TCF

Steht für "Transparency Consent Framework."

Das TCF ist ein offener Standard, der Websites und Apps dabei unterstützt, die Einwilligung ihrer Nutzer einzuholen, um personenbezogene Daten für die Ausrichtung von Online-Werbung und andere Zwecke zu erfassen. Es wurde von IAB Europe – einem Branchenverband für Online-Werbung – entwickelt, um Websitebetreibern dabei zu helfen, die Datenschutzanforderungen der Datenschutz-Grundverordnung (DSGVO) einzuhalten.

Die 2018 eingeführte DSGVO soll die personenbezogenen Daten von Einwohnern der EU schützen und verlangt, dass Websites und Apps, die Daten von Nutzern erfassen, speichern und verarbeiten, zuerst deren Einwilligung einholen. Das TCF hilft Website- und App-Betreibern, die DSGVO einzuhalten, indem es klare Richtlinien dafür bereitstellt, wie Nutzer um ihre Einwilligung gebeten werden und welche Informationen sie während dieses Vorgangs offenlegen müssen. Durch die klare Darstellung dieser Informationen kann das TCF dazu beitragen, eine einheitliche, gesetzeskonforme Erfahrung auf Websites und in Apps zu ermöglichen.

Das TCF umfasst außerdem eine Reihe technischer Spezifikationen zur Umsetzung dieser Richtlinien. Es legt Anforderungen für Consent Management Platforms (CMPs) fest – Softwaretools, die dabei helfen zu verfolgen, wann Nutzer der Speicherung ihrer Daten zustimmen. CMPs stellen eine Benutzeroberfläche bereit, über die um Einwilligung gebeten wird, sowie eine Datenbank, in der festgehalten wird, wann Nutzer diese erteilen. Ein weiterer Aspekt des TCF ist die Erfassung von Drittanbietern mit Zugriff auf personenbezogene Daten, etwa Werbenetzwerken und Datenanalyseunternehmen. Es führt eine globale Anbieterliste mit Unternehmen, die seine Richtlinien einhalten, und ermöglicht es Entwicklern, auszuwählen, mit welchen Anbietern sie zusammenarbeiten.

Das TCF beschreibt außerdem, wie Daten mithilfe eines „Transparency and Consent String“ einheitlich codiert und übertragen werden. Dieser String enthält Daten über die Einwilligungsentscheidungen des Nutzers, darunter, welche Daten er zur Weitergabe freigibt und an welche Art von Anbieter sie weitergegeben werden dürfen. Die vom TCF abgedeckten personenbezogenen Daten umfassen im Allgemeinen alles, womit sich ein Nutzer einer Website oder App identifizieren lässt, insbesondere wenn es um Tracking und zielgerichtete Werbung geht. Beispiele für personenbezogene Daten sind Geräteinformationen wie das Betriebssystem oder der Webbrowser, die IP-Adresse, Geolokalisierungsdaten, die Benutzer-ID und demografische Informationen wie Alter und Geschlecht.