TCF

「Transparency Consent Framework」の略です。

TCFは、Webサイトやアプリが、オンライン広告のターゲティングなどを目的として個人データを収集することについて、ユーザーから同意を得るためのオープン標準のフレームワークです。これは、Webサイトの所有者が一般データ保護規則(GDPR）のプライバシー要件に準拠できるよう、オンライン広告主の業界団体であるIAB Europeによって開発されました。

2018年に施行されたGDPRは、EU居住者の個人データを保護するために制定され、ユーザーのデータを収集、保存、処理するWebサイトやアプリに対して、まず同意を求めるよう義務付けています。TCFは、ユーザーに同意を求める方法と、その過程で開示しなければならない情報について明確なガイドラインを提供することで、Webサイトやアプリの所有者がGDPRに準拠できるよう支援します。この情報を明確に示すことで、TCFは法律に準拠した一貫した体験をWebサイトやアプリ間で提供するのに役立ちます。

TCFには、これらのポリシーを実装するための一連の技術仕様も含まれています。TCFは、ユーザーがデータの保存に同意した時点を追跡するソフトウェアツールである同意管理プラットフォーム（CMP）に関する要件を定めています。CMPは、同意を求めるユーザーインターフェースと、ユーザーが同意した時点を記録するデータベースを提供します。TCFのもう1つの側面は、広告ネットワークやデータ分析会社など、個人データにアクセスできる第三者ベンダーを追跡することです。TCFは、ガイドラインを遵守する企業のグローバルベンダーリストを管理し、開発者が連携するベンダーを選択できるようにします。

TCFは、「透明性と同意の文字列」を使ってデータを一貫してエンコードし、送信する方法についても定めています。この文字列には、ユーザーがどのデータの共有に同意したか、そのデータをどの種類のベンダーと共有できるかなど、ユーザーの同意に関する選択が含まれています。TCFの対象となる個人データには通常、Webサイトやアプリのユーザーを特定できる可能性のあるあらゆる情報が含まれます。特に、追跡やターゲティング広告に関係する情報が対象となります。個人データの例には、デバイス情報(オペレーティングシステムやWebブラウザーなど）、IPアドレス、位置情報データ、ユーザーID、年齢や性別などの人口統計情報があります。