TCF

To skrót od „Transparency Consent Framework”.

TCF to otwarty standard, który pomaga stronom internetowym i aplikacjom uzyskiwać od użytkowników zgodę na gromadzenie danych osobowych do celów kierowania reklam internetowych i innych zastosowań. Został opracowany przez IAB Europe — stowarzyszenie branżowe reklamodawców internetowych — aby pomóc właścicielom stron internetowych spełniać wymagania dotyczące prywatności określone w ogólnym rozporządzeniu o ochronie danych (GDPR).

RODO, wprowadzone w 2018 roku, ma chronić dane osobowe mieszkańców UE i wymaga, aby strony internetowe oraz aplikacje, które gromadzą, przechowują i przetwarzają dane użytkowników, najpierw uzyskały ich zgodę. TCF pomaga właścicielom stron internetowych i aplikacji spełniać wymagania RODO, udostępniając jasne wytyczne dotyczące uzyskiwania zgody użytkowników oraz informacji, które należy ujawnić podczas tego procesu. Dzięki jasnemu przedstawieniu tych informacji TCF może pomóc zapewnić spójne doświadczenia na stronach internetowych i w aplikacjach, zgodne z prawem.

TCF obejmuje również zestaw specyfikacji technicznych dotyczących wdrażania tych zasad. Określa wymagania dla platform zarządzania zgodami (CMP) — narzędzi oprogramowania, które pomagają śledzić, kiedy użytkownicy wyrażają zgodę na przechowywanie ich danych. CMP udostępniają interfejs użytkownika, który prosi o zgodę, oraz bazę danych, w której zapisywane są informacje o udzieleniu zgody. Inny element TCF służy do śledzenia zewnętrznych dostawców mających dostęp do danych osobowych, takich jak sieci reklamowe i firmy zajmujące się analizą danych. TCF prowadzi globalną listę dostawców obejmującą firmy przestrzegające jego wytycznych i pozwala deweloperom wybierać dostawców, z którymi współpracują.

TCF określa również, jak w spójny sposób kodować i przesyłać dane za pomocą „ciągu przejrzystości i zgody”. Ten ciąg zawiera informacje o wyborach użytkownika dotyczących zgody, w tym dane, na których udostępnianie użytkownik wyraził zgodę, oraz rodzaj dostawcy, któremu mogą one zostać udostępnione. Dane osobowe objęte TCF zazwyczaj obejmują wszystko, co może pozwolić zidentyfikować użytkownika strony internetowej lub aplikacji, szczególnie gdy wiąże się to ze śledzeniem i kierowaniem reklam. Przykłady danych osobowych obejmują informacje o urządzeniu, takie jak system operacyjny lub przeglądarka internetowa, adres IP, dane geolokalizacyjne, identyfikator użytkownika oraz informacje demograficzne, takie jak wiek i płeć.