Inhaltsverzeichnis
Seit dem 1. März 2026 ist Version 2.3 des Transparency and Consent Framework (TCF) von IAB Europe die einzig gültige. Zeigt Ihre Website Werbung über Google AdSense oder Ad Manager, oder stützt sich Ihr Cookie-Banner auf das TCF? Dann kann ein fehlerhafter Einwilligungsstring Ihre Einnahmen aus personalisierter Werbung kappen. Hier erfahren Sie, was sich geändert hat, wer in der Schweiz betroffen ist und wie sich das tatsächlich auf Tracking, SEO und Ihre Sichtbarkeit in Antwortmaschinen (AEO) auswirkt.
Kurz gesagt
TCF 2.3 ist seit dem 19. Juni 2025 veröffentlicht; seit dem 1. März 2026 ist ein TC String ohne das Segment disclosedVendors ungültig.
Zuerst betroffen sind Publisher, die mit AdSense, Ad Manager oder AdMob monetarisieren, seit dem 31. Juli 2024 auch in der Schweiz.
Für Werbetreibende bleibt der Consent Mode v2 das zentrale Signal; das TCF ist nur ein Weg, es zu übermitteln.
SEO und AEO: Die Wirkung ist indirekt (Gewicht des Banners, ohne JavaScript lesbare Inhalte).
TCF 2.3: was sich technisch geändert hat
Das TCF ist ein Standard, der die Wahl des Besuchers in einer Zeichenkette kodiert, dem TC String, den Werbepartner («Vendors») auslesen. Version 2.2 von 2023 liess eine Unklarheit offen: Stützte sich ein Vendor auf berechtigtes Interesse, konnte ein Bit auf 0 bedeuten «der Besucher hat widersprochen» oder «dieser Vendor wurde ihm nie angezeigt».
TCF 2.3 behebt das, indem das Segment disclosedVendors Pflicht wird. Es zeigt, welche Vendors in Ihrer CMP tatsächlich angezeigt wurden. Laut IAB Europe gilt jeder seit dem 1. März 2026 ohne dieses Segment erzeugte TC String als ungültig; ältere Strings bleiben bis zur Erneuerung der Einwilligung gültig.
Nutzen Sie eine kommerzielle CMP, übernimmt normalerweise der Anbieter das Update. Eine eigene CMP muss angepasst werden.
Wer ist in der Schweiz wirklich betroffen?
Das DSG schreibt das TCF nicht vor, die DSGVO ebenso wenig: Es ist ein Standard der Werbebranche. Unumgänglich wird es in einem bestimmten Fall.
Sie monetarisieren Ihre Website mit Google (AdSense, Ad Manager, AdMob): Google verlangt für personalisierte Anzeigen eine zertifizierte, ins TCF integrierte CMP, im EWR und im Vereinigten Königreich seit dem 16. Januar 2024 und in der Schweiz seit dem 31. Juli 2024 (Google-Ad-Manager-Hilfe). Sonst werden nur nicht personalisierte oder eingeschränkte Anzeigen ausgeliefert.
Sie sind Werbetreibender (KMU, E-Commerce, Leadgenerierung): Das TCF ist freiwillig. Für Google Ads und GA4 zählen gültige Signale des Google Consent Mode v2.
Für ein Unternehmen, das nur die Schweiz anspricht und keine Drittwerbung zeigt, bringt das TCF oft nur ein schwereres Banner.
TCF 2.3 und Consent Mode v2: wie sie zusammenspielen
Die beiden ersetzen sich nicht. Das TCF standardisiert das Signal für das gesamte Werbeökosystem; der Consent Mode steuert das Verhalten der Google-Tags. Laut Google-Dokumentation können Google-Tags den TC String lesen und die TCF-Zwecke in Consent-Mode-Parameter übersetzen (eine Ablehnung von Zweck 1 setzt zum Beispiel ad_storage und ad_user_data auf denied). Das geschieht nicht automatisch: Die CMP oder die Website muss es aktivieren.
Für Google-Analytics-Cookies empfiehlt Google den Consent Mode. Auf Publisher-Seite erlaubt ein ungültiger TC String nur noch eingeschränkte Anzeigen: Hier kann TCF 2.3 teuer werden.
Tipp von A-Track
Prüfen Sie in der Vorschau von Google Tag Manager, ob sich der Einwilligungsstatus nach der Wahl des Besuchers ändert, und kontrollieren Sie dann die Parameter gcs und gcd im Netzwerk-Tab. Mehr dazu in unserem Leitfaden zum Consent Mode v2.
Die indirekten Auswirkungen auf SEO und AEO
Das TCF ist kein Rankingfaktor. Doch die Art der Umsetzung beeinflusst Performance und Zugänglichkeit Ihrer Inhalte.
Eine vernünftige Vendor-Liste
Die Global Vendor List von IAB zählt über 1'000 aktive Vendors (GVL, September 2026). Alle zu aktivieren macht das Banner, seine Lesbarkeit und den TC String schwerer. Die Core Web Vitals gehören zu den Signalen, die Google nutzt. Deklarieren Sie nur die Vendors, die Sie wirklich einsetzen: Das verlangt auch die Transparenz gegenüber den Besuchern.
Inhalte, die ohne JavaScript lesbar sind
Laut einer Vercel-Studie (Dezember 2024) führen die wichtigsten KI-Crawler (GPTBot, OAI-SearchBot, ClaudeBot) kein JavaScript aus. Ein per JavaScript eingeblendetes Banner stört sie also nicht, sofern Ihr Inhalt im vom Server gelieferten HTML steht. Das eigentliche Risiko: eine serverseitige Cookie-Wall oder Inhalte, die erst nach der Einwilligung laden.
Vertrauen ohne Abkürzung
Eine klare, aktuelle Datenschutzerklärung schafft Vertrauen bei Besuchern wie bei Suchmaschinen. Das FAQPage-Markup ist dagegen kein Wundermittel: Seit August 2023 zeigt Google FAQ-Rich-Results nur noch für massgebliche Behörden- und Gesundheitswebsites (Google Search Central).
Fazit: vier Prüfungen, die Sie jetzt machen sollten
Prüfen Sie Ihre CMP (Cookiebot, Didomi, Usercentrics, Axeptio...): TCF 2.3 aktiviert und, wenn Sie mit Google monetarisieren, Status als zertifizierte CMP.
Bereinigen Sie die Vendor-Liste, sodass nur Ihre tatsächlichen Partner bleiben.
Prüfen Sie Google Tag Manager: Kein Analyse- oder Werbe-Tag darf vor der Wahl des Besuchers auslösen.
Gleichen Sie Ihre DSG- und DSGVO-Texte mit den verbleibenden Partnern ab. Zur Wahl oder zum Wechsel der CMP siehe unseren Artikel DSG vs. DSGVO für Webagenturen.
Erzeugt Ihre CMP gültige TC Strings nach TCF 2.3?
A-Track prüft Ihre CMP: Segment disclosedVendors, Vendor-Liste, Auslesen durch Google-Tags und Consent-Mode-v2-Signale vor und nach der Wahl.
Erhalten Sie ein kostenloses Tracking- und Compliance-Audit innert 48 Stunden.