Zrozumienie przepisów dotyczących plików cookie i wdrożenie skutecznych rozwiązań do zarządzania zgodą stało się kluczowe dla każdej witryny internetowej. Ten przewodnik bada różnice między przepisami europejskimi i amerykańskimi, analizuje sposób działania trybu zgody Google i porównuje główne rozwiązania do zarządzania zgodą.

Prawo dotyczące plików cookie i zarządzanie zgodami: aktualizacje 2025

Zrozumienie przepisów dotyczących plików cookie i wdrożenie skutecznych rozwiązań do zarządzania zgodą stało się kluczowe dla każdej witryny internetowej. W tym przewodniku zbadano różnice między przepisami europejskimi i amerykańskimi, przeanalizowano sposób działania trybu zgody Google i porównano główne rozwiązania do zarządzania zgodą, wraz z najnowszymi aktualizacjami do 2025 r.

Prawodawstwo europejskie: RODO i dyrektywa o prywatności i łączności elektronicznej

W Europie ochrona danych osobowych i prywatności w Internecie są regulowane głównie przez dwa akty prawne:

RODO (ogólne rozporządzenie o ochronie danych)

Wchodzące w życie w 2018 r. RODO nakłada rygorystyczne wymogi na przetwarzanie danych osobowych, ustanawiając podstawowe zasady:

• Legalność i przejrzystość: każde przetwarzanie musi mieć ważną podstawę prawną
• Minimalizacja danych: zbieranie tylko niezbędnych danych
• Bezpieczeństwo: zapewnienie odpowiednich środków ochrony

Aby gromadzić i przetwarzać dane osobowe (w tym identyfikatory internetowe, takie jak pliki cookie), konieczne jest posiadanie ważnej podstawy prawnej, takiej jak wyraźna zgoda użytkownika, uzasadniony interes lub zobowiązanie umowne.

Naruszenia RODO mogą skutkować bardzo wysokimi karami, sięgającymi nawet 4% globalnego obrotu firmy.

Dyrektywa o prywatności i łączności elektronicznej

Dyrektywa o prywatności i łączności elektronicznej (2002/58/WE, zmieniona w 2009 r.) koncentruje się w szczególności na prywatności w komunikacji elektronicznej, w tym na wykorzystaniu plików cookie i technologii śledzenia.

Artykuł 5 ust. 3 dyrektywy stanowi, że obowiązkowe jest uzyskanie uprzedniej zgody użytkownika przed przechowywaniem lub uzyskaniem dostępu do informacji na jego urządzeniu, z zastrzeżeniem wyjątków (takich jak ściśle niezbędne techniczne pliki cookie).

W praktyce oznacza to, że europejskie strony internetowe muszą:

• Jasne informowanie użytkownika o celach plików cookie
• Zbieranie dobrowolnej, konkretnej i świadomej zgody przed ustawieniem niezbędnych plików cookie innych niż niezbędne
• Umożliwienie użytkownikowi odmowy i zmiany preferencji w dowolnym momencie

Europejskie organy ochrony prywatności aktywnie sankcjonują naruszenia: na przykład francuska CNIL ukarała Google i Amazon grzywną w latach 2020-2022 za umieszczanie śledzących plików cookie bez ważnej zgody.

Aktualizacje 2025

W marcu 2024 r. weszła w życie unijna ustawa o rynkach cyfrowych (DMA), która jeszcze bardziej zaostrzyła wymogi dotyczące zgody dla dużych platform technologicznych, znacząco wpływając na zarządzanie plikami cookie i śledzeniem. Doprowadziło to firmy takie jak Google do aktualizacji swoich rozwiązań do zarządzania zgodami.

W lutym 2025 r. Komisja Europejska oficjalnie wycofała wniosek dotyczący nowego rozporządzenia w sprawie prywatności i łączności elektronicznej, utrzymując w mocy obowiązującą dyrektywę. Oznacza to, że wymogi dotyczące zgody na pliki cookie pozostają takie same jak obecnie, nadal wiążące i podlegają ścisłemu egzekwowaniu w całej Europie.

Trybunał Sprawiedliwości Unii Europejskiej wydał w marcu 2024 roku istotny wyrok dotyczący sprawy IAB TCF, mający ważne konsekwencje dla wdrożenia Transparency & Consent Framework, które firmy wciąż przyswajają.

Przepisy amerykańskie: CCPA, CPRA i zmiany stanowe

W Stanach Zjednoczonych, w przeciwieństwie do UE, nie istnieje ogólne federalne prawo dotyczące prywatności porównywalne z RODO. Regulacja odbywa się na poziomie stanowym i sektorowym, przy czym w ostatnich latach nastąpił znaczący rozwój.

CCPA (California Consumer Privacy Act) i CPRA (California Privacy Rights Act)

CCPA, która weszła w życie w 2020 r., została wzmocniona przez CPRA (obowiązującą od 2023 r.), co jeszcze bardziej zbliża ją do modelu europejskiego.

CPRA ma:

• Wprowadzono pojęcie "udostępniania" danych obok "sprzedaży"
• Dano konsumentom prawo do rezygnacji również z udostępniania ich danych osobowych do celów reklamy międzykontekstowej
• Zdefiniowano kategorię Wrażliwych Informacji Osobowych z dedykowanym prawem do ograniczenia ich wykorzystania
• Rozszerzono istniejące prawa i utworzono dedykowaną agencję, California Privacy Protection Agency (CPPA)

Aktualizacje 2025

W latach 2023-2025 krajobraz prywatności w Stanach Zjednoczonych przeszedł szybką ewolucję:

Od stycznia 2025 r. aż 20 stanów USA posiada kompleksowe przepisy dotyczące prywatności danych, a osiem nowych przepisów wejdzie w życie w 2025 roku. Oznacza to, że około 40 procent amerykańskich konsumentów ma obecnie prawa do prywatności cyfrowej. Fragmentacja przepisów stanowi jednak poważne wyzwanie dla firm, które muszą poruszać się między często podobnymi, ale nie identycznymi wymogami.

Kalifornia pozostaje w czołówce, a CPPA jest szczególnie aktywna w latach 2024-2025. Agencja nałożyła kilka znaczących kar, w tym grzywnę w wysokości 6,75 miliona dolarów na firmę zajmującą się oprogramowaniem w chmurze w 2024 roku. Wydała również nowe proponowane przepisy dotyczące cyberbezpieczeństwa, oceny ryzyka i zautomatyzowanych technologii decyzyjnych (ADMT), z otwartym okresem publicznego komentowania do czerwca 2025 r.

Wśród najważniejszych zmian w zarządzaniu plikami cookie, Kalifornia poszerzyła definicję "wrażliwych danych osobowych" o "dane neuronowe" (informacje generowane przez pomiar aktywności układu nerwowego) i wyjaśniła, że dane osobowe obejmują również formaty cyfrowe i abstrakcyjne, takie jak te generowane przez sztuczną inteligencję.

Delaware uchwaliło ustawę o ochronie prywatności, która w przeciwieństwie do innych, nie wyłącza z jej zakresu organizacji non-profit i instytucji akademickich, znacznie poszerzając jej zakres.

W przeciwieństwie do UE, model amerykański nadal opiera się głównie na rezygnacji, a nie na uprzedniej zgodzie. Amerykańska witryna obsługująca użytkowników z UE będzie zatem musiała przyjąć baner zgodny z RODO dla tych użytkowników, podczas gdy dla użytkowników z USA może po prostu wyświetlać powiadomienie i link do rezygnacji bez wcześniejszego blokowania plików cookie.

IAB TCF: Ramy przejrzystości i konsensusu

Interactive Advertising Bureau (IAB) Europe opracowało Transparency & Consent Framework (TCF) jako standard branżowy, mający pomóc firmom zarządzać zgodą użytkowników zgodnie z RODO i dyrektywą ePrivacy, co jest szczególnie istotne w kontekście reklamy cyfrowej.

Rozwój i wersje TCF

TCF miał kilka wersji:

• TCF v1.1: wprowadzony w kwietniu 2018 r.
• TCF v2.0: wprowadzony w sierpniu 2019 r.
• TCF v2.1: wprowadzony w sierpniu 2020 r., zgodny z wyrokiem Planet49 Trybunału Sprawiedliwości UE
• TCF v2.2: wprowadzony w maju 2023 r., wdrożony do listopada 2023 r., w odpowiedzi na plan działania uzgodniony z belgijskim organem ochrony danych (APD)

TCF v2.2: Główne zmiany

TCF v2.2 wprowadził ważne zmiany:

1. Usunięcie uzasadnionego interesu jako podstawy prawnej dla personalizacji reklam i treści. Dla Purpose 3, 4, 5 i 6 (tworzenie profili reklamowych spersonalizowanych, wybór spersonalizowanych reklam, tworzenie profili treści spersonalizowanych oraz wybór spersonalizowanych treści), dopuszczalna jest teraz wyłącznie wyraźna zgoda.
2. Bardziej przyjazne dla użytkownika opisy, zastępujące informacje prawne dotyczące celów i funkcji, co czyni komunikację z użytkownikami jaśniejszą i bardziej dostępną.
3. Standaryzacja i rozszerzenie informacji o dostawcach, obejmujące kategorie zbieranych danych, okresy przechowywania oraz wskazania dotyczące stosowania uzasadnionego interesu.
4. Bardziej rygorystyczne wymagania dla wydawców, którzy muszą ujawnić całkowitą liczbę dostawców i dostawców Google Ad Tech już na pierwszym poziomie CMP.
5. Ulepszone mechanizmy egzekwowania, z nowymi procesami audytu i zróżnicowanymi procedurami stosowania.

TCF v2.3: najnowsze osiągnięcia

W kwietniu 2025 r. IAB Tech Lab i IAB Europe otworzyły specyfikację techniczną TCF v2.3 do publicznego komentowania, z okresem zgłaszania uwag do 19 maja 2025 r. Aktualizacja ma na celu zapewnienie większej jasności dla sprzedawców w określonych scenariuszach, w których nie jest jasne, czy dane zostały ujawnione użytkownikowi, co jest szczególnie ważne, gdy sprzedawca zamierza przetwarzać dane do celów specjalnych w oparciu o uzasadniony interes.

Harmonogram TCF v2.3 obejmuje:

• Koniec maja 2025 r.: Finalizacja specyfikacji technicznych
• 1 lutego 2026 r.: Ostateczny termin dla wszystkich CMP i dostawców na zaktualizowanie swojej implementacji w celu obsługi wersji v2.3

Tryb zgody Google: czym jest i jak działa

Aby pomóc witrynom i reklamodawcom szanować wybory użytkowników dotyczące zgody, Google wprowadził tryb zgody, rozwiązanie techniczne, które dostosowuje zachowanie tagów Google do statusu zgody użytkownika.

Tryb zgody Google V2

W listopadzie 2023 r. Google uruchomiło tryb zgody V2, z obowiązkowym wdrożeniem do marca 2024 r. dla witryn korzystających z usług Google i zbierających dane od użytkowników w Europejskim Obszarze Gospodarczym (EOG). Aktualizacja ta została opracowana specjalnie w celu dostosowania do unijnej ustawy o rynkach cyfrowych (DMA).

Consent Mode V2 wprowadza dwa nowe parametry oprócz oryginalnych:

• ad_storage i analytics_storage (istniejące): kontrolują zapisywanie plików cookie reklamowych i analitycznych
• ad_user_data (nowe): zarządza zgodą na wykorzystanie danych osobowych do celów reklamowych
• ad_personalization (nowe): zarządza zgodą na wykorzystanie danych do spersonalizowanego remarketingu

W przeciwieństwie do ad_storage i analytics_storage, te nowe parametry nie wpływają na zachowanie tagów w samej witrynie, ale są dodatkowymi parametrami wysyłanymi do usług Google w celu wskazania, w jaki sposób mogą być wykorzystywane dane użytkownika.

Metody wdrażania

Google Consent Mode V2 ma dwa tryby implementacji:

1. Basic Consent Mode (tryb podstawowy): Tagi Google są całkowicie blokowane, dopóki użytkownik nie wejdzie w interakcję z banerem zgody. Jeśli użytkownik nie wyrazi zgody, żadne informacje nie są zbierane.
2. Advanced Consent Mode (tryb zaawansowany): Tagi Google są ładowane jeszcze przed interakcją użytkownika z banerem. Jeśli użytkownik nie wyrazi zgody, tagi działają w trybie ograniczonym, wysyłając "anonimowe pingi" (bez identyfikatorów użytkownika), które Google wykorzystuje do statystycznego modelowania wyników.

Należy zauważyć, że niektórzy eksperci ds. prywatności wyrazili wątpliwości co do zgodności trybu zaawansowanego z przepisami o ochronie danych, ponieważ "pingi" mogą reprezentować dane osobowe przetwarzane bez zgody.

Wpływ na marketing i analizę

Bez trybu zgody Google platformy reklamowe nie mogą pozyskiwać danych o nowych użytkownikach z EOG, co znacznie ogranicza możliwość gromadzenia danych o odbiorcach, mierzenia skuteczności kampanii i wdrażania ukierunkowanych strategii reklamowych.

Dzięki Consent Mode V2 strony internetowe mogą nadal gromadzić podstawowe dane analityczne, nawet jeśli użytkownicy nie wyrazili zgody na pliki cookie, dzięki zaawansowanym technikom modelowania, które uwzględniają preferencje dotyczące zgody.

Rozwiązania do zarządzania zgodami (CMP)

Aby zachować zgodność ze wszystkimi tymi przepisami, strony internetowe korzystają z platform zarządzania zgodą (CMP), które zapewniają banery i interfejsy w celu uzyskania zgody użytkowników oraz mechanizmy poszanowania tych wyborów.

Rola IAB w CMP

IAB odgrywa kluczową rolę w certyfikacji CMP w ramach TCF. CMP z certyfikatem IAB TCF v2.2 musi:

1. Wyświetlanie jasnych informacji o celach przetwarzania danych
2. Zbieranie szczegółowych zgód dla różnych celów
3. Umożliwienie użytkownikom łatwej zmiany swoich preferencji
4. Bezpieczne przechowywanie zgód (TC String)
5. Przekazywanie tych preferencji wszystkim dostawcom w standardowym formacie TCF

W latach 2023-2024 Google wprowadził specjalne wymagania certyfikacyjne dla CMP, którzy chcą obsługiwać Google Ads w UE i Wielkiej Brytanii, przy czym głównym wymogiem jest zaktualizowana zgodność z IAB TCF. CMP certyfikowani przez Google mogą korzystać z produktów Google Ads i znajdują się na oficjalnej liście.

Porównanie głównych rozwiązań CMP do 2025 r.

Finweet (zgoda na pliki cookie Finsweet)

Rozwiązanie przeznaczone specjalnie dla witryn zbudowanych za pomocą Webflow, z pełną obsługą IAB TCF v2.2 i Google Consent Mode v2.

Zalety:

• Bezpłatność (wersja podstawowa)
• Pełna personalizacja graficzna (baner tworzony bezpośrednio w designerze Webflow)
• Podejście "no-code" dla użytkowników Webflow

Wady:

• Wymaga umiejętności technicznych do prawidłowego wdrożenia
• Wersja bezpłatna obejmuje tylko podstawowe aspekty RODO
• Do zaawansowanych funkcji, takich jak Google Consent Mode v2, wymagana jest subskrypcja

Idealne dla: deweloperów lub agencji pracujących na Webflow, którzy chcą mieć pełną kontrolę i projekt dopasowany do własnych potrzeb.

CookieYes

Rozwiązanie typu plug-and-play zaktualizowane do obsługi IAB TCF v2.2 i Google Consent Mode v2, teraz z certyfikatem Gold jako Google CMP Partner.

Zalety:

• Łatwość użycia (wystarczy skopiować i wkleić kod)
• Automatyczne skanowanie plików cookie na stronie
• Regularne aktualizacje w celu zachowania zgodności z przepisami
• Wsparcie w rozwiązywaniu problemów z wdrożeniem Google Consent Mode v2

Wady:

• Ograniczone opcje personalizacji
• Model subskrypcji cyklicznej
• Może okazać się zbyt uproszczone dla wymagających marek

Idealne dla: małych stron internetowych lub właścicieli, którzy chcą szybko dostosować się do przepisów.

Iubenda Cookie Solution

Iubenda to włoska firma, która oferuje kompletny pakiet narzędzi zgodności, w pełni zaktualizowany do obsługi IAB TCF v2.2 i Google Consent Mode v2.

Zalety:

• Kompletne rozwiązanie "all-in-one" (obejmuje generatory polityki prywatności i plików cookie w wielu językach)
• Certyfikowane IAB TCF v2.2
• Partner Google dla Consent Mode v2
• Prowadzi rejestr zgód do celów audytu
• Wsparcie dla geolokalizacji użytkowników i zróżnicowanego zarządzania UE/USA

Wady:

• Usługa płatna (plany roczne w zależności od wykorzystywanych funkcji)
• Może być zbyt rozbudowana dla bardzo małych stron
• Dla użytkowników Webflow nie jest tak "natywna" jak Finsweet

Idealne dla: firm poszukujących profesjonalnego, globalnego rozwiązania wymagającego minimalnej konserwacji.

Cookiebot (Usercentrics CMP)

Jedno z pierwszych popularnych rozwiązań SaaS CMP, obecnie część platformy Usercentrics.

Zalety:

• Automatyzacja zgodności z przepisami dotyczącymi plików cookie
• Okresowe skanowanie trackerów i plików cookie z automatyczną klasyfikacją
• Generowanie dynamicznej, aktualizowanej polityki cookie
• Certyfikowane zgodnie z TCF v2.2 i kompatybilne z Google Consent Mode v2
• Wsparcie zgodności wielojurysdykcyjnej (UE i USA)

Wady:

• Model freemium z kosztami rosnącymi wraz z ruchem na stronie
• Umiarkowana personalizacja banera
• Brak możliwości pełnego projektowania od podstaw jak w przypadku Finsweet

Idealne dla: stron średniej wielkości i firm, które chcą powierzyć automatyzacji zarządzanie plikami cookie.

UniConsent

Nowy CMP oferujący kompletne rozwiązanie do integracji z Google Consent Mode V2 i IAB TCF v2.2.

Zalety:

• Łatwa integracja z dwoma trybami Google Consent Mode V2 (Basic i Advanced)
• Wsparcie zgodności z IAB TCF v2.2
• Uproszczona konfiguracja z Google Analytics 4 (GA4)
• Intuicyjny panel do zarządzania zgodami

Wady:

• Mniej ugruntowana marka w porównaniu do innych rozwiązań
• Mniej rozbudowana dokumentacja

Idealne dla: firm poszukujących rozwiązania skoncentrowanego na integracji z Google Consent Mode V2.

Rozwiązania dla przedsiębiorstw

W przypadku dużych organizacji międzynarodowych istnieją korporacyjne CMP, takie jak OneTrust, TrustArc, Didomi, Usercentrics, Osano itp.

Zalety:

• Głębokie integracje z systemami firmowymi (CRM itd.)
• Zaawansowana personalizacja
• Zarządzanie zgodami na wielu kanałach (web, aplikacje mobilne, connected TV)
• Moduły zgodności wykraczające poza pliki cookie (obsługa wniosków osób, których dane dotyczą, oceny wpływu)
• Globalne wsparcie zgodności wielojurysdykcyjnej

Wady:

• Wysokie budżety
• Złożone wdrożenie
• Wymagają specjalistycznego doradztwa

Idealne dla: dużych przedsiębiorstw o globalnej obecności, wymagających złożonego zarządzania zgodami.

Wnioski

Dostosowanie się do przepisów dotyczących plików cookie/prywatności wymaga zarówno prawnego zrozumienia różnych przepisów, jak i wdrożenia odpowiednich rozwiązań technicznych.

W Europie dominuje rygorystyczny system uprzedniej zgody, podczas gdy w Stanach Zjednoczonych przeważa opt-out z obowiązkiem przejrzystości, chociaż przepisy stanowe stopniowo ewoluują w kierunku bardziej rygorystycznych standardów, zbliżając się do modelu europejskiego.

Narzędzia takie jak Google Consent Mode V2 i IAB TCF v2.2/v2.3 pomagają wypełnić lukę między marketingiem a prywatnością, umożliwiając witrynom korzystanie z usług analitycznych i reklamowych przy jednoczesnym przestrzeganiu przepisów dotyczących plików cookie.

Wybór platformy do zarządzania zgodami zależy od takich czynników, jak wielkość witryny, dostępne zasoby techniczne, budżet i potrzeba zgodności z przepisami międzynarodowymi. Ważną rzeczą jest zapewnienie użytkownikom rzeczywistej kontroli nad ich danymi i umożliwienie witrynie działania w sposób przejrzysty i zgodny z obowiązującymi przepisami.

Firmy działające zarówno w Europie, jak i w Stanach Zjednoczonych będą musiały nadal poruszać się po złożonym i ewoluującym krajobrazie regulacyjnym, dostosowując swoje rozwiązania w zakresie zarządzania zgodami do różnych jurysdykcji.

Często zadawane pytania na temat przepisów dotyczących plików cookie i zarządzania zgodami

Jakie są główne różnice między europejskimi i amerykańskimi przepisami dotyczącymi plików cookie?

W Europie (RODO i dyrektywa o prywatności i łączności elektronicznej) dominuje model opt-in: przed użyciem plików cookie innych niż niezbędne należy uzyskać wyraźną zgodę użytkownika. Z kolei w Stanach Zjednoczonych (CCPA/CPRA i inne przepisy stanowe) dominuje model opt-out: pliki cookie mogą być używane, dopóki użytkownik nie wyrazi wyraźnego sprzeciwu, a firmy muszą zapewnić jasny sposób rezygnacji ze sprzedaży/udostępniania danych.

Które pliki cookie mogą być używane bez konieczności uzyskania zgody użytkownika w Europie?

W Europie bez zgody można używać wyłącznie "ściśle niezbędnych" (lub "technicznych") plików cookie. Obejmują one pliki cookie, które są niezbędne do działania witryny, takie jak te służące do uwierzytelniania, przechowywania produktów w koszyku e-commerce lub bezpieczeństwa witryny.

Czym jest tryb zgody Google V2 i dlaczego jest ważny?

Google Consent Mode V2 to interfejs, który przekazuje Google wybory dotyczące zgody użytkownika. Wprowadza cztery parametry zgody (ad_storage, analytics_storage, ad_user_data, ad_personalisation), które regulują zachowanie tagów Google. Jest to ważne, ponieważ pozwala witrynom zrównoważyć pomiary skuteczności marketingowej z przestrzeganiem prywatności i stało się obowiązkowe od marca 2024 r. dla witryn korzystających z usług Google w Europie.

Jak wybrać najbardziej odpowiednie rozwiązanie CMP dla mojej lokalizacji?

Wybór zależy od kilku czynników: wielkości witryny i ruchu, dostępnego budżetu, wewnętrznej wiedzy technicznej, platformy, na której zbudowana jest witryna (np. Webflow, WordPress) oraz konkretnych wymagań dotyczących zgodności. Ważne jest również, aby sprawdzić, czy CMP posiada certyfikat IAB TCF v2.2 i obsługuje Google Consent Mode V2, zwłaszcza jeśli używane są usługi reklamowe Google.

Czy baner plików cookie jest również wymagany w przypadku witryny, która nie korzysta z marketingowych lub analitycznych plików cookie?

W Europie technicznie tak. Nawet jeśli witryna wykorzystuje tylko niezbędne pliki cookie, nadal konieczne jest informowanie użytkowników o tym, które pliki cookie są używane. Jednak w tym przypadku nie jest konieczne żądanie zgody, więc baner można uprościć do powiadomienia informacyjnego, które nie wymaga interakcji.

Jakie są kary za nieprzestrzeganie przepisów dotyczących plików cookie?

W Europie naruszenia RODO mogą skutkować karami w wysokości do 4% rocznego globalnego obrotu lub 20 milionów euro, w zależności od tego, która z tych kwot jest wyższa. W Kalifornii naruszenia CCPA/CPRA mogą skutkować karami cywilnymi w wysokości do 2500 USD za nieumyślne naruszenie i 7500 USD za umyślne naruszenie, a także potencjalnymi pozwami konsumenckimi. Organy regulacyjne stały się bardziej aktywne w egzekwowaniu prawa, nakładając w ostatnich latach kilka znaczących grzywien.

Czy Google Consent Mode V2 zastępuje baner cookie?

Nie, Google Consent Mode V2 nie zastępuje banerowego pliku cookie, ale działa razem z nim. Nadal wymagany jest system do zbierania zgody użytkownika (CMP), który następnie przekaże preferencje do Google Consent Mode w celu regulacji zachowania tagów.

Jak zarządzać zgodami dla witryny, która ma użytkowników zarówno w Europie, jak i USA?

Najlepszym rozwiązaniem jest wdrożenie systemu, który rozpoznaje lokalizację geograficzną użytkownika i wyświetla odpowiedni interfejs: baner opt-in dla użytkowników z Europy i powiadomienie o rezygnacji dla użytkowników z USA. Najbardziej zaawansowane systemy CMP oferują taką funkcję geotargetowania.

Czym jest IAB TCF i dlaczego jest ważny?

IAB Transparency & Consent Framework (TCF) to standard branżowy, który pomaga firmom zarządzać zgodą użytkowników zgodnie z RODO i dyrektywą ePrivacy, szczególnie w kontekście reklamy cyfrowej. Zapewnia znormalizowany mechanizm zbierania, przechowywania i udostępniania preferencji zgody użytkowników między wydawcami, reklamodawcami i dostawcami technologii reklamowych. Najnowsza wersja, TCF v2.2, została zaprojektowana w celu poprawy przejrzystości i odpowiedzialności i powstała w odpowiedzi na wskazówki organów ochrony danych.

Jakie są główne nowe funkcje wprowadzone przez TCF v2.3?

TCF v2.3, obecnie w konsultacjach publicznych do maja 2025 r., ma na celu zapewnienie większej jasności dla sprzedawców w określonych scenariuszach, w których nie jest jasne, czy dane zostały ujawnione użytkownikowi. Rozróżnienie to jest szczególnie ważne, gdy sprzedawca zamierza przetwarzać dane do celów specjalnych na podstawie uzasadnionego interesu. Oczekuje się, że specyfikacje techniczne zostaną sfinalizowane do końca maja 2025 r., a termin ich wdrożenia upłynie 1 lutego 2026 r.

Źródła

1. IAB Europe (2025). "TCF v2.3 is open for public comment". IAB Tech Lab. https://iabtechlab.com/tcf-v2-3-is-open-for-public-comment/
2. IAB Europe (2025). "TCF 2.2 Launches! All You Need To Know". https://iabeurope.eu/tcf-2-2-launches-all-you-need-to-know/
3. IAB Europe (2025). "TCF Supporting Resources". https://iabeurope.eu/tcf-supporting-resources/
4. Google (2025). "Updates to consent mode for traffic in European Economic Area (EEA)". Google Tag Manager Help. https://support.google.com/tagmanager/answer/13695607
5. Termly (2025). "What Is Google Consent Mode v2?". https://termly.io/resources/articles/what-is-google-consent-mode-v2/
6. Cookieyes (2024). "What is Google Consent Mode V2? How to Implement It?". https://www.cookieyes.com/blog/google-consent-mode-v2/
7. CookieFirst (2024). "Google Consent Mode V2 explained". https://cookiefirst.com/google-consent-mode-v2-released/
8. Bloomberg Law (2025). "Which States Have Consumer Data Privacy Laws?". https://pro.bloomberglaw.com/insights/privacy/state-privacy-legislation-tracker/
9. IAPP (2025). "US State Privacy Legislation Tracker". https://iapp.org/resources/article/us-state-privacy-legislation-tracker/
10. California Privacy Protection Agency (2025). "Proposed Regulations on CCPA Updates, Cybersecurity Audits, Risk Assessments, Automated Decisionmaking Technology (ADMT), and Insurance Companies". https://cppa.ca.gov/regulations/ccpa_updates.html
11. White & Case LLP (2025). "Data Privacy Update". https://www.whitecase.com/insight-alert/data-privacy-update-2025
12. California Lawyers Association (2025). "State Privacy Law in 2025—What to Expect". https://calawyers.org/privacy-law/state-privacy-law-in-2025-what-to-expect/