Hoe werkt het TCF?
Het TCF is een vrijwillige standaard voor drie soorten partijen. Ook bedrijven die geen lid zijn van IAB Europe mogen hem gebruiken.
- Publishers: eigenaren van sites en apps waar externe partijen gegevens verzamelen voor advertenties, metingen of gepersonaliseerde content.
- Vendors: externe partijen die meestal geen direct contact met de bezoeker hebben, zoals adservers, meetbedrijven en mediabureaus.
- CMP’s: aanbieders van consent management platforms, die de banner maken en de voorkeuren van bezoekers vastleggen.
Alle deelnemende vendors staan op de Global Vendor List (GVL) van IAB Europe. De banner vraagt keuzes per vast doel, zoals ‘informatie op een apparaat opslaan of uitlezen’ en ‘prestaties van advertenties meten’. Dat eerste doel hoort bij artikel 5(3) van de e-Privacyrichtlijn, de Europese basis van de Nederlandse cookiewet. Als grondslag ondersteunt het TCF toestemming en gerechtvaardigd belang uit de AVG.
Welke versies van het TCF zijn er?
| Versie | Gelanceerd | Wat veranderde |
|---|---|---|
| TCF v1.1 | 25 april 2018 | Lancering vlak voor de start van de AVG |
| TCF v2.0 | 21 augustus 2019 | Nieuwe versie na overleg met vooral publishers |
| TCF v2.1 | 19 augustus 2020 | Aangepast aan het Planet49-arrest; vaste vermelding van hoe lang cookies werken |
| TCF v2.2 | 16 mei 2023 | Aanpassingen uit het actieplan voor de Belgische toezichthouder |
| TCF v2.3 | april 2025 | Het deel Disclosed Vendors is verplicht in de TC String |
Deelnemers moesten uiterlijk 28 februari 2026 overstappen op v2.3. Die versie moet volgens IAB Europe de onduidelijkheid over gerechtvaardigd belang oplossen. De TC String laat nu altijd zien welke vendors de bezoeker te zien kreeg.
Wat zeggen toezichthouder en rechters over het TCF?
In februari 2022 gaf de Belgische privacytoezichthouder IAB Europe een boete van 250.000 euro. Het besluit ging over TCF v2.0. IAB Europe ging in beroep bij het Marktenhof. Dat hof legde eerst vragen voor aan het Europese Hof van Justitie.
Op 7 maart 2024 oordeelde het Hof (zaak C-604/22) dat een tekenreeks met voorkeuren van gebruikers, zoals de TC String, een persoonsgegeven kan zijn. IAB Europe kan bovendien gezamenlijk verwerkingsverantwoordelijke zijn. Op 14 mei 2025 bevestigde het Marktenhof de boete. Het vernietigde het besluit wel, om procedurele redenen. Voor verwerkingen die volledig binnen het OpenRTB-protocol plaatsvinden, is IAB Europe volgens het Marktenhof geen verwerkingsverantwoordelijke.
Verwar het TCF niet met
- Consent mode: de eigen techniek van Google om toestemming door te geven aan Google-tags. Het TCF is een standaard van IAB Europe voor alle deelnemende partijen.
- TCF als taaltest: de Test de connaissance du français, een erkend examen Frans voor mensen met een andere moedertaal.
Veelgestelde vragen over TCF
Waar staat TCF voor?
TCF staat voor Transparency & Consent Framework. Dat is de standaard van IAB Europe om toestemming voor online advertenties te vragen en door te geven. Buiten marketing is TCF ook een bekende taaltest Frans.
Is het TCF verplicht?
Nee, het TCF is een vrijwillige standaard. Toon je via AdSense, Ad Manager of AdMob gepersonaliseerde advertenties in de EER, het VK of Zwitserland? Dan eist Google wel een gecertificeerde CMP die met het TCF werkt.
Maakt het TCF je cookiebanner wettig?
Niet vanzelf. IAB Europe schrijft zelf dat deelname je eigen verantwoordelijkheid onder de wet niet vervangt. Botsen de wet en de TCF-regels, dan gaat de wet voor.