Kostenloser Cookie-Check Über Velo Support Kontakt
Velo starten

Sie haben schon ein Konto? Anmelden

Was ist das TCF, und braucht Ihre Website es?

Compliance 30. Juli 2026· 6 Min. Lesezeit
Das Velo-Maskottchen hält ein Klemmbrett mit drei großen Häkchen

Alle Beiträge

Das TCF, kurz für Transparency and Consent Framework, ist der Standard von IAB Europe, um festzuhalten, worin ein Besucher eingewilligt hat, und das an die Werbeunternehmen weiterzugeben, die Werbeflächen kaufen und verkaufen. Ihre Website braucht es nur, wenn Sie Werbeflächen verkaufen oder ein Anbieter es verlangt. Websites, die nur Anzeigen kaufen und messen, brauchen es nicht.

Was das Framework eigentlich ist

Das Transparency and Consent Framework wird von IAB Europe herausgegeben. Es gibt es, weil an programmatischer Werbung eine lange Reihe von Unternehmen beteiligt ist, die den Besucher nie zu Gesicht bekommen, und jedes davon muss wissen, worin dieser Besucher eingewilligt hat. Das Framework standardisiert die Antwort: eine feste Liste von Zwecken, ein Register von Anbietern und einen kodierten Nachweis namens TC string, der mit der Anzeigenanfrage reist.

Eine Consent-Plattform, die am Framework teilnimmt, ist bei IAB Europe registriert, zeigt die Standardzwecke an, schreibt den String und stellt ihn über eine definierte Schnittstelle bereit, damit der Rest der Kette ihn lesen kann. Diese Registrierung meinen Leute, wenn sie sagen, eine Plattform sei TCF-zertifiziert.

Für die Frage im Titel zählt, wofür das Framework da ist. Es ist Infrastruktur zwischen Unternehmen. Es wurde für den Fall gebaut, dass Ihre Einwilligungsentscheidung von einem Unternehmen verstanden werden muss, mit dem Sie keine Beziehung haben, mehrere Stationen entfernt, in einer Echtzeit-Auktion.

Wer es wirklich braucht

Verkaufen Sie Werbeflächen auf Ihrer Website über programmatische Kanäle, sind Sie Teil dieser Kette, und die Kette wird einen String von Ihnen verlangen. Google verlangt außerdem eine zertifizierte Consent-Management-Plattform für die Auslieferung von Anzeigen an Besucher im EWR und im Vereinigten Königreich über seine Publisher-Produkte, und das Framework ist der übliche Weg, wie Websites das erfüllen.

Stehen Sie auf der anderen Seite und kaufen Werbung, um Menschen auf Ihre eigene Website zu holen, sind Sie nicht in der Kette. Nichts in Ihrem Stack wartet auf einen TC-String. Ihre Tags warten auf ein Consent-Signal, und das ist ein völlig anderer Mechanismus.

Ihre SituationWas Sie wirklich brauchen
Sie verkaufen Display-Inventar programmatisch oder liefern Ad Manager, AdSense oder AdMob im EWR und im Vereinigten Königreich aus.

Ja, das TCF. Ihr Ad-Stack verlangt einen TC-String, Google eine zertifizierte Consent-Plattform.

Sie kaufen Werbung, um Menschen auf Ihre eigene Website zu holen, und messen sie in GA4.

Nein. Sie brauchen Consent Mode v2. Das Framework bringt hier nichts.

Ein Anbietervertrag oder ein Werbeprodukt nennt das TCF ausdrücklich.

Folgen Sie der Anforderung. Das Framework ist der übliche Weg, sie zu erfüllen.

So oder so

Ein TC-String und ein Consent-Mode-Signal sind zwei Nachrichten für zwei verschiedene Empfänger.

Das Framework einzuschalten, setzt Ihren Consent-Mode-Status nicht. Ein korrekter Consent-Mode-Status sagt der Lieferkette nichts.

Die meisten Websites, die fragen, ob sie das TCF brauchen, fragen eigentlich, ob sie in der Werbe-Lieferkette sind. Schickt nichts, was Sie betreiben, eine Anzeigenanfrage dort hinein, lautet die Antwort nein.

Die Verwechslung, die bares Geld kostet

Das Framework und Consent Mode v2 werden behandelt, als wären es zwei Namen für dieselbe Aufgabe, und das sind sie nicht. Über Consent Mode erfahren Googles eigene Tags auf Ihrer eigenen Website, ob sie Cookies verwenden dürfen. Über das TCF erfährt die Werbe-Lieferkette, was vereinbart wurde. Das eine steuert die Tags, die Sie installiert haben. Das andere steuert Unternehmen, mit denen Sie nie sprechen werden.

Die praktische Folge zeigt sich auf bekannte Weise. Eine Website schaltet das Framework ein, sieht die Anbieterliste im Banner erscheinen und folgert verständlicherweise, dass die Einwilligung jetzt erledigt ist. Die Tags auf der Seite erhalten nie ein Consent-Mode-Signal, weil ihnen niemand eines geschickt hat, und die Analytics-Daten laufen still aus dem Ruder, so wie immer, wenn ein Einwilligungsstatus fehlt. Das Banner wirkt ausgefeilter als vorher, und genau deshalb schaut niemand noch einmal hin.

Es passiert auch andersherum. Ein perfekt angebundenes Consent-Mode-Setup sagt der Lieferkette überhaupt nichts. Ein Publisher, der einen String braucht und keinen hat, stellt also fest, dass sein Inventar als nicht eingewilligt behandelt wird, egal was die Besucher tatsächlich gewählt haben.

So entscheiden Sie in etwa fünf Minuten

  1. Fragen Sie, ob eine Anzeigenanfrage Ihre Website verlässt

    Nicht, ob Sie werben. Sondern ob Ihre Seiten einen Ad-Server oder eine Exchange aufrufen, um einen Werbeplatz zu füllen. Verkauft nichts auf Ihrer Website Werbefläche, hat das Framework kein Gegenüber, und Sie können hier aufhören.

  2. Prüfen Sie die Produkte, nicht die Markennamen

    Google Ads zu kaufen, ist etwas anderes, als Ad Manager, AdSense oder AdMob auszuliefern. Das Erste macht Sie zum Werbetreibenden, das Zweite zum Publisher, und nur das Zweite bringt die Anforderung einer zertifizierten Plattform mit sich.

  3. Lesen Sie die Verträge, die Sie schon unterschrieben haben

    Manche Anbieter und Netzwerke nennen das Framework ausdrücklich in ihren Bedingungen. Tut das einer Ihrer Anbieter, ist die Sache für Sie entschieden, unabhängig von den Überlegungen oben.

  4. Prüfen Sie dann das Signal, das Sie auf jeden Fall brauchen

    Wie die Antwort auch ausfällt: Ihre eigenen Tags brauchen weiterhin einen korrekten Einwilligungsstatus. Lehnen Sie in einem frischen Browserprofil alles ab und prüfen Sie, ob der ausgehende Request das auch sagt. Eine Consent-Plattform, die einen TC-String schreibt, kann genau hier trotzdem versagen.

Die meisten Websites, die uns diese Frage stellen, brauchen das Framework am Ende nicht und sind erleichtert, denn das heißt: ein kürzeres Banner und weniger Auswahlmöglichkeiten, die man erklären muss. Die Websites, die es brauchen, wussten es meist schon, weil ein Partner es ihnen gesagt hat.

Velo setzt den Consent-Mode-Status über ein einziges Snippet, bevor Ihre Tags initialisiert werden, und führt den Nachweis darüber, was jeder Besucher gewählt hat. Wo das Framework selbst hingehört und wie Velo dazu steht, lesen Sie auf der TCF-Statusseite. Der Rest des Mechanismus steht auf der Produktseite.

Häufige Fragen

Was Leser zu diesem Thema fragen.

Was ist das TCF, und braucht meine Website es?

TCF steht für Transparency and Consent Framework, einen Standard von IAB Europe, der festhält, worin ein Besucher eingewilligt hat, und diesen Nachweis als kodierten TC-String durch die Werbe-Lieferkette weitergibt. Ihre Website braucht ihn, wenn Sie Werbeinventar über diese Kette verkaufen oder wenn ein Anbieter oder Werbeprodukt, das Sie nutzen, eine zertifizierte Consent-Plattform verlangt. Eine Website, die Analytics nutzt und ihre eigene Werbung einkauft, braucht das TCF nicht. Es einzuschalten, bringt Anbieterlisten und Komplexität, aber nichts, was die Website nutzt.

Was ist ein TC-String?

Er ist der kodierte Nachweis, den das Framework weiterreicht: welchen Zwecken der Besucher zugestimmt hat, welche Anbieter offengelegt wurden, welche Version der Richtlinie galt und wann die Entscheidung fiel. Ad-Tech-Partner lesen ihn, um zu entscheiden, was sie dürfen. Die Consent-Plattform schreibt ihn, und er reist mit der Anzeigenanfrage. Deshalb spielt er nur eine Rolle, wenn überhaupt eine Anzeigenanfrage in die Lieferkette geht.

Ist das TCF dasselbe wie Consent Mode v2?

Nein, und diese Verwechslung ist in diesem Bereich die teuerste. Das TCF spricht mit der Werbe-Lieferkette. Consent Mode spricht mit Googles eigenen Tags auf Ihrer Website und sagt ihnen, ob sie Cookies verwenden dürfen. Das sind zwei getrennte Nachrichten an zwei getrennte Empfänger. Das TCF einzuschalten, setzt Ihren Consent-Mode-Status nicht, und ein korrekter Consent-Mode-Status sagt der Lieferkette nichts. Eine Website kann das eine richtig und das andere kaputt haben, und der Schaden im Reporting sieht in beiden Fällen gleich aus.

Brauche ich eine TCF-zertifizierte Consent-Plattform für Google Ads?

Wer Google Ads kauft, um Menschen auf die eigene Website zu holen, ist damit nicht im Framework. Eine zertifizierte Consent-Management-Plattform verlangt Google für die Auslieferung von Anzeigen an Besucher im EWR und im Vereinigten Königreich über seine Publisher-Produkte. Sind Sie Werbetreibender und nicht Publisher, gilt für Sie die Anforderung eines korrekten Consent-Signals an Ihre Tags, also Consent Mode, kein TC-String.

Was passiert, wenn ich das TCF einschalte und meine Website es nicht braucht?

Sie übernehmen eine Anbieterliste und ein Zweckmodell, die für programmatische Werbung gebaut sind, und zeigen sie Besuchern, die nie Teil davon sein werden. Das Banner wird länger und die Auswahl schwerer zu lesen. Für eine Website, die vom Framework nichts hat, ist das ein schlechter Tausch. Einen Compliance-Vorteil als Ausgleich gibt es auch nicht, denn Ihre tatsächlichen Pflichten erfüllen Sie, indem Sie klar fragen und die Antwort respektieren.