Arbeitsbereich

Leitfaden · Branchenstandard

IAB TCF erklärt für alle, die von Anzeigen leben

TCF ist die gemeinsame Sprache, die Einwilligungsbanner und Werbefirmen in Europa verwenden. In diesem Leitfaden verstehen Sie die TC string, die geltenden Versionen, die Pflichten der Website und was mit den Einnahmen passiert, wenn das Signal fehlt oder defekt ankommt.

TCF meiner Website prüfenLeitfaden lesen
  • ✓Basiert auf den Regeln von IAB Europe und Google
  • ✓Erklärt die Fehlercodes von Ad Manager
  • ✓Lesen, ohne die Website zu verändern
11Zwecke der Datennutzung, die Besucher akzeptieren oder ablehnen können
3Regionen, in denen Google eine mit TCF zertifizierte CMP verlangt: EWR, Vereinigtes Königreich und Schweiz
755Nummer von Google in der globalen Anbieterliste des TCF
2.4Version der technischen Spezifikationen, veröffentlicht im Juli 2026

Was es ist

Eine gemeinsame Sprache zwischen Banner und Werbepartnern

Das Transparency and Consent Framework, kurz TCF, ist ein Standard der IAB Europe, des europäischen Verbands für digitale Werbung. Er legt fest, wie das Einwilligungsbanner die Besucher fragt, wie es die Antwort speichert und wie es jede Werbefirma über diese Entscheidung informiert.

Das Banner, das dem Standard folgt, heißt CMP, die Abkürzung für Consent-Management-Plattform. Wenn die Besucher auf Akzeptieren, Ablehnen oder Einstellungen speichern klicken, schreibt die CMP die Entscheidung in einen kurzen Code, die TC string. Dieser Code reist mit jeder Anzeigenanfrage mit.

So lesen Google, Amazon, Microsoft und Hunderte weitere Unternehmen dieselbe Antwort im selben Format. Ohne TCF bräuchte jeder Partner eine eigene Anbindung an das Banner Ihrer Website, und niemand könnte sicher sein, dass die Entscheidung vollständig ankommt.

TCF ist freiwillig und kein Gesetz. Es ist ein Werkzeug, das den Beteiligten hilft, die GDPR und die europäischen Cookie-Regeln einzuhalten. Trotzdem ist es in der Praxis zu dem Weg geworden, den fast der gesamte Werbemarkt in Europa nutzt.

Checkliste

Was Sie erfüllen müssen

Das sind die Punkte, die die Richtlinien von IAB Europe und Google von einem Publisher verlangen, der das TCF nutzt.

  1. Eine registrierte und zertifizierte CMP verwenden

    Die TCF-Richtlinien erlauben nur die Zusammenarbeit mit registrierten CMPs, die die Regeln einhalten. Für personalisierte Google-Anzeigen im EWR, im Vereinigten Königreich und in der Schweiz muss die CMP außerdem auf der Liste der von Google zertifizierten stehen.

    Beispiel

    Suchen Sie die CMP vor dem Abschluss auf beiden Listen: der von IAB Europe und der von Google.

  2. Veröffentlichen Sie die Datenschutzerklärung mit sichtbarem Link

    Der Publisher muss die rechtlichen Informationen in einer öffentlichen Datenschutzerklärung bereithalten, mit einem gut sichtbaren Link aus dem Inhalt.

    Beispiel

    Link Datenschutzerklärung im Footer aller Seiten.

  3. Erklären Sie, dass Sie das TCF einhalten

    Die Richtlinien verlangen eine öffentliche Erklärung, dass die Website die TCF-Regeln einhält, mit der Kennnummer der verwendeten CMP.

    Beispiel

    Diese Website nimmt am Transparency and Consent Framework von IAB Europe teil und befolgt dessen Richtlinien und Spezifikationen. Die verwendete CMP hat die ID, die Ihr CMP-Anbieter angibt.

  4. Wählen und steuern Sie die Anbieter

    Der Publisher entscheidet, mit welchen Anbietern er arbeitet. Nehmen Sie Google und alle Werbepartner, die wirklich auf der Website laufen, in das Banner auf.

    Beispiel

    Prüfen Sie die Anbieterliste der CMP bei jedem neuen Header-Bidding-Partner.

  5. Geben Sie die Wahl an die Partner weiter

    Die Wahl des Besuchers muss bei den Partnern auf der Website ankommen. Ohne Einwilligung für Zweck 1 empfiehlt Google, sein Anzeigen-Tag nicht aufzurufen.

  6. Lassen Sie den Besucher die Auswahl wieder öffnen

    Der Besucher muss den CMP-Bildschirm über einen leicht auffindbaren Link oder Button wieder öffnen können. Die Richtlinien verlangen außerdem, an das Widerspruchsrecht und das Recht auf Widerruf der Einwilligung zu erinnern.

    Beispiel

    Ein fester Link im Footer, Datenschutzeinstellungen, öffnet die CMP erneut.

  7. Zeigen Sie das Banner erneut, wenn Sie einen Anbieter hinzufügen

    Wenn der Publisher einen neuen Anbieter aufnimmt, muss die CMP den Auswahlbildschirm erneut zeigen, um die Antwort einzuholen.

  8. Ändern Sie den Standard nicht

    Der Publisher muss die Spezifikationen ohne nicht vorgesehene Änderungen befolgen. Die Namen der Zwecke und Funktionen dürfen nicht geändert werden.

In der Praxis

Richtig und falsch

Offizielle Tools

Zertifizierte CMPs und offizielle Links

Für Google-Anzeigen muss die CMP auf beiden Listen stehen: der von IAB Europe und der der von Google zertifizierten.

Für wen es gilt

Wer an TCF teilnimmt und wo es endet

Der Standard umfasst vier Arten von Beteiligten. Für jede gelten eigene Regeln in den Richtlinien der IAB Europe.

Publisher

Inhaber von Websites und Apps, die Anzeigen ausspielen. Sie wählen die CMP, entscheiden, welche Partner im Banner erscheinen, und leiten das Signal an die Partner weiter.

CMPs

Die Unternehmen, die das Banner anbieten. Sie müssen sich bei der IAB Europe bewerben, zugelassen werden und die technischen Spezifikationen genau einhalten.

Anbieter

Werbe- und Messunternehmen, die in der globalen Liste registriert sind. Sie lesen die TC string und verwenden die Daten nur gemäß der gespeicherten Entscheidung.

Wo es nicht gilt

Das europäische TCF wurde für die Regeln des EWR und des Vereinigten Königreichs entwickelt. Für Besucher aus den USA oder Brasilien gelten andere Signale und Gesetze.

Definitionen

Die Begriffe, die im CMP-Dashboard erscheinen

Diese Begriffe erscheinen in den Einstellungen der CMP, in den Berichten von Ad Manager und in der Dokumentation der Partner.

TC string

Code, der die Entscheidung der Besucher speichert: welche Zwecke sie akzeptiert haben, welchen Unternehmen sie die Erlaubnis erteilt haben und welche CMP den Eintrag erzeugt hat.

Zwecke

Es gibt 11 Datennutzungen, zum Beispiel Informationen auf dem Gerät speichern, Profile für personalisierte Anzeigen erstellen und die Leistung von Anzeigen messen.

Besondere Zwecke

Nutzungen, die nicht von einer Entscheidung abhängen, wie Sicherheit und Betrugsprävention, die Auslieferung der Anzeige und das Speichern der eigenen Datenschutzentscheidung.

Besondere Funktionen

Sensiblere Techniken wie genaue Standortdaten und die Identifizierung des Geräts, die eine gesonderte Erlaubnis brauchen.

Anbieterliste (GVL)

Die Global Vendor List führt die registrierten Unternehmen auf, jedes mit einer Nummer. Google ist Anbieter 755.

Offengelegte Anbieter

Teil der TC string, genannt disclosedVendors, der angibt, welche Unternehmen tatsächlich im Banner angezeigt wurden. Seit v2.3 Pflicht.

Einwilligung und Rechte

Wie die Besucher entscheiden und was sie danach tun können

Für jeden Zweck gibt der Anbieter die Rechtsgrundlage an, die er nutzt: Einwilligung oder berechtigtes Interesse. Bei der Einwilligung passiert nichts, bis die Besucher Ja sagen. Beim berechtigten Interesse darf die Nutzung beginnen, aber die Besucher haben das Recht, zu widersprechen.

Die CMP muss beides klar darstellen. Die Besucher können alles akzeptieren, alles ablehnen oder Zweck für Zweck und Unternehmen für Unternehmen auswählen. Außerdem müssen sie die Liste der Partner sehen und was jeder Partner tut.

Die Entscheidung ist nicht endgültig. Die Besucher können jederzeit zum Banner zurückkehren, die Einwilligung widerrufen oder es sich anders überlegen. Deshalb setzen gut konfigurierte Websites einen festen Link, zum Beispiel Datenschutzeinstellungen, in die Fußzeile.

Für Publisher ist die praktische Regel einfach: Das Banner muss die Wahrheit darüber sagen, wer die Daten erhält, und es muss das Ablehnen so einfach machen wie das Akzeptieren.

Pflichten der Website

Was Publisher tun müssen, um TCF zu nutzen

  1. Eine registrierte und zertifizierte CMP verwendenSie muss von der IAB Europe zugelassen sein. Für Google-Anzeigen im EWR, im Vereinigten Königreich und in der Schweiz muss sie außerdem auf der Liste der von Google zertifizierten CMPs stehen.
  2. Partner sorgfältig auswählenNehmen Sie Google und alle Werbepartner, die tatsächlich auf der Website laufen, in das Banner auf. Ein Partner, der nicht im Banner erscheint, darf die Daten nicht verwenden.
  3. Datenschutzerklärung veröffentlichenDie TCF-Richtlinien verlangen eine öffentliche Erklärung mit einem Link aus dem Inhalt sowie eine öffentliche Erklärung, dass die Website TCF befolgt.
  4. Das Signal an alle Partner weitergebenDer Anzeigencode muss die TC string lesen und mit jeder Anfrage senden. Header Bidding, Ad Manager und zusätzliche Netzwerke sollten dasselbe Signal erhalten.
  5. Vor den Anzeigen auf die CMP wartenAnfragen, die vor der Antwort der CMP gesendet werden, gehen ohne Einwilligung hinaus. Nutzen Sie das Ereignis der CMP, um die Anzeigen erst freizugeben, wenn die TC string bereit ist.
Beispiel mit der Standard-API der TCF-CMPs
// Espera a CMP antes de liberar os anúncios
__tcfapi('addEventListener', 2, function (tcData, ok) {
  if (!ok) return;
  if (tcData.eventStatus === 'tcloaded' ||
      tcData.eventStatus === 'useractioncomplete') {
    // tcData.tcString está pronta
    // agora carregue ou libere os pedidos de anúncio
  }
});

AdSense und Ad Manager

Was sich für alle ändert, die mit Google Geld verdienen

Seit dem 16. Januar 2024 verlangt Google eine zertifizierte, in TCF integrierte CMP, um personalisierte Anzeigen im EWR und im Vereinigten Königreich auszuspielen. Seit dem 31. Juli 2024 gilt die Regel auch für die Schweiz.

Ohne zertifizierte CMP kann der Traffic aus diesen Regionen nur nicht personalisierte oder eingeschränkte Anzeigen erhalten. Beide bringen deutlich weniger ein, und nicht alle Käufer nehmen teil. Die Funktion „Datenschutz und Messaging“ von AdSense und Ad Manager selbst ist eine der zertifizierten Optionen.

Ad Manager liest TCF direkt auf der Seite. Europäische TC strings, die innerhalb von GPP gesendet werden, werden für Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz nicht akzeptiert. Selbst wenn Sie GPP für die USA nutzen, braucht Europa also weiterhin sein eigenes TCF.

Wenn die Website auch Google Analytics oder Google Ads nutzt, sendet die zertifizierte CMP meist den Consent Mode mit. Das sind zwei verschiedene Signale: TCF spricht mit dem Anzeigen-Ökosystem, und Consent Mode spricht mit den Google-Tags.

Zeitleiste

Die Daten, die TCF und die Google-Regeln verändert haben

Der Standard entwickelt sich in Versionen weiter und hat wichtige Entscheidungen der europäischen Gerichte durchlaufen.

  1. 2020

    Google integriert TCF

    Die Anzeigensysteme von Google beginnen, die im TCF-Format gesendete Einwilligung zu lesen.

  2. 2. Februar 2022

    Entscheidung der belgischen Behörde

    Die belgische Datenschutzbehörde verhängt wegen TCF eine Geldbuße von 250.000 Euro gegen die IAB Europe.

  3. 16. Januar 2024

    Zertifizierte CMP im EWR und im Vereinigten Königreich

    Für personalisierte Google-Anzeigen in diesen Regionen braucht die Website nun eine zertifizierte, in TCF integrierte CMP.

  4. 7. März 2024

    Gerichtshof der EU entscheidet

    Im Fall C-604/22 stellt das Gericht fest, dass die TC string ein personenbezogenes Datum sein kann und dass die IAB Europe gemeinsam Verantwortliche sein kann.

  5. 31. Juli 2024

    Schweiz fällt unter die Google-Regel

    Die Pflicht zu einer zertifizierten CMP gilt nun auch für Besucher aus der Schweiz.

  6. 14. Mai 2025

    Belgisches Gericht bestätigt die Geldbuße

    Der belgische Marktgerichtshof hält die Geldbuße von 250.000 Euro aufrecht und bestätigt, dass die TC string ein personenbezogenes Datum ist.

  7. 28. Februar 2026

    Ende der Übergangsphase zu v2.3

    Ab dem 1. März 2026 muss jede neue TC string das Segment der offengelegten Anbieter enthalten.

  8. 23. Oktober 2026

    Frist für v2.4 bei Websites

    Die CMPs von Websites zeigen nun die neuen Texte und Illustrationen der Spezifikationen 2.4, veröffentlicht am 23. Juli 2026.

  9. 23. Februar 2027

    Frist für v2.4 bei Apps und TV

    Dieselbe Aktualisierung wird nun auch von CMPs in Apps und auf vernetzten Fernsehern verlangt.

Durchsetzung

Wer kontrolliert und was bereits geschehen ist

TCF hat zwei Arten von Kontrolle. Die erste ist die der IAB Europe selbst, die die CMPs zulässt, die Anbieterliste pflegt und Teilnehmer sperren kann, die sich nicht an die Regeln halten. Die zweite ist die der Datenschutzbehörden, die die GDPR und die Cookie-Gesetze durchsetzen.

Der bekannteste Fall begann in Belgien. 2022 verhängte die dortige Behörde eine Geldbuße von 250.000 Euro gegen die IAB Europe. 2024 entschied der Gerichtshof der Europäischen Union, dass die TC string ein personenbezogenes Datum sein kann. 2025 bestätigte das belgische Gericht die Geldbuße.

Für Publisher lautet die Lehre: Die Nutzung von TCF überträgt die Verantwortung nicht. Wenn das Banner die Besucher täuscht oder die Anzeigen vor der Entscheidung laden, haftet die Website weiterhin für den Fehler.

Hinzu kommt die kommerzielle Kontrolle. Google zeigt in Ad Manager und AdSense einen TCF-Fehlerbericht und reduziert die Anzeigen, wenn das Signal ausfällt. Oft zeigt sich das Problem dort zuerst, als Umsatzrückgang.

Häufige Fehler

Wenn die TC string fehlt oder fehlerhaft ankommt

Ad Manager und AdSense zeigen TCF-Fehlercodes in den Berichten an. Diese senken die Einnahmen am stärksten.

CMP lädt noch

Die Anzeige wird angefordert, bevor die CMP antwortet. Ohne TC string liefert Google nur eingeschränkte Anzeigen aus, und ein Teil der Anfragen kann ohne Anzeige bleiben.

Google ohne Erlaubnis

Anbieter 755 wurde nicht in die CMP aufgenommen, oder die Besucher haben ihn nicht akzeptiert. Das Ergebnis sind ebenfalls eingeschränkte Anzeigen.

Segment der v2.3 fehlt

Die String enthält nicht die Liste der offengelegten Anbieter, oder Google steht nicht darin. In diesem Fall kann Google die Anfrage nicht verarbeiten.

CMP ohne Zertifizierung

Die CMP folgt TCF, steht aber nicht auf der Liste von Google. Der Traffic aus dem EWR, dem Vereinigten Königreich und der Schweiz bleibt auf nicht personalisierte oder eingeschränkte Anzeigen beschränkt.

Europäische Besucher ohne Signal

Die Anfrage kommt aus Europa, aber ohne TCF-Daten. Google behandelt sie als außerhalb der Regeln und liefert eingeschränkte Anzeigen aus.

Beschädigte oder alte String

Fehlerhafter Code, Version 1 von TCF oder eine veraltete Anbieterliste. Die Lösung besteht meist darin, die Einwilligung erneut einzuholen.

In der Praxis

Was mit TCF erlaubt ist und was nicht

Alltagsbeispiele für alle, die Besucher aus Europa und von außerhalb haben.

Erlaubt

  • Die TCF-Meldung nur Besuchern aus dem EWR, dem Vereinigten Königreich und der Schweiz zeigen
  • „Datenschutz und Messaging“ von AdSense oder Ad Manager verwenden, das bereits zertifiziert ist
  • Google und die übrigen Werbepartner in die Liste der CMP aufnehmen
  • Warten, bis die CMP bereit ist, bevor Anzeigen angefordert werden
  • Einen festen Link in der Fußzeile lassen, über den die Besucher ihre Entscheidung ändern können
  • Das Ablehnen so einfach machen wie das Akzeptieren

Nicht erlaubt

  • Jeden Besucher weltweit als der GDPR unterliegend markieren
  • Die zertifizierte CMP durch ein gewöhnliches Cookie-Plugin ersetzen
  • Den Anzeigencode laden, bevor die CMP antwortet
  • Eine veraltete CMP verwenden, die das Segment der v2.3 nicht erzeugt
  • Im Banner Partner auflisten, die nicht auf der Website laufen, oder solche verbergen, die laufen
  • Den Ablehnen-Button auf einem anderen Bildschirm verstecken

In ConsentMode

Was das Audit zu TCF prüft

  • Öffnet die Website als Besucher aus Europa und von außerhalb und zeigt, wo die Meldung erscheint.
  • Erkennt die CMP am Code der Seite und sagt, ob sie auf der Liste der von Google zertifizierten CMPs steht.
  • Prüft, ob die TC string vor den Anzeigenanfragen existiert und ob sie das Segment der offengelegten Anbieter enthält.
  • Prüft, ob Google unter den Anbietern erscheint und was sich vor und nach dem Klick auf das Banner ändert.
  • Liefert Screenshots und den Weg zur Korrektur in der CMP, in WordPress oder im Anzeigencode.
Audit startenAlles ansehen, was geprüft wird

Häufige Fragen

Sind TCF und Google Consent Mode dasselbe?

Nein. TCF ist der Standard der IAB Europe, den alle Werbepartner lesen. Consent Mode ist die Art, wie Google die Entscheidung in den eigenen Tags erhält, etwa in Analytics und Google Ads. Eine zertifizierte CMP kümmert sich meist um beides.

Meine Website ist brasilianisch. Brauche ich TCF?

Nur für Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz, wenn Sie für sie personalisierte Google-Anzeigen möchten. Für das Publikum in Brasilien verlangt Google kein TCF. Konfigurieren Sie die CMP nach Region.

Darf ich das TCF-Banner allen zeigen?

Das ist erlaubt, wird aber meist teuer. Besucher von außerhalb Europas sehen dann eine Meldung, die sie nicht brauchen, viele lehnen ab, und der Umsatz sinkt. Google empfiehlt, nur die Besucher als der GDPR unterliegend zu markieren, die in den Geltungsbereich des Gesetzes fallen.

Muss ich wegen v2.4 etwas tun?

Wenn Sie eine kommerzielle CMP nutzen, übernimmt der Anbieter die technische Arbeit. Lassen Sie sich vom Anbieter bestätigen, dass die installierte Version bereits den Spezifikationen 2.4 folgt, und halten Sie das Plugin oder das Skript aktuell.

Sind die alten Entscheidungen der Besucher mit v2.3 ungültig geworden?

Nein. TC strings, die vor dem 1. März 2026 erstellt wurden, bleiben gültig und werden nach und nach ersetzt, wenn die Besucher ihre Entscheidung erneuern oder ändern. Ungültig sind nur neue Strings ohne das Segment.

Wo sehe ich die TCF-Fehler in meinem Konto?

In Ad Manager und AdSense gibt es einen TCF-Fehlerbericht mit den Codes und der Zahl der betroffenen Anfragen. Das Google-Hilfe-Center erklärt jeden Code.

Bibliothek

Offizielle Quellen

Dieser Leitfaden wurde anhand dieser offiziellen Seiten geschrieben. Lesen Sie direkt an der Quelle:

Finden Sie heraus, ob Ihre TC string richtig ankommt

Das Audit öffnet die Website als europäischer Besucher und zeigt, was Sie korrigieren sollten, ohne etwas zu verändern.

Audit starten