TCF

Staat voor "Transparency Consent Framework."

TCF is een open standaard die websites en apps helpt toestemming van hun gebruikers te verkrijgen om persoonsgegevens te verzamelen voor het targeten van online advertenties en andere doeleinden. Het is ontwikkeld door IAB Europe — een brancheorganisatie voor online adverteerders — om website-eigenaren te helpen voldoen aan de privacyvereisten van de General Data Protection Regulation (GDPR).

De GDPR, die in 2018 werd ingevoerd, is bedoeld om de persoonsgegevens van inwoners van de EU te beschermen. De verordening vereist dat websites en apps die gebruikersgegevens verzamelen, opslaan en verwerken, eerst om toestemming vragen. TCF helpt website- en appeigenaren aan de GDPR te voldoen door duidelijke richtlijnen te bieden voor het vragen van toestemming aan gebruikers en voor de informatie die zij tijdens dit proces moeten verstrekken. Doordat deze informatie duidelijk wordt weergegeven, kan TCF zorgen voor een consistente ervaring op websites en in apps die aan de wet voldoet.

TCF bevat ook een reeks technische specificaties voor het uitvoeren van dit beleid. Het beschrijft vereisten voor Consent Management Platforms (CMP's) — de softwaretools die helpen bijhouden wanneer gebruikers toestemming geven om hun gegevens op te slaan. CMP's bieden een gebruikersinterface die om toestemming vraagt en een database waarin wordt vastgelegd wanneer gebruikers die toestemming geven. Een ander onderdeel van TCF houdt externe leveranciers bij die toegang hebben tot persoonsgegevens, zoals advertentienetwerken en bedrijven voor gegevensanalyse. Het onderhoudt een wereldwijde leverancierslijst van bedrijven die zich aan de richtlijnen houden en stelt ontwikkelaars in staat te kiezen met welke leveranciers zij samenwerken.

TCF beschrijft ook hoe gegevens consistent kunnen worden gecodeerd en verzonden met behulp van een "transparency and consent string". Deze tekenreeks bevat gegevens over de toestemmingskeuzes van de gebruiker, waaronder welke gegevens de gebruiker toestemming geeft om te delen en met welk type leverancier deze mogelijk worden gedeeld. De persoonsgegevens waarop TCF betrekking heeft, omvatten doorgaans alles waarmee een gebruiker van een website of app kan worden geïdentificeerd, vooral wanneer het gaat om tracking en gerichte advertenties. Voorbeelden van persoonsgegevens zijn apparaatgegevens zoals het (besturingssysteem of de webbrowser), IP-adres, geolocatiegegevens, gebruikers-ID en demografische informatie zoals leeftijd en geslacht.