Transparency and Consent Framework (TCF)
Was ist das Transparency and Consent Framework (TCF)?
Das Transparency and Consent Framework (TCF) ist ein technischer Standard von IAB Europe für die Übermittlung von Einwilligungen und Datenschutzentscheidungen in der digitalen Werbung. Eine Consent Management Platform erfasst die Nutzerauswahl und speichert sie als standardisierte Zeichenfolge, damit teilnehmende Anbieter erkennen, welche Verarbeitungszwecke und Rechtsgrundlagen erlaubt sind.
Transparency and Consent Framework erklärt
Das Transparency and Consent Framework (TCF), auf Deutsch Transparenz- und Einwilligungsrahmen, verbindet Publisher, Consent Management Platforms und Anbieter digitaler Werbetechnik über ein gemeinsames Signalformat. Das Framework definiert, welche Informationen ein Einwilligungsdialog abfragen muss und wie die Auswahl anschließend an beteiligte Systeme übermittelt wird.
Hinter dem Transparency and Consent Framework steht IAB Europe. Das TCF richtet sich vor allem an Websites, Apps, Vermarkter und Werbetechnik-Anbieter, die personenbezogene Daten für digitale Werbung, Reichweitenmessung, Zielgruppenbildung oder Inhaltsmessung verarbeiten. Das Framework selbst setzt keine Cookies und sammelt keine Analytics-Daten. Es standardisiert die Kommunikation darüber, welche Verarbeitung erlaubt wurde.
Die aktuelle TCF-Generation basiert auf Version 2.2. Bei dieser Version wurden unter anderem die Informationspflichten gegenüber Nutzern erweitert und das berechtigte Interesse für mehrere werbebezogene Zwecke entfernt. Unternehmen sollten deshalb nicht nur prüfen, ob ihre Consent Management Platform TCF unterstützt, sondern welche Framework-Version tatsächlich eingebunden ist.
So funktioniert das TCF
Das Transparency and Consent Framework beginnt mit dem Consent-Banner einer Website oder App. Die eingesetzte Consent Management Platform, kurz CMP, zeigt Zwecke und Anbieter an, erfasst die Entscheidung des Nutzers und übersetzt sie in eine sogenannte Transparency and Consent String. Diese TC String ist eine codierte Zeichenfolge mit den relevanten Einwilligungsinformationen.
Der technische Ablauf besteht aus vier Schritten:
Global Vendor List und Anbieter-ID
Die Global Vendor List, kurz GVL, führt die im Framework registrierten Anbieter mit einer eindeutigen Anbieter-ID auf. Jeder Anbieter hinterlegt dort unter anderem seine Verarbeitungszwecke, mögliche Rechtsgrundlagen, Speicherfristen und verwendete Datenkategorien. Die Registrierung bedeutet jedoch nicht, dass der Anbieter automatisch auf jeder Website eingesetzt oder rechtlich freigegeben ist.
Zwecke und besondere Funktionen
Das TCF unterscheidet mehrere Zwecke der Datenverarbeitung. Dazu gehören beispielsweise das Speichern von Informationen auf einem Gerät, die Auswahl personalisierter Werbung, die Messung von Anzeigenleistung und die Analyse von Zielgruppen. Besondere Funktionen wie die Nutzung genauer Standortdaten müssen gesondert behandelt werden, weil sie einen stärkeren Eingriff in die Privatsphäre ermöglichen.
Publisher-Einschränkungen
Publisher können über sogenannte Publisher Restrictions festlegen, dass ein Anbieter einen Zweck auf ihrer Website gar nicht oder nur auf einer bestimmten Rechtsgrundlage verfolgen darf. Eine Einwilligung des Nutzers hebt diese Einschränkung nicht auf. Für die tatsächlich zulässige Verarbeitung zählt die Kombination aus Nutzerauswahl, Anbieterangaben und Publisher-Vorgaben.
TCF und Analytics richtig einordnen
Das Transparency and Consent Framework wird häufig mit einem allgemeinen Analytics-Consent verwechselt. Das TCF deckt jedoch vor allem standardisierte Datenflüsse im digitalen Werbeökosystem ab. Ein Analytics-Dienst wird nur dann über die TC String gesteuert, wenn der Dienst am Framework teilnimmt und die CMP ihn korrekt mit den gewählten Zwecken verknüpft.
Analytics-Systeme außerhalb des TCF benötigen eine eigene Zuordnung in der CMP. Das kann beispielsweise bedeuten, dass ein Statistik-Tag erst geladen wird, wenn der Nutzer der Kategorie Analytics zugestimmt hat. Eine vorhandene TC String belegt allein nicht, dass jedes Skript auf der Website entsprechend der Nutzerauswahl gesteuert wird.
Der verbreitete Denkfehler liegt darin, die erfolgreiche Erzeugung einer TC String mit einem funktionierenden Consent-Setup gleichzusetzen. Eine technisch gültige Zeichenfolge sagt nichts darüber aus, ob Tags vor der Einwilligung geladen wurden, ob sämtliche Anbieter im Banner erscheinen oder ob ein Widerruf an alle Systeme übertragen wird. Prüfe deshalb zusätzlich die Netzwerkaufrufe vor und nach jeder Auswahl.
Messbar ist das zum Beispiel so: Vergleiche CMP-Protokolle, tatsächlich ausgelöste Tags und erfasste Sitzungen für mindestens drei Zustände. Teste eine vollständige Ablehnung, eine Zustimmung nur zu Analytics und eine Zustimmung zu allen Zwecken. Ein Tag darf nur in den Zuständen ausgeführt werden, die seiner hinterlegten Consent-Logik entsprechen. Strukturierte Tests aller Consent-Kombinationen werden auch für vergleichbare Google-Setups empfohlen.
Abgrenzung zu CMP und Consent Mode
Der Unterschied zwischen TCF, CMP und Google Consent Mode liegt in ihrer Aufgabe. Das TCF liefert Regeln und ein gemeinsames Datenformat. Die CMP stellt den Einwilligungsdialog bereit und verwaltet die Nutzerauswahl. Google Consent Mode übermittelt separate Consent-Zustände an Google-Tags.
| Begriff | Hauptaufgabe | Typisches Ergebnis |
|---|---|---|
| Transparency and Consent Framework | Standardisiert Informationen und Consent-Signale im Werbeökosystem | TC String mit Zwecken, Anbietern und Rechtsgrundlagen |
| Consent Management Platform | Zeigt den Banner, speichert Entscheidungen und steuert Skripte | Consent-Protokoll und technische Freigaben |
| Google Consent Mode | Überträgt Consent-Zustände an Google-Dienste | Signale wie analytics_storage und ad_storage |
Google Consent Mode und TCF können parallel eingesetzt werden. Eine CMP kann die Nutzerauswahl in eine TC String übersetzen und gleichzeitig passende Google-Signale setzen. Für Google Analytics 4 und Google Ads sind unter anderem analytics_storage, ad_storage, ad_user_data und ad_personalization relevant. Die korrekte Zuordnung muss im konkreten Setup getestet werden.
Bedeutung für SEO, SEA und GEO
SEO und Consent-Banner
Das Transparency and Consent Framework ist kein direkter Ranking-Faktor. Fehlerhafte Consent-Implementierungen können SEO jedoch indirekt beeinflussen. Ein schweres CMP-Skript kann die Ladezeit erhöhen, ein nachträglich eingeblendeter Banner kann Layout-Verschiebungen verursachen und eine Vollbild-Ebene kann die Nutzung mobiler Seiten erschweren. Ein Ladezeiten-Check zeigt, ob der Banner die technischen Messwerte der Seite verändert.
Fehlende Analytics-Einwilligungen verändern außerdem die Datengrundlage für SEO-Auswertungen. Organische Sitzungen und Conversions können im Analytics-System niedriger erscheinen, obwohl Rankings und tatsächliche Besuche stabil bleiben. Vergleiche deshalb Analytics-Daten mit der Google Search Console und behandle Einwilligungsraten als Kontextfaktor. Die Einordnung der Google Search Console zum Datenschutz erklärt die Unterschiede der Datenquellen.
SEA und Conversion-Messung
Im SEA beeinflusst die Consent-Architektur, welche Conversions, Zielgruppen und Remarketing-Signale verfügbar sind. Das Transparency and Consent Framework übermittelt dabei Entscheidungen an teilnehmende Anbieter, während Google Consent Mode die Zustände für Google-Tags verarbeitet. Eine strukturierte Google-Ads-Analyse sollte daher Kampagnendaten und Consent-Konfiguration gemeinsam prüfen.
GEO und Datengrundlage
Für GEO, also Generative Engine Optimization, ist das TCF ebenfalls kein direktes Empfehlungssignal. Consent-bedingte Datenlücken können jedoch die Bewertung von Inhalten erschweren. Wenn Analytics nur einen Teil der Besuche und Conversions erfasst, lassen sich Inhalte für Google und KI-Antworten schlechter priorisieren. Eine GEO-Strategie für KI-Sichtbarkeit sollte deshalb Suchdaten, KI-Nennungen und Consent-abhängige Analytics-Werte getrennt betrachten.
TCF-Implementierung prüfen 2026
Eine belastbare TCF-Prüfung betrachtet den Banner, die TC String und die tatsächlich ausgelösten Datenflüsse. Ein grüner Status in der CMP genügt nicht, wenn Anbieter bereits vor der Entscheidung Requests erhalten oder ein Widerruf vorhandene Freigaben nicht aktualisiert.
Häufige Fragen zum TCF
Ist das TCF für jede Website Pflicht?
Nein. Eine allgemeine gesetzliche Pflicht zur Nutzung des TCF besteht nicht. Das Framework ist vor allem relevant, wenn eine Website mit teilnehmenden Werbetechnik-Anbietern, programmatischer Werbung oder entsprechenden Vermarktungssystemen arbeitet.
Was steht in einer TC String?
Eine TC String enthält codierte Angaben zur CMP, zur Framework-Version, zu Verarbeitungszwecken, Anbietern, Rechtsgrundlagen, besonderen Funktionen und möglichen Publisher-Einschränkungen. Die Zeichenfolge enthält damit mehr Informationen als eine einfache Zustimmung oder Ablehnung.
Kann eine TC String nachträglich geändert werden?
Ja. Ändert oder widerruft ein Nutzer seine Auswahl, muss die CMP den neuen Zustand speichern und eine aktualisierte TC String bereitstellen. Eingebundene Anbieter müssen anschließend den aktuellen Consent-Status berücksichtigen.
Ist eine TCF-CMP automatisch rechtssicher?
Nein. Die Teilnahme einer CMP am Framework bestätigt die technische Unterstützung des Standards. Ob Banner-Texte, Auswahlmöglichkeiten, Rechtsgrundlagen und Datenflüsse die rechtlichen Anforderungen erfüllen, muss für die konkrete Website geprüft werden.
Ersetzt das TCF den Google Consent Mode?
Nein. Das TCF und Google Consent Mode erfüllen unterschiedliche Aufgaben. Das TCF standardisiert Consent-Signale für teilnehmende Anbieter, während Google Consent Mode festlegt, wie Google-Tags auf die Einwilligungszustände reagieren.
Wie kann ich testen, ob das TCF korrekt funktioniert?
Prüfe die erzeugte TC String, die Consent-Protokolle der CMP und die Netzwerkaufrufe der Website. Spiele mindestens vollständige Ablehnung, Teilzustimmung, vollständige Zustimmung und Widerruf durch und kontrolliere dabei, welche Tags und Anbieter jeweils Daten erhalten.
Wenn du Consent, Analytics und Kampagnenmessung gemeinsam prüfen möchtest, bietet ein Potenzialcheck eine strukturierte Bestandsaufnahme der technischen und strategischen Ausgangslage.
Kostenlosen Potenzialcheck anfragen
Sie haben noch Fragen?
