Интеграция спецификации Transparency & Consent Framework от IAB

С сентября 2025 года Google будет поддерживать фреймворк GPP National v2. Мы продолжим поддерживать GPP National v1.

Эта статья предназначена для рекламодателей, которые хотят интегрировать Transparency & Consent Framework (TCF) или глобальную платформу конфиденциальности (GPP). Если вы разработчик платформы для запросов согласия (CMP), ознакомьтесь с документацией по интеграции TCF. Подробную информацию о GPP вы найдете на сайте IAB Tech Lab.

Спецификация Transparency & Consent Framework (TCF) от IAB Europe помогает передавать поставщикам рекламных технологий, таким как Google, данные о статусе согласия пользователей. Благодаря интеграции Google со спецификацией TCF вы можете использовать ее напрямую или через платформу для запросов согласия, которая использует IAB TCF для передачи сигналов согласия в Google.

Глобальная платформа конфиденциальности (GPP) – это стандартизированный фреймворк от IAB Tech Lab, который предназначен для хранения и передачи настроек согласия, относящихся к конфиденциальности пользователей.

Ниже рассказывается, как интегрировать спецификацию TCF версии 2.2 и GPP в Менеджере кампаний 360, Поисковой рекламе 360 и Дисплее и Видео 360 для Floodlight, а также для тегов отслеживания и мест размещения.

Содержание

Принцип работы
Настройка спецификации Transparency & Consent Framework и глобальной платформы конфиденциальности
Интеграция с тегами

Принцип работы

Менеджер кампаний 360, Поисковая реклама 360 и Дисплей и Видео 360 могут считывать и интерпретировать строку TCF Transparency and Consent (TC) для тегов показа рекламы, отслеживания и отслеживания конверсий. Платформы для запросов согласия создают строки TCF на основе выбора пользователей и отправляют сигналы согласия в Менеджер кампаний 360, Поисковую рекламу 360 или Дисплей и Видео 360.

Интеграция с TCF версии 2.2 означает, что Менеджер кампаний 360, Поисковая реклама 360 и Дисплей и Видео 360 смогут считывать строку TC. Алгоритм работы связанных тегов будет зависеть от информации, содержащейся в строке TC.

Учитывайте следующее:

Google как поставщик принимает строки TC по спецификации TCF версии 2.2. Мы продолжим принимать строки в спецификации TCF версии 2.1, однако рекомендуем учитывать этапы перехода к TCF версии 2.2.
В Менеджере кампаний 360 и Поисковой рекламе 360 используется один и тот же набор тегов Floodlight. Данные о согласии пользователей, полученные Менеджером кампаний 360, наследуются Поисковой рекламой 360. Подробнее о том, как передаются теги Floodlight…

Менеджер кампаний 360 также поддерживает строку GPP для США в целом, которая распространяется на штаты США. IAB TCF будет поддерживаться и в дальнейшем для соблюдения требований GDPR. Строки TCF, которые отправляются через GPP, приниматься не будут. Поддержка IAB TCF на платформе GPP будет добавлена позднее.

Настройка спецификации Transparency & Consent Framework и глобальной платформы конфиденциальности

Данные о согласии пользователей передаются из TCF или GPP в Google в первую очередь с помощью макросов.

Макросы TCF и GPP

Стандарты TCF и GPP разрешают использовать макросы в тегах креативов, чтобы указывать:

в какую часть URL следует вставить строку согласия пользователя для ее передачи;
технологии каких поставщиков используются.

Рекламодателям, которые хотят интегрировать эти стандарты, рекомендуется уточнить, поддерживают ли их партнеры перечисленные ниже макросы. Все они поддерживаются Менеджером кампаний 360 и по умолчанию добавляются во время размещения рекламы.

Макросы TCF (спецификация)

gdpr_consent=${GDPR_CONSENT_xxxxx}. Макрос для получения параметра согласия, где xxxxx – идентификатор поставщика, который получает строки TC, в глобальном списке поставщиков рекламных технологий (GVL ID).
gdpr=${GDPR}. Макрос для получения статуса GDPR, где 1 означает, что регламент применяется, а 0 – что нет. Этот макрос активирует обработку данных в соответствии со спецификацией TCF. Его необходимо передавать вместе с макросом gdpr_consent=${GDPR_CONSENT_xxxxx}. Если gdpr=1, а gdpr_consent=${GDPR_CONSENT_xxxxx} не задан или отсутствует, то показ объявления и сбор данных о нем невозможны.
addtl_consent=${ADDTL_CONSENT}. Макрос для поддержки поставщиков, которые не входят в глобальный список поставщиков рекламных технологий, но входят в список Google. ADDTL_CONSENT – разделенный точками список идентификаторов поставщиков рекламных технологий из списка Google, которым пользователи предоставили согласие. Подробнее о спецификации дополнительного согласия от Google…

Макросы GPP (спецификация)

gpp=${GPP_STRING_xxxxx}. Макрос для получения строки GPP, где xxxxx – идентификатор поставщика, который получает строки GPP, в глобальном списке поставщиков рекламных технологий (GVL ID).
gpp_sid=${GPP_SID}. Поскольку строка GPP может содержать предпочтения пользователей для нескольких юрисдикций, это поле указывает получателю, какую часть строки отправитель считает действующей.

JavaScript API для TCF и GPP

Для медийной рекламы Менеджера кампаний 360 (теги ins) код тега может собирать данные о согласии из TCF или GPP с помощью API, если они доступны на платформе CMP. Это происходит автоматически, если доступен любой из API, а макросы TCF/GPP в теге не заполнены.

Передача сигналов TCF поставщикам

Сигналы о согласии, соответствующие спецификации TCF, могут также передаваться другим поставщикам, которые указаны в ваших тегах креативов или событий. Эти сигналы могут указывать, какие креативы разрешены к показу, основываясь на применении правил Google и разрешениях, которые пользователь предоставил указанным в креативе поставщикам. Строка TC также позволяет пользователям отказаться от получения персонализированной рекламы и добавления в списки аудиторий.

Каждый поставщик, который получает строку TC, имеет уникальный идентификатор в глобальном списке поставщиков рекламных технологий. Если рекламодатели захотят использовать спецификацию TCF, то для тегов внешних объявлений и пикселей отслеживания им потребуется вручную указать GVL ID своих поставщиков, а также добавить новый макрос в свои теги. В Менеджере кампаний 360, Поисковой рекламе 360 и Дисплее и Видео 360 макрос заменяется на строку TC, чтобы поставщик следовал предпочтениям пользователя и продолжал передавать данные о согласии пользователя в соответствии со спецификацией TCF.

Пример

http://vendor-a.com/?key1=val1&key2=val2&gdpr=${GDPR}&gdpr_consent=${GDPR_CONSENT_xxxxx}

Примечание. Макросы, реализованные в исходных объектах креативов, таких как файлы HTML5 и мультимедийные объявления, не поддерживаются. Если рекламодатели используют эти форматы и хотят передавать строку TC в вызовы из креатива к третьим сторонам, то они должны добавить собственный код JavaScript для проверки CMP и доступа к TCF API.

В Менеджере кампаний 360 макросы поставщиков поддерживаются для следующих элементов:

тегов событий;
динамических тегов Floodlight;
креативов с переадресацией;
собственных креативов;
ссылок поведенческой рекламы;
тегов ins.

В Дисплее и Видео 360 макросы поставщиков поддерживаются во всех типах объявлений и полях, в которых в принципе могут использоваться макросы.

Интеграция с тегами

Теги Менеджера кампаний 360, Поисковой рекламы 360 и Дисплея и Видео 360 будут поддерживать передачу данных о согласии пользователя тем рекламодателям, которые внедрили на сайте платформу для запросов согласия, соответствующую спецификации TCF от IAB.

Теги Floodlight

Менеджер кампаний 360, Поисковая реклама 360 и Дисплей и Видео 360 используют теги Floodlight для отслеживания конверсий. Если рекламодатель решит применять спецификацию TCF, то в зависимости от способа добавления тегов Floodlight ему потребуется выполнить следующие действия:

Устаревшие теги Floodlight (добавленные без использования тега Google). Рекламодателям необходимо добавить новый макрос во все используемые теги Floodlight на сайте. В качестве альтернативы они могут повторно скачать теги Floodlight. Новый макрос будет добавлен в них автоматически.
Теги Floodlight (добавленные при помощи тега Google или Google Менеджера тегов). Эти теги можно интегрировать с TCF API, следуя инструкциям платформы для запросов согласия. Рекламодатели, использующие тег Google или Google Менеджер тегов, могут включить поддержку TCF, добавив в часть тега, размещенную в заголовке страницы, следующую строку JavaScript: window ['gtag_enable_tcf_support'] = true;.

Пример

<script>

window ['gtag_enable_tcf_support'] = true;

</script>



<script async src="https://www.googletagmanager.com/gtag/js?id=FL-CONFIG_ID"></script>

<script>

window.dataLayer = window.dataLayer || [];

function gtag(){dataLayer.push(arguments);}

gtag('js', new Date());

gtag('config','FL-CONFIG_ID');

</script>

Теги отслеживания и мест размещения для TCF и GPP

Теги отслеживания и мест размещения используются только в Менеджере кампаний 360 и Дисплее и Видео 360.

Для этих типов тегов за передачу информации о согласии пользователя из TCF и GPP отвечает CMP издателя.

Дисплей и Видео 360. Когда тег срабатывает на сайте издателя, CMP сначала отправляет информацию о согласии пользователя из TCF или GPP на рекламную биржу, а затем – в Дисплей и Видео 360. После этого Дисплей и Видео 360 заменяет макрос в теге строкой TCF или GPP, а Менеджер кампаний 360 показывает креатив на сайте издателя.
Менеджер кампаний 360. Если макросы TCF или GPP есть, CMP передает строку TCF или GPP непосредственно в теги мест размещения Менеджера кампаний 360. В качестве альтернативы теги ins могут собирать эти строки автоматически с помощью API TCF или GPP.

Чтобы теги поддерживали TCF или GPP, рекламодателям следует добавить необходимые макросы в теги Менеджера кампаний 360 для показа рекламы. Их можно добавить вручную, но если установлены флажки "Включить TCF" или "Включить макрос GPP", то они будут вставлены автоматически.

Пример тега отслеживания

<IMG SRC="https://ad.doubleclick.net/ddm/trackimp/N7480.3387844TESTING/B24889003.371904955;dc_trk_aid=562881136;dc_trk_cid=195466355;kw=matata;k2=v2;ord=[timestamp];dc_lat=;dc_rdid=;tag_for_child_directed_treatment=;tfua=;gdpr=${GDPR};gdpr_consent=${GDPR_CONSENT_755};gpp=${GPP_STRING_755};gpp_sid=${GPP_SID};ltd=;dc_tdv=1?" attributionsrc BORDER="0" HEIGHT="1" WIDTH="1" ALT="Advertisement">

Пример тега ins

<ins class='dcmads'

style='display:inline-block;width:300px;height:250px'

data-dcm-placement='N7480.1664088DOUBLECLICK.NETTEST/B8299600.114131924'

data-dcm-rendering-mode='script'

data-dcm-gdpr-applies=’gdpr=${GDPR}’

data-dcm-gdpr-consent='gdpr_consent=${GDPR_CONSENT_755}'

data-dcm-addtl-consent=’addtl_consent=${ADDTL_CONSENT}’

data-dcm-gpp='gpp=${GPP_STRING_755}'

data-dcm-gpp-sid='gpp_sid=${GPP_SID}'

data-dcm-click-tracker='${CLICK_URL}'>

<script src='https://www.googletagservices.com/dcm/dcmads.js'></script>

</ins>

Работа продуктов с TCF

Цели

Спецификация TCF организует обработку данных на основе "Целей", каждая из которых имеет соответствующее правовое основание в форме согласия или законного интереса. Теги Менеджера кампаний 360, Дисплея и Видео 360 и Поисковой рекламы 360 будут обрабатывать запросы, содержащие строку TC, следующими способами (если применимо):

Цель	Правовое основание Google	Описание	Последствия при отсутствии цели
1	Получение согласия	Хранение информации на устройстве и/или доступ к такой информации	Файлы cookie не будут создаваться или использоваться для анализа или персонализации. Пользователи, не предоставившие согласие, не будут добавляться в списки ремаркетинга, а информация в отчетах по атрибуции будет более ограниченной. Сервисы Google не будут получать рекламные данные на уровне пользователей. Подробнее о том, как управлять использованием данных в сервисах Google в настройках тега Google…
2	Гибкое (по умолчанию – законный интерес)^*	Выбор обычной рекламы	Это обязательная цель для всех событий, которые приводят к показу рекламы. При отсутствии этой цели объявление может быть не показано.
3 и 4	Получение согласия	Создание и использование профиля для персонализированной рекламы	События неприменимы для персонализации рекламы и списков ремаркетинга. Это не повлияет на пользователей, которые уже добавлены в списки аудиторий.
7	Гибкое (по умолчанию – законный интерес)^*	Отслеживание эффективности объявлений	Эта цель является обязательной для всех событий. При отсутствии этой цели событие может быть не записано. Сервисы Google не будут получать рекламные данные на уровне пользователей. Подробнее о том, как управлять использованием данных в сервисах Google в настройках тега Google…
9	Гибкое (по умолчанию – законный интерес)^*	Использование маркетинговых исследований для создания статистики аудитории	Эта цель является обязательной для всех событий. При отсутствии этой цели событие может быть не записано.
10	Гибкое (по умолчанию – законный интерес)^*	Разработка и усовершенствование продуктов	Эта цель является обязательной для всех событий. При отсутствии этой цели событие может быть не записано.
SP1	Законный интерес	Обеспечение безопасности, предотвращение мошенничества и выполнение отладки	Эта цель всегда присутствует и доступна в спецификации TCF.
SP2	Законный интерес	Технический показ рекламы или контента	Эта цель всегда присутствует и доступна в спецификации TCF.

_{* Для целей 2, 7, 9 и 10 компания Google зарегистрировала гибкое основание (по умолчанию используется вариант "законный интерес"). Если издатель не указал на платформе для запросов согласия, что для этих целей можно выбрать только вариант "Получение согласия", то Google будет использовать вариант "Законный интерес", если он установлен. Для целей 1, 3 и 4 Google не применяет гибкое законное основание – для них всегда требуется вариант "Получение согласия".}

Остальные цели спецификации TCF не используются тегами Менеджера кампаний 360, Дисплея и Видео 360 и Поисковой рекламы 360, но могут использоваться другими продуктами Google.

Примечания

Google интерпретирует параметр gdpr=1 как сигнал о том, что к событию применяется спецификация TCF. Если параметру gdpr= присвоено значение 1, а параметр gdpr_consent= присутствует в теге места размещения Менеджера кампаний 360, то параметр gdpr_consent= должен содержать действительную строку TC. В противном случае показ или отслеживание объявления могут оказаться невозможными.
Если строка TC указывает, что для этого запроса в Google не получено согласие для цели 1, то в тегах необходимо заменить ad.doubleclick.net на pagead2.googlesyndication.com. Это относится к стандартным тегам, тегам окон iframe/JavaScript (за исключением тегов ins), тегам упреждающего запроса (включая видео), тегам отслеживающих объявлений и тегам счетчиков кликов.
В то же время недействительное значение параметра addtl_consent не помешает показу объявления.
Правила Google также применяются к макросам TCF, встроенным в креативы, которые связаны с другими поставщиками. Если эти макросы недействительный и Google определяет, что должна применяться спецификация TCF (например, показ вызван значением gdpr=1), то креатив показан не будет. В этом случае будет показан другой допустимый креатив или креатив по умолчанию.

Работа продуктов с GPP

США в целом

Google активирует ограничение обработки данных, если выполняется любое из следующих условий:

пользователь отказался от продажи персональных данных клиента;
пользователь отказался от передачи персональных данных клиента сторонним лицам.
пользователь отказался от обработки персональных данных клиента для таргетированной рекламы.

Google считывает только указанные выше поля строки для США в целом.

Калифорния

Google активирует ограничение обработки данных, если выполняется любое из следующих условий:

пользователь отказался от продажи персональных данных клиента;
пользователь отказался от передачи персональных данных клиента сторонним лицам.

Google считывает только указанные выше поля строки US States для Калифорнии.

Вирджиния, Колорадо, Коннектикут

Google активирует ограничение обработки данных, если выполняется любое из следующих условий:

пользователь отказался от продажи персональных данных клиента;
пользователь отказался от обработки персональных данных клиента для таргетированной рекламы.

Google считывает только указанные выше поля строк для штатов Вирджиния, Коннектикут и Колорадо.

Флорида

Google активирует ограничение обработки данных, если выполняется любое из следующих условий:

пользователь отказался от продажи персональных данных клиента;
пользователь отказался от обработки персональных данных клиента для таргетированной рекламы.

Google считывает только указанные выше поля строки для Флориды.

Сигналы согласия для несовершеннолетних при использовании GPP

США в целом

Запросы отмечаются как связанные с ресурсами для детей (TFCD), если выполняется любое из следующих условий:

дано или не дано согласие на обработку персональных данных клиента или персональных данных деликатного характера для клиентов младше 13 лет.

Для запроса активируется ограничение обработки данных, если выполняется любое из следующих условий:

не дано согласие на обработку персональных данных клиента или персональных данных деликатного характера для клиентов в возрасте от 13 до 16 лет;
не дано согласие на обработку персональных данных клиента или персональных данных деликатного характера для клиентов в возрасте от 16 до 17 лет.

Калифорния

Запросы отмечаются как связанные с ресурсами для детей (TFCD), если выполняется любое из следующих условий:

дано или не дано согласие на продажу персональных данных клиента в возрасте до 16 лет;
дано или не дано согласие на передачу другим лицам персональных данных клиента в возрасте до 16 лет.

Вирджиния, Колорадо

Запросы отмечаются как связанные с ресурсами для детей (TFCD), если выполняются следующие условия:

дано или не дано согласие на обработку данных деликатного характера для лица, о котором известно, что это ребенок.

Коннектикут

Запросы отмечаются как связанные с ресурсами для детей (TFCD), если выполняется любое из следующих условий:

дано или не дано согласие на обработку данных деликатного характера для лица, о котором известно, что это ребенок.

Для запроса активируется ограничение обработки данных, если выполняется любое из следующих условий:

не дано согласие на продажу персональных данных клиента в возрасте от 13 до 16 лет;
не дано согласие на обработку персональных данных клиента в возрасте от 13 до 16 лет для показа таргетированной рекламы.

Флорида

Запросы отмечаются как связанные с ресурсами для детей (TFCD), если выполняется любое из следующих условий:

дано или не дано согласие на обработку персональных данных клиента или данных деликатного характера для клиентов младше 13 лет.

Для запроса активируется ограничение обработки данных, если выполняется любое из следующих условий:

не дано согласие на обработку персональных данных клиента в возрасте от 13 до 16 лет;
не дано согласие на обработку персональных данных клиента в возрасте от 16 до 18 лет для показа таргетированной рекламы.

Примечание. Google Менеджер тегов и тег Google принимают только строки TCF, реализованные в соответствии с правилами и техническими требованиями TCF, а также Правилами в отношении согласия пользователей из ЕС. Если ваша платформа для запросов согласия (CMP) не ответит в течение 500 миллисекунд или появится сообщение о статусе error, stub или loading, то тег продолжит работу в ограниченном режиме:

Запись и чтение собственных и сторонних файлов cookie Google Рекламы, предназначенных для отслеживания конверсий, будут ограничены.
В Google Аналитике функции для рекламодателей интегрированы с IAB TCF версии 2 и обрабатывают такие запросы так, как будто пользователь не дал согласия по всем целям (последствия описаны в таблице выше).
Функции ремаркетинга будут отключены.

Устранение возможных проблем

Если ваша платформа для запросов согласия (CMP) не ответит в течение 500 миллисекунд или появится сообщение о статусе error, stub или loading, то тег продолжит работу в ограниченном режиме. Ниже описано, что можно сделать в этом случае.

Если функцию, которая активирует тег отслеживания конверсий, вызывает ваш код:

Убедитесь, что ответ на getTCData TCData.eventStatus = 'tcloaded' или 'cmpuishown' + 'useractioncomplete' отправляется в течение 500 миллисекунд. Такие ответы означают, что платформа CMP готова предоставить пользователю возможность дать или не дать согласие.

Если функцию, которая активирует тег отслеживания конверсий, вызывает CMP:

Обратитесь к поставщику CMP с запросом, чтобы он реализовал поддержку getTCData TCData.eventStatus = 'tcloaded' или 'cmpuishown' + 'useractioncomplete'. Это необходимо, чтобы данные о согласии пользователя были доступны через API не более чем через 500 миллисекунд.

Часто задаваемые вопросы

Что делать, если издатель не принимает тег с параметрами TCF?

Некоторые издатели могут отклонять теги DCM, если при проверке в них обнаруживаются новые параметры TCF. Если издатель находится за пределами Европейской экономической зоны или не использует TCF, вы можете удалить все неподходящие макросы из тегов, а затем повторно отправить их издателям. Из большинства тегов Менеджера кампаний 360 можно удалить следующий фрагмент:

gdpr=;gdpr_consent=${gdpr_consent_755}

Из тегов ins можно удалить следующие фрагменты:

data-dcm-gdpr-consent='gdpr_consent=${gdpr_consent_755}'

      data-dcm-gdpr-applies='gdpr=${gdpr}'

Я издатель и не использую TCF. Что мне делать с макросами TCF в тегах Менеджера кампаний 360?

Вы можете не обращать на эти параметры внимания или удалить их, прежде чем передавать теги клиентам.

Эта информация оказалась полезной?

Как можно улучшить эту статью?