IAB TCF

Le TCF définit une liste de finalités standardisées (stocker des informations sur un appareil, sélectionner des publicités standard, créer un profil de publicités personnalisées, mesurer la performance des publicités, et ainsi de suite), une Global Vendor List des sociétés publicitaires enregistrées, une API de plateforme de gestion du consentement (CMP) et la TC String qui encode ce qu’un utilisateur a accepté ou refusé pour chaque finalité et chaque fournisseur. La version 2.2, obligatoire depuis novembre 2023, a supprimé l’option de l’intérêt légitime pour la personnalisation publicitaire et standardisé les textes présentés aux utilisateurs.

L’Autorité de protection des données belge a constaté le 2 février 2022 que la TC String est une donnée personnelle, qu’IAB Europe agissait comme responsable de traitement et que le cadre violait le RGPD, et a infligé à IAB Europe une amende de 250 000 euros. La Cour de justice de l’Union européenne a confirmé le 7 mars 2024 (C-604/22) que la TC String est une donnée personnelle et qu’IAB Europe peut être responsable conjoint de l’enregistrement des préférences des utilisateurs. La Cour des marchés de Bruxelles a statué le 14 mai 2025 : elle a annulé la décision pour des motifs de procédure, confirmé l’amende et le raisonnement, et rejeté la responsabilité conjointe pour le traitement qui a lieu au sein du protocole d’enchères en temps réel lui-même.

Google exige une CMP intégrée au TCF et certifiée par Google pour les annonces AdSense, Ad Manager et AdMob montrées aux visiteurs de l’EEE, du Royaume-Uni et de la Suisse. Cookiequiet n’est pas une telle CMP ; les éditeurs qui diffusent ces annonces en ont besoin d’une pour les annonces, tandis que Google Consent Mode couvre Analytics et le suivi des conversions Ads.