Implementacija IAB TCF 2.4: Praktični vodič za izdavače i oglašivače

Kratak odgovor: IAB Europe je objavio TCF 2.4 23. jula 2026. Veb implementacije moraju biti prebačene do 23. oktobra 2026; za mobilne aplikacije i CTV rok je 23. februar 2027. Verzija formata TC stringa ostaje 2 i verzija TCF politike ostaje 5. TCF 2.4 stoga ne uvodi novo formatiranje stringa u celosti. Ključne su ažurirane smernice, posebno stroža obrada legitimnog interesa prodavaca.

---

Najvažnije u kratkim crtama

• TCF 2.4 je trenutna specifikacija; rok za prelazak je odvojen po okruženju.
• Veb: 23. oktobar 2026. Mobilna aplikacija i CTV: 23. februar 2027.
• Binarna verzija TC stringa ostaje 2; tcfPolicyVersion ostaje 5.
• Već važeće saglasnosti ne zahtevaju automatski ponovno davanje saglasnosti samo zbog oznake verzije. Ponovno pitanje može biti potrebno iz drugih razloga, kao što su promene prodavaca, svrha ili pravnih tekstova.
• Segment DisclosedVendors je postao obavezan sa TCF 2.3 i nastavlja se pod 2.4. To nije nova funkcionalnost 2.4.
• Prodavci ne smeju signalizirati legitimni interes samo na osnovu posebnih svrha. Ovo pravilo 2.4 je već primenjivo od aprila 2026.
• Registracija i sertifikacija su različita stanja. Takođe proverite za koje okruženje je CMP registrovan.

---

Šta se menja sa IAB TCF 2.4?

TCF 2.4 ažurira smernice i tehničke specifikacije Okvira za transparentnost i saglasnost. Za one koji implementiraju, posebno je važno ne mešati brojeve verzija sa poljima u TC stringu: Core segment nastavlja da koristi verziju formata 2, a verzija politike ostaje 5. Integracije ne smeju kodirati izmišljenu verziju stringa "2.4" niti odbaciti sve postojeće signale samo zbog promene verzije.

Praktično najvažnija promena se tiče Vendor Legitimate Interest. Prodavac sme postaviti LI bit samo ako za to postoji najmanje jedan dozvoljeni cilj obrade. Posebne svrhe nisu dovoljne. CMP-ovi moraju primeniti ovu invarijantu pri kreiranju, obnavljanju i opozivanju signala.

Disclosed Vendors: uvedeni u 2.3, nastavljen u 2.4

Segment DisclosedVendors dokumentuje koje prodavce je osoba zaista videla. Postao je obavezan sa TCF 2.3 i ostaje deo ispravne implementacije 2.4. Pri migraciji na 2.4, segment ne treba ponovno izmisliti, već ga treba proveriti u odnosu na vidljivu listu prodavaca:

• Svaki prodavac sadržan u segmentu mora biti otkrivena u interfejsu saglasnosti.
• Prikazani, izbrisani ili neaktivni prodavci ne smeju biti signalizirani kao otkriveni.
• Skup prodavaca u konfiguraciji, interfejsu, DisclosedVendors i TCData mora biti jasno usklađen.

Rokovi po okruženju

Okruženje	Rok za prelazak na TCF 2.4
Veb	23. oktobar 2026
Mobilna aplikacija	23. februar 2027
CTV	23. februar 2027

Veb registracija ne pokriva automatski mobilne aplikacije ili CTV. Proverite unos CMP-a na zvaničnoj listi CMP-a i okruženja navedena tamo. Biscotti CMP upravlja Campcruisers GmbH i registrovan je sa CMP-ID 497 za veb. Registracija za nativnu aplikaciju ili CTV se ne tvrdi.

Postepena migracija na TCF 2.4

1. Proverite status registracije i okruženja

Uporedite CMP-ID, pravnog subjekta i registrovana okruženja sa zvaničnom listom CMP-a. Ne oslanjajte se na logo ili opštu formulaciju kao što je "IAB kompatibilan".

2. Povežite trenutnu GVL i izbor prodavca

Učitajte trenutnu Globalnu listu prodavaca i odredite prodavce koji se zaista koriste na konkretnom veb sajtu ili aplikaciji. Interfejs i generirani status saglasnosti moraju biti izvedeni iz istog skupa prodavaca.

3. Implementirajte Vendor-LI pravilo fail-closed

Ne generirajte Vendor-LI signal ako prodavac samo deklarira posebne svrhe ili nema preostale dozvoljene LI svrhe. Proverite ovo pravilo i nakon odbijanja, opoziva, promene GVL-a i obnavljanja sačuvanog stanja.

4. Zadržite semantiku TC stringa

Nastavite da kodirate verziju formata TC stringa 2 i verziju politike 5. Zadržite obavezni segment DisclosedVendors. Ne menjajte polja verzije API-ja samo zato što je specifikacija okvira 2.4.

5. Odlučite ciljano o ponovno pitanju

Promena verzije sama po sebi nije opšti razlog za ponovno pitanje. Umesto toga, proverite da li su se svrhe, prodavci, pravne osnove, Publisher Restrictions ili informacije prikazane osobi suštinski promenile. Dokumentujte odluku.

6. Testirajte potpune prelaze stanja

Testirajte najmanje Prihvati sve, Odbij sve, granularni izbor, legitimni interes, opoziv, ponovno otvaranje, restart pregledača i ažuriranje GVL-a. Dekodujte generirane stringove nezavisno i uporedite skupove prodavaca i svrha.

Tehnička lista provere

• __tcfapi('ping', 2, ...) prijavljuje konzistentne CMP i podatke politike.
• Verzija formata TC stringa je 2 i tcfPolicyVersion je 5.
• DisclosedVendors odgovara stvarno vidljivoj listi prodavaca.
• Vendor-LI se nikada ne postavlja bez dozvoljene LI svrhe.
• Odbijanje i opoziv uklanjaju nedozvoljene signale saglasnosti i LI.
• Sačuvana stanja se preuzimaju samo ako odgovaraju trenutnoj konfiguraciji.
• CMP-ID i registrovano okruženje se poklapaju sa javnom listom CMP-a.
• Izdanja za veb, mobilne aplikacije i CTV se izdaju odvojeno.

Moraju li postojeći korisnici biti ponovno pitani?

Ne automatski. Oznaka verzije TCF 2.4 sama po sebi ne menja niti format TC stringa niti broj verzije politike. Međutim, ponovno davanje saglasnosti je obavezno ako prethodna odluka više ne predstavlja tačno trenutnu obradu ili osoba mora dobiti nove suštinske informacije. Odluka treba da se donese na osnovu stvarne promene konfiguracije i sa pravnom konsultacijom.

Česti greške

• Kodiranje TCF 2.4 kao nove verzije formata TC stringa.
• Povećanje tcfPolicyVersion bez normativne osnove.
• Pogrešno opisivanje Disclosed Vendors kao nove promene 2.4.
• Tretiranje posebnih svrha kao dovoljne osnove za Vendor-LI.
• Predstavljanje veb registracije kao registracije mobilne aplikacije ili CTV.
• Sinonimno korišćenje "registrovan", "validiran" i "sertifikovan".
• Testiranje samo putanje Prihvati sve i preskakanje Odbij sve, opoziva ili restarta.

Zaključak

Prelazak na TCF 2.4 nije samo tekstualna promena. Zahteva izdanje planirano po okruženju, ispravne Vendor-LI signale i dokaz da se vidljivi prodavci, sačuvano stanje i TC string poklapaju. Onaj ko ispravno razlikuje verziju formata 2, verziju politike 5 i istoriju Disclosed Vendors, izbegava najčešće greške pri migraciji.

FAQ

Da li je TCF 2.4 nova verzija formata TC stringa?
Ne. Polje verzije u TC stringu ostaje 2; verzija okvira 2.4 se ne sme pisati u ovo polje.

Da li se menja verzija TCF politike?
Ne. Za TCF 2.4, tcfPolicyVersion ostaje na 5.

Da li su Disclosed Vendors novi u TCF 2.4?
Ne. Segment je postao obavezan sa TCF 2.3 i nastavlja se u 2.4.

Da li TCF 2.4 uvek zahteva ponovno pitanje?
Ne. Ključne su stvarne promene u obradi i informisanju korisnika, ne samo broj verzije.

Da li je Biscotti CMP registrovan za mobilne aplikacije ili CTV?
Trenutni unos registracije Campcruisers GmbH, CMP-ID 497, pokriva veb. Iz toga ne sledi registracija za mobilne aplikacije ili CTV.

Izvori

• IAB Europe, TCF Policies v5.0.b i Specifications v2.4: https://iabeurope.eu/transparency-consent-framework/
• IAB Europe, CMP lista: https://cmplist.consensu.org/v2/cmp-list.json
• IAB Tech Lab, Consent String and Vendor List Formats: https://github.com/InteractiveAdvertisingBureau/GDPR-Transparency-and-Consent-Framework

Ovaj članak objašnjava tehničke i organizacijske aspekte i nije pravna savetovanja.