本文目录导读：
TCF（透明与同意框架，Transparency & Consent Framework）是由IAB Europe（欧洲互动广告局）与IAB Tech Lab共同开发的一套行业标准，主要用于帮助数字广告生态系统中的各方（如网站发布商、广告技术供应商、数据管理平台等）在遵守GDPR（《通用数据保护条例》）和ePrivacy Directive（《电子隐私指令》）的前提下，合法、透明地收集和处理用户个人数据。
TCF提供了一套统一的规则和技术接口，使得网站或App在向用户征求同意时，能够将用户的选择（同意或拒绝）准确地传递给下游的广告商、分析工具等第三方服务商，它解决了“用户同意后，如何让整个广告链都知道”以及“用户拒绝后，如何确保其数据不被使用”这两个核心问题。
TCF的核心组成部分
- 全球供应商列表：广告技术公司（如广告服务器、测量工具等）必须注册到IAB的列表中，并声明其数据处理目的、法律依据（如合法利益或同意）等,用户可以通过此列表了解哪些供应商在处理其数据。
- 同意管理平台：这是用户直接交互的界面，通常表现为Cookie横幅或隐私中心，CMP负责以清晰、易懂的方式告知用户数据处理情况，并提供选择（如“接受全部”、“拒绝全部”、“管理设置”）。
- TC字符串：这是一个经过编码的字符串，存储了用户的同意状态信息，包括：
- 谁（哪些供应商）被允许处理数据。
- 用户同意或拒绝的具体处理目的（如存储和/或访问设备信息、使用基本数据进行广告投放、创建个性化广告等）。
- 供应商是否声称拥有“合法利益”来处理数据（用户可能有权反对）。
- 该字符串通常以Cookie或本地存储的形式保存在用户浏览器中，当用户访问同一网站或同一广告网络内的其他网站时,CMP和广告技术公司会读取该字符串来执行相应的数据处理操作。
- 供应商同意数据：TCF允许发布商和供应商通过OpenRTB（实时竞价协议）等标准协议在广告请求中传递TC字符串,确保竞价链中的每个参与者都知道用户的许可范围。
TCF版本演进
- TCF v1.0：初始版本,主要用于Cookie同意管理。
- TCF v1.1：引入了“合法利益”概念，允许供应商在特定情况下声称不需用户同意即可处理数据,但用户有权反对。
- TCF v2.0：目前的主流版本，于2020年发布，是重大升级：
- 引入了更精细的标准（如特定目的、功能目的、特殊目的，以及数据使用的基本特征）。
- 增加了发布商限制功能,允许发布商进一步限制供应商对某些数据的使用。
- 强化了“合法利益”的处理方式，要求CMP在界面中明确展示并允许用户单独反对（而不仅仅是同意）。
- 增加了透明度：供应商必须披露其收集的数据类型和存储时长。
- TCF v2.2：2023年发布的最新小版本更新，主要针对监管部门（如比利时数据保护局）的要求进行澄清和微调，例如进一步明确了“合法利益”的反对处理流程,并优化了用户界面设计标准。
TCF如何工作（简化流程）
- 用户访问网站：网站加载一个符合TCF标准的CMP。
- CMP弹窗：CMP向用户展示一个清晰的信息条，说明数据处理目的和参与的供应商，用户可以选择“接受全部”、“拒绝全部”，或进入详细设置页面（可以看到具体目的和供应商列表）进行精细控制。
- 用户做出选择：用户点击“接受”或拒绝特定目的/供应商。
- CMP生成TC字符串：CMP根据用户的选择，创建一个包含所有许可信息的编码字符串,并存储到用户的浏览器中。
- 传递到广告链：当网页加载广告或数据请求时，该TC字符串会随请求发送给所有参与者（如SSP、DSP、广告服务器等）。
- 供应商执行：每个供应商读取TC字符串，仅执行用户同意或未反对的处理操作，如果用户拒绝某个目的或供应商,该供应商不得在该用户身上使用其数据。
争议与挑战
- 监管压力：TCF由广告行业协会制定，部分隐私保护组织认为其设计更偏向行业利益，而非充分保护用户选择权，一些CMP界面可能通过“暗黑模式”引导用户点击“接受”，并且框架本身允许供应商在“合法利益”下进行数据处理,这被批评为增加了复杂性而非透明度。
- 技术复杂性：对于网站发布商和中小开发者而言，集成和维护TCF规范（特别是v2.0版本）需要投入相当的技术资源。
- IAB Europe面临的诉讼：2022年，比利时数据保护局裁定TCF v2.0违反了GDPR的某些条款（例如关于“合法利益”的处理和数据处理的法律责任分配），IAB Europe被要求进行整改，这导致TCF的合法性在欧洲受到持续挑战，并推动了v2.2版本的修订。
- 跨司法管辖区适用性：TCF主要针对欧洲的GDPR，但在其他地区（如美国加州的CCPA、中国的《个人信息保护法》）如何适应,需要单独调整或开发本地化框架。
| 维度 | 说明 |
|---|---|
| 核心价值 | 提供一个统一、标准化的机制，在数字广告生态中合法、透明地获取并传递用户的数据使用同意。 |
| 主要参与者 | 用户（数据主体）、发布商（网站/App）、CMP、广告技术供应商（广告商、DSP、SSP等）、IAB Europe。 |
| 关键输出 | TC字符串：由CMP生成的、编码了用户选择的标准化数据包。 |
| 当前版本 | TCF v2.0（2020年）及后续的v2.2微调版本。 |
| 主要优势 | 减少法律合规风险、使广告技术链条清晰化、允许用户行使GDPR赋予的权利（同意、拒绝、撤回）。 |
| 主要不足 | 由行业主导引发监管质疑、技术门槛高、可能强化了“接受”而非“拒绝”的默认设置（暗黑模式嫌疑）。 |
TCF是目前数字广告生态中最重要的隐私合规基础设施之一，但其合法性、用户友好性和技术中立性仍在不断接受法律和社会的考验，如果你运营一个面向欧洲用户的网站或App，集成一个符合TCF规范的CMP几乎已成为强制要求，但务必持续关注IAB Europe与监管机构的博弈动向,因为他们随时可能进一步调整框架规则。
