Persetujuan & Banner

Kontrol Privasi Global (GPC): Cara Menangani Sinyal Opt-Out Otomatis

7 Juli 2026 · 14 min baca

Jawaban Singkat: Kontrol Privasi Global (GPC) adalah sinyal privasi tingkat browser yang secara otomatis memberi tahu situs web tentang preferensi pengguna untuk menolak penjualan atau berbagi data pribadi mereka. Situs web yang beroperasi di negara bagian seperti California, Colorado, dan Connecticut secara hukum diwajibkan untuk menghormati sinyal GPC berdasarkan undang-undang privasi yang berlaku. Bisnis harus mendeteksi header HTTP Sec-GPC: 1 atau properti JavaScript navigator.globalPrivacyControl dan merespons dengan menekan aktivitas berbagi data secara real-time.

Poin Penting

GPC mengirimkan preferensi opt-out melalui header HTTP (Sec-GPC: 1) dan properti JavaScript, menghilangkan kebutuhan bagi pengguna untuk berinteraksi dengan banner persetujuan setiap situs secara individual.
Pengakuan hukum terhadap GPC mencakup beberapa negara bagian AS termasuk California, Colorado, Connecticut, New Jersey, dan Oregon, menjadikan kepatuhan wajib bagi bisnis yang beroperasi di yurisdiksi tersebut. [1]
Pada tahun 2022, Jaksa Agung California mencapai penyelesaian sebesar $1,2 juta dengan Sephora khusus karena gagal menghormati sinyal GPC, menetapkan preseden penegakan yang jelas. [1]
GPC secara hukum berbeda dari sinyal Do Not Track (DNT) yang lebih lama, yang tidak memiliki bobot hukum yang dapat ditegakkan di sebagian besar yurisdiksi.
Browser termasuk Firefox (v120+), Brave, dan browser seluler DuckDuckGo mendukung GPC secara native atau melalui ekstensi. [2]
Platform Manajemen Persetujuan (CMP) dapat mengotomatiskan deteksi dan respons GPC, mengurangi beban kepatuhan manual pada tim pengembangan.
Mengabaikan sinyal GPC bukanlah area abu-abu di negara bagian yang tercakup; itu merupakan pelanggaran hak opt-out konsumen dan mengekspos bisnis pada penegakan regulasi.
GPC tidak menjamin penghentian total semua pengumpulan data; itu secara khusus menargetkan penjualan dan berbagi data pribadi, bukan analitik pihak pertama atau pemrosesan yang sangat diperlukan.

Apa Itu Kontrol Privasi Global (GPC) dan Bagaimana Cara Kerjanya

Kontrol Privasi Global adalah spesifikasi teknis yang memungkinkan pengguna untuk menyiarkan preferensi opt-out universal dari browser mereka ke setiap situs web yang mereka kunjungi, tanpa harus menyesuaikan pengaturan di setiap situs secara manual. Ini dikembangkan oleh koalisi peneliti privasi, vendor browser, dan organisasi advokasi sebagai alternatif yang dapat diskalakan untuk interaksi persetujuan per situs. [7]

Secara teknis, GPC beroperasi pada dua saluran secara bersamaan:

Header HTTP: Ketika pengguna mengaktifkan GPC, browser mereka mengirim Sec-GPC: 1 dengan setiap permintaan HTTP. Server dapat membaca header ini dan menyesuaikan perilaku pemrosesan data sebelum halaman bahkan dimuat.
Properti JavaScript: Browser juga mengekspos navigator.globalPrivacyControl = true, yang dapat ditanyakan oleh skrip sisi klien untuk menentukan apakah akan mengaktifkan penekanan pelacakan. [4]

Ketika kedua sinyal hadir, situs web yang mematuhi harus memperlakukan permintaan tersebut sebagai setara dengan opt-out formal dari penjualan atau berbagi data pribadi pengguna tersebut berdasarkan hukum yang berlaku. Penting untuk dicatat, sinyal GPC dirancang untuk bersifat persisten dan otomatis; pengguna menetapkan preferensi sekali dan itu berlaku secara universal di semua sesi penjelajahan.

Apakah GPC Mengikat Secara Hukum untuk Situs Web dan Bisnis

Ya, di beberapa negara bagian AS, sinyal GPC memiliki bobot hukum yang sama dengan permintaan opt-out yang diajukan secara manual. Bisnis yang gagal menghormati sinyal GPC di yurisdiksi tersebut melanggar undang-undang privasi negara bagian, bukan sekadar pedoman praktik terbaik.

Negara bagian di mana GPC diakui secara hukum sebagai mekanisme opt-out yang valid meliputi:

Negara Bagian	Hukum yang Mengatur	GPC Wajib
California	CCPA / CPRA	Ya
Colorado	CPA	Ya
Connecticut	CTDPA	Ya
New Jersey	NJDPA	Ya
Oregon	OCPA	Ya

Tindakan penegakan terhadap Sephora pada Agustus 2022, yang menghasilkan penyelesaian sebesar $1,2 juta, menjelaskan bahwa Jaksa Agung California menganggap ketidakpatuhan GPC sebagai pelanggaran langsung terhadap CCPA. [1] Bisnis harus memperlakukan kasus ini sebagai tolok ukur penegakan yang operatif, bukan sebagai pengecualian.

Aturan keputusan: Jika situs web Anda mengumpulkan data pribadi dari penduduk di salah satu dari lima negara bagian yang tercantum di atas dan terlibat dalam penjualan atau berbagi data tersebut dengan pihak ketiga, kepatuhan GPC adalah kewajiban hukum, bukan opsional.

GPC vs. Do Not Track: Apa Perbedaannya

GPC dan Do Not Track (DNT) menangani niat pengguna yang serupa tetapi berbeda secara mendasar dalam penegakan hukum. DNT, yang diperkenalkan sekitar tahun 2009, adalah sinyal sukarela tanpa dukungan hukum; situs web dapat dan sebagian besar mengabaikannya tanpa konsekuensi.

GPC dirancang khusus untuk menutup celah tersebut. Perbedaan kunci:

Kekuatan hukum: GPC dapat ditegakkan berdasarkan CCPA, CPA, CTDPA, dan undang-undang negara bagian lainnya. DNT tidak memiliki status hukum yang dapat ditegakkan di Amerika Serikat.
Lingkup: GPC secara khusus menargetkan penjualan dan berbagi data pribadi. DNT adalah permintaan yang lebih luas dan kurang terdefinisi untuk membatasi pelacakan secara umum.
Adopsi: Browser utama telah menerapkan GPC secara native. Dukungan DNT telah dihentikan atau dihapus oleh beberapa vendor browser.
Respons industri: Regulator secara aktif menegakkan kepatuhan GPC. DNT sebagian besar diabaikan oleh industri iklan tanpa konsekuensi hukum.

Pengambilan praktis untuk bisnis: sinyal DNT dapat diabaikan dari sudut pandang kepatuhan, tetapi sinyal GPC tidak dapat diabaikan di yurisdiksi yang tercakup.

Cara Mengaktifkan Kontrol Privasi Global di Browser Anda dan Browser Mana yang Mendukungnya

Mengaktifkan GPC tergantung pada browser yang digunakan. Firefox memperkenalkan dukungan GPC secara native di versi 120, yang dapat diakses melalui panel pengaturan Perlindungan Pelacakan yang Ditingkatkan. [2] Pengguna dapat mengaktifkannya dengan menavigasi ke Pengaturan > Privasi & Keamanan > Perlindungan Pelacakan yang Ditingkatkan dan mengaktifkan opsi GPC.

Browser dan alat lain yang mendukung GPC:

Brave Browser: GPC diaktifkan secara default, tidak memerlukan tindakan pengguna.
DuckDuckGo Privacy Browser (seluler): Mengirim sinyal GPC secara otomatis.
Chrome/Edge: Tidak ada dukungan native per pertengahan 2026; pengguna dapat menginstal ekstensi browser seperti ekstensi GPC resmi dari proyek Kontrol Privasi Global.
Safari: Saat ini tidak ada dukungan GPC secara native.

Untuk pengguna yang hanya mengandalkan ekstensi privasi, GPC mungkin tidak berfungsi jika ekstensi dinonaktifkan atau bertentangan dengan alat lain. Memverifikasi sinyal aktif dapat dilakukan dengan mengunjungi situs pengujian GPC yang membaca properti navigator.globalPrivacyControl.

Bagaimana Situs Web Harus Menanggapi Sinyal Opt-Out GPC

Ketika sebuah situs web mendeteksi sinyal GPC, respons yang diperlukan adalah memperlakukan pengguna tersebut seolah-olah telah secara resmi menolak penjualan dan berbagi data pribadi mereka, berlaku segera dan untuk semua kunjungan berikutnya. Ini adalah kewajiban kepatuhan inti berdasarkan Kontrol Privasi Global (GPC): Cara Menangani Sinyal Opt-Out Otomatis.

Langkah-langkah implementasi praktis untuk operator situs web:

Deteksi sinyal di sisi server melalui header HTTP Sec-GPC: 1 sebelum merender skrip pelacakan apa pun.
Tanyakan properti JavaScript (navigator.globalPrivacyControl) di sisi klien sebagai pemeriksaan sekunder.
Tekan skrip berbagi data seperti piksel iklan pihak ketiga, cookie pelacakan lintas situs, dan integrasi broker data.
Catat opt-out dalam sistem manajemen persetujuan Anda untuk mempertahankan catatan yang dapat diaudit.
Jangan menimpa sinyal dengan banner persetujuan yang meminta pengguna untuk kembali setuju; praktik ini dianggap sebagai pola gelap dan mungkin sendiri merupakan pelanggaran.

Platform Manajemen Persetujuan dapat mengotomatiskan banyak alur kerja ini. Ketika diintegrasikan dengan benar, CMP mendeteksi sinyal GPC yang masuk, menerapkan preferensi opt-out secara otomatis, dan menampilkan konfirmasi kepada pengguna daripada permintaan persetujuan penuh. [3] Biscotti CMP (www.biscotti-cmp.com) menyediakan deteksi sinyal GPC dan penanganan respons otomatis sebagai bagian dari infrastruktur kepatuhannya, memungkinkan operator situs web untuk memenuhi kewajiban ini tanpa pekerjaan pengembangan khusus.

Apakah GPC Benar-Benar Menghentikan Pengumpulan Data dan Pelacakan

GPC menghentikan penjualan dan berbagi data pribadi dengan pihak ketiga ketika dihormati dengan benar, tetapi tidak menghilangkan semua bentuk pengumpulan data. Perbedaan ini penting bagi pengguna dan petugas kepatuhan.

Apa yang dibatasi oleh GPC (ketika dihormati):

Menjual data pengguna kepada broker data atau jaringan iklan
Berbagi data pribadi dengan pihak ketiga untuk iklan perilaku lintas konteks
Menyinkronkan pengidentifikasi pengguna di domain yang tidak terkait

Apa yang tidak dibatasi oleh GPC:

Analitik pihak pertama (misalnya, mengukur lalu lintas situs Anda sendiri)
Cookie yang sangat diperlukan untuk fungsionalitas situs
Pemrosesan data berdasarkan dasar hukum lain seperti pelaksanaan kontrak atau kewajiban hukum

Penelitian menunjukkan bahwa efektivitas GPC dalam praktik sangat bergantung pada tingkat adopsi dan kepatuhan sukarela oleh situs web, terutama yang berada di luar yurisdiksi yang diwajibkan secara hukum. [9] Pengguna di negara bagian tanpa mandat GPC mungkin menemukan bahwa banyak situs tidak menghormati sinyal tersebut sama sekali.

Persyaratan Kepatuhan GPC untuk Situs E-Commerce dan Apa yang Terjadi Jika Situs Web Mengabaikan Sinyal GPC

Situs e-commerce menghadapi paparan kepatuhan GPC yang lebih tinggi karena mereka biasanya mengintegrasikan banyak layanan pihak ketiga: piksel iklan, jaringan retargeting, pelacakan afiliasi, dan platform analitik, yang semuanya mungkin melibatkan penjualan atau berbagi data pribadi.

Untuk operator e-commerce, kepatuhan terhadap Kontrol Privasi Global (GPC): Cara Menangani Sinyal Opt-Out Otomatis melibatkan:

Mengaudit semua skrip pihak ketiga untuk mengidentifikasi mana yang merupakan "penjualan" atau "berbagi" data berdasarkan definisi negara bagian yang berlaku
Mengonfigurasi sistem manajemen tag untuk hanya memicu tag yang patuh ketika sinyal GPC terdeteksi
Memastikan bahwa program loyalitas, integrasi pemasaran email, dan aliran data CRM menghormati opt-out GPC
Mendokumentasikan implementasi teknis untuk tinjauan regulasi yang mungkin

Apa yang terjadi jika situs mengabaikan sinyal GPC? Di California, mengabaikan GPC dianggap sebagai kegagalan untuk menghormati permintaan opt-out berdasarkan CCPA/CPRA. Penyelesaian Sephora menunjukkan bahwa regulator akan mengejar tindakan penegakan dan sanksi finansial yang substansial. [1] Di luar California, Colorado, Connecticut, New Jersey, dan Oregon masing-masing memiliki mekanisme penegakan mereka sendiri. Bisnis yang beroperasi di seluruh negara bagian menghadapi risiko yang semakin besar jika kepatuhan GPC tidak ada.

Kesalahan umum yang dilakukan bisnis:

Mengasumsikan GPC hanya berlaku untuk penduduk California
Menganggap GPC sebagai preferensi "lunak" daripada opt-out yang mengikat
Gagal memperbarui konfigurasi manajemen persetujuan saat menambahkan vendor pihak ketiga baru
Membiarkan banner persetujuan menimpa atau mengaburkan opt-out GPC yang sudah berlaku

Apakah GPC Sama dengan Permintaan Opt-Out CCPA

GPC diperlakukan sebagai setara secara hukum dengan permintaan opt-out CCPA di California, tetapi tidak identik dalam mekanisme. Permintaan opt-out CCPA tradisional mengharuskan pengguna untuk menemukan dan mengklik tautan "Jangan Jual atau Bagikan Informasi Pribadi Saya" di setiap situs web. GPC mengotomatiskan permintaan tersebut di tingkat browser, menerapkannya secara universal. [8]

Panduan Jaksa Agung California mengonfirmasi bahwa bisnis harus memperlakukan sinyal GPC yang masuk dengan bobot hukum yang sama seperti formulir opt-out yang diajukan secara manual. Bisnis tidak dapat mengharuskan pengguna untuk juga menyelesaikan opt-out manual jika GPC sudah aktif. Berdasarkan amandemen CPRA, ruang lingkup diperluas untuk mencakup "berbagi" data untuk iklan perilaku lintas konteks, bukan hanya penjualan, yang juga dicakup oleh GPC.

Apakah Saya Perlu GPC Jika Saya Sudah Menggunakan Ekstensi Privasi

Ekstensi privasi dan GPC melayani tujuan yang tumpang tindih tetapi berbeda. Ekstensi seperti pemblokir iklan atau pemblokir pelacak beroperasi dengan memblokir permintaan jaringan atau memodifikasi perilaku halaman secara lokal. GPC, sebaliknya, mengkomunikasikan preferensi hukum kepada situs web itu sendiri, menciptakan kewajiban kepatuhan di sisi server.

Seorang pengguna yang menjalankan pemblokir iklan mungkin mencegah banyak pelacak dari memuat, tetapi situs web tidak menerima sinyal opt-out formal dan tidak memiliki kewajiban hukum untuk menyesuaikan praktik data mereka. GPC menciptakan sinyal hukum tersebut. Untuk pengguna di negara bagian yang tercakup, mengaktifkan GPC di samping ekstensi privasi memberikan perlindungan teknis dan opt-out yang diakui secara hukum.

Untuk operator situs web, pertanyaannya berbeda: ekstensi privasi yang digunakan oleh pengunjung tidak memenuhi kewajiban kepatuhan GPC Anda. Anda harus secara independen mendeteksi dan menghormati sinyal Sec-GPC terlepas dari alat apa yang telah diinstal pengguna.

FAQ

Q: Apa yang sebenarnya diberitahukan header HTTP Sec-GPC: 1 kepada situs web?
Ini memberi tahu server bahwa pengguna telah menyatakan preferensi untuk menolak penjualan atau berbagi data pribadi mereka. Server harus menggunakan sinyal ini untuk menekan aktivitas berbagi data sebelum menyajikan halaman.

Q: Dapatkah situs web meminta pengguna GPC untuk kembali setuju dan menimpa opt-out mereka?
Tidak. Menampilkan banner persetujuan yang meminta pengguna GPC untuk kembali setuju dianggap sebagai pola gelap dan dapat melanggar semangat dan huruf undang-undang privasi yang berlaku. Sinyal GPC harus dihormati apa adanya.

Q: Apakah GPC berlaku untuk situs B2B atau hanya situs yang berhadapan dengan konsumen?
Kewajiban GPC umumnya berlaku ketika sebuah situs mengumpulkan data pribadi dari konsumen, sebagaimana didefinisikan oleh undang-undang privasi negara bagian. Konteks B2B murni mungkin berada di luar beberapa definisi hukum, tetapi penasihat hukum harus menilai setiap situasi secara individual.

Q: Bagaimana saya dapat memverifikasi bahwa situs web saya mendeteksi sinyal GPC dengan benar?
Gunakan browser dengan GPC diaktifkan (seperti Brave) dan periksa log server Anda untuk header Sec-GPC: 1, atau tanyakan navigator.globalPrivacyControl di konsol browser saat berada di situs Anda. Nilai true mengonfirmasi bahwa sinyal tersebut ada.

Q: Apakah ada persyaratan hukum global (non-AS) untuk menghormati GPC?
Per pertengahan 2026, GPC terutama diwajibkan berdasarkan undang-undang negara bagian AS. Tidak ada regulasi EU atau UK yang mengikat yang secara khusus mewajibkan GPC, meskipun sinyal tersebut kompatibel dengan kerangka persetujuan GDPR dan beberapa CMP menangani dalam konteks itu juga.

Q: Seberapa sering kepatuhan GPC perlu diaudit ulang?
Setiap kali skrip pihak ketiga baru atau integrasi data ditambahkan ke situs, konfigurasi kepatuhan GPC harus ditinjau. Audit tahunan adalah baseline minimum; tinjauan triwulanan disarankan untuk properti e-commerce dengan lalu lintas tinggi.

Q: Apa perbedaan antara GPC dan banner persetujuan cookie?
Banner persetujuan cookie adalah elemen UI yang meminta izin pengguna untuk penggunaan data tertentu. GPC adalah sinyal tingkat browser yang mengkomunikasikan preferensi yang sudah ada tanpa memerlukan interaksi UI. Keduanya dapat coexist, tetapi GPC memiliki prioritas untuk tujuan opt-out di yurisdiksi yang tercakup.

Q: Apakah GPC mencakup semua jenis pemrosesan data pribadi?
Tidak. GPC secara khusus menangani penjualan dan berbagi data pribadi dengan pihak ketiga. Ini tidak membatasi penggunaan data pihak pertama, analitik, atau pemrosesan berdasarkan dasar hukum lain seperti kebutuhan kontraktual.

Kesimpulan

Kontrol Privasi Global (GPC): Cara Menangani Sinyal Opt-Out Otomatis bukan lagi topik kepatuhan teoritis; ini adalah prioritas penegakan aktif di berbagai negara bagian AS dengan sejarah dokumentasi sanksi finansial. Penyelesaian Sephora menetapkan bahwa regulator akan bertindak, dan daftar negara bagian yang semakin banyak mengakui GPC sebagai mekanisme opt-out yang valid berarti area kepatuhan semakin berkembang.

Langkah-langkah yang dapat diambil untuk bisnis dan pengembang:

Audit tumpukan teknologi Anda saat ini untuk mengidentifikasi semua integrasi berbagi data pihak ketiga.
Implementasikan deteksi sisi server dari header Sec-GPC: 1 sebagai lapisan respons pertama.
Tambahkan pemeriksaan navigator.globalPrivacyControl di sisi klien dalam sistem manajemen tag Anda.
Terapkan atau konfigurasikan CMP seperti Biscotti CMP untuk mengotomatiskan deteksi sinyal GPC, penerapan opt-out, dan pencatatan audit.
Latih tim pemasaran dan analitik Anda untuk memahami aliran data mana yang dibatasi ketika GPC aktif.
Jadwalkan tinjauan kepatuhan triwulanan untuk memperhitungkan integrasi vendor baru dan undang-undang negara bagian yang berkembang.

Pengguna yang ingin menggunakan hak GPC harus mengaktifkan sinyal di Firefox (v120+) atau menggunakan Brave, dan memverifikasi aktivasi di sumber pengujian GPC. Sinyal ini bekerja secara diam-diam di latar belakang, tetapi hanya menghasilkan perlindungan hukum di mana situs web diwajibkan untuk menghormatinya.