Implementacja IAB TCF v2.3 dla wydawców z UE
Samodzielnie hostowana, oparta w UE implementacja TCF v2.3 — pełny codec TC String, proxy GVL, Google Consent Mode v2, AC string. W pełni funkcjonalna i gotowa do CMP Validator IAB. Aktywowalna dla wydawców, gdy tylko IAB Europe przydzieli nam CMP ID.
Dostarczane wraz z planem Compliance (199 €*/mies.), gdy tylko IAB Europe przydzieli nam CMP ID. Do czasu zakończenia rejestracji TC Strings emitują cmpId=0 — dostawcy programatyczni traktują to jako sygnał nieprawidłowy, dlatego monetyzacja reklam na żywo nie jest jeszcze możliwa.
Status rejestracji: oczekuje
Nasza CMP TCF v2.3 jest technicznie kompletna i przechodzi nasze wewnętrzne testy zgodności. Wniosek do IAB Europe nie został jeszcze złożony, więc nie posiadamy jeszcze CMP ID. Do tego czasu produkt jest dostępny wyłącznie jako zapowiedź techniczna / lista oczekujących — bez ruchu wydawniczego na żywo.
- Silnik ukończony (codec, GVL, widget, dziennik zgód, 12 języków UE)
- Interaktywna demo działa — przetestuj cały proces już dziś
- Wniosek do IAB Europe + iteracja CMP Validator — kolejny krok
- Aktywacja wydawców na żywo — po przydzieleniu CMP ID
Czym uczestnictwo w TCF jest — i czym nie jest
IAB Europe prowadzi program zgodności technicznej. Rejestracja naszej CMP oznacza, że nasza obsługa __tcfapi, TC String i GVL przechodzi IAB CMP Validator. NIE oznacza to certyfikacji Twojej publikacji jako zgodnej z RODO w rozumieniu art. 42 RODO. Europejska Rada Ochrony Danych potwierdziła to w 2023 r., a brukselski Sąd Rynkowy (maj 2025) utrzymał w mocy kluczowe ustalenia belgijskiego organu nadzorczego wobec IAB Europe. Nasza CMP zapewnia implementację zgodną ze specyfikacją; wydawca pozostaje administratorem odpowiedzialnym za własną analizę RODO.
Dlaczego wydawcy potrzebują CMP TCF
Jeśli monetyzujesz przez Google Ad Manager, Xandr, The Trade Desk lub większość innych partnerów programatycznych, zarejestrowana CMP TCF to absolutna podstawa. Bez prawidłowego TC String Twoje zasoby reklamowe nie podlegają licytacji.
IAB Europe zaktualizowało politykę w czerwcu 2025 r., z datą przejścia 28 lutego 2026 r. TC Strings bez segmentu DisclosedVendors są nieważne. Kodujemy v2.3 natywnie — bez bagażu starszej wersji v2.2.
Widget działa na Twojej domenie za pośrednictwem naszego tagu script; rekordy zgód znajdują się w naszym centrum danych w UE. Brak SDK CMP z USA, brak transferów do państw trzecich w samym procesie zbierania zgód.
Co otrzymujesz w pakiecie
Wszystko, czego CMP TCF potrzebuje, aby przejść IAB Validator i zintegrować się z partnerami programatycznymi.
API w ramce nadrzędnej z kolejką pre-boot, mostem postMessage między źródłami i pełnym zestawem poleceń v2 (ping, getTCData, addEventListener, removeEventListener, getVendorList).
Dokładny co do bitu codec po stronie serwera dla segmentów Core, DisclosedVendors (obowiązkowy w v2.3) i PublisherTC. Heurystyka range/bitfield dla kompaktowego kodowania.
Cogodzinne odświeżanie Global Vendor List w naszym cache w UE. Historyczne migawki GVL udostępniane do dekodowania starszych TC Strings.
Baner pierwszej warstwy z przyciskami Akceptuj/Odrzuć o równorzędnej widoczności (wymóg polityki po v2.2). Preferencje drugiej warstwy z przełącznikami dla poszczególnych celów i dostawców, informacją o retencji, URL LI, URL przechowywania na urządzeniu.
Automatyczne gtag('consent','default','denied') przy starcie, aktualizacje na żywo po decyzji użytkownika. wait_for_update = 2000 ms, dzięki czemu tagi pomiarowe poczekają na rzeczywisty stan.
Równoległy sygnał zgody Google dla partnerów Google spoza IAB, kodowany zgodnie ze specyfikacją v1 i udostępniany w addtlConsent.
Każda decyzja jest utrwalana wraz z TC String, AC String, wersją GVL, wersją polityki, zhashowanym IP i UA. Eksport JSON i CSV gotowy dla audytorów.
Pływająca ikona spełnia art. 7 ust. 3 RODO — wycofanie zgody tak samo łatwe jak jej udzielenie.
EN, DE, FR, IT, ES, NL, PL, PT, SV, DA, FI, NB. Pozostałe 12 języków UE do czasu przetłumaczenia korzysta z angielskiego jako rezerwy.
navigator.globalPrivacyControl = true wyzwala odrzucenie wszystkiego; użytkownikom sygnalizującym nie jest wymuszany baner opt-in.
Czego nie obiecujemy
To nie jest certyfikacja RODO.
Uczestnictwo w TCF jest prowadzone przez IAB Europe; nie jest to certyfikacja w rozumieniu art. 42 RODO i żaden organ nadzorczy nie przyznał TCF takiego statusu. EROD wyjaśniła to w 2023 r.
To nie jest prawna bezpieczna przystań.
TSUE w sprawie C-604/22 (marzec 2024) oraz brukselski Sąd Rynkowy (14 maja 2025) orzekły, że TC String może być daną osobową, a IAB Europe może być współadministratorem. Organ nadzorczy może nadal uznać Twoje wykorzystanie TCF za niezgodne z prawem na innych podstawach.
To nie zastępuje własnej analizy administratora.
To Ty decydujesz, których dostawców ujawnić, które cele mają zastosowanie i co mówi Twoja polityka prywatności. My dostarczamy warstwę techniczną do zebrania, zakodowania i utrwalenia decyzji.
Gotowe w trzech tagach script
Wklej je w swoim <head>. Tagi dostawców, które wywołują __tcfapi przed startem, są kolejkowane i odtwarzane, gdy dispatcher zostanie załadowany.
<script src="https://cmp.siteguardian.io/v1/tcf/tcfapi-stub.js"></script>
<script src="https://cmp.siteguardian.io/v1/tcf/tcfapi-core.js" defer></script>
<script src="https://cmp.siteguardian.io/v1/tcf/widget-tcf.js"
data-site-id="YOUR_SITE_ID" defer></script>Opcjonalnie: dodaj gcm-bridge.js, aby automatycznie emitować sygnały Google Consent Mode v2.
Przetestuj demo, dołącz do listy oczekujących
Demo używa tego samego codec i UI, które zintegrowałby wydawca. Inspektor pokazuje TC String na żywo, wersję GVL i sygnały Google Consent Mode v2. Członkowie listy oczekujących otrzymują wczesny dostęp w momencie przydzielenia naszego CMP ID IAB.