Pristanak i baneri

Globalna kontrola privatnosti (GPC): Kako postupati s automatiziranim signalima za isključivanje

7. srpnja 2026. · 14 min čitanje

Kratak odgovor: Globalna kontrola privatnosti (GPC) je signal privatnosti na razini preglednika koji automatski obavještava web stranice o korisnikovoj preferenciji da se isključi iz prodaje ili dijeljenja svojih osobnih podataka. Web stranice koje posluju u državama poput Kalifornije, Colorada i Connecticuta zakonski su obvezne poštovati GPC signale prema primjenjivim zakonima o privatnosti. Tvrtke moraju detektirati HTTP zaglavlje Sec-GPC: 1 ili JavaScript svojstvo navigator.globalPrivacyControl i odgovoriti suzbijanjem aktivnosti dijeljenja podataka u stvarnom vremenu.

Ključne spoznaje

GPC prenosi preferencije za isključivanje putem HTTP zaglavlja (Sec-GPC: 1) i JavaScript svojstva, eliminirajući potrebu da korisnici pojedinačno komuniciraju s bannerom za pristanak svake stranice.
Pravno priznavanje GPC-a obuhvaća više američkih država, uključujući Kaliforniju, Colorado, Connecticut, New Jersey i Oregon, čineći usklađenost obveznom za tvrtke koje posluju u tim jurisdikcijama. [1]
Godine 2022. državni odvjetnik Kalifornije postigao je nagodbu od 1,2 milijuna dolara sa Sephora-om posebno zbog nepoštivanja GPC signala, uspostavljajući jasan presedan za provedbu. [1]
GPC je pravno različit od starijeg signala Do Not Track (DNT), koji u većini jurisdikcija nema pravno obvezujuću snagu.
Preglednici uključujući Firefox (v120+), Brave i mobilni preglednik DuckDuckGo podržavaju GPC izvorno ili putem proširenja. [2]
Platforme za upravljanje pristankom (CMP) mogu automatizirati detekciju i odgovor GPC-a, smanjujući ručno opterećenje usklađenosti za razvojne timove.
Ignoriranje GPC signala nije siva zona u obuhvaćenim državama; to predstavlja kršenje prava potrošača na isključivanje i izlaže tvrtke regulatornoj provedbi.
GPC ne jamči potpuni prestanak svih prikupljanja podataka; posebno cilja prodaju i dijeljenje osobnih podataka, a ne analitiku prve strane ili strogo nužnu obradu.

Što je Globalna kontrola privatnosti (GPC) i kako funkcionira

Globalna kontrola privatnosti je tehnička specifikacija koja korisnicima omogućuje emitiranje univerzalne preferencije za isključivanje iz svog preglednika na svaku web stranicu koju posjete, bez ručnog podešavanja postavki na svakoj pojedinoj stranici. Razvila ju je koalicija istraživača privatnosti, dobavljača preglednika i zagovaračkih organizacija kao skalabilnu alternativu interakcijama pristanka po stranici. [7]

Tehnički, GPC radi na dva kanala istovremeno:

HTTP zaglavlje: Kada korisnik ima omogućen GPC, njegov preglednik šalje Sec-GPC: 1 sa svakim HTTP zahtjevom. Poslužitelji mogu pročitati ovo zaglavlje i prilagoditi ponašanje obrade podataka prije nego što se stranica uopće učita.
JavaScript svojstvo: Preglednik također izlaže navigator.globalPrivacyControl = true, što skripte na strani klijenta mogu upitati kako bi odredile treba li aktivirati suzbijanje praćenja. [4]

Kada su oba signala prisutna, usklađena web stranica trebala bi tretirati zahtjev kao ekvivalent formalnom isključivanju iz prodaje ili dijeljenja osobnih podataka tog korisnika prema primjenjivom zakonu. Važno je da su GPC signali dizajnirani da budu trajni i automatski; korisnici postave preferenciju jednom i ona se univerzalno primjenjuje na sve sesije pregledavanja.

Je li GPC pravno obvezujući za web stranice i tvrtke

Da, u nekoliko američkih država, GPC signali imaju istu pravnu težinu kao ručno podneseni zahtjev za isključivanje. Tvrtke koje ne poštuju GPC signale u tim jurisdikcijama krše državni zakon o privatnosti, a ne samo smjernice najbolje prakse.

Države u kojima je GPC pravno priznat kao valjan mehanizam za isključivanje uključuju:

Država	Mjerodavno pravo	GPC obvezan
Kalifornija	CCPA / CPRA	Da
Colorado	CPA	Da
Connecticut	CTDPA	Da
New Jersey	NJDPA	Da
Oregon	OCPA	Da

Provedbena akcija Sephora-e u kolovozu 2022., koja je rezultirala nagodbom od 1,2 milijuna dolara, jasno je pokazala da državni odvjetnik Kalifornije neusklađenost s GPC-om tretira kao izravno kršenje CCPA-e. [1] Tvrtke bi ovaj slučaj trebale tretirati kao operativnu referentnu točku za provedbu, a ne kao iznimku.

Pravilo odluke: Ako vaša web stranica prikuplja osobne podatke od stanovnika bilo koje od pet gore navedenih država i sudjeluje u bilo kakvoj prodaji ili dijeljenju tih podataka s trećim stranama, usklađenost s GPC-om je zakonska obveza, a ne opcija.

GPC vs. Do Not Track: Koja je razlika

GPC i Do Not Track (DNT) bave se sličnim korisničkim namjerama, ali se temeljno razlikuju u pravnoj provedivosti. DNT, uveden oko 2009. godine, bio je dobrovoljni signal bez zakonske potpore; web stranice su ga mogle i uglavnom su ga ignorirale bez posljedica.

GPC je namjenski izgrađen da popuni tu prazninu. Ključne razlike:

Pravna snaga: GPC je provediv prema CCPA, CPA, CTDPA i drugim državnim zakonima. DNT nema provediv pravni status u Sjedinjenim Državama.
Opseg: GPC posebno cilja prodaju i dijeljenje osobnih podataka. DNT je bio širi, manje definiran zahtjev za opće ograničavanje praćenja.
Usvajanje: Glavni preglednici implementirali su GPC izvorno. Podrška za DNT je ukinuta ili uklonjena od strane nekoliko dobavljača preglednika.
Odgovor industrije: Regulatori aktivno provode usklađenost s GPC-om. DNT je uglavnom ignoriran od strane oglašivačke industrije bez pravnih posljedica.

Praktična pouka za tvrtke: DNT signali se mogu zanemariti s gledišta usklađenosti, ali GPC signali se ne mogu u obuhvaćenim jurisdikcijama.

Kako omogućiti Globalnu kontrolu privatnosti u svom pregledniku i koji je preglednici podržavaju

Omogućavanje GPC-a ovisi o pregledniku koji se koristi. Firefox je uveo izvornu GPC podršku u verziji 120, dostupnu putem ploče postavki Enhanced Tracking Protection. [2] Korisnici je mogu aktivirati navigacijom na Postavke > Privatnost i sigurnost > Enhanced Tracking Protection i omogućavanjem opcije GPC.

Ostali preglednici i alati s GPC podrškom:

Brave preglednik: GPC je omogućen prema zadanim postavkama, ne zahtijevajući nikakvu radnju korisnika.
DuckDuckGo Privacy Browser (mobilni): Automatski šalje GPC signale.
Chrome/Edge: Nema izvorne podrške od sredine 2026.; korisnici mogu instalirati proširenja preglednika kao što je službeno GPC proširenje iz projekta Global Privacy Control.
Safari: Trenutno nema izvorne GPC podrške.

Za korisnike koji se oslanjaju samo na proširenja za privatnost, GPC možda neće funkcionirati ako je proširenje onemogućeno ili se sukobljava s drugim alatima. Provjera je li signal aktivan može se obaviti posjetom GPC-testnoj stranici koja čita svojstvo navigator.globalPrivacyControl.

Kako bi web stranice trebale odgovoriti na GPC signale za isključivanje

Kada web stranica detektira GPC signal, traženi odgovor je tretirati tog korisnika kao da se formalno isključio iz prodaje i dijeljenja svojih osobnih podataka, s trenutnim učinkom i za sve naknadne posjete. To je temeljna obveza usklađenosti prema Globalnoj kontroli privatnosti (GPC): Kako postupati s automatiziranim signalima za isključivanje.

Praktični koraci implementacije za operatere web stranica:

Detektirajte signal na strani poslužitelja putem HTTP zaglavlja Sec-GPC: 1 prije renderiranja bilo kakvih skripti za praćenje.
Upitajte JavaScript svojstvo (navigator.globalPrivacyControl) na strani klijenta kao sekundarnu provjeru.
Suzbijte skripte za dijeljenje podataka kao što su pikseli za oglašavanje trećih strana, kolačići za praćenje među stranicama i integracije posrednika podataka.
Zabilježite isključivanje u svom sustavu za upravljanje pristankom kako biste održali revizibilan zapis.
Nemojte nadjačati signal bannerom za pristanak koji traži od korisnika da se ponovno uključi; ova praksa se smatra tamnim uzorkom i sama po sebi može predstavljati kršenje.

Platforme za upravljanje pristankom mogu automatizirati veći dio ovog tijeka rada. Kada je pravilno integriran, CMP detektira dolazni GPC signal, automatski primjenjuje preferenciju za isključivanje i prikazuje potvrdu korisniku umjesto potpunog upita za pristanak. [3] Biscotti CMP (www.biscotti-cmp.com) pruža detekciju GPC signala i automatizirano rukovanje odgovorima kao dio svoje infrastrukture za usklađenost, omogućujući operaterima web stranica da ispune ove obveze bez prilagođenog razvojnog rada.

Zaustavlja li GPC doista prikupljanje i praćenje podataka

GPC zaustavlja prodaju i dijeljenje osobnih podataka s trećim stranama kada se pravilno poštuje, ali ne eliminira sve oblike prikupljanja podataka. Ova razlika je važna i za korisnike i za službenike za usklađenost.

Što GPC ograničava (kada se poštuje):

Prodaja korisničkih podataka posrednicima podataka ili oglašivačkim mrežama
Dijeljenje osobnih podataka s trećim stranama za kontekstualno bihevioralno oglašavanje
Sinkronizacija korisničkih identifikatora preko nepovezanih domena

Što GPC ne ograničava:

Analitika prve strane (npr. mjerenje prometa na vlastitoj web stranici)
Strogo nužni kolačići potrebni za funkcionalnost web stranice
Obrada podataka na temelju drugih pravnih osnova kao što su izvršenje ugovora ili zakonska obveza

Istraživanja pokazuju da učinkovitost GPC-a u praksi uvelike ovisi o stopi usvajanja i dobrovoljnoj usklađenosti web stranica, posebno onih izvan zakonski obveznih jurisdikcija. [9] Korisnici u državama bez GPC mandata mogu otkriti da mnoge stranice uopće ne poštuju signal.

GPC zahtjevi usklađenosti za e-commerce stranice i što se događa ako web stranica ignorira GPC signale

E-commerce stranice suočavaju se s povećanom izloženošću usklađenosti s GPC-om jer obično integriraju brojne usluge trećih strana: piksele za oglašavanje, mreže za ponovno ciljanje, praćenje partnera i analitičke platforme, od kojih sve mogu uključivati prodaju ili dijeljenje osobnih podataka.

Za operatere e-commerce-a, usklađenost s Globalnom kontrolom privatnosti (GPC): Kako postupati s automatiziranim signalima za isključivanje uključuje:

Reviziju svih skripti trećih strana kako bi se identificirale one koje predstavljaju "prodaju" ili "dijeljenje" podataka prema primjenjivim državnim definicijama
Konfiguriranje sustava za upravljanje oznakama za pokretanje samo usklađenih oznaka kada se detektira GPC signal
Osiguravanje da programi vjernosti, integracije e-mail marketinga i tokovi CRM podataka poštuju GPC isključivanja
Dokumentiranje tehničke implementacije za potencijalni regulatorni pregled

Što se događa ako stranica ignorira GPC signale? U Kaliforniji, ignoriranje GPC-a tretira se kao nepoštivanje zahtjeva za isključivanje prema CCPA/CPRA. Nagodba Sephora-e pokazuje da će regulatori provoditi mjere provedbe i značajne financijske kazne. [1] Osim Kalifornije, Colorado, Connecticut, New Jersey i Oregon imaju vlastite mehanizme provedbe. Tvrtke koje posluju preko državnih granica suočavaju se s kumulativnim rizikom ako GPC usklađenost izostaje.

Uobičajene pogreške koje tvrtke čine:

Pretpostavka da se GPC odnosi samo na stanovnike Kalifornije
Tretiranje GPC-a kao "meke" preferencije, a ne obvezujućeg isključivanja
Nepažnja u ažuriranju konfiguracija upravljanja pristankom prilikom dodavanja novih dobavljača trećih strana
Dopuštanje bannerima za pristanak da nadjačaju ili prikriju GPC isključivanja koja su već na snazi

Je li GPC isto što i CCPA zahtjev za isključivanje

GPC se u Kaliforniji tretira kao pravno ekvivalentan CCPA zahtjevu za isključivanje, ali nije identičan u mehanizmu. Tradicionalni CCPA zahtjev za isključivanje zahtijeva od korisnika da pronađe i klikne vezu "Ne prodaj ili dijeli moje osobne podatke" na svakoj web stranici. GPC automatizira taj zahtjev na razini preglednika, primjenjujući ga univerzalno. [8]

Smjernice državnog odvjetnika Kalifornije potvrđuju da tvrtke moraju tretirati dolazni GPC signal s istom pravnom težinom kao ručno podneseni obrazac za isključivanje. Tvrtke ne mogu zahtijevati od korisnika da također ispune ručno isključivanje ako je GPC već aktivan. Prema CPRA amandmanima, opseg se proširio na "dijeljenje" podataka za kontekstualno bihevioralno oglašavanje, a ne samo prodaju, što GPC također pokriva.

Trebam li GPC ako već koristim proširenja za privatnost

Proširenja za privatnost i GPC služe preklapajućim, ali različitim svrhama. Proširenja poput blokatora oglasa ili blokatora praćenja djeluju blokiranjem mrežnih zahtjeva ili lokalnom izmjenom ponašanja stranice. GPC, nasuprot tome, komunicira pravnu preferenciju samoj web stranici, stvarajući obvezu usklađenosti na strani poslužitelja.

Korisnik koji koristi blokator oglasa može spriječiti učitavanje mnogih tragača, ali web stranica ne prima formalni signal za isključivanje i nema pravnu obvezu prilagoditi svoje prakse podataka. GPC stvara taj pravni signal. Za korisnike u obuhvaćenim državama, omogućavanje GPC-a uz proširenja za privatnost pruža i tehničku zaštitu i pravno priznato isključivanje u evidenciji.

Za operatere web stranica, pitanje je drugačije: proširenja za privatnost koja koriste posjetitelji ne ispunjavaju vaše obveze usklađenosti s GPC-om. Morate neovisno detektirati i poštovati Sec-GPC signal bez obzira na alate koje je korisnik instalirao.

Česta pitanja

P: Što HTTP zaglavlje Sec-GPC: 1 zapravo govori web stranici? Govori poslužitelju da je korisnik izrazio preferenciju da se isključi iz prodaje ili dijeljenja svojih osobnih podataka. Poslužitelj bi trebao koristiti ovaj signal za suzbijanje bilo kakvih aktivnosti dijeljenja podataka prije posluživanja stranice.

P: Može li web stranica tražiti od GPC korisnika da ponovno pristane i nadjača svoje isključivanje? Ne. Predstavljanje bannera za pristanak koji traži od GPC korisnika da se ponovno uključi smatra se tamnim uzorkom i može kršiti duh i slovo primjenjivih zakona o privatnosti. GPC signal se mora poštovati takav kakav jest.

P: Odnosi li se GPC na B2B web stranice ili samo na web stranice okrenute potrošačima? GPC obveze općenito se primjenjuju kada web stranica prikuplja osobne podatke od potrošača, kako je definirano državnim zakonima o privatnosti. Čisti B2B konteksti mogu spadati izvan nekih zakonskih definicija, ali pravni savjetnik bi trebao procijeniti svaku situaciju pojedinačno.

P: Kako mogu provjeriti da moja web stranica ispravno detektira GPC signale? Koristite preglednik s omogućenim GPC-om (kao što je Brave) i provjerite svoje poslužiteljske zapise za zaglavlje Sec-GPC: 1, ili upitajte navigator.globalPrivacyControl u konzoli preglednika dok ste na svojoj stranici. Vrijednost true potvrđuje prisutnost signala.

P: Postoji li globalni (ne-američki) zakonski zahtjev za poštivanje GPC-a? Od sredine 2026. GPC je prvenstveno propisan prema američkim državnim zakonima. Nijedna obvezujuća EU ili UK regulativa izričito ne propisuje GPC, iako je signal kompatibilan s GDPR okvirima pristanka i neki CMP-ovi ga obrađuju i u tom kontekstu.

P: Koliko često je potrebno ponovno revidirati usklađenost s GPC-om? Svaki put kada se na stranicu doda nova skripta treće strane ili integracija podataka, konfiguracija usklađenosti s GPC-om treba se pregledati. Godišnje revizije su minimalna osnova; tromjesečni pregledi su preporučljivi za e-commerce objekte s velikim prometom.

P: Koja je razlika između GPC-a i bannera za pristanak na kolačiće? Banner za pristanak na kolačiće je UI element koji traži korisničko dopuštenje za specifične upotrebe podataka. GPC je signal na razini preglednika koji komunicira već postojeću preferenciju bez potrebe za bilo kakvom UI interakcijom. Oboje mogu koegzistirati, ali GPC ima prednost za svrhe isključivanja u obuhvaćenim jurisdikcijama.

P: Pokriva li GPC sve vrste obrade osobnih podataka? Ne. GPC se posebno odnosi na prodaju i dijeljenje osobnih podataka s trećim stranama. Ne ograničava korištenje podataka prve strane, analitiku ili obradu na temelju drugih zakonitih osnova kao što je ugovorna nužnost.

Zaključak

Globalna kontrola privatnosti (GPC): Kako postupati s automatiziranim signalima za isključivanje više nije teorijska tema usklađenosti; to je aktivni prioritet provedbe u više američkih država s dokumentiranom poviješću financijskih kazni. Nagodba Sephora-e utvrdila je da će regulatori djelovati, a sve veći popis država koje priznaju GPC kao valjan mehanizam za isključivanje znači da se površina usklađenosti povećava.

Akcijski sljedeći koraci za tvrtke i programere:

Revidirajte svoj trenutni tehnološki skup kako biste identificirali sve integracije dijeljenja podataka trećih strana.
Implementirajte detekciju zaglavlja Sec-GPC: 1 na strani poslužitelja kao prvi sloj odgovora.
Dodajte navigator.globalPrivacyControl provjere na strani klijenta unutar vašeg sustava za upravljanje oznakama.
Implementirajte ili konfigurirajte CMP kao što je Biscotti CMP za automatizaciju detekcije GPC signala, primjene isključivanja i bilježenja revizije.
Obučite svoje marketinške i analitičke timove da razumiju koji su tokovi podataka ograničeni kada je GPC aktivan.
Zakažite tromjesečne preglede usklađenosti kako biste uzeli u obzir nove integracije dobavljača i razvoj državnog zakonodavstva.

Korisnici koji žele ostvariti GPC prava trebali bi omogućiti signal u Firefoxu (v120+) ili koristiti Brave, te provjeriti aktivaciju na GPC-testnom resursu. Signal radi tiho u pozadini, ali pruža pravnu zaštitu samo tamo gdje su web stranice obvezne poštovati ga.