Un piccolo sito di e-commerce che esegue solo Google Ads con gestione del consenso di base, ad esempio, potrebbe non aver bisogno di interagire direttamente con il MSPA, anche se interagirà comunque con i segnali di consenso derivati dall'IAB attraverso la sua piattaforma pubblicitaria.
Regola decisionale: Se la tua attività tocca l'acquisto, la vendita o la misurazione programmatica su qualsiasi scala, gli standard dell'IAB sono operativamente rilevanti. Se utilizzi solo piattaforme a giardino recintato con meccanismi di consenso autonomi, la tua esposizione è indiretta ma comunque presente attraverso le politiche della piattaforma che riflettono a loro volta i quadri dell'IAB.
Come Conformarsi Agli Standard dell'IAB Come Editore
La conformità degli editori agli standard dell'IAB coinvolge diversi flussi di lavoro distinti.
- Implementa una CMP conforme al TCF per il traffico europeo, assicurandoti che la tua interfaccia utente di consenso soddisfi i requisiti TCF 2.2 e che il tuo elenco di fornitori sia aggiornato [8].
- Adotta GPP e US State Signals per la conformità alle leggi statali degli Stati Uniti, codificando le preferenze di esclusione nel formato standardizzato che i sistemi pubblicitari a valle possono leggere [2].
- Rivedi ed esegui il MSPA (versione Fifth Amended, in vigore dal 2 giugno 2026) con i tuoi partner di domanda, assicurandoti che ci sia allineamento contrattuale sugli obblighi di privacy [3][6].
- Audita il tuo stack pubblicitario per confermare che gli SSP e i server pubblicitari con cui lavori supportino le attuali specifiche dell'IAB Tech Lab per il passaggio dei segnali di consenso.
- Mantieni l'accuratezza dell'elenco dei fornitori nella configurazione della tua CMP, rimuovendo i fornitori che non sono più attivi o rilevanti.
Gli editori che utilizzano una piattaforma di gestione del consenso dovrebbero verificare che lo strumento scelto supporti le versioni attuali sia del TCF che del GPP. Biscotti CMP supporta flussi di lavoro di consenso conformi all'IAB ed è da valutare come parte dello stack di conformità di un editore.
Quali Alternative Esistono Agli Standard dell'IAB Per la Tecnologia Pubblicitaria
Gli standard dell'IAB dominano l'ecosistema programmatico, ma alternative esistono in contesti specifici.
- Le API del Privacy Sandbox di Google offrono alternative native del browser per la pubblicità basata sugli interessi e la misurazione che non si basano sui quadri di consenso dell'IAB, anche se si intersecano con il lavoro dell'IAB Tech Lab sui PET [7].
- Le piattaforme di pubblicità contestuale bypassano completamente il targeting comportamentale, riducendo (sebbene non eliminando) la necessità di infrastrutture di consenso dell'IAB.
- I giardini recintati (Google, Meta, Amazon) operano principalmente all'interno dei propri quadri di consenso e governance dei dati, anche se si allineano sempre più con i segnali dell'IAB per l'interoperabilità.
- I quadri regionali come il TCF dell'IAB Europe non hanno concorrenti diretti su larga scala per la segnalazione del consenso GDPR, anche se alcuni editori hanno tentato flussi di consenso proprietari con ricezione normativa mista [10].
Per la maggior parte degli editori e degli inserzionisti che operano in mercati programmatici aperti, gli standard dell'IAB sono il default pratico. Le alternative sono valide per casi d'uso specifici ma raramente sostituiscono i quadri dell'IAB a livello di ecosistema.
FAQ
Qual è la funzione principale dell'IAB? L'IAB è un'associazione di categoria che stabilisce standard, pubblica linee guida e crea quadri contrattuali per l'industria della pubblicità digitale. Rappresenta editori, inserzionisti, agenzie e aziende di tecnologia pubblicitaria.
È necessaria l'adesione all'IAB per utilizzare gli standard dell'IAB? No. Gli standard tecnici dell'IAB e la maggior parte delle linee guida sono disponibili pubblicamente. L'adesione fornisce influenza sullo sviluppo degli standard e accesso anticipato alle bozze, ma non è necessaria per l'implementazione.
Cos'è il MSPA e perché è importante nel 2026? Il Multi-State Privacy Agreement è un quadro contrattuale standardizzato che allocca le responsabilità di conformità alla privacy lungo la catena di fornitura pubblicitaria digitale secondo le leggi sulla privacy statali degli Stati Uniti. La versione Fifth Amended è entrata in vigore il 2 giugno 2026 ed è l'attuale versione operativa per le transazioni programmatiche negli Stati Uniti [3][6].
Qual è la differenza tra il TCF e la GPP? Il Transparency and Consent Framework (TCF) è uno standard di segnalazione del consenso focalizzato sul GDPR utilizzato principalmente in Europa [8]. La Global Privacy Platform (GPP) è uno standard più ampio dell'IAB Tech Lab che codifica i segnali di privacy attraverso più giurisdizioni, comprese le leggi statali degli Stati Uniti [2].
Utilizzare una CMP rende automaticamente un editore conforme all'IAB? Non automaticamente. Una CMP deve essere configurata correttamente per riflettere le attuali specifiche TCF e GPP dell'IAB, con un elenco di fornitori accurato e un'interfaccia utente di consenso conforme. Lo strumento fornisce l'infrastruttura; la configurazione determina la qualità della conformità.
Con quale frequenza l'IAB aggiorna i suoi standard? Aggiornamenti significativi del quadro avvengono ogni uno o tre anni, con aggiornamenti incrementali più frequenti. Il MSPA ha visto cinque importanti emendamenti dalla sua introduzione, con il più recente nel 2026 [3].
Cos'è il Privacy Pillar dell'IAB Tech Lab? È l'unità organizzativa all'interno dell'IAB Tech Lab responsabile degli standard tecnici relativi alla privacy, inclusi la GPP, i segnali statali degli Stati Uniti, le specifiche dell'interfaccia utente della privacy globale e il Data Deletion Request Framework [2].
Gli standard dell'IAB sono legalmente vincolanti? No. Sono standard industriali e quadri contrattuali. Gli obblighi legali derivano dalle normative sottostanti (GDPR, CCPA, ecc.) e dai contratti che incorporano i quadri dell'IAB, non dall'adesione all'IAB o dall'adozione stessa.
Cosa succede se un'azienda ignora gli standard dell'IAB? Le conseguenze pratiche includono incompatibilità con le principali piattaforme programmatiche, incapacità di trasmettere correttamente i segnali di consenso, esposizione contrattuale ai sensi del MSPA e potenziale scrutinio normativo se la raccolta del consenso non soddisfa i requisiti legali.
Chi applica il MSPA? Il MSPA è un quadro contrattuale applicato attraverso il diritto contrattuale privato tra i firmatari. L'applicazione normativa degli obblighi di privacy sottostanti proviene dagli avvocati generali statali e dalle autorità di protezione dei dati, non dall'IAB.
Conclusione
Il ruolo dell'IAB nella formazione degli standard di pubblicità digitale e privacy è passato dalla governance dei formati all'infrastruttura della privacy nell'ultimo decennio, e quel cambiamento ha subito un'accelerazione netta nel 2026 con il Fifth Amended MSPA. Per i professionisti dell'ecosistema della pubblicità digitale, le priorità azionabili sono chiare.
Prossimi passi per ruolo:
- Editori: Verifica che la tua CMP supporti le attuali specifiche TCF 2.2 e GPP, e conferma che i tuoi partner di domanda abbiano eseguito il MSPA aggiornato. Valuta strumenti come Biscotti CMP per la gestione del consenso conforme all'IAB.
- Inserzionisti e agenzie: Audita i tuoi contratti programmatici rispetto ai requisiti del Fifth Amended MSPA e aggiorna i flussi operativi per la gestione delle richieste di diritti dei consumatori prima o immediatamente dopo la data di entrata in vigore del 2 giugno 2026 [6].
- Fornitori di tecnologia pubblicitaria: Assicurati che le tue piattaforme codifichino e trasmettano correttamente i segnali statali degli Stati Uniti e le stringhe GPP, e rivedi gli standard di addressability dell'IAB Tech Lab per la prontezza post-cookie [7].
- Professionisti della privacy dei dati: Utilizza i quadri dell'IAB come livello operativo per la conformità al GDPR e alle leggi statali, ma abbinali a una revisione legale per garantire che la qualità dell'implementazione soddisfi le aspettative normative.
Gli standard dell'IAB non sono opzionali per le aziende che operano su larga scala nella pubblicità programmatica. Trattarli come un semplice adempimento di conformità piuttosto che come una base operativa è l'errore più comune e costoso nell'ecosistema.
Riferimenti
[1] Guidelines - https://www.iab.com/guidelines/
[2] Privacy - https://iabtechlab.com/standards/privacy/
[3] IAB Announces Updates to Multi-State Privacy Agreement - https://www.iab.com/news/iab-announces-updates-to-multi-state-privacy-agreement/
[4] IAB Tech Lab Expands Global Privacy Frameworks With GPP Updates And DDRF V2 Release - https://www.prnewswire.com/news-releases/iab-tech-lab-expands-global-privacy-frameworks-with-gpp-updates-and-ddrf-v2-release-302592077.html
[5] IAB TCF 2.3 Transparency and Consent Framework Quick Guide - https://usercentrics.com/knowledge-hub/iab-tcf-2-3-transparency-and-consent-framework-quick-guide/
[6] Advertiser Privacy Compliance Solution Arrives - https://www.iab.com/blog/advertiser-privacy-compliance-solution-arrives/
[7] Addressability and PETs - https://iabtechlab.com/standards/addressability-and-pets/
[8] Transparency Consent Framework - https://iabeurope.eu/transparency-consent-framework/
[9] IAB State of Data 2024 - https://www.iab.com/wp-content/uploads/2024/03/IAB-State-of-Data-2024.pdf
[10] IAB Europe Transparency Consent Framework Policies - https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/