Szybka odpowiedź: Interactive Advertising Bureau (IAB) to główna organizacja handlowa regulująca standardy reklamy cyfrowej w Stanach Zjednoczonych i, poprzez swoje europejskie stowarzyszenie, na całym świecie. Tworzy ramy umowne, specyfikacje techniczne i wytyczne polityczne, które definiują, jak reklamodawcy, wydawcy, dostawcy technologii reklamowej i przetwarzający dane obsługują targetowanie, pomiar i prywatność użytkowników. W 2026 roku jej najważniejsza praca koncentruje się na Multi-State Privacy Agreement (MSPA) oraz standardach technicznych utrzymywanych przez IAB Tech Lab.
Kluczowe informacje
- IAB działa zarówno jako organ polityczny, jak i de facto twórca zasad dla umów reklamowych i standardów technicznych.
- IAB Tech Lab to odrębny, ale powiązany podmiot, który produkuje specyfikacje techniczne (np. Global Privacy Platform, TCF), które operacjonalizują ramy polityki IAB.
- 4 marca 2026 roku IAB ogłosiło Piątą Zmienioną i Zaktualizowaną MSPA, swoją najważniejszą aktualizację umowy o prywatności od lat, obowiązującą od 2 czerwca 2026 roku. [3][6]
- MSPA standaryzuje sposób, w jaki strony w łańcuchu dostaw reklamowych przydzielają odpowiedzialność za żądania praw konsumentów, obsługę danych wrażliwych i specyficzne dla stanu opcje rezygnacji. [6]
- Koszty członkostwa w IAB różnią się w zależności od poziomu przychodów firmy, od kilku tysięcy dolarów rocznie dla mniejszych firm do zobowiązań sześciocyfrowych dla dużych przedsiębiorstw.
- Wydawcy, reklamodawcy, agencje i dostawcy technologii reklamowej mają różne obowiązki zgodności zgodnie z standardami IAB.
- Standardy IAB nie są prawnie wiążącymi regulacjami, ale brak zgodności stwarza ryzyko umowne i niekompatybilność operacyjną z głównymi platformami.
- Ramy przejrzystości i zgody IAB (TCF) pozostają dominującym standardem sygnalizacji zgody w Europie na mocy GDPR. [8]
Co robi IAB i dlaczego to ma znaczenie
IAB (Interactive Advertising Bureau) ustala techniczne, umowne i polityczne standardy, które umożliwiają funkcjonowanie programatycznej reklamy cyfrowej na dużą skalę. Bez wspólnego zbioru zasad każda relacja reklamodawca-wydawca wymagałaby dostosowanych umów i niekompatybilnych integracji technicznych.
Założone w 1996 roku, IAB reprezentuje obecnie ponad 700 członków w Stanach Zjednoczonych, w tym wydawców, agencje reklamowe, dostawców technologii i firmy zajmujące się danymi. Jego wytyczne obejmują wszystko, od specyfikacji jednostek reklamowych i pomiaru widoczności po zarządzanie zgodami i przesyłanie sygnałów prywatności [1]. IAB ma znaczenie, ponieważ jego standardy stały się domyślną infrastrukturą reklamy cyfrowej, nie poprzez regulacje, ale poprzez przyjęcie w branży. Platformy, DSP i SSP są budowane wokół specyfikacji IAB, co oznacza, że brak zgodności skutkuje de facto wykluczeniem z ekosystemu.
Dlaczego to ma znaczenie dla różnych interesariuszy:
- Wydawcy: Standardy IAB określają, jak sygnały zgody są zbierane i przekazywane w dół, wpływając na przychody z reklam i ryzyko prawne.
- Reklamodawcy i agencje: MSPA definiuje podział odpowiedzialności umownej za obowiązki dotyczące prywatności w ramach zakupów programatycznych.
- Dostawcy technologii reklamowej: Specyfikacje IAB Tech Lab regulują, jak sygnały zgody, targetowania i pomiaru są kodowane w żądaniach ofertowych.
- Specjaliści ds. prywatności danych: Ramy IAB są praktyczną warstwą wdrożeniową dla zgodności z GDPR, CCPA i stanowymi przepisami o prywatności.
Jak IAB stworzyło standardy dla reklamy cyfrowej
Proces ustalania standardów przez IAB oparty jest na konsensusie: grupy robocze składające się z członków firmy opracowują specyfikacje, które następnie przechodzą przez okresy publicznych komentarzy przed ratyfikacją. Takie podejście nadaje standardom legitymację, ale także oznacza, że odzwierciedlają one interesy dużych graczy.
Kluczowe kamienie milowe w ustalaniu standardów przez IAB obejmują wytyczne dotyczące jednostek reklamowych (standaryzacja formatów banerowych i wideo), protokół OpenRTB (umożliwiający interoperacyjność w czasie rzeczywistym) oraz Ramy Przejrzystości i Zgody (TCF), które stały się dominującym mechanizmem zgody GDPR w Europie [8]. TCF 2.2 i kolejne wersje dokładnie definiują, jak wydawcy muszą przedstawiać wybory dotyczące zgody oraz jak ta zgoda jest kodowana i przesyłana do dostawców downstream [5].
Rola IAB w kształtowaniu standardów reklamy cyfrowej i prywatności ewoluowała od standaryzacji formatów w kierunku infrastruktury prywatności, odzwierciedlając regulacyjne otoczenie ostatniej dekady.
Jaka jest różnica między IAB Tech Lab a samym IAB
IAB i IAB Tech Lab to odrębne organizacje z komplementarnymi, ale oddzielnymi mandatami. IAB to stowarzyszenie handlowe: lobbinguje, publikuje stanowiska polityczne, zarządza członkostwem i tworzy ramy umowne, takie jak MSPA. IAB Tech Lab to organ standardów technicznych: buduje i utrzymuje specyfikacje, które wdrażają te ramy w rzeczywistych systemach reklamowych [2].
Przydatna analogia: IAB pisze zasady, a IAB Tech Lab buduje narzędzia sędziów. Na przykład, MSPA IAB definiuje prawne i umowne zobowiązania dotyczące rezygnacji konsumentów. Specyfikacje Global Privacy Platform (GPP) i US State Signals IAB Tech Lab definiują techniczny format, w jakim te rezygnacje są kodowane i przesyłane w łańcuchu dostaw programatycznych [2].
Powszechne nieporozumienie: Wiele osób praktykujących zakłada, że "standardy IAB" odnoszą się do jednego ciała. W praktyce, zgodność wymaga zaangażowania zarówno w warstwę umowną IAB (MSPA, umowy członkowskie), jak i w warstwę techniczną IAB Tech Lab (GPP, TCF, rozszerzenia OpenRTB).
Jakie standardy prywatności IAB wdrożyło ostatnio
Najważniejszym ostatnim rozwojem jest Piąta Zmieniona i Zaktualizowana Multi-State Privacy Agreement (MSPA), ogłoszona 4 marca 2026 roku i obowiązująca od 2 czerwca 2026 roku [3][6]. Ta aktualizacja odzwierciedla proliferację stanowych przepisów o prywatności od 2023 roku i restrukturyzuje sposób, w jaki łańcuch dostaw reklamowych przydziela odpowiedzialności za zgodność.
MSPA dotyczy:
- Definicji "sprzedaży", "dzielenia się" i reklamy ukierunkowanej w ramach różnych przepisów stanowych
- Przydziału odpowiedzialności za żądania praw konsumentów (dostęp, usunięcie, rezygnacja)
- Obsługi kategorii danych wrażliwych
- Wymagań dotyczących sygnałów rezygnacji specyficznych dla stanu [3]
Po stronie technicznej, filar prywatności IAB Tech Lab obejmuje Global Privacy Platform (GPP), specyfikacje Global Privacy UI oraz US State Signals, które kodują i przesyłają wybory dotyczące prywatności użytkowników w systemach reklamowych [2]. Ramy dotyczące żądań usunięcia danych (DDRF) v2 rozszerzają tę infrastrukturę, aby obsługiwać obowiązki dotyczące usunięcia downstream.
"Piąta Zmieniona i Zaktualizowana MSPA to skalowalne rozwiązanie IAB dla dylematu zgodności z prywatnością reklamodawców, standaryzujące sposób, w jaki strony przydzielają odpowiedzialności za żądania praw konsumentów i specyficzne dla stanu rezygnacje w transakcjach programatycznych.", IAB, 2026 [6]
Jak IAB radzi sobie z zgodnością z GDPR i CCPA
IAB nie egzekwuje GDPR ani CCPA bezpośrednio, ale zapewnia umowne i techniczne ramy, dzięki którym firmy wdrażają zgodność. W przypadku GDPR, Ramy Przejrzystości i Zgody IAB Europe (TCF) są głównym mechanizmem: standaryzują sposób, w jaki wydawcy uzyskują, rejestrują i przesyłają zgodę do dostawców technologii reklamowej działających na mocy GDPR [8][10]. TCF 2.2 wprowadził surowsze wymagania dotyczące roszczeń o uzasadniony interes i przejrzystości dostawców.
W przypadku przepisów stanowych w USA, w tym CCPA/CPRA, MSPA służy jako umowna podstawa, podczas gdy US State Signals IAB Tech Lab obsługują techniczne kodowanie preferencji rezygnacji [2]. Wydawcy i reklamodawcy, którzy przyjmują obie warstwy, mają udokumentowaną, ustandaryzowaną postawę zgodności, którą mogą ocenić regulatorzy i audytorzy.
Ważna uwaga: Ramy IAB są narzędziami zgodności, a nie gwarancjami prawnymi. To, czy konkretna implementacja spełnia interpretację regulatora dotyczącą GDPR lub CCPA, zależy od tego, jak ramy są wdrażane i konfigurowane. Firmy powinny współpracować z doradcą prawnym podczas wdrażania standardów IAB.
Jakie firmy są członkami IAB
Członkostwo w IAB obejmuje szeroki przekrój ekosystemu reklamy cyfrowej. Główne wydawnictwa (The New York Times, Condé Nast), duże platformy technologii reklamowej, firmy zajmujące się pomiarami, agencje i dostawcy danych są reprezentowani. IAB nie publikuje kompleksowego, aktualnego katalogu członków, ale jego grupy robocze obejmują znane marki w dziedzinie technologii reklamowej, mediów i marketingu.
Członkostwo jest podzielone według przychodów firmy, z rocznymi składkami wynoszącymi od około 2 500 dolarów dla mniejszych firm do ponad 100 000 dolarów dla dużych przedsiębiorstw (dokładne kwoty różnią się w zależności od poziomu i są potwierdzane przez portal członkowski IAB). Członkowie zyskują dostęp do grup roboczych, wczesny dostęp do projektów standardów oraz możliwość wpływania na rozwój specyfikacji.
Kto powinien dołączyć: Firmy, które działają na dużą skalę w reklamie programatycznej, potrzebują wczesnej widoczności w rozwijających się standardach lub chcą mieć wpływ na kształtowanie ram zgodności. Mniejsi wydawcy i reklamodawcy mogą często wdrażać standardy IAB bez członkostwa, ponieważ same specyfikacje są publicznie dostępne [1].
Czy IAB jest skuteczne w ochronie prywatności użytkowników
Skuteczność IAB w zakresie prywatności jest rzeczywiście kwestionowana. Jego ramy zapewniają ustandaryzowany, skalowalny mechanizm sygnalizacji zgody i obsługi danych, co stanowi rzeczywistą korzyść operacyjną. Jednak krytycy, w tym niektórzy organy ochrony danych, argumentowali, że wdrożenia TCF nie zawsze spełniały wymogi GDPR, szczególnie w zakresie ważności zgody uzyskanej za pomocą ciemnych wzorców lub zbyt skomplikowanych list dostawców [10].
Stanowisko IAB jest takie, że zapewnia infrastrukturę; jakość zgodności zależy od tego, jak poszczególne firmy ją wdrażają. To rozsądne rozróżnienie, ale oznacza również, że ramy mogą być przyjmowane w sposób, który spełnia litery standardu, nie chroniąc w pełni użytkowników.
Dla specjalistów ds. prywatności, szczera ocena brzmi: ramy IAB są konieczne, ale niewystarczające. Zapewniają architekturę sygnalizacji, ale jakość UX zgody, dokładność list dostawców i egzekwowanie umów przetwarzania danych downstream decydują o rzeczywistych wynikach w zakresie prywatności.
Jaka jest rola IAB w deprecjacji ciasteczek stron trzecich
IAB i IAB Tech Lab odegrały kluczową rolę w odpowiedzi branży na deprecjację ciasteczek stron trzecich. Portfolio standardów IAB Tech Lab dotyczących adresowalności i technologii zwiększających prywatność (PETs) zajmuje się luką techniczną pozostawioną przez utratę ciasteczek, obejmując tematy takie jak czyste pokoje danych pierwszej strony, sygnały targetowania kontekstowego i podejścia do pomiaru zachowującego prywatność [7].
Rola IAB w kształtowaniu standardów reklamy cyfrowej i prywatności w erze post-ciasteczkowej polega na koordynowaniu zgodności branży wokół alternatywnych rozwiązań tożsamościowych i zapewnieniu, że nowe podejścia techniczne (takie jak API oparte na przeglądarkach lub targetowanie oparte na kohortach) są interoperacyjne w całym ekosystemie.
Implikacja praktyczna: Wydawcy i reklamodawcy, którzy polegają na standardach adresowalności IAB Tech Lab, będą mieli bardziej interoperacyjny sposób na pomiar i targetowanie po ciasteczkach niż ci, którzy budują własne rozwiązania w izolacji.
Powszechne błędy reklamodawców związane ze standardami IAB
Zrozumienie, gdzie praktycy popełniają błędy, pomaga uniknąć kosztownych luk w zgodności.
- Traktowanie MSPA jako odznaki, a nie umowy: MSPA wymaga zmian operacyjnych, a nie tylko podpisu. Reklamodawcy muszą zaktualizować swoje przepływy przetwarzania danych, obsługę żądań praw konsumentów i umowy z dostawcami, aby odzwierciedlić Piątą Zmienioną wersję do 2 czerwca 2026 roku [6].
- Mieszanie IAB i IAB Tech Lab: Podpisanie MSPA nie oznacza automatycznie, że twoje systemy poprawnie wdrażają sygnały GPP. Obie warstwy wymagają niezależnej uwagi.
- Zakładanie, że zgoda TCF pokrywa obowiązki w USA: TCF to narzędzie GDPR. Zgodność z przepisami stanowymi w USA wymaga MSPA i US State Signals oddzielnie [2][3].
- Ignorowanie higieny listy dostawców: Wdrożenia TCF z przestarzałymi lub zawyżonymi listami dostawców stwarzają zarówno ryzyko prawne, jak i problemy z doświadczeniem użytkownika [10].
- Nieaktualizowanie konfiguracji CMP: Platformy zarządzania zgodą muszą być skonfigurowane tak, aby odzwierciedlały aktualne specyfikacje IAB TCF i GPP. Narzędzia takie jak Biscotti CMP są zaprojektowane do wspierania zbierania zgód zgodnych z IAB i przesyłania sygnałów, ale jakość konfiguracji decyduje o wynikach zgodności.
Kto powinien dbać o wytyczne IAB, a kto nie
Wytyczne IAB są bezpośrednio istotne dla każdej firmy, która uczestniczy w reklamie programatycznej, prowadzi wydawcę monetyzowanego przez reklamy displayowe lub wideo, lub przetwarza dane użytkowników w kontekście reklamy cyfrowej. Obejmuje to DSP, SSP, DMP, wydawców, agencje i reklamodawców marek.
Firmy, które nie prowadzą reklamy programatycznej, nie używają targetowania behawioralnego i nie uczestniczą w łańcuchu dostaw reklamy cyfrowej, mają ograniczone bezpośrednie narażenie na standardy IAB. Mała strona e-commerce, która prowadzi tylko reklamy Google z podstawowym zarządzaniem zgodą, na przykład, może nie potrzebować bezpośredniego zaangażowania w MSPA, chociaż nadal będzie wchodzić w interakcje z sygnałami zgody pochodzącymi z IAB przez swoją platformę reklamową.
Zasada decyzyjna: Jeśli twoja firma dotyka zakupów, sprzedaży lub pomiaru programatycznego na jakąkolwiek skalę, standardy IAB są operacyjnie istotne. Jeśli korzystasz tylko z platform ogrodów zamkniętych z samodzielnymi mechanizmami zgody, twoje narażenie jest pośrednie, ale nadal obecne poprzez polityki platform, które same odzwierciedlają ramy IAB.
Jak przestrzegać standardów IAB jako wydawca
Zgodność wydawcy z standardami IAB obejmuje kilka odrębnych strumieni roboczych.
- Wdrożenie CMP zgodnego z TCF dla ruchu z Europy, zapewniając, że interfejs użytkownika zgody spełnia wymagania TCF 2.2, a lista dostawców jest aktualna [8].
- Przyjęcie GPP i US State Signals dla zgodności z przepisami stanowymi w USA, kodując preferencje rezygnacji w ustandaryzowanym formacie, który downstreamowe systemy reklamowe mogą odczytać [2].
- Przegląd i wykonanie MSPA (Piąta Zmieniona wersja, obowiązująca od 2 czerwca 2026 roku) z partnerami popytowymi, zapewniając umowną zgodność w zakresie obowiązków dotyczących prywatności [3][6].
- Audyt swojego stosu reklamowego w celu potwierdzenia, że SSP i serwery reklamowe, z którymi współpracujesz, wspierają aktualne specyfikacje IAB Tech Lab dotyczące przesyłania sygnałów zgody.
- Utrzymanie dokładności listy dostawców w konfiguracji CMP, usuwając dostawców, którzy nie są już aktywni lub istotni.
Wydawcy korzystający z platformy zarządzania zgodą powinni zweryfikować, czy wybrane narzędzie wspiera aktualne wersje zarówno TCF, jak i GPP. Biscotti CMP wspiera zgodne z IAB procesy zarządzania zgodą i warto je ocenić jako część stosu zgodności wydawcy.
Jakie alternatywy istnieją dla standardów IAB w technologii reklamowej
Standardy IAB dominują w ekosystemie programatycznym, ale w określonych kontekstach istnieją alternatywy.
- API Google Privacy Sandbox oferują natywne alternatywy przeglądarkowe dla reklamy opartej na zainteresowaniach i pomiaru, które nie polegają na ramach zgody IAB, chociaż krzyżują się z pracą IAB Tech Lab nad PETs [7].
- Platformy reklamy kontekstowej całkowicie omijają targetowanie behawioralne, zmniejszając (choć nie eliminując) potrzebę infrastruktury zgody IAB.
- Ogrodzenia zamknięte (Google, Meta, Amazon) działają głównie w ramach własnych mechanizmów zgody i zarządzania danymi, chociaż coraz bardziej dostosowują się do sygnałów IAB w celu interoperacyjności.
- Regionalne ramy takie jak IAB Europe TCF nie mają bezpośrednich konkurentów w skali dla sygnalizacji zgody GDPR, chociaż niektórzy wydawcy próbowali własnych przepływów zgody z mieszanym przyjęciem regulacyjnym [10].
Dla większości wydawców i reklamodawców działających na otwartych rynkach programatycznych standardy IAB są praktycznym domyślnym rozwiązaniem. Alternatywy są wykonalne w określonych przypadkach, ale rzadko zastępują ramy IAB na poziomie ekosystemu.
FAQ
Jakie jest główne zadanie IAB?
IAB to stowarzyszenie handlowe, które ustala standardy, publikuje wytyczne i tworzy ramy umowne dla branży reklamy cyfrowej. Reprezentuje wydawców, reklamodawców, agencje i firmy technologiczne.
Czy członkostwo w IAB jest wymagane do korzystania ze standardów IAB?
Nie. Techniczne standardy IAB i większość wytycznych są publicznie dostępne. Członkostwo zapewnia wpływ na rozwój standardów i wczesny dostęp do projektów, ale nie jest wymagane do wdrożenia.
Czym jest MSPA i dlaczego ma znaczenie w 2026 roku?
Multi-State Privacy Agreement to ustandaryzowana umowa ramowa, która przydziela odpowiedzialności za zgodność z prywatnością w całym łańcuchu dostaw reklamy cyfrowej na mocy stanowych przepisów o prywatności w USA. Piąta Zmieniona wersja weszła w życie 2 czerwca 2026 roku i jest aktualną wersją operacyjną dla transakcji programatycznych w USA [3][6].
Jaka jest różnica między TCF a GPP?
Ramy Przejrzystości i Zgody (TCF) to standard sygnalizacji zgody skoncentrowany na GDPR, używany głównie w Europie [8]. Global Privacy Platform (GPP) to szerszy standard IAB Tech Lab, który koduje sygnały prywatności w różnych jurysdykcjach, w tym w przepisach stanowych w USA [2].
Czy korzystanie z CMP automatycznie czyni wydawcę zgodnym z IAB?
Nie automatycznie. CMP musi być poprawnie skonfigurowana, aby odzwierciedlać aktualne specyfikacje IAB TCF i GPP, z dokładną listą dostawców i zgodnym interfejsem użytkownika zgody. Narzędzie zapewnia infrastrukturę; konfiguracja decyduje o jakości zgodności.
Jak często IAB aktualizuje swoje standardy?
Główne aktualizacje ram odbywają się co jeden do trzech lat, z aktualizacjami inkrementalnymi częściej. MSPA przeszła pięć głównych poprawek od momentu wprowadzenia, z najnowszą w 2026 roku [3].
Czym jest Filar Prywatności IAB Tech Lab?
To jednostka organizacyjna w IAB Tech Lab odpowiedzialna za techniczne standardy związane z prywatnością, w tym GPP, US State Signals, specyfikacje Global Privacy UI oraz Ramy Żądań Usunięcia Danych [2].
Czy standardy IAB są prawnie wiążące?
Nie. Są to standardy branżowe i ramy umowne. Obowiązki prawne wynikają z podstawowych regulacji (GDPR, CCPA itp.) oraz z umów, które włączają ramy IAB, a nie z członkostwa w IAB lub samego przyjęcia.
Co się stanie, jeśli firma zignoruje standardy IAB?
Praktyczne konsekwencje obejmują niekompatybilność z głównymi platformami programatycznymi, niemożność poprawnego przesyłania sygnałów zgody, ryzyko umowne na mocy MSPA oraz potencjalne nadzory regulacyjne, jeśli zbieranie zgody nie spełnia wymogów prawnych.
Kto egzekwuje MSPA?
MSPA to umowa ramowa egzekwowana na mocy prawa umownego między sygnatariuszami. Egzekwowanie regulacyjne podstawowych obowiązków dotyczących prywatności pochodzi od prokuratorów stanowych i organów ochrony danych, a nie od IAB.
Podsumowanie
Rola IAB w kształtowaniu standardów reklamy cyfrowej i prywatności przesunęła się z zarządzania formatami w kierunku infrastruktury prywatności w ciągu ostatniej dekady, a ten shift przyspieszył znacznie w 2026 roku wraz z Piątą Zmienioną MSPA. Dla praktyków w ekosystemie reklamy cyfrowej priorytety do działania są jasne.
Kolejne kroki według roli:
- Wydawcy: Zweryfikuj, czy twoje CMP wspiera aktualne specyfikacje TCF 2.2 i GPP oraz potwierdź, że twoi partnerzy popytowi podpisali zaktualizowaną MSPA. Oceń narzędzia takie jak Biscotti CMP do zarządzania zgodą zgodnie z IAB.
- Reklamodawcy i agencje: Audytuj swoje umowy programatyczne w odniesieniu do wymagań Piątej Zmienionej MSPA i zaktualizuj przepływy operacyjne dotyczące obsługi żądań praw konsumentów przed lub bezpośrednio po dacie wejścia w życie 2 czerwca 2026 roku [6].
- Dostawcy technologii reklamowej: Upewnij się, że twoje platformy poprawnie kodują i przesyłają US State Signals i ciągi GPP, oraz przeglądaj standardy adresowalności IAB Tech Lab pod kątem gotowości po ciasteczkach [7].
- Specjaliści ds. prywatności danych: Wykorzystuj ramy IAB jako warstwę operacyjną dla zgodności z GDPR i przepisami stanowymi, ale łącz je z przeglądem prawnym, aby zapewnić, że jakość wdrożenia spełnia oczekiwania regulacyjne.
Standardy IAB nie są opcjonalne dla firm działających na dużą skalę w reklamie programatycznej. Traktowanie ich jako odznaki zgodności, a nie podstawy operacyjnej, jest najczęstszym i najdroższym błędem w ekosystemie.
Odnośniki
[1] Guidelines - https://www.iab.com/guidelines/
[2] Privacy - https://iabtechlab.com/standards/privacy/
[3] IAB Announces Updates to Multi-State Privacy Agreement - https://www.iab.com/news/iab-announces-updates-to-multi-state-privacy-agreement/
[4] IAB Tech Lab Expands Global Privacy Frameworks With GPP Updates And DDRF V2 Release - https://www.prnewswire.com/news-releases/iab-tech-lab-expands-global-privacy-frameworks-with-gpp-updates-and-ddrf-v2-release-302592077.html
[5] IAB TCF 2.3 Transparency and Consent Framework Quick Guide - https://usercentrics.com/knowledge-hub/iab-tcf-2-3-transparency-and-consent-framework-quick-guide/
[6] Advertiser Privacy Compliance Solution Arrives - https://www.iab.com/blog/advertiser-privacy-compliance-solution-arrives/
[7] Addressability and PETs - https://iabtechlab.com/standards/addressability-and-pets/
[8] Transparency Consent Framework - https://iabeurope.eu/transparency-consent-framework/
[9] IAB State of Data 2024 - https://www.iab.com/wp-content/uploads/2024/03/IAB-State-of-Data-2024.pdf
[10] IAB Europe Transparency Consent Framework Policies - https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/