Är din CMP verkligen certifierad? Så kontrollerar du (och vad du gör om den inte är det)

Plattformar för samtyckeshantering (CMP) är grunden för dataskyddsefterlevnad enligt lagar som GDPR och UK GDPR. Men alla CMP:er är inte likvärdiga, och vissa som påstår sig vara certifierade… är det inte.

Nu när Google kräver CMP-certifiering av utgivare och annonsörer som använder företagets plattformar handlar valet av en certifierad CMP inte bara om juridisk efterlevnad, utan också om att skydda dina annonsintäkter, din publiks förtroende och din sökprestanda.

I det här inlägget går vi igenom:

• Vad ”certifierad CMP” egentligen betyder

• Varför det spelar roll för din verksamhet

• Hur du kontrollerar om din CMP verkligen är certifierad

• Vad du ska göra om den inte är det

Vad är en certifierad CMP?

En certifierad CMP är en plattform för samtyckeshantering som officiellt godkänts av:

1. Googles CMP Partner Program, och/eller

2. IAB Europes Transparency & Consent Framework (TCF)

---

Google-certifierade CMP:er

För att visa annonser via Google AdSense, Ad Manager eller AdMob måste webbplatser som använder samtyckesbanners inom EES eller Storbritannien använda en CMP som är certifierad och integrerad med TCF v2.2.

Sedan början av 2024 innebär en icke-certifierad CMP att Google-annonser inte visas för användare i EES/Storbritannien, vilket stryper intäkterna.

---

CMP:er godkända av IAB TCF

Transparency and Consent Framework (TCF) standardiserar hur samtycke samlas in och delas i hela annonstekniksektorn.
Bara CMP:er som godkänts av IAB Europe kan samverka korrekt med annonsnätverk som använder TCF.

En TCF-certifierad CMP säkerställer att:

• Samtyckessignaler skickas vidare i rätt format

• Användarna får standardiserade leverantörsval

• Du kan ansluta dig till betrodda annonsnätverk som kräver TCF-deltagande

---

Så kontrollerar du om din CMP är certifierad

1. Googles lista över CMP-partner

Google för en lista över officiellt certifierade CMP:er:

https://cmppartnerprogram.withgoogle.com/

Använd sökfunktionen (Ctrl+F) för att se om din leverantör finns med.

2. IAB Europes CMP-validator

IAB Europe publicerar ett register över godkända CMP:er:

https://iabeurope.eu/cmp-list/

Varje CMP har:

• Ett CMP-ID

• Certifieringsstatus (godkänd / återkallad)

• Vilken TCF-version som stöds

Om din CMP inte finns på någon av listorna bör du behandla den som icke-certifierad.

Vad händer om du använder en icke-certifierad CMP?

Det här är de verkliga konsekvenserna:

• Förlorade Google-annonsintäkter: Din webbplats kan sluta visa annonser för besökare i EU/Storbritannien.

• Risk vid granskning och efterlevnad: Ogiltig insamling av samtycke kan strida mot GDPR/UK GDPR.

• Problem med leverantörsdata: Samtyckessignaler kanske inte når analysverktyg, CDP:er eller annonsplattformar.

• Förtroendeproblem för varumärket: Användare kan märka att avvisa-knappar saknas eller att kontrollerna är otydliga.

Även om din CMP ser ut att följa reglerna kan bristande certifiering innebära tyst bristande efterlevnad, tills det drabbar intäkterna eller det juridiska teamet.

---

Vad du gör om din CMP inte är certifierad

Om du upptäcker att din nuvarande CMP inte är certifierad:

1. Fråga din leverantör varför

• Är de på väg att certifiera sig?

• Planerar de att stödja TCF v2.2 eller Google-certifiering?

Om svaret är oklart eller undvikande är det en varningssignal.

2. Planera en migrering till en certifierad CMP

Välj en CMP som:

• Finns officiellt med på Googles och/eller IAB:s lista

• Erbjuder fullt stöd för TCF v2.2

• Loggar och lagrar samtycken på rätt sätt

• Stöder geografisk riktning, anpassad design och flera språk

3. Kommunicera bytet

Berätta för dina juridik- och marknadsföringsteam att:

• Du täpper till ett efterlevnadsglapp

• Du skyddar annonsintäkterna och beredskapen inför tillsyn

• Den nya plattformen är redo för granskning från dag ett

---

Därför ger certifierade CMP:er mer än bara en bricka

En certifierad CMP handlar inte bara om att bocka av en checklista. Den visar att verktyget har granskats, testats och uppfyller branschgemensamma standarder för:

• GDPR-transparens

• Samtyckets integritet

• Interoperabilitet med globala annonsplattformar

• Framtidssäker efterlevnad när lagarna utvecklas

---

Slutsats

Din CMP kanske ser modern ut. Den kanske till och med skriver ”GDPR-kompatibel” på startsidan. Men om den inte är certifierad av Google eller IAB Europe kan den kosta dig:

• Annonsintäkter

• Juridisk riskexponering

• Förlorat användarförtroende

Kontrollera alltid din CMP:s certifieringsstatus.
Finns den inte på de officiella listorna, börja planera din utväg, för dataskyddsefterlevnad kan inte överlåtas åt gissningar.

---

Källor

• Google Certified CMP List - https://support.google.com/admanager/answer/11956195

• IAB Europe CMP Registry - https://iabeurope.eu/cmp-list/

• EDPB Guidelines on Consent (05/2020) -
  https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en