Pristanak i baneri

Globalna kontrola privatnosti (GPC): Kako postupati sa automatizovanim signalima za odustajanje

7. juli 2026. · 14 min čitanja

Kratak odgovor: Globalna kontrola privatnosti (GPC) je signal privatnosti na nivou pretraživača koji automatski obavještava web stranice o korisnikovoj preferenciji da odustane od prodaje ili dijeljenja svojih ličnih podataka. Web stranice koje posluju u državama poput Kalifornije, Kolorada i Konektikata zakonski su obavezne da poštuju GPC signale prema važećim zakonima o privatnosti. Preduzeća moraju detektovati Sec-GPC: 1 HTTP zaglavlje ili navigator.globalPrivacyControl JavaScript svojstvo i odgovoriti suzbijanjem aktivnosti dijeljenja podataka u realnom vremenu.

Ključne tačke

GPC prenosi preferencije za odustajanje putem HTTP zaglavlja (Sec-GPC: 1) i JavaScript svojstva, eliminišući potrebu da korisnici pojedinačno interaguju sa banerom za pristanak svake stranice.
Zakonsko priznavanje GPC-a obuhvata više američkih država, uključujući Kaliforniju, Kolorado, Konektikat, New Jersey i Oregon, čineći usklađenost obaveznom za preduzeća koja posluju u tim jurisdikcijama. [1]
Godine 2022., državni tužilac Kalifornije postigao je nagodbu od 1,2 miliona dolara sa Sephora-om, posebno zbog nepoštovanja GPC signala, uspostavljajući jasan presedan za provođenje. [1]
GPC se zakonski razlikuje od starijeg signala Do Not Track (DNT), koji nema pravno obavezujuću snagu u većini jurisdikcija.
Pretraživači uključujući Firefox (v120+), Brave i DuckDuckGo mobilni pretraživač podržavaju GPC nativno ili putem ekstenzija. [2]
Platforme za upravljanje pristankom (CMP) mogu automatizovati detekciju i odgovor na GPC, smanjujući ručni teret usklađenosti za razvojne timove.
Ignorisanje GPC signala nije siva zona u obuhvaćenim državama; to predstavlja kršenje prava potrošača na odustajanje i izlaže preduzeća regulatornom provođenju.
GPC ne garantuje potpuni prestanak svih prikupljanja podataka; posebno cilja prodaju i dijeljenje ličnih podataka, a ne analitiku prve strane ili strogo neophodnu obradu.

Šta je Globalna kontrola privatnosti (GPC) i kako funkcioniše

Globalna kontrola privatnosti je tehnička specifikacija koja omogućava korisnicima da emituju univerzalnu preferencu za odustajanje iz svog pretraživača na svaku web stranicu koju posjete, bez ručnog podešavanja postavki na svakoj pojedinačnoj stranici. Razvijena je od strane koalicije istraživača privatnosti, dobavljača pretraživača i zagovaračkih organizacija kao skalabilna alternativa interakcijama pristanka po stranici. [7]

Tehnički, GPC radi na dva kanala istovremeno:

HTTP zaglavlje: Kada korisnik ima omogućen GPC, njegov pretraživač šalje Sec-GPC: 1 sa svakim HTTP zahtjevom. Serveri mogu pročitati ovo zaglavlje i prilagoditi ponašanje obrade podataka prije nego što se stranica uopšte učita.
JavaScript svojstvo: Pretraživač takođe izlaže navigator.globalPrivacyControl = true, što skripte na strani klijenta mogu upitati da bi odredile da li da aktiviraju suzbijanje praćenja. [4]

Kada su oba signala prisutna, usklađena web stranica bi trebala tretirati zahtjev kao ekvivalentan formalnom odustajanju od prodaje ili dijeljenja ličnih podataka tog korisnika prema važećem zakonu. Važno je da su GPC signali dizajnirani da budu trajni i automatski; korisnici postave preferencu jednom i ona se univerzalno primjenjuje na sve sesije pregledavanja.

Da li je GPC pravno obavezujući za web stranice i preduzeća

Da, u nekoliko američkih država, GPC signali imaju istu pravnu težinu kao ručno podnesen zahtjev za odustajanje. Preduzeća koja ne poštuju GPC signale u tim jurisdikcijama krše državni zakon o privatnosti, a ne samo smjernice najbolje prakse.

Države u kojima je GPC pravno priznat kao validan mehanizam za odustajanje uključuju:

Država	Važeći zakon	GPC obavezan
Kalifornija	CCPA / CPRA	Da
Kolorado	CPA	Da
Konektikat	CTDPA	Da
New Jersey	NJDPA	Da
Oregon	OCPA	Da

Akcija provođenja protiv Sephora-e u avgustu 2022. godine, koja je rezultirala nagodbom od 1,2 miliona dolara, jasno je pokazala da državni tužilac Kalifornije tretira neusklađenost sa GPC-om kao direktno kršenje CCPA-a. [1] Preduzeća bi ovaj slučaj trebala tretirati kao operativni benchmark za provođenje, a ne kao izuzetak.

Pravilo odluke: Ako vaša web stranica prikuplja lične podatke od stanovnika bilo koje od pet gore navedenih država i bavi se bilo kakvom prodajom ili dijeljenjem tih podataka sa trećim stranama, usklađenost sa GPC-om je zakonska obaveza, a ne opcija.

GPC vs. Do Not Track: Koja je razlika

GPC i Do Not Track (DNT) se bave sličnim namjerama korisnika, ali se fundamentalno razlikuju u pravnoj primjenjivosti. DNT, uveden oko 2009. godine, bio je dobrovoljan signal bez zakonske podrške; web stranice su ga mogle i uglavnom su ga ignorisale bez posljedica.

GPC je namjenski izgrađen da popuni tu prazninu. Ključne razlike:

Pravna snaga: GPC je primjenjiv prema CCPA, CPA, CTDPA i drugim državnim zakonima. DNT nema pravno obavezujući status u Sjedinjenim Državama.
Opseg: GPC posebno cilja prodaju i dijeljenje ličnih podataka. DNT je bio širi, manje definisan zahtjev za opšte ograničavanje praćenja.
Usvajanje: Glavni pretraživači su implementirali GPC nativno. Podrška za DNT je zastarjela ili uklonjena od strane nekoliko dobavljača pretraživača.
Odgovor industrije: Regulatori aktivno provode usklađenost sa GPC-om. DNT je uglavnom ignorisan od strane reklamne industrije bez pravnih posljedica.

Praktična pouka za preduzeća: DNT signali se mogu zanemariti sa stanovišta usklađenosti, ali GPC signali se ne mogu zanemariti u obuhvaćenim jurisdikcijama.

Kako omogućiti Globalnu kontrolu privatnosti u vašem pretraživaču i koji pretraživači je podržavaju

Omogućavanje GPC-a zavisi od pretraživača koji se koristi. Firefox je uveo nativnu GPC podršku u verziji 120, dostupnu putem panela postavki Enhanced Tracking Protection. [2] Korisnici je mogu aktivirati navigacijom do Postavke > Privatnost i sigurnost > Poboljšana zaštita od praćenja i omogućavanjem opcije GPC.

Drugi pretraživači i alati sa GPC podrškom:

Brave pretraživač: GPC je podrazumevano omogućen, ne zahtijeva akciju korisnika.
DuckDuckGo Privacy Browser (mobilni): Automatski šalje GPC signale.
Chrome/Edge: Nema nativne podrške od sredine 2026. godine; korisnici mogu instalirati ekstenzije pretraživača kao što je zvanična GPC ekstenzija iz projekta Global Privacy Control.
Safari: Trenutno nema nativne GPC podrške.

Za korisnike koji se oslanjaju samo na ekstenzije za privatnost, GPC možda neće funkcionisati ako je ekstenzija onemogućena ili se sukobljava sa drugim alatima. Provjera da li je signal aktivan može se obaviti posjetom GPC-testnoj stranici koja čita svojstvo navigator.globalPrivacyControl.

Kako bi web stranice trebale odgovoriti na GPC signale za odustajanje

Kada web stranica detektuje GPC signal, traženi odgovor je da se taj korisnik tretira kao da je formalno odustao od prodaje i dijeljenja svojih ličnih podataka, odmah i za sve naredne posjete. Ovo je osnovna obaveza usklađenosti prema Globalnoj kontroli privatnosti (GPC): Kako postupati sa automatizovanim signalima za odustajanje.

Praktični koraci implementacije za operatere web stranica:

Detektujte signal na strani servera putem Sec-GPC: 1 HTTP zaglavlja prije renderovanja bilo kakvih skripti za praćenje.
Upitajte JavaScript svojstvo (navigator.globalPrivacyControl) na strani klijenta kao sekundarnu provjeru.
Suzbijte skripte za dijeljenje podataka kao što su pikseli za oglašavanje trećih strana, kolačići za praćenje na više stranica i integracije brokera podataka.
Zabilježite odustajanje u vašem sistemu za upravljanje pristankom kako biste održali revizorski zapis.
Ne preinačujte signal banerom za pristanak koji traži od korisnika da se ponovo prijavi; ova praksa se smatra tamnim obrascem i sama po sebi može predstavljati kršenje.

Platforme za upravljanje pristankom mogu automatizovati veći dio ovog radnog toka. Kada je pravilno integrisan, CMP detektuje dolazni GPC signal, automatski primjenjuje preferencu za odustajanje i prikazuje potvrdu korisniku umjesto potpunog zahtjeva za pristanak. [3] Biscotti CMP (www.biscotti-cmp.com) pruža detekciju GPC signala i automatizovano rukovanje odgovorima kao dio svoje infrastrukture za usklađenost, omogućavajući operaterima web stranica da ispune ove obaveze bez prilagođenog razvojnog rada.

Da li GPC zaista zaustavlja prikupljanje i praćenje podataka

GPC zaustavlja prodaju i dijeljenje ličnih podataka sa trećim stranama kada se pravilno poštuje, ali ne eliminiše sve oblike prikupljanja podataka. Ova razlika je važna i za korisnike i za službenike za usklađenost.

Šta GPC ograničava (kada se poštuje):

Prodaja korisničkih podataka brokerima podataka ili reklamnim mrežama
Dijeljenje ličnih podataka sa trećim stranama za kontekstualno bihevioralno oglašavanje
Sinhronizacija korisničkih identifikatora preko nepovezanih domena

Šta GPC ne ograničava:

Analitika prve strane (npr. mjerenje vlastitog prometa na stranici)
Strogo neophodni kolačići potrebni za funkcionalnost stranice
Obrada podataka na osnovu drugih pravnih osnova kao što su izvršenje ugovora ili zakonska obaveza

Istraživanja pokazuju da efikasnost GPC-a u praksi u velikoj mjeri zavisi od stope usvajanja i dobrovoljne usklađenosti web stranica, posebno onih izvan zakonski obaveznih jurisdikcija. [9] Korisnici u državama bez GPC mandata mogu otkriti da mnoge stranice uopšte ne poštuju signal.

GPC zahtjevi za usklađenost za e-commerce stranice i šta se dešava ako web stranica ignoriše GPC signale

E-commerce stranice se suočavaju sa povećanom izloženošću GPC usklađenosti jer obično integrišu brojne usluge trećih strana: piksele za oglašavanje, mreže za retargetiranje, praćenje partnera i analitičke platforme, od kojih sve mogu uključivati prodaju ili dijeljenje ličnih podataka.

Za operatere e-commerce-a, usklađenost sa Globalnom kontrolom privatnosti (GPC): Kako postupati sa automatizovanim signalima za odustajanje uključuje:

Reviziju svih skripti trećih strana kako bi se identifikovale one koje predstavljaju "prodaju" ili "dijeljenje" podataka prema važećim državnim definicijama
Konfigurisanje sistema za upravljanje tagovima da aktiviraju samo usklađene tagove kada se detektuje GPC signal
Osiguravanje da programi lojalnosti, integracije e-mail marketinga i tokovi CRM podataka poštuju GPC odustajanja
Dokumentovanje tehničke implementacije za potencijalnu regulatornu reviziju

Šta se dešava ako stranica ignoriše GPC signale? U Kaliforniji, ignorisanje GPC-a se tretira kao nepoštovanje zahtjeva za odustajanje prema CCPA/CPRA. Nagodba sa Sephora-om pokazuje da će regulatori pokrenuti akcije provođenja i značajne finansijske kazne. [1] Izvan Kalifornije, Kolorado, Konektikat, New Jersey i Oregon imaju svoje mehanizme provođenja. Preduzeća koja posluju preko državnih granica suočavaju se sa složenim rizikom ako GPC usklađenost izostaje.

Uobičajene greške koje preduzeća prave:

Pretpostavka da se GPC primjenjuje samo na stanovnike Kalifornije
Tretiranje GPC-a kao "meke" preference, a ne obavezujućeg odustajanja
Nepostojanje ažuriranja konfiguracija upravljanja pristankom prilikom dodavanja novih dobavljača trećih strana
Dozvoljavanje banerima za pristanak da preinače ili prikriju GPC odustajanja koja su već na snazi

Da li je GPC isto što i zahtjev za odustajanje od CCPA

GPC se tretira kao pravno ekvivalentan zahtjevu za odustajanje od CCPA u Kaliforniji, ali nije identičan po mehanizmu. Tradicionalno odustajanje od CCPA zahtijeva od korisnika da pronađe i klikne na link "Ne prodaj ili dijeli moje lične podatke" na svakoj web stranici. GPC automatizuje taj zahtjev na nivou pretraživača, primjenjujući ga univerzalno. [8]

Smjernice državnog tužioca Kalifornije potvrđuju da preduzeća moraju tretirati dolazni GPC signal sa istom pravnom težinom kao ručno podnesen obrazac za odustajanje. Preduzeća ne mogu zahtijevati od korisnika da takođe popune ručno odustajanje ako je GPC već aktivan. Prema CPRA amandmanima, opseg se proširio na "dijeljenje" podataka za kontekstualno bihevioralno oglašavanje, a ne samo prodaju, što GPC takođe pokriva.

Da li mi je potreban GPC ako već koristim ekstenzije za privatnost

Ekstenzije za privatnost i GPC služe preklapajućim, ali različitim svrhama. Ekstenzije poput blokatora oglasa ili blokatora praćenja funkcionišu blokiranjem mrežnih zahtjeva ili modifikovanjem ponašanja stranice lokalno. GPC, nasuprot tome, komunicira pravnu preferencu samoj web stranici, stvarajući obavezu usklađenosti na strani servera.

Korisnik koji koristi blokator oglasa može spriječiti učitavanje mnogih tragača, ali web stranica ne prima formalni signal za odustajanje i nema pravnu obavezu da prilagodi svoje prakse obrade podataka. GPC stvara taj pravni signal. Za korisnike u obuhvaćenim državama, omogućavanje GPC-a pored ekstenzija za privatnost pruža i tehničku zaštitu i pravno priznato odustajanje u evidenciji.

Za operatere web stranica, pitanje je drugačije: ekstenzije za privatnost koje koriste posjetioci ne ispunjavaju vaše GPC obaveze usklađenosti. Morate nezavisno detektovati i poštovati Sec-GPC signal bez obzira na to koje alate je korisnik instalirao.

Česta pitanja

P: Šta Sec-GPC: 1 HTTP zaglavlje zapravo govori web stranici? Govori serveru da je korisnik izrazio preferencu da odustane od prodaje ili dijeljenja svojih ličnih podataka. Server bi trebao koristiti ovaj signal za suzbijanje bilo kakvih aktivnosti dijeljenja podataka prije posluživanja stranice.

P: Može li web stranica tražiti od GPC korisnika da ponovo pristane i preinači svoje odustajanje? Ne. Predstavljanje banera za pristanak koji traži od GPC korisnika da se ponovo prijavi smatra se tamnim obrascem i može kršiti duh i slovo važećih zakona o privatnosti. GPC signal se mora poštovati takav kakav jeste.

P: Da li se GPC primjenjuje na B2B web stranice ili samo na stranice okrenute potrošačima? GPC obaveze se generalno primjenjuju kada stranica prikuplja lične podatke od potrošača, kako je definisano državnim zakonima o privatnosti. Čisti B2B konteksti mogu spadati izvan nekih zakonskih definicija, ali pravni savjetnik bi trebao procijeniti svaku situaciju pojedinačno.

P: Kako mogu provjeriti da li moja web stranica ispravno detektuje GPC signale? Koristite pretraživač sa omogućenim GPC-om (kao što je Brave) i provjerite svoje serverske logove za Sec-GPC: 1 zaglavlje, ili upitajte navigator.globalPrivacyControl u konzoli pretraživača dok ste na vašoj stranici. Vrijednost true potvrđuje prisustvo signala.

P: Postoji li globalni (ne-američki) zakonski zahtjev za poštovanje GPC-a? Od sredine 2026. godine, GPC je prvenstveno obavezan prema američkim državnim zakonima. Nijedna obavezujuća EU ili UK regulativa ne propisuje GPC, iako je signal kompatibilan sa GDPR okvirima pristanka i neki CMP-ovi ga obrađuju i u tom kontekstu.

P: Koliko često je potrebno ponovo revidirati GPC usklađenost? Svaki put kada se doda nova skripta treće strane ili integracija podataka na stranicu, konfiguracija GPC usklađenosti treba biti pregledana. Godišnje revizije su minimalna osnova; kvartalne revizije su preporučljive za e-commerce objekte sa velikim prometom.

P: Koja je razlika između GPC-a i banera za pristanak na kolačiće? Baner za pristanak na kolačiće je UI element koji traži dozvolu korisnika za specifične upotrebe podataka. GPC je signal na nivou pretraživača koji komunicira već postojeću preferencu bez potrebe za bilo kakvom UI interakcijom. Oba mogu koegzistirati, ali GPC ima prednost za svrhe odustajanja u obuhvaćenim jurisdikcijama.

P: Da li GPC pokriva sve vrste obrade ličnih podataka? Ne. GPC se specifično bavi prodajom i dijeljenjem ličnih podataka sa trećim stranama. Ne ograničava upotrebu podataka prve strane, analitiku ili obradu na osnovu drugih zakonitih osnova kao što je ugovorna neophodnost.

Zaključak

Globalna kontrola privatnosti (GPC): Kako postupati sa automatizovanim signalima za odustajanje više nije teorijska tema usklađenosti; to je aktivni prioritet provođenja u više američkih država sa dokumentovanom istorijom finansijskih kazni. Nagodba sa Sephora-om je utvrdila da će regulatori djelovati, a rastuća lista država koje priznaju GPC kao validan mehanizam za odustajanje znači da se površina usklađenosti povećava.

Akcioni koraci za preduzeća i programere:

Revidirajte svoj trenutni tehnološki stack kako biste identifikovali sve integracije dijeljenja podataka trećih strana.
Implementirajte detekciju Sec-GPC: 1 zaglavlja na strani servera kao prvi sloj odgovora.
Dodajte navigator.globalPrivacyControl provjere na strani klijenta unutar vašeg sistema za upravljanje tagovima.
Implementirajte ili konfigurišite CMP kao što je Biscotti CMP za automatizaciju detekcije GPC signala, primjene odustajanja i evidentiranja revizije.
Obučite svoje marketinške i analitičke timove da razumiju koji tokovi podataka su ograničeni kada je GPC aktivan.
Zakažite kvartalne revizije usklađenosti kako biste uzeli u obzir nove integracije dobavljača i razvoj državnog zakonodavstva.

Korisnici koji žele da iskoriste GPC prava trebaju omogućiti signal u Firefoxu (v120+) ili koristiti Brave, i provjeriti aktivaciju na GPC-testnom resursu. Signal radi tiho u pozadini, ali pruža pravnu zaštitu samo tamo gdje su web stranice obavezne da ga poštuju.