Snelle Antwoord: Het Interactive Advertising Bureau (IAB) is de belangrijkste brancheorganisatie die digitale advertentiestandaarden in de Verenigde Staten en, via zijn Europese affiliate, wereldwijd beheert. Het creëert contractuele kaders, technische specificaties en beleidsrichtlijnen die definiëren hoe adverteerders, uitgevers, advertentietechnologieleveranciers en gegevensverwerkers omgaan met targeting, meting en gebruikersprivacy. In 2026 ligt de focus van zijn meest ingrijpende werk op de Multi-State Privacy Agreement (MSPA) en de technische standaarden die door IAB Tech Lab worden onderhouden.
Belangrijkste Punten
- De IAB fungeert zowel als beleidsorgaan als een de facto regelgever voor digitale advertentiecontracten en technische standaarden.
- IAB Tech Lab is een aparte maar verbonden entiteit die de technische specificaties (bijv. Global Privacy Platform, TCF) produceert die de beleidskaders van de IAB operationaliseren.
- Op 4 maart 2026 kondigde de IAB de Vijfde Gewijzigde en Herstelde MSPA aan, de meest significante privacycontractupdate in jaren, van kracht op 2 juni 2026. [3][6]
- De MSPA standaardiseert hoe partijen in de advertentieketen verantwoordelijkheden toewijzen voor verzoeken om consumentenrechten, de omgang met gevoelige gegevens en staat-specifieke opt-outs. [6]
- De kosten voor lidmaatschap van de IAB variëren per bedrijfsomzet, van enkele duizenden dollars per jaar voor kleinere bedrijven tot zes-cijferige verplichtingen voor grote ondernemingen.
- Uitgevers, adverteerders, bureaus en advertentietechnologieleveranciers hebben allemaal verschillende nalevingsverplichtingen onder de IAB-standaarden.
- IAB-standaarden zijn geen wettelijk bindende regelgeving, maar niet-naleving creëert contractuele blootstelling en operationele incompatibiliteit met grote platforms.
- Het Transparantie- en Toestemmingskader (TCF) van de IAB blijft de dominante standaard voor toestemmingssignalen in Europa onder de GDPR. [8]
Wat Doet de IAB en Waarom Is Het Belangrijk
De IAB (Interactive Advertising Bureau) stelt de technische, contractuele en beleidsstandaarden vast die programmatic digitale advertenties op grote schaal mogelijk maken. Zonder een gedeeld regelboek zou elke relatie tussen adverteerder en uitgever op maat gemaakte contracten en incompatibele technische integraties vereisen.
Opgericht in 1996 vertegenwoordigt de IAB nu meer dan 700 lidbedrijven alleen al in de Verenigde Staten, waaronder uitgevers, reclamebureaus, technologieleveranciers en gegevensbedrijven. De richtlijnen dekken alles van specificaties voor advertentie-eenheden en meetbaarheid tot toestemmingsbeheer en privacy-signaaloverdracht [1]. De IAB is belangrijk omdat zijn standaarden de standaardinfrastructuur van digitale advertenties zijn geworden, niet door een regelgevende verplichting, maar door adoptie in de industrie. Platforms, DSP's en SSP's zijn gebouwd rond IAB-specificaties, wat betekent dat niet-naleving effectief zelfuitsluiting uit het ecosysteem betekent.
Waarom het belangrijk is voor verschillende belanghebbenden:
- Uitgevers: IAB-standaarden bepalen hoe toestemmingssignalen worden verzameld en doorgegeven, wat van invloed is op advertentie-inkomsten en juridische blootstelling.
- Adverteerders en bureaus: De MSPA definieert de toewijzing van contractuele aansprakelijkheid voor privacyverplichtingen bij programmatic aankopen.
- Advertentietechnologieleveranciers: De specificaties van IAB Tech Lab regelen hoe toestemmings-, targeting- en meetsignalen worden gecodeerd in biedverzoeken.
- Professionals in gegevensprivacy: IAB-kaders zijn de praktische implementatielaag voor naleving van GDPR, CCPA en staatsprivacywetten.
Hoe de IAB Standaarden voor Digitale Advertenties Heeft Gecreëerd
Het standaardiseringsproces van de IAB is consensusgedreven: werkgroepen bestaande uit lidbedrijven stellen specificaties op, die vervolgens door openbare commentaarperiodes gaan voordat ze worden geratificeerd. Deze aanpak geeft standaarden legitimiteit, maar betekent ook dat ze de belangen van grote gevestigde bedrijven weerspiegelen.
Belangrijke mijlpalen in de standaardisering door de IAB zijn onder andere de richtlijnen voor advertentie-eenheden (die banner- en videoformaten standaardiseren), het OpenRTB-protocol (dat real-time biedinteroperabiliteit mogelijk maakt) en het Transparantie- en Toestemmingskader (TCF), dat de dominante GDPR-toestemmingsmechanisme in Europa werd [8]. De TCF 2.2 en daaropvolgende versies definiëren precies hoe uitgevers toestemmingskeuzes moeten presenteren en hoe die toestemming wordt gecodeerd en doorgegeven aan downstream leveranciers [5].
De rol van de IAB in het vormgeven van digitale advertentie- en privacystandaarden is geëvolueerd van formatstandaardisatie naar privacy-infrastructuur, wat de regelgevende omgeving van het afgelopen decennium weerspiegelt.
Wat Is het Verschil Tussen IAB Tech Lab en de IAB Zelf
De IAB en IAB Tech Lab zijn verschillende organisaties met complementaire maar aparte mandaten. De IAB is de branchevereniging: het lobbyt, publiceert beleidsposities, beheert lidmaatschappen en produceert contractuele kaders zoals de MSPA. IAB Tech Lab is het technische standaardiseringsorgaan: het bouwt en onderhoudt de specificaties die die kaders in daadwerkelijke advertentiesystemen implementeren [2].
Een nuttige analogie: de IAB schrijft het regelboek, en IAB Tech Lab bouwt de tools van de scheidsrechter. Bijvoorbeeld, de MSPA van de IAB definieert de juridische en contractuele verplichtingen rond consumentenopt-outs. De Global Privacy Platform (GPP) en US State Signals specificaties van IAB Tech Lab definiëren het technische formaat waarin die opt-outs worden gecodeerd en doorgegeven in de programmatic supply chain [2].
Veelvoorkomende verwarring: Veel professionals gaan ervan uit dat "IAB-standaarden" naar een enkel orgaan verwijst. In de praktijk vereist naleving betrokkenheid bij zowel de contractuele laag van de IAB (MSPA, lidmaatschapscontracten) als de technische laag van IAB Tech Lab (GPP, TCF, OpenRTB-extensies).
Welke Privacystandaarden Heeft de IAB Onlangs Geïmplementeerd
De meest significante recente ontwikkeling is de Vijfde Gewijzigde en Herstelde Multi-State Privacy Agreement (MSPA), aangekondigd op 4 maart 2026, en van kracht op 2 juni 2026 [3][6]. Deze update weerspiegelt de proliferatie van staatsprivacywetten sinds 2023 en herstructureert hoe de advertentieketen nalevingsverantwoordelijkheden toewijst.
De MSPA behandelt:
- Definities van "verkoop", "delen" en gerichte advertenties onder verschillende staatswetgeving
- Toewijzing van verantwoordelijkheden voor verzoeken om consumentenrechten (toegang, verwijdering, opt-out)
- Omgang met gevoelige gegevenscategorieën
- Staat-specifieke opt-out signaalvereisten [3]
Aan de technische kant omvat de Privacy Pillar van IAB Tech Lab het Global Privacy Platform (GPP), Global Privacy UI-specificaties en US State Signals, die allemaal gebruikersprivacykeuzes coderen en doorgeven in advertentie systemen [2]. Het Data Deletion Request Framework (DDRF) v2 breidt deze infrastructuur uit om downstream verwijderingsverplichtingen te behandelen.
"De Vijfde Gewijzigde en Herstelde MSPA is de schaalbare oplossing van de IAB voor het privacy-nalevingsdilemma van adverteerders, die standaardiseert hoe partijen verantwoordelijkheden toewijzen voor verzoeken om consumentenrechten en staat-specifieke opt-outs in programmatic transacties.", IAB, 2026 [6]
Hoe de IAB Omgaat met GDPR- en CCPA-Naleving
De IAB handhaaft de GDPR of CCPA niet direct, maar biedt de contractuele en technische infrastructuur waarlangs bedrijven naleving implementeren. Voor de GDPR is het Transparantie- en Toestemmingskader (TCF) van de IAB Europa het primaire mechanisme: het standaardiseert hoe uitgevers toestemming verkrijgen, registreren en doorgeven aan advertentietechnologieleveranciers die onder de GDPR opereren [8][10]. TCF 2.2 introduceerde strengere vereisten rond claims van legitiem belang en transparantie van leveranciers.
Voor Amerikaanse staatswetten, waaronder CCPA/CPRA, fungeert de MSPA als de contractuele ruggengraat, terwijl de US State Signals van IAB Tech Lab de technische codering van opt-out voorkeuren afhandelen [2]. Uitgevers en adverteerders die beide lagen adopteren, hebben een gedocumenteerde, gestandaardiseerde nalevingshouding die door toezichthouders en auditors kan worden geëvalueerd.
Belangrijke kanttekening: IAB-kaders zijn nalevingstools, geen juridische garanties. Of een specifieke implementatie voldoet aan de interpretatie van een toezichthouder van GDPR of CCPA hangt af van hoe het kader wordt ingezet en geconfigureerd. Bedrijven moeten samenwerken met juridische adviseurs naast het adopteren van IAB-standaarden.
Welke Bedrijven Zijn Lid van de IAB
Het lidmaatschap van de IAB omvat een brede doorsnede van het digitale advertentie-ecosysteem. Grote uitgevers (The New York Times, Condé Nast), grote advertentietechnologieplatforms, meetbedrijven, bureaus en gegevensleveranciers zijn allemaal vertegenwoordigd. De IAB publiceert geen uitgebreide realtime ledenlijst, maar zijn werkgroepen omvatten bekende namen in advertentietechnologie, media en marketing.
Lidmaatschap is ingedeeld op basis van bedrijfsomzet, met jaarlijkse bijdragen variërend van ongeveer $2.500 voor kleinere bedrijven tot ver boven de $100.000 voor grote ondernemingen (exacte cijfers variëren per niveau en worden bevestigd via het lidmaatschapsportaal van de IAB). Leden krijgen toegang tot werkgroepen, vroege toegang tot conceptstandaarden en de mogelijkheid om invloed uit te oefenen op de ontwikkeling van specificaties.
Wie zou zich moeten aansluiten: Bedrijven die op grote schaal opereren binnen programmatic advertising, vroege zichtbaarheid nodig hebben in evoluerende standaarden, of een plek aan de tafel willen hebben bij het vormgeven van nalevingskaders. Kleinere uitgevers en adverteerders kunnen vaak IAB-standaarden implementeren zonder lidmaatschap, aangezien de specificaties zelf openbaar beschikbaar zijn [1].
Is de IAB Effectief in het Beschermen van Gebruikersprivacy
De effectiviteit van de IAB op het gebied van privacy is oprecht betwist. Haar kaders bieden een gestandaardiseerd, schaalbaar mechanisme voor toestemmingssignalen en gegevensverwerking, wat een reëel operationeel voordeel is. Critici, waaronder enkele gegevensbeschermingsautoriteiten, hebben echter betoogd dat implementaties van de TCF niet altijd voldoen aan de vereisten van de GDPR, vooral rond de geldigheid van toestemming verkregen via donkere patronen of te complexe leverancierslijsten [10].
De positie van de IAB is dat zij de infrastructuur biedt; de kwaliteit van de naleving hangt af van hoe individuele bedrijven deze implementeren. Dit is een redelijke onderscheiding, maar het betekent ook dat het kader op manieren kan worden aangenomen die voldoen aan de letter van de standaard zonder gebruikers volledig te beschermen.
Voor privacyprofessionals is de eerlijke beoordeling: IAB-kaders zijn noodzakelijk maar niet voldoende. Ze bieden de signaleringsarchitectuur, maar de kwaliteit van de toestemmings-UX, de nauwkeurigheid van leverancierslijsten en de downstream handhaving van gegevensverwerkingsovereenkomsten bepalen de werkelijke privacy-uitkomsten.
Wat Is de Rol van de IAB in de Afbouw van Derdepartijcookies
De IAB en IAB Tech Lab zijn centraal geweest in de reactie van de industrie op de afbouw van derdepartijcookies. De Addressability and Privacy-Enhancing Technologies (PETs) standaardenportfolio van IAB Tech Lab adresseert de technische kloof die is ontstaan door het verlies van cookies, en behandelt onderwerpen zoals clean rooms voor first-party data, contextuele targeting signalen en privacy-behoudende meetmethoden [7].
De rol van de IAB in het vormgeven van digitale advertentie- en privacystandaarden in het post-cookie tijdperk omvat het coördineren van de afstemming binnen de industrie rond alternatieve identiteitsoplossingen en ervoor zorgen dat nieuwe technische benaderingen (zoals browser-gebaseerde API's of cohort-gebaseerde targeting) interoperabel zijn binnen het ecosysteem.
Praktische implicatie: Uitgevers en adverteerders die afhankelijk zijn van de adresseringsstandaarden van IAB Tech Lab zullen een meer interoperabele weg hebben naar post-cookie meting en targeting dan degenen die in isolatie eigen oplossingen bouwen.
Veelvoorkomende Fouten die Adverteerders Maken met IAB-standaarden
Begrijpen waar professionals de fout ingaan helpt dure nalevingshiaten te vermijden.
- De MSPA beschouwen als een vinkje, niet als een contract: De MSPA vereist operationele veranderingen, niet alleen een handtekening. Adverteerders moeten hun gegevensverwerkingsstromen, de afhandeling van verzoeken om consumentenrechten en leveranciersovereenkomsten bijwerken om de Vijfde Gewijzigde versie voor 2 juni 2026 te weerspiegelen [6].
- IAB en IAB Tech Lab door elkaar halen: Aansluiten bij de MSPA betekent niet automatisch dat uw systemen GPP-signalen correct implementeren. Beide lagen vereisen onafhankelijke aandacht.
- Aannemen dat TCF-toestemming de Amerikaanse verplichtingen dekt: TCF is een GDPR-tool. Naleving van de staatswetgeving in de VS vereist de MSPA en US State Signals afzonderlijk [2][3].
- Vergeten om de hygiëne van de leverancierslijst te negeren: TCF-implementaties met verouderde of opgeblazen leverancierslijsten creëren zowel juridische blootstelling als problemen met de gebruikerservaring [10].
- CMP-configuraties niet bijwerken: Consent Management Platforms moeten worden geconfigureerd om de huidige IAB TCF- en GPP-specificaties weer te geven. Tools zoals Biscotti CMP zijn ontworpen om IAB-conforme toestemmingsverzameling en signaaloverdracht te ondersteunen, maar de kwaliteit van de configuratie bepaalt de nalevingsresultaten.
Wie Zou Zich Moeten Bezig Houden met IAB-richtlijnen en Wie Niet
IAB-richtlijnen zijn direct relevant voor elk bedrijf dat deelneemt aan programmatic advertising, een uitgever exploiteert die wordt gemonetariseerd door display- of video-advertenties, of gebruikersgegevens verwerkt in de context van digitale advertenties. Dit omvat DSP's, SSP's, DMP's, uitgevers, bureaus en merkadverteerders.
Bedrijven die geen programmatic advertising uitvoeren, geen gedragsgerichte targeting gebruiken en niet deelnemen aan de digitale advertentieketen hebben beperkte directe blootstelling aan IAB-standaarden. Een kleine e-commerce site die alleen Google Ads draait met basis toestemmingsbeheer, bijvoorbeeld, hoeft mogelijk niet direct met de MSPA om te gaan, hoewel het nog steeds interactie zal hebben met IAB-afgeleide toestemmingssignalen via zijn advertentieplatform.
Besluitregel: Als uw bedrijf betrokken is bij programmatic aankopen, verkopen of metingen op enige schaal, zijn IAB-standaarden operationeel relevant. Als u alleen gebruikmaakt van walled-garden platforms met zelfbeheerde toestemmingsmechanismen, is uw blootstelling indirect maar nog steeds aanwezig via platformbeleid dat zelf de IAB-kaders weerspiegelt.
Hoe te Voldoen aan IAB-standaarden als Uitgever
Naleving van IAB-standaarden door uitgevers omvat verschillende afzonderlijke werkstromen.
- Implementeer een TCF-conforme CMP voor Europees verkeer, zorg ervoor dat uw toestemmings-UI voldoet aan de vereisten van TCF 2.2 en uw leverancierslijst actueel is [8].
- Adopteer GPP en US State Signals voor naleving van de staatswetgeving in de VS, door opt-out voorkeuren te coderen in het gestandaardiseerde formaat dat downstream advertentie systemen kunnen lezen [2].
- Beoordeel en voer de MSPA uit (Vijfde Gewijzigde versie, van kracht op 2 juni 2026) met uw vraagpartners, zorg voor contractuele afstemming op privacyverplichtingen [3][6].
- Audite uw advertentiestack om te bevestigen dat SSP's en advertentiediensten waarmee u werkt de huidige specificaties van IAB Tech Lab voor het doorgeven van toestemmingssignalen ondersteunen.
- Onderhoud de nauwkeurigheid van de leverancierslijst in uw CMP-configuratie, verwijder leveranciers die niet langer actief of relevant zijn.
Uitgevers die een toestemmingsbeheerplatform gebruiken, moeten verifiëren dat hun gekozen tool de huidige versies van zowel TCF als GPP ondersteunt. Biscotti CMP ondersteunt IAB-conforme toestemmingsworkflows en is het waard om te evalueren als onderdeel van de nalevingsstack van een uitgever.
Welke Alternatieven Bestaan Er voor IAB-standaarden voor Ad Tech
IAB-standaarden domineren het programmatic ecosysteem, maar er bestaan alternatieven in specifieke contexten.
- Google's Privacy Sandbox API's bieden browser-native alternatieven voor interesse-gebaseerde advertenties en metingen die niet afhankelijk zijn van IAB-toestemmingskaders, hoewel ze zich kruisen met het werk van IAB Tech Lab aan PETs [7].
- Contextuele advertentieplatforms omzeilen gedragsgerichte targeting volledig, waardoor (hoewel niet elimineren) de behoefte aan IAB-toestemminginfrastructuur vermindert.
- Gesloten ecosystemen (Google, Meta, Amazon) opereren grotendeels binnen hun eigen toestemmings- en gegevensbeheerframeworks, hoewel ze steeds meer afstemmen op IAB-signalen voor interoperabiliteit.
- Regionale kaders zoals de IAB Europe TCF hebben geen directe concurrenten op schaal voor GDPR-toestemmingssignalen, hoewel sommige uitgevers hebben geprobeerd om eigen toestemmingsstromen te creëren met gemengde regelgevende reacties [10].
Voor de meeste uitgevers en adverteerders die opereren in open programmatic markten, zijn IAB-standaarden de praktische standaard. Alternatieven zijn levensvatbaar voor specifieke gebruikssituaties, maar vervangen zelden IAB-kaders op ecosysteemniveau.
FAQ
Wat is de primaire functie van de IAB? De IAB is een branchevereniging die standaarden vaststelt, richtlijnen publiceert en contractuele kaders creëert voor de digitale advertentie-industrie. Het vertegenwoordigt uitgevers, adverteerders, bureaus en advertentietechnologiebedrijven.
Is lidmaatschap van de IAB vereist om IAB-standaarden te gebruiken? Nee. IAB-technische standaarden en de meeste richtlijnen zijn openbaar beschikbaar. Lidmaatschap biedt invloed op de ontwikkeling van standaarden en vroege toegang tot concepten, maar is niet vereist voor implementatie.
Wat is de MSPA en waarom is het belangrijk in 2026? De Multi-State Privacy Agreement is een gestandaardiseerd contractueel kader dat privacy-nalevingsverantwoordelijkheden toewijst in de digitale advertentieketen onder Amerikaanse staatsprivacywetten. De Vijfde Gewijzigde versie is van kracht sinds 2 juni 2026 en is de huidige operationele versie voor Amerikaanse programmatic transacties [3][6].
Wat is het verschil tussen de TCF en de GPP? Het Transparantie- en Toestemmingskader (TCF) is een GDPR-georiënteerde standaard voor toestemmingssignalen die voornamelijk in Europa wordt gebruikt [8]. Het Global Privacy Platform (GPP) is een bredere standaard van IAB Tech Lab die privacy-signalen over meerdere rechtsgebieden, inclusief Amerikaanse staatswetten, codeert [2].
Maakt het gebruik van een CMP een uitgever automatisch IAB-conform? Niet automatisch. Een CMP moet correct worden geconfigureerd om de huidige IAB TCF- en GPP-specificaties weer te geven, met een nauwkeurige leverancierslijst en een conforme toestemmings-UI. De tool biedt de infrastructuur; de configuratie bepaalt de kwaliteit van de naleving.
Hoe vaak werkt de IAB zijn standaarden bij? Grote kaderupdates vinden elke één tot drie jaar plaats, met frequente incrementele updates. De MSPA heeft sinds zijn introductie vijf grote wijzigingen ondergaan, met de meest recente in 2026 [3].
Wat is de Privacy Pillar van IAB Tech Lab? Het is de organisatorische eenheid binnen IAB Tech Lab die verantwoordelijk is voor privacy-gerelateerde technische standaarden, waaronder de GPP, US State Signals, Global Privacy UI-specificaties en het Data Deletion Request Framework [2].
Zijn IAB-standaarden wettelijk bindend? Nee. Het zijn industrienormen en contractuele kaders. Wettelijke verplichtingen ontstaan uit de onderliggende regelgeving (GDPR, CCPA, enz.) en uit contracten die IAB-kaders incorporeren, niet uit IAB-lidmaatschap of adoptie zelf.
Wat gebeurt er als een bedrijf IAB-standaarden negeert? Praktische gevolgen zijn onder andere incompatibiliteit met grote programmatic platforms, het onvermogen om toestemmingssignalen correct door te geven, contractuele blootstelling onder de MSPA, en mogelijke regelgevende controle als de toestemmingverzameling niet voldoet aan de wettelijke vereisten.
Wie handhaaft de MSPA? De MSPA is een contractueel kader dat wordt gehandhaafd via privaat contractenrecht tussen ondertekenaars. Regelgevende handhaving van de onderliggende privacyverplichtingen komt van staatsadvocaten-generaal en gegevensbeschermingsautoriteiten, niet van de IAB.
Conclusie
De rol van de IAB in het vormgeven van digitale advertentie- en privacystandaarden is verschoven van formatbeheer naar privacy-infrastructuur in het afgelopen decennium, en die verschuiving versnelde scherp in 2026 met de Vijfde Gewijzigde MSPA. Voor professionals in het digitale advertentie-ecosysteem zijn de uitvoerbare prioriteiten duidelijk.
Volgende stappen per rol:
- Uitgevers: Verifieer of uw CMP de huidige TCF 2.2 en GPP-specificaties ondersteunt, en bevestig dat uw vraagpartners de bijgewerkte MSPA hebben uitgevoerd. Evalueer tools zoals Biscotti CMP voor IAB-aligned toestemmingsbeheer.
- Adverteerders en bureaus: Auditeer uw programmatic contracten op basis van de vereisten van de Vijfde Gewijzigde MSPA en werk operationele stromen bij voor de afhandeling van verzoeken om consumentenrechten vóór of onmiddellijk na de ingangsdatum van 2 juni 2026 [6].
- Advertentietechnologieleveranciers: Zorg ervoor dat uw platforms US State Signals en GPP-strings correct coderen en doorgeven, en bekijk de adresseringsstandaarden van IAB Tech Lab voor gereedheid na cookies [7].
- Professionals in gegevensprivacy: Gebruik IAB-kaders als de operationele laag voor naleving van GDPR en staatswetten, maar combineer ze met juridische beoordeling om ervoor te zorgen dat de implementatiekwaliteit voldoet aan de regelgevende verwachtingen.
IAB-standaarden zijn niet optioneel voor bedrijven die op grote schaal opereren in programmatic advertising. Ze als een nalevingsvinkje beschouwen in plaats van een operationele basis is de meest voorkomende en kostbare fout in het ecosysteem.
Referenties
[1] Guidelines - https://www.iab.com/guidelines/
[2] Privacy - https://iabtechlab.com/standards/privacy/
[3] IAB Announces Updates to Multi-State Privacy Agreement - https://www.iab.com/news/iab-announces-updates-to-multi-state-privacy-agreement/
[4] IAB Tech Lab Expands Global Privacy Frameworks With GPP Updates And DDRF V2 Release - https://www.prnewswire.com/news-releases/iab-tech-lab-expands-global-privacy-frameworks-with-gpp-updates-and-ddrf-v2-release-302592077.html
[5] IAB TCF 2.3 Transparency and Consent Framework Quick Guide - https://usercentrics.com/knowledge-hub/iab-tcf-2-3-transparency-and-consent-framework-quick-guide/
[6] Advertiser Privacy Compliance Solution Arrives - https://www.iab.com/blog/advertiser-privacy-compliance-solution-arrives/
[7] Addressability and PETs - https://iabtechlab.com/standards/addressability-and-pets/
[8] Transparency Consent Framework - https://iabeurope.eu/transparency-consent-framework/
[9] IAB State of Data 2024 - https://www.iab.com/wp-content/uploads/2024/03/IAB-State-of-Data-2024.pdf
[10] IAB Europe Transparency Consent Framework Policies - https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/