Sutikimas ir baneriai

Globalus privatumo kontrolė (GPC): Kaip tvarkyti automatinius atsisakymo signalus

2026 m. liepos 7 d. · 14 min. skaitymas

Greitas atsakymas: Globalus privatumo kontrolė (GPC) yra naršyklės lygio privatumo signalas, kuris automatiškai praneša svetainėms apie vartotojo pageidavimą atsisakyti savo asmens duomenų pardavimo ar dalijimosi. Svetainės, veikiančios tokiose valstijose kaip Kalifornija, Koloradas ir Konektikutas, pagal galiojančius privatumo įstatymus privalo gerbti GPC signalus. Verslai turi aptikti Sec-GPC: 1 HTTP antraštę arba navigator.globalPrivacyControl JavaScript savybę ir reaguoti slopindami duomenų dalijimosi veiklą realiu laiku.

Pagrindinės išvados

GPC perduoda atsisakymo pageidavimus per HTTP antraštę (Sec-GPC: 1) ir JavaScript savybę, pašalindama poreikį vartotojams bendrauti su kiekvienos svetainės sutikimo juosta atskirai.
Teisinis GPC pripažinimas apima kelias JAV valstijas, įskaitant Kaliforniją, Koloradą, Konektikutą, Naujajį Džersį ir Oregono valstiją, todėl atitiktis yra privaloma verslams, veikiančiais šiose jurisdikcijose. [1]
2022 m. Kalifornijos generalinis prokuroras pasiekė 1,2 mln. dolerių susitarimą su Sephora, nes ši nesilaikė GPC signalų, nustatydamas aiškų vykdymo precedentą. [1]
GPC yra teisiškai skirtingas nuo senesnio „Do Not Track“ (DNT) signalo, kuris daugumoje jurisdikcijų neturi privalomos teisinės galios.
Naršyklės, įskaitant Firefox (v120+), Brave ir DuckDuckGo mobilioji naršyklė, palaiko GPC natūraliai arba per plėtinius. [2]
Sutikimo valdymo platformos (CMP) gali automatizuoti GPC aptikimą ir reakciją, sumažindamos rankinio atitikties naštą kūrimo komandoms.
Ignoruoti GPC signalus nėra pilka zona apimančiose valstijose; tai sudaro vartotojų atsisakymo teisių pažeidimą ir atveria verslus reguliavimo vykdymui.
GPC negarantuoja visiško visų duomenų rinkimo nutraukimo; jis konkrečiai orientuojasi į asmens duomenų pardavimą ir dalijimąsi, o ne pirmosios šalies analizę ar griežtai būtinas apdorojimo operacijas.

Kas yra Globalus privatumo kontrolė (GPC) ir kaip ji veikia

Globalus privatumo kontrolė yra techninė specifikacija, leidžianti vartotojams perduoti universalią atsisakymo pageidavimą iš savo naršyklės kiekvienai svetainėi, kurią jie lanko, be poreikio rankiniu būdu keisti nustatymus kiekvienoje svetainėje. Ją sukūrė privatumo tyrėjų, naršyklių tiekėjų ir advokacijos organizacijų koalicija kaip skalę alternatyvą sutikimo sąveikoms kiekvienoje svetainėje. [7]

Techniniu požiūriu GPC veikia dviem kanalais vienu metu:

HTTP antraštė: Kai vartotojas turi įjungtą GPC, jo naršyklė siunčia Sec-GPC: 1 su kiekvienu HTTP užklausimu. Serveriai gali perskaityti šią antraštę ir pritaikyti duomenų apdorojimo elgesį dar prieš įkeliant puslapį.
JavaScript savybė: Naršyklė taip pat atskleidžia navigator.globalPrivacyControl = true, kurią kliento pusės skriptai gali užklausti, kad nustatytų, ar aktyvuoti sekimo slopinimą. [4]

Kai abu signalai yra, atitinkanti svetainė turėtų laikyti užklausą lygiavertę oficialiam atsisakymui parduoti ar dalytis to vartotojo asmens duomenimis pagal galiojančius įstatymus. Svarbu, kad GPC signalai yra sukurti būti nuolatiniai ir automatiniai; vartotojai nustato pageidavimą vieną kartą, ir jis taikomas visiems naršymo seansams.

Ar GPC yra teisiškai privalomas svetainėms ir verslams

Taip, keliose JAV valstijose GPC signalai turi tokią pačią teisinę galią kaip ir rankiniu būdu pateiktas atsisakymo prašymas. Verslai, kurie nesilaiko GPC signalų šiose jurisdikcijose, pažeidžia valstijos privatumo įstatymus, o ne tik geriausios praktikos gaires.

Valstijos, kuriose GPC teisiškai pripažįstama kaip galiojantis atsisakymo mechanizmas, apima:

Valstija	Valdantis įstatymas	GPC privalomas
Kalifornija	CCPA / CPRA	Taip
Koloradas	CPA	Taip
Konektikutas	CTDPA	Taip
Naujasis Džersis	NJDPA	Taip
Oregono valstija	OCPA	Taip

Sephora vykdymo veiksmas 2022 m. rugpjūtį, pasibaigęs 1,2 mln. dolerių susitarimu, aiškiai parodė, kad Kalifornijos generalinis prokuroras laiko GPC nesilaikymą tiesioginiu CCPA pažeidimu. [1] Verslai turėtų laikyti šį atvejį kaip veiksmingą vykdymo standartą, o ne kaip išimtį.

Sprendimo taisyklė: Jei jūsų svetainė renka asmens duomenis iš bet kurios iš penkių aukščiau išvardytų valstijų ir dalyvauja bet kokiame to duomenų pardavime ar dalijime su trečiosiomis šalimis, GPC atitiktis yra teisinė pareiga, o ne pasirinktinė.

GPC vs. Do Not Track: Koks skirtumas

GPC ir Do Not Track (DNT) sprendžia panašius vartotojų ketinimus, tačiau skiriasi esminiu teisiniu vykdymu. DNT, pristatytas apie 2009 m., buvo savanoriškas signalas be įstatyminio pagrindo; svetainės galėjo ir daugiausia ignoravo jį be pasekmių.

GPC buvo specialiai sukurtas užpildyti šią spragą. Pagrindiniai skirtumai:

Teisinė galia: GPC yra vykdoma pagal CCPA, CPA, CTDPA ir kitus valstijų įstatymus. DNT neturi privalomos teisinės galios JAV.
Apimtis: GPC konkrečiai orientuojasi į asmens duomenų pardavimą ir dalijimąsi. DNT buvo platesnis, mažiau apibrėžtas prašymas riboti sekimą apskritai.
Priėmimas: Didžiosios naršyklės įgyvendino GPC natūraliai. DNT palaikymas buvo atšauktas arba pašalintas kelių naršyklių tiekėjų.
Pramonės atsakas: Reguliuotojai aktyviai vykdo GPC atitiktį. DNT buvo daugiausia ignoruojamas reklamos pramonės be teisinės pasekmės.

Praktinė išvada verslams: DNT signalai gali būti ignoruojami iš atitikties perspektyvos, tačiau GPC signalai negali būti ignoruojami apimančiose jurisdikcijose.

Kaip įjungti Globalų privatumo kontrolę savo naršyklėje ir kurios naršyklės ją palaiko

GPC įjungimas priklauso nuo naudojamos naršyklės. Firefox pristatė natūralų GPC palaikymą versijoje 120, prieinamą per Išplėstinės sekimo apsaugos nustatymų skydelį. [2] Vartotojai gali jį aktyvuoti, eidami į Nustatymai > Privatumas ir saugumas > Išplėstinė sekimo apsauga ir įjungdami GPC parinktį.

Kitos naršyklės ir įrankiai, turintys GPC palaikymą:

Brave naršyklė: GPC yra įjungta pagal numatytuosius nustatymus, nereikalaujant vartotojo veiksmų.
DuckDuckGo privatumo naršyklė (mobilioji): Automatiškai siunčia GPC signalus.
Chrome/Edge: Nėra natūralaus palaikymo 2026 m. viduryje; vartotojai gali įdiegti naršyklės plėtinius, tokius kaip oficialus GPC plėtinys iš Global Privacy Control projekto.
Safari: Šiuo metu nėra natūralaus GPC palaikymo.

Vartotojams, kurie remiasi tik privatumo plėtiniais, GPC gali neveikti, jei plėtinys yra išjungtas arba konfliktuoja su kitais įrankiais. Signalą galima patikrinti apsilankius GPC testavimo svetainėje, kuri skaito navigator.globalPrivacyControl savybę.

Kaip svetainės turėtų reaguoti į GPC atsisakymo signalus

Kai svetainė aptinka GPC signalą, reikiama reakcija yra laikyti tą vartotoją kaip oficialiai atsisakiusį savo asmens duomenų pardavimo ir dalijimosi, galiojantį iš karto ir visiems vėlesniems apsilankymams. Tai yra pagrindinė atitikties pareiga pagal Globalų privatumo kontrolę (GPC): Kaip tvarkyti automatinius atsisakymo signalus.

Praktiniai įgyvendinimo žingsniai svetainių operatoriams:

Aptikti signalą serverio pusėje per Sec-GPC: 1 HTTP antraštę prieš renderuojant bet kokius sekimo skriptus.
Užklausti JavaScript savybę (navigator.globalPrivacyControl) kliento pusėje kaip antrąjį patikrinimą.
Slopinti duomenų dalijimosi skriptus, tokius kaip trečiųjų šalių reklamos pikseliai, tarpinių svetainių sekimo slapukai ir duomenų brokerių integracijos.
Užfiksuoti atsisakymą savo sutikimo valdymo sistemoje, kad išlaikytumėte audito įrašą.
Nesukliudyti signalo sutikimo juosta, kuri prašo vartotojo vėl sutikti; ši praktika laikoma tamsiu modeliu ir gali pati sudaryti pažeidimą.

Sutikimo valdymo platformos gali automatizuoti didžiąją dalį šio darbo proceso. Teisingai integruota CMP aptinka atvykstantį GPC signalą, automatiškai taiko atsisakymo pageidavimą ir rodo vartotojui patvirtinimą, o ne pilną sutikimo raginimą. [3] Biscotti CMP (www.biscotti-cmp.com) teikia GPC signalo aptikimą ir automatizuotą reakciją kaip dalį savo atitikties infrastruktūros, leidžiančios svetainių operatoriams įvykdyti šias pareigas be individualaus kūrimo darbo.

Ar GPC iš tikrųjų sustabdo duomenų rinkimą ir sekimą

GPC sustabdo asmens duomenų pardavimą ir dalijimąsi su trečiosiomis šalimis, kai jis teisingai gerbiamas, tačiau jis nepašalina visų duomenų rinkimo formų. Šis skirtumas yra svarbus tiek vartotojams, tiek atitikties pareigūnams.

Ką GPC riboja (kai gerbiamas):

Vartotojų duomenų pardavimas duomenų brokeriams ar reklamos tinklams
Asmens duomenų dalijimasis su trečiosiomis šalimis dėl tarpinių kontekstų elgsenos reklamos
Vartotojų identifikatorių sinchronizavimas tarp nesusijusių domenų

Ką GPC neapriboja:

Pirmosios šalies analizė (pvz., savo svetainės srauto matavimas)
Griežtai būtini slapukai, reikalingi svetainės funkcionalumui
Duomenų apdorojimas, pagrįstas kitais teisėtais pagrindais, tokiais kaip sutarties vykdymas ar teisinė pareiga

Tyrimai rodo, kad GPC efektyvumas praktikoje labai priklauso nuo svetainių priėmimo ir savanoriškos atitikties, ypač tų, kurios yra už teisiškai privalomų jurisdikcijų ribų. [9] Vartotojai valstijose, kuriose nėra GPC reikalavimų, gali pastebėti, kad daugelis svetainių visai nesilaiko signalo.

GPC atitikties reikalavimai elektroninės prekybos svetainėms ir kas nutinka, jei svetainė ignoruoja GPC signalus

Elektroninės prekybos svetainės susiduria su padidėjusia GPC atitikties rizika, nes jos paprastai integruoja daugybę trečiųjų šalių paslaugų: reklamos pikselius, persikreipimo tinklus, partnerių sekimą ir analizės platformas, kurios gali apimti asmens duomenų pardavimą ar dalijimąsi.

Elektroninės prekybos operatoriams atitiktis Globaliai privatumo kontrolei (GPC): Kaip tvarkyti automatinius atsisakymo signalus apima:

Audituoti visus trečiųjų šalių skriptus, kad nustatytumėte, kurie iš jų sudaro duomenų "pardavimą" ar "dalijimąsi" pagal galiojančias valstijų apibrėžtis
Konfigūruoti žymų valdymo sistemas, kad jos aktyvuotų tik atitinkančias žymas, kai aptinkamas GPC signalas
Užtikrinti, kad lojalumo programos, el. pašto rinkodaros integracijos ir CRM duomenų srautai gerbtų GPC atsisakymus
Dokumentuoti techninį įgyvendinimą galimam reguliavimo peržiūrai

Kas nutinka, jei svetainė ignoruoja GPC signalus? Kalifornijoje GPC ignoravimas laikomas nesugebėjimu gerbti atsisakymo prašymų pagal CCPA/CPRA. Sephora susitarimas parodo, kad reguliuotojai sieks vykdymo veiksmų ir didelių finansinių baudų. [1] Už Kalifornijos ribų Koloradas, Konektikutas, Naujasis Džersis ir Oregono valstija turi savo vykdymo mechanizmus. Verslai, veikiantys tarpvalstybiniu mastu, susiduria su didesne rizika, jei GPC atitiktis nėra.

Dažnos klaidos, kurias daro verslai:

Manoma, kad GPC taikoma tik Kalifornijos gyventojams
GPC laikoma "minkštu" pageidavimu, o ne privalomu atsisakymu
Nepakankamai atnaujinamos sutikimo valdymo konfigūracijos pridedant naujus trečiųjų šalių tiekėjus
Leidžiama sutikimo juostoms ignoruoti ar užgožti jau galiojančius GPC atsisakymus

Ar GPC yra tas pats, kas CCPA atsisakymo prašymas

GPC laikomas teisiškai lygiaverčiu CCPA atsisakymo prašymui Kalifornijoje, tačiau jis nėra identiškas mechanizmu. Tradicinis CCPA atsisakymas reikalauja, kad vartotojas surastų ir paspaustų nuorodą "Nepraleiskite ir nedalykite mano asmens informacijos" kiekvienoje svetainėje. GPC automatizuoja tą prašymą naršyklės lygiu, taikydamas jį visur. [8]

Kalifornijos generalinio prokuroro gairės patvirtina, kad verslai turi elgtis su atvykstančiu GPC signalu su ta pačia teisine galia kaip ir rankiniu būdu pateiktu atsisakymo formu. Verslai negali reikalauti, kad vartotojai taip pat užpildytų rankinį atsisakymą, jei GPC jau yra aktyvus. Pagal CPRA pataisas, apimtis išsiplėtė, kad apimtų "dalijimąsi" duomenimis tarpinių kontekstų elgsenos reklamai, o ne tik pardavimą, kurį taip pat apima GPC.

Ar man reikia GPC, jei jau naudoju privatumo plėtinius

Privatumo plėtiniai ir GPC atlieka persidengiančias, tačiau skirtingas funkcijas. Plėtiniai, tokie kaip reklamos blokatoriai ar sekimo blokatoriai, veikia blokuodami tinklo užklausas arba keisdami puslapio elgesį lokaliai. GPC, priešingai, perduoda teisinį pageidavimą pačiai svetainei, sukurdama atitikties pareigą serverio pusėje.

Vartotojas, naudojantis reklamos blokatorių, gali užkirsti kelią daugeliui sekimo priemonių įkelti, tačiau svetainė negauna jokio oficialaus atsisakymo signalo ir neturi teisinės pareigos keisti savo duomenų praktiką. GPC sukuria tą teisinį signalą. Vartotojams apimančiose valstijose GPC įjungimas be privatumo plėtinių suteikia tiek techninę apsaugą, tiek teisiškai pripažintą atsisakymą.

Svetainių operatoriams klausimas yra kitoks: privatumo plėtiniai, kuriuos naudoja lankytojai, nesuteikia jūsų GPC atitikties pareigų. Jūs turite nepriklausomai aptikti ir gerbti Sec-GPC signalą, nesvarbu, kokius įrankius vartotojas yra įdiegęs.

DUK

K: Ką iš tikrųjų sako Sec-GPC: 1 HTTP antraštė svetainei?
Ji sako serveriui, kad vartotojas išreiškė pageidavimą atsisakyti savo asmens duomenų pardavimo ar dalijimosi. Serveris turėtų naudoti šį signalą, kad slopintų bet kokią duomenų dalijimosi veiklą prieš pateikdamas puslapį.

K: Ar svetainė gali paprašyti GPC vartotojo vėl sutikti ir ignoruoti jų atsisakymą?
Ne. Sutikimo juostos pateikimas, kuri prašo GPC vartotojo vėl sutikti, laikomas tamsiu modeliu ir gali pažeisti galiojančių privatumo įstatymų dvasią ir raidę. GPC signalas turi būti gerbiamas toks, koks yra.

K: Ar GPC taikoma B2B svetainėms ar tik vartotojams skirtoms svetainėms?
GPC pareigos paprastai taikomos, kai svetainė renka asmens duomenis iš vartotojų, kaip apibrėžta valstijų privatumo įstatymuose. Švarios B2B kontekstai gali būti už kai kurių įstatyminių apibrėžimų ribų, tačiau teisiniai patarėjai turėtų vertinti kiekvieną situaciją atskirai.

K: Kaip galiu patikrinti, ar mano svetainė teisingai aptinka GPC signalus?
Naudokite naršyklę su įjungtu GPC (pvz., Brave) ir patikrinkite savo serverio žurnalus dėl Sec-GPC: 1 antraštės, arba užklauskite navigator.globalPrivacyControl naršyklės konsolėje, kai esate savo svetainėje. true reikšmė patvirtina, kad signalas yra.

K: Ar yra pasaulinis (ne JAV) teisinis reikalavimas gerbti GPC?
2026 m. viduryje GPC pirmiausia yra privaloma pagal JAV valstijų įstatymus. Nėra privalomo ES ar JK reglamento, kuris konkrečiai reikalautų GPC, nors signalas yra suderinamas su GDPR sutikimo sistemomis, o kai kurios CMP taip pat tvarko jį šiuo kontekstu.

K: Kaip dažnai reikia peržiūrėti GPC atitiktį?
Kiekvieną kartą, kai svetainėje pridedamas naujas trečiųjų šalių skriptas ar duomenų integracija, GPC atitikties konfigūracija turėtų būti peržiūrėta. Metiniai auditai yra minimalus standartas; ketvirtiniai peržiūros yra patartini didelio srauto elektroninės prekybos svetainėms.

K: Koks skirtumas tarp GPC ir slapukų sutikimo juostos?
Slapukų sutikimo juosta yra UI elementas, kuris prašo vartotojo leidimo konkretiems duomenų naudojimams. GPC yra naršyklės lygio signalas, kuris perduoda iš anksto nustatytą pageidavimą, nereikalaujant jokios UI sąveikos. Abu gali egzistuoti kartu, tačiau GPC turi pirmenybę atsisakymo tikslais apimančiose jurisdikcijose.

K: Ar GPC apima visų tipų asmens duomenų apdorojimą?
Ne. GPC konkrečiai sprendžia asmens duomenų pardavimą ir dalijimąsi su trečiosiomis šalimis. Jis neapriboja pirmosios šalies duomenų naudojimo, analizės ar apdorojimo, pagrįsto kitais teisėtais pagrindais, tokiais kaip sutartinė būtinybė.

Išvada

Globalus privatumo kontrolė (GPC): Kaip tvarkyti automatinius atsisakymo signalus nebėra teorinė atitikties tema; tai yra aktyvi vykdymo prioritetas keliuose JAV valstijose su dokumentuota finansinių baudų istorija. Sephora susitarimas nustatė, kad reguliuotojai veiks, o plečiasi valstybių, pripažįstančių GPC kaip galiojantį atsisakymo mechanizmą, sąrašas, todėl atitikties paviršius auga.

Veiksmingi kiti žingsniai verslams ir kūrėjams:

Audituokite savo esamą technologinę struktūrą, kad nustatytumėte visus trečiųjų šalių duomenų dalijimosi integracijas.
Įgyvendinkite serverio pusės Sec-GPC: 1 antraštės aptikimą kaip pirmą atsakymo sluoksnį.
Pridėkite kliento pusės navigator.globalPrivacyControl patikrinimus savo žymų valdymo sistemoje.
Įdiekite arba sukonfigūruokite CMP, tokią kaip Biscotti CMP, kad automatizuotumėte GPC signalo aptikimą, atsisakymo taikymą ir audito registravimą.
Apmokykite savo rinkodaros ir analizės komandas suprasti, kurie duomenų srautai yra ribojami, kai GPC yra aktyvus.
Planuokite ketvirtines atitikties peržiūras, kad atsižvelgtumėte į naujas tiekėjų integracijas ir besikeičiančius valstijų įstatymus.

Vartotojai, kurie nori pasinaudoti GPC teisėmis, turėtų įjungti signalą Firefox (v120+) arba naudoti Brave ir patikrinti aktyvaciją GPC testavimo ištekliuose. Signalas veikia tyliai fone, tačiau teikia teisinę apsaugą tik ten, kur svetainės privalo jį gerbti.