Google 在 Ad Manager、AdMob 和 AdSense 中支持 IAB Europe 透明度和用户意见征求框架 (IAB Europe TCF)。对于实时出价 (RTB) 买方（包括 Authorized Buyers 买方、公开出价合作伙伴和 SDK 出价方），此集成会影响这些买方在以下方面的资格：接收出价请求、赢得竞价以及接收针对 Cookie 匹配请求的响应。
谁会受到影响？
所有 Authorized Buyers 买方、公开出价合作伙伴和 SDK 出价方都会受到此集成的影响，无论其是否已注册 IAB Europe TCF。
背景信息
Google 的互操作性指南旨在体现 Google 现行的政策要求，特别是 Google 的《欧盟地区用户意见征求政策》和禁止通过指纹识别身份的政策中规定的要求，例如我们的第三方广告投放要求中包含的政策。Google 的政策仍然适用，并且在某些情况下比 IAB Europe TCF 的限制更严格。
实施 IAB Europe TCF 涉及多种复杂的情况，具体取决于：
- 供应商注册 IAB Europe TCF 的方式
- 发布商设置
- 用户意见征求情况
灵活注册
如果供应商选择按照“将征得用户同意或合法权益作为法律依据（默认为征得用户同意）”或“将征得用户同意或合法权益作为法律依据（默认为合法权益）”进行灵活注册，那么在对待相应供应商方面，发布商有以下选项可供选择：
- 遵从默认设置
- 指定必须“征得用户同意”
- 指定必须依据“合法权益”
无论供应商选择如何注册，也无论发布商选择如何对待相应注册，对于特定用途（详见下文），Google 都要求所有供应商将征得用户同意作为唯一有效法律依据。在查看出价响应资格部分时，请务必注意这一点。
未知网域
Google 会在广告素材的网域层级验证是否遵循了政策并征得了用户同意。如果没有网域信息，Google 就无法确认是否已征得用户同意，并且我们可能会屏蔽包含“未知”网域的广告素材，或包含无法识别的供应商（未显示在针对欧洲经济区 [EEA] 或英国的 Google 广告技术提供商列表中）的广告素材。
广告技术提供商可以根据认证流程指南向 Google 注册，或请求更新其现有注册并将新的网域和子网域添加到该现有注册。
集成详情
对于集成了 IAB Europe TCF 的发布商，我们将开始读取和传递所有广告请求的 TC 字符串。Google 将使用广告请求中传递的 TC 字符串，并对其进行解析，以确定对于哪些用例以及对于哪些合作伙伴来说，处理个人数据存在适当的法律依据。注册 IAB Europe TCF 的供应商要想有资格收到出价请求、赢得竞价或使用 Cookie 匹配服务，将需要确保针对相关用途征得用户同意或拥有合法权益，如下面每种用例的相关部分所述。
出价方和广告交易平台无论本身是否已注册 IAB Europe TCF，都必须使用、解析并正确应用 TC 字符串中传达的用户意见征求偏好设置，以便确定如何对出价请求做出适当响应，以及何时使用 Cookie 匹配服务。
对出价请求接收资格的影响
要想让已注册 IAB Europe TCF 的出价方有资格收到出价请求，必须满足以下条件：
在您注册 IAB Europe TCF 后，我们将通过此表单提供您的 IAB 全球供应商列表 (GVL) ID。
个性化请求
| 买方类型 | 条件（在指定情况下必须满足所有条件） |
|---|---|
| Authorized Buyers 买方、公开出价广告联盟、SDK 出价方 |
|
| 公开出价广告交易平台 |
|
非个性化请求
| 买方类型 | 条件（在指定情况下必须满足所有条件） |
|---|---|
|
Authorized Buyers 买方、公开出价广告联盟、SDK 出价方 |
|
| 公开出价广告交易平台 |
|
限制请求
| 买方类型 | 条件（在指定情况下必须满足所有条件） |
|---|---|
|
Authorized Buyers 买方、公开出价广告联盟、SDK 出价方 |
|
| 公开出价广告交易平台 |
|
即使满足上述条件，但如果存在以下情况，买方仍没有资格收到出价请求：
| 买方类型 | 条件 |
|---|---|
| Authorized Buyers 买方或公开出价（广告交易平台和广告联盟）、SDK 出价方 |
|
1 如需关于这些用途的更多信息，请参阅 IAB Europe 透明度和用户意见征求框架政策。
*注意：如果买方已针对特殊功能 2 进行注册，并且用户未针对特殊功能 2 给予同意，将不会导致买方没有资格收到出价请求（假设需要满足所有其他资格条件）。这是因为使用主动数字“指纹”收集技术不会获得 TC 字符串的授权。我们的政策禁止使用主动数字“指纹”收集技术，除非是出于特殊用途 1（确保安全、预防欺诈和进行调试）。
对出价响应（即出价响应中返回的广告素材和供应商像素）的影响
- Ad Manager 会仅向符合上述条件的出价方传递出价请求中的 TC 字符串。
- 在确定允许哪些供应商处理用户的个人数据时，买方必须遵从用户的选择（TC 字符串中所传达的选择），并遵守适用的 Google 政策和 TCF 政策。这包括买方在确定要返回哪些广告素材时。
- 公开出价广告交易平台必须将 TC 字符串传递给符合条件的出价方，并确保这些出价方返回的广告素材不包含违反 Google 政策要求和 IAB Europe TCF 集成指南的供应商。
为了协助出价方遵守用户意见征求偏好设置，以下字段将用于在出价请求中传达 IAB 的 TC 字符串：
User.ext.consent（对于 OpenRTB，依据 IAB 标准，详情见下文）；AdSlot.ConsentedProvidersSettings.tcf_consent_string（对于 Google 协议/AdX 协议）
我们将继续使用现有字段指明 GDPR 是否适用。
为了确保广告素材有资格投放，所有供应商都必须在 TC 字符串中至少提供一个法律依据。
注意：如果供应商已针对主动扫描设备特征进行身份识别（特殊功能 2）进行注册，那么只有在用户未选择启用特殊功能 2 时，任何使用该供应商的广告素材才符合投放条件。
对 Cookie 匹配服务使用资格的影响
Google 将同时支持 &gdpr 和 &gdpr_consent 参数，以针对入站和出站 Cookie 同步请求传递 TCF 意见征求信息。（这些参数是可选的。）
如果 Cookie 匹配请求中有 &gdpr 和 &gdpr_consent 参数，那么仅当满足以下所有条件时，Google 才会将 Cookie 与第三方供应商请求同步：
- Google 同意：
- 在设备上存储和/或访问信息（用途 1）；
- 创建个性化广告资料（用途 3）；
- 选择个性化广告（用途 4）
- 已确立合法权益，以便 Google：
- 选择基本广告（用途 2）；
- 衡量广告效果（用途 7）；和
- 开发和改进产品（用途 10）
- 供应商必须已按照“征得用户同意”针对用途 1 进行注册，并且用户必须已为该供应商给予同意。
- 对于用途 3 和 4，每个供应商都必须针对用途 3 和 4 获得用户同意。如果供应商选择按照“未使用”针对用途 3 和 4 进行注册，则无需针对这些用途征得用户同意。
除了上述条件之外，用户还已针对“主动扫描设备特征进行身份识别”（特殊功能 2）为供应商给予同意，并且相应供应商已针对特殊功能 2 进行注册。
系统将如何传递 TC 字符串？
在出价请求中
- 对于 OpenRTB：名为
User.ext.consent的出价请求字段将包含 TC 字符串；我们将继续填充Regs.ext.gdpr字段来指明 GDPR 是否适用于相应请求。 - 对于 Google 协议：包含 TC 字符串的字段将为
AdSlot.ConsentedProvidersSettings.tcf_consent_string；我们将继续填充regs_gdpr来指明 GDPR 是否适用于相应请求。
在 Cookie 匹配网址中
Cookie 匹配服务用户可以将“&gdpr”和“&gdpr_consent”参数添加到 Cookie 匹配请求（如果是他们发起的请求）或响应（如果是 Google 发起的请求）中，并使用 TC 字符串填充“&gdpr_consent”。
Google 将解析该字符串，以确定用户是否已给予适当同意，并相应地做出响应。
额外同意模式
Google 制定了一项技术规范（称为额外同意模式），该规范只能与 IAB Europe 透明度和用户意见征求框架 (IAB Europe TCF) 搭配使用，旨在为尚未注册加入 IAB Europe GVL 的供应商提供一个权宜方案。通过遵循该规范，发布商、用户意见征求管理服务提供商 (CMP) 和合作伙伴可在实施 TCF 的同时，针对那些尚未注册加入“IAB Europe GVL”但已包含在 Google 广告技术提供商 (ATP) 列表中的公司收集并传播更多的用户意见。
如果发布商不仅要实施 TCF，而且还要针对未就 TCF 注册加入 IAB GVL 的“其他提供商”征求用户意见，Google 将执行以下操作：
- 按上述说明发送 TC 字符串
- 使用现有字段在 TCF 的扩展中发送其他的非 TCF 供应商 ID：
User.ext.ConsentedProvidersSettings.consented_providers（对于 OpenRTB）；AdSlot.ConsentedProvidersSettings.consented_providers（对于 Google 协议/AdX 协议）。
- “consented_providers”字段将仅包含其他非 TCF 提供商，所有 TCF 供应商都将通过 TC 字符串发送
注意：在以下两种情况下，Google 将使用“consented_providers”字段指明已征得用户同意的供应商：
- 对于未实施 TCF 的发布商，我们将继续使用此文中介绍的现行 GDPR 解决方案。
- 对于已实施 TCF，但已针对非 TFC 供应商征得用户同意的发布商，我们将遵循上述方式（额外同意模式）。
如需更多信息，请参阅 Google 的额外同意模式技术规范。