什麼是 IAB TCF v2.2？
Posted: Tue Mar 18, 2025 9:17 am
遵守 GDPR 和廣告科技法規對於應用程式發布者來說是一個持續的挑戰，尤其是在向消費者投放目標廣告時。
歐洲網路廣告局 (IAB) 於 2023 年 5 月發布了更新的透明度和同意框架第 2 版 (TCF v2.2)，帶來了一系列新的義務和指南。此次更新是對 TCF v2.0 批評的回應，對網路廣告對出版商和廣告商的運作方式有重要影響。
在本指南中，我們將分享 TCF v2.2 是什麼、它如何影響您的應用，並提供順利過渡到更新框架的最佳實踐。
IAB TCF v2.2 是最新的透明度和同意框架 (TCF)變更和指南。該框架於 2016 年推出，旨在增強數位廣告生態系統中出版商和廣告商對個人資料處理的透明度和客戶控制。
此更新版本使消費者對其個人資料有了更多的控制權，特別是在廣告和內容個人化方面。
以下是TCF v2.2帶來的主要政策改變：
資料處理的法律基礎：使用者同意現在是廣告和內容個人化的 電話號碼數據 唯一法律基礎，消除了合法利益的選擇。
使用者友善的描述：應用程式內有關資料使用的所有解釋和免責聲明都必須清晰易懂。
使用者控制：個人可以更好地控制應用程式發布者如何使用地理位置資料等資料處理功能。
供應商揭露：應用程式發布者必須揭露所有將存取個人資料的供應商，以及他們收集的資料類型、保留資料的時間以及使用資料的原因的詳細資訊。
透明度：使用該框架的應用程式發布者必須揭露他們在廣告活動中收集和使用的數據。
同意管理平台 (CMP) 設計：出版商必須確保供應商數量顯示在其 CMP UI 的第一層，並且使用者可以輕鬆選擇退出資料處理。
面對這些變化，應用程式發布者應該謹慎，不僅要小心如何收集和分享用戶同意的數據，還要小心他們的供應商和技術合作夥伴如何處理這些數據。
TCF v2.2 截止日期
遵守更新後的 TCF v2.2 的截止日期原定為 2023 年 9 月 30 日。
如果您錯過了最後期限，現在該怎麼辦？
如果您尚未更新您的應用程式以符合新框架，那麼您需要立即採取行動。
不合規不會阻止您的 CMP 正常運作，但是，無法按照最新要求發出有效同意訊號可能會導致限製或無法存取重要平台（如 Google 的廣告服務）。在當今注重數據的數位市場中，你不能簡單地將惡意的行動廣告投放或不良的資料隱私實踐掩蓋起來。
依賴有效同意來營運服務的供應商和其他第三方將會注意到這一點。不合規可能會損害您的業務或客戶關係並減少潛在的廣告收入。
如果您錯過了截止日期，請盡快更新您的同意實務以符合 TCF v2.2 的要求。最快的方法是實作一個信譽良好的 CMP，例如Usercentric Apps CMP，它可以立即滿足這些要求，並且已在 IAB 註冊。
透過證明您對當前資料保護和隱私標準的遵守，您將有助於恢復您的供應商功能並建立用戶信任。
TCF v2.2 對應用程式發布者有何影響？
TCF v2.2 將權力交還給用戶，用戶可以隨時分享、拒絕或撤銷同意。為了避免不合規風險，應用程式發布者在與第三方供應商合作時必須遵守標準。
應用程式發布者需要密切關注以下領域。
用戶同意管理
根據 TCF v2.2，應用程式發布者必須明確說明他們使用什麼技術來收集個人資料以及如何處理這些資料。
應用程式開發人員必須揭露他們收集的用戶數據、收集的目的以及可能與哪些第三方共享這些數據，等等。
出版商還需要向用戶提供拒絕同意或隨時更改或撤回先前授予的同意的能力。這需要像給予同意一樣簡單。
發布者限制
由於 TCF v2.2，應用程式發佈公司現在可以更好地控制其供應商和技術合作夥伴如何存取和處理用戶資料。
例如，出版商可以設定自訂要求，指定每個供應商如何處理其網站上收集的使用者資料。應用程式公司還可以將資料處理的目的限制為單一活動，例如廣告個人化或訪客分析。
供應商可以註冊為能夠在多個法律基礎下運營，出版商可以指定與供應商合作的首選法律基礎。這使得供應商和出版商能夠應對對處理個人資料具有不同法律要求的市場。
增強透明度
TCF v2.2 要求出版商提供參與資料收集和處理作業的所有供應商（第三方合作夥伴）的完整列表，並附上其隱私權政策的連結。此外，為了使同意請求有效，必須向使用者提供每個供應商的以下資訊：
目的（用於資料處理）以及任何特殊目的
相關法律依據
個人資料的保留期限實現每個既定目標
特點和特殊功能
收集和處理的資料類別
如果發布商以合法利益作為其法律依據，則他們必須提供參與數據收集和處理操作的所有供應商（第三方合作夥伴）的完整列表，並提供其隱私政策的鏈接，以及每個供應商的以下信息：
歐洲網路廣告局 (IAB) 於 2023 年 5 月發布了更新的透明度和同意框架第 2 版 (TCF v2.2)，帶來了一系列新的義務和指南。此次更新是對 TCF v2.0 批評的回應，對網路廣告對出版商和廣告商的運作方式有重要影響。
在本指南中，我們將分享 TCF v2.2 是什麼、它如何影響您的應用，並提供順利過渡到更新框架的最佳實踐。
IAB TCF v2.2 是最新的透明度和同意框架 (TCF)變更和指南。該框架於 2016 年推出，旨在增強數位廣告生態系統中出版商和廣告商對個人資料處理的透明度和客戶控制。
此更新版本使消費者對其個人資料有了更多的控制權，特別是在廣告和內容個人化方面。
以下是TCF v2.2帶來的主要政策改變：
資料處理的法律基礎：使用者同意現在是廣告和內容個人化的 電話號碼數據 唯一法律基礎，消除了合法利益的選擇。
使用者友善的描述：應用程式內有關資料使用的所有解釋和免責聲明都必須清晰易懂。
使用者控制：個人可以更好地控制應用程式發布者如何使用地理位置資料等資料處理功能。
供應商揭露：應用程式發布者必須揭露所有將存取個人資料的供應商，以及他們收集的資料類型、保留資料的時間以及使用資料的原因的詳細資訊。
透明度：使用該框架的應用程式發布者必須揭露他們在廣告活動中收集和使用的數據。
同意管理平台 (CMP) 設計：出版商必須確保供應商數量顯示在其 CMP UI 的第一層，並且使用者可以輕鬆選擇退出資料處理。
面對這些變化，應用程式發布者應該謹慎，不僅要小心如何收集和分享用戶同意的數據，還要小心他們的供應商和技術合作夥伴如何處理這些數據。
TCF v2.2 截止日期
遵守更新後的 TCF v2.2 的截止日期原定為 2023 年 9 月 30 日。
如果您錯過了最後期限，現在該怎麼辦？
如果您尚未更新您的應用程式以符合新框架，那麼您需要立即採取行動。
不合規不會阻止您的 CMP 正常運作，但是，無法按照最新要求發出有效同意訊號可能會導致限製或無法存取重要平台（如 Google 的廣告服務）。在當今注重數據的數位市場中，你不能簡單地將惡意的行動廣告投放或不良的資料隱私實踐掩蓋起來。
依賴有效同意來營運服務的供應商和其他第三方將會注意到這一點。不合規可能會損害您的業務或客戶關係並減少潛在的廣告收入。
如果您錯過了截止日期，請盡快更新您的同意實務以符合 TCF v2.2 的要求。最快的方法是實作一個信譽良好的 CMP，例如Usercentric Apps CMP，它可以立即滿足這些要求，並且已在 IAB 註冊。
透過證明您對當前資料保護和隱私標準的遵守，您將有助於恢復您的供應商功能並建立用戶信任。
TCF v2.2 對應用程式發布者有何影響？
TCF v2.2 將權力交還給用戶，用戶可以隨時分享、拒絕或撤銷同意。為了避免不合規風險，應用程式發布者在與第三方供應商合作時必須遵守標準。
應用程式發布者需要密切關注以下領域。
用戶同意管理
根據 TCF v2.2，應用程式發布者必須明確說明他們使用什麼技術來收集個人資料以及如何處理這些資料。
應用程式開發人員必須揭露他們收集的用戶數據、收集的目的以及可能與哪些第三方共享這些數據，等等。
出版商還需要向用戶提供拒絕同意或隨時更改或撤回先前授予的同意的能力。這需要像給予同意一樣簡單。
發布者限制
由於 TCF v2.2，應用程式發佈公司現在可以更好地控制其供應商和技術合作夥伴如何存取和處理用戶資料。
例如，出版商可以設定自訂要求，指定每個供應商如何處理其網站上收集的使用者資料。應用程式公司還可以將資料處理的目的限制為單一活動，例如廣告個人化或訪客分析。
供應商可以註冊為能夠在多個法律基礎下運營，出版商可以指定與供應商合作的首選法律基礎。這使得供應商和出版商能夠應對對處理個人資料具有不同法律要求的市場。
增強透明度
TCF v2.2 要求出版商提供參與資料收集和處理作業的所有供應商（第三方合作夥伴）的完整列表，並附上其隱私權政策的連結。此外，為了使同意請求有效，必須向使用者提供每個供應商的以下資訊：
目的（用於資料處理）以及任何特殊目的
相關法律依據
個人資料的保留期限實現每個既定目標
特點和特殊功能
收集和處理的資料類別
如果發布商以合法利益作為其法律依據，則他們必須提供參與數據收集和處理操作的所有供應商（第三方合作夥伴）的完整列表，並提供其隱私政策的鏈接，以及每個供應商的以下信息：