Piekrišana un baneri

Globālā Privātuma Kontrole (GPC): Kā Rīkoties ar Automatizētām Izstāšanās Signāliem

2026. gada 7. jūlijs · 14 min lasīšana

Ātrā atbilde: Globālā Privātuma Kontrole (GPC) ir privātuma signāls pārlūkprogrammā, kas automātiski paziņo vietnēm par lietotāja vēlmi atteikties no viņu personisko datu pārdošanas vai koplietošanas. Vietnes, kas darbojas tādās valstīs kā Kalifornija, Kolorādo un Konektikuta, ir likumīgi saistītas ievērot GPC signālus saskaņā ar piemērojamajiem privātuma likumiem. Uzņēmumiem jāatpazīst Sec-GPC: 1 HTTP galvene vai navigator.globalPrivacyControl JavaScript īpašība un jāreaģē, apspiežot datu koplietošanas aktivitātes reālajā laikā.

Galvenie secinājumi

GPC pārsūta izstāšanās preferences, izmantojot HTTP galveni (Sec-GPC: 1) un JavaScript īpašību, novēršot nepieciešamību lietotājiem individuāli mijiedarboties ar katras vietnes piekrišanas baneri.
GPC likumīgā atzīšana aptver vairākas ASV valstis, tostarp Kaliforniju, Kolorādo, Konektikutu, Ņūdžersiju un Oregonu, padarot atbilstību obligātu uzņēmumiem, kas darbojas šajās jurisdikcijās. [1]
1. gadā Kalifornijas ģenerālprokurors panāca 1,2 miljonu dolāru izlīgumu ar Sephora, jo uzņēmums neievēroja GPC signālus, izveidojot skaidru izpildes precedentu. [1]
GPC ir juridiski atšķirīga no vecā Do Not Track (DNT) signāla, kuram lielākajā daļā jurisdikciju nav izpildāmas juridiskas nozīmes.
Pārlūkprogrammas, tostarp Firefox (v120+), Brave un DuckDuckGo mobilā pārlūkprogramma, atbalsta GPC nativē vai caur paplašinājumiem. [2]
Piekrītu pārvaldības platformas (CMP) var automatizēt GPC atpazīšanu un reakciju, samazinot manuālo atbilstības slogu izstrādes komandām.
Ignorēt GPC signālus nav pelēkā zona attiecīgajās valstīs; tas ir patērētāju izstāšanās tiesību pārkāpums un pakļauj uzņēmumus regulatīvai izpildei.
GPC negarantē pilnīgu visu datu vākšanas pārtraukšanu; tas konkrēti mērķē uz personisko datu pārdošanu un koplietošanu, nevis pirmās puses analītiku vai stingri nepieciešamo apstrādi.

Kas ir Globālā Privātuma Kontrole (GPC) un kā tā darbojas

Globālā Privātuma Kontrole ir tehniska specifikācija, kas ļauj lietotājiem izplatīt universālu izstāšanās preferenci no viņu pārlūkprogrammas uz katru vietni, ko viņi apmeklē, neizmainot iestatījumus katrā atsevišķā vietnē. To izstrādāja privātuma pētnieku, pārlūkprogrammu piegādātāju un aizstāvības organizāciju koalīcija kā mērogojamu alternatīvu piekrišanas mijiedarbībām katrā vietnē. [7]

Tehniski GPC darbojas divos kanālos vienlaikus:

HTTP galvene: Kad lietotājs ir aktivizējis GPC, viņa pārlūkprogramma nosūta Sec-GPC: 1 ar katru HTTP pieprasījumu. Serveri var izlasīt šo galveni un pielāgot datu apstrādes uzvedību pat pirms lapas ielādes.
JavaScript īpašība: Pārlūkprogramma arī izsaka navigator.globalPrivacyControl = true, kuru klienta puses skripti var vaicāt, lai noteiktu, vai aktivizēt izsekošanas apspiešanu. [4]

Kad abi signāli ir klāt, atbilstošai vietnei jāuztver pieprasījums kā ekvivalents formālai izstāšanās no šī lietotāja personisko datu pārdošanas vai koplietošanas saskaņā ar piemērojamo likumu. Svarīgi, ka GPC signāli ir izstrādāti, lai būtu pastāvīgi un automātiski; lietotāji iestata preferenci vienreiz, un tā attiecas visā pārlūkošanas sesijā.

Vai GPC ir juridiski saistoša vietnēm un uzņēmumiem

Jā, vairākās ASV valstīs GPC signāli ir ar tādu pašu juridisko svaru kā manuāli iesniegts izstāšanās pieprasījums. Uzņēmumi, kas neievēro GPC signālus šajās jurisdikcijās, pārkāpj valsts privātuma likumu, nevis tikai labas prakses vadlīnijas.

Valstis, kurās GPC juridiski atzīta kā derīgs izstāšanās mehānisms, ietver:

Valsts	Regulējošais likums	GPC obligāts
Kalifornija	CCPA / CPRA	Jā
Kolorādo	CPA	Jā
Konektikuta	CTDPA	Jā
Ņūdžersija	NJDPA	Jā
Oregona	OCPA	Jā

Sephora izpildes darbība 2022. gada augustā, kas noveda pie 1,2 miljonu dolāru izlīguma, skaidri parādīja, ka Kalifornijas ģenerālprokurors uzskata GPC neievērošanu par tiešu CCPA pārkāpumu. [1] Uzņēmumiem šī lieta jāuztver kā darbības izpildes etalons, nevis kā izņēmums.

Lēmuma noteikums: Ja jūsu vietne vāc personiskos datus no iedzīvotājiem jebkurā no piecām iepriekš minētajām valstīm un iesaistās jebkurā datu pārdošanā vai koplietošanā ar trešajām pusēm, GPC atbilstība ir juridiska saistība, nevis izvēles jautājums.

GPC pret Do Not Track: Kāda ir atšķirība

GPC un Do Not Track (DNT) risina līdzīgas lietotāju nodomus, bet būtiski atšķiras juridiskajā izpildāmībā. DNT, kas tika ieviests ap 2009. gadu, bija brīvprātīgs signāls bez likumīgas atbalsta; vietnes varēja un lielākoties ignorēja to bez sekām.

GPC tika izstrādāta, lai aizvērtu šo plaisu. Galvenās atšķirības:

Juridiskā spēka: GPC ir izpildāma saskaņā ar CCPA, CPA, CTDPA un citiem valsts likumiem. DNT nav izpildāmas juridiskas statusa ASV.
Apjoms: GPC konkrēti mērķē uz personisko datu pārdošanu un koplietošanu. DNT bija plašāks, mazāk definēts pieprasījums ierobežot izsekošanu vispārīgi.
Pieņemšana: Lielākās pārlūkprogrammas ir īstenojušas GPC nativē. DNT atbalsts ir atcelts vai noņemts no vairākiem pārlūkprogrammu piegādātājiem.
Nozares reakcija: Regulatori aktīvi izpilda GPC atbilstību. DNT lielākoties tika ignorēts reklāmas nozarē bez juridiskām sekām.

Praktiskais secinājums uzņēmumiem: DNT signālus var ignorēt no atbilstības viedokļa, bet GPC signālus nevar ignorēt attiecīgajās jurisdikcijās.

Kā iespējot Globālo Privātuma Kontroli savā pārlūkprogrammā un kuras pārlūkprogrammas to atbalsta

GPC iespējot atkarīgs no izmantotās pārlūkprogrammas. Firefox ieviesa nativu GPC atbalstu versijā 120, pieejamu caur Uzlabotās izsekošanas aizsardzības iestatījumu paneli. [2] Lietotāji to var aktivizēt, dodoties uz Iestatījumi > Privātums un drošība > Uzlabotā izsekošanas aizsardzība un iespējot GPC opciju.

Citas pārlūkprogrammas un rīki ar GPC atbalstu:

Brave pārlūkprogramma: GPC ir iespējota pēc noklusējuma, neprasot lietotāja darbību.
DuckDuckGo privātuma pārlūkprogramma (mobilā): Automātiski nosūta GPC signālus.
Chrome/Edge: Nav nativā atbalsta 2026. gada vidū; lietotāji var instalēt pārlūkprogrammu paplašinājumus, piemēram, oficiālo GPC paplašinājumu no Globālās Privātuma Kontroles projekta.
Safari: Pašlaik nav nativā GPC atbalsta.

Lietotājiem, kas paļaujas tikai uz privātuma paplašinājumiem, GPC var nedarboties, ja paplašinājums ir atslēgts vai konfliktē ar citiem rīkiem. Signāla aktivizācijas pārbaudi var veikt, apmeklējot GPC testēšanas vietni, kas lasa navigator.globalPrivacyControl īpašību.

Kā vietnēm jāreaģē uz GPC izstāšanās signāliem

Kad vietne atklāj GPC signālu, nepieciešamā reakcija ir uzskatīt šo lietotāju par formāli atteikušos no personisko datu pārdošanas un koplietošanas, kas stājas spēkā nekavējoties un visām turpmākajām vizītēm. Tas ir galvenais atbilstības pienākums saskaņā ar Globālo Privātuma Kontroli (GPC): Kā Rīkoties ar Automatizētām Izstāšanās Signāliem.

Praktiskie īstenošanas soļi vietņu operatoriem:

Atklājiet signālu servera pusē, izmantojot Sec-GPC: 1 HTTP galveni pirms jebkādu izsekošanas skriptu ielādes.
Vaicājiet JavaScript īpašību (navigator.globalPrivacyControl) klienta pusē kā sekundāru pārbaudi.
Apspiediet datu koplietošanas skriptus, piemēram, trešo pušu reklāmas pikseļus, krustsaites izsekošanas sīkdatnes un datu brokeru integrācijas.
Reģistrējiet izstāšanos savā piekrišanas pārvaldības sistēmā, lai saglabātu audita ierakstu.
Nepārsniedziet signālu ar piekrišanas baneri, kas lūdz lietotāju atkal piekrist; šī prakse tiek uzskatīta par tumšo modeli un var pati par sevi constitūt pārkāpumu.

Piekrišanas pārvaldības platformas var automatizēt lielāko daļu šī darba plūsmas. Pareizi integrējot, CMP atklāj ienākošo GPC signālu, automātiski piemēro izstāšanās preferenci un parāda apstiprinājumu lietotājam, nevis pilnu piekrišanas pieprasījumu. [3] Biscotti CMP (www.biscotti-cmp.com) nodrošina GPC signālu atpazīšanu un automatizētu reakciju kā daļu no tās atbilstības infrastruktūras, ļaujot vietņu operatoriem izpildīt šos pienākumus bez pielāgotas izstrādes darba.

Vai GPC patiešām aptur datu vākšanu un izsekošanu

GPC aptur personisko datu pārdošanu un koplietošanu ar trešajām pusēm, ja to pareizi ievēro, bet tas neiznīcina visus datu vākšanas veidus. Šī atšķirība ir svarīga gan lietotājiem, gan atbilstības darbiniekiem.

Ko GPC ierobežo (ja to ievēro):

Lietotāju datu pārdošana datu brokeriem vai reklāmas tīkliem
Personisko datu koplietošana ar trešajām pusēm krustsaites uzvedības reklāmai
Lietotāju identifikatoru sinhronizācija starp nesaistītām domēniem

Ko GPC neierobežo:

Pirmās puses analītika (piemēram, sava vietnes apmeklējuma mērīšana)
Stingri nepieciešamās sīkdatnes, kas nepieciešamas vietnes funkcionalitātei
Datu apstrāde, pamatojoties uz citiem juridiskiem pamatiem, piemēram, līguma izpildi vai juridiskām saistībām

Pētījumi liecina, ka GPC efektivitāte praksē lielā mērā ir atkarīga no pieņemšanas ātruma un brīvprātīgas atbilstības no vietnēm, it īpaši tām, kas atrodas ārpus juridiski noteiktām jurisdikcijām. [9] Lietotāji valstīs bez GPC prasībām var atklāt, ka daudzas vietnes vispār neievēro signālu.

GPC atbilstības prasības e-komercijas vietnēm un kas notiek, ja vietne ignorē GPC signālus

E-komercijas vietnes saskaras ar paaugstinātu GPC atbilstības risku, jo tās parasti integrē daudzas trešo pušu pakalpojumus: reklāmas pikseļus, atkārtotas mērķēšanas tīklus, filiāļu izsekošanu un analītikas platformas, kas var ietvert personisko datu pārdošanu vai koplietošanu.

E-komercijas operatoriem atbilstība Globālajai Privātuma Kontrolei (GPC): Kā Rīkoties ar Automatizētām Izstāšanās Signāliem ietver:

Visu trešo pušu skriptu auditu, lai identificētu, kuri no tiem veido datu "pārdošanu" vai "koplietošanu" saskaņā ar piemērojamām valsts definīcijām
Tagu pārvaldības sistēmu konfigurēšanu, lai aktivizētu tikai atbilstošas tagus, kad tiek atklāts GPC signāls
Nodrošināt, ka lojalitātes programmas, e-pasta mārketinga integrācijas un CRM datu plūsmas ievēro GPC izstāšanās
Tehniskās īstenošanas dokumentēšanu potenciālai regulatīvai pārbaudei

Kas notiek, ja vietne ignorē GPC signālus? Kalifornijā GPC ignorēšana tiek uzskatīta par atteikšanos izpildīt izstāšanās pieprasījumus saskaņā ar CCPA/CPRA. Sephora izlīgums parāda, ka regulatori veiks izpildes darbības un būtiskas finansiālas sankcijas. [1] Aiz Kalifornijas Kolorādo, Konektikuta, Ņūdžersija un Oregona katra ir savas izpildes mehānismus. Uzņēmumi, kas darbojas pāri valsts robežām, saskaras ar kumulatīvu risku, ja GPC atbilstība nav.

Biežākās kļūdas, ko pieļauj uzņēmumi:

Pieņemot, ka GPC attiecas tikai uz Kalifornijas iedzīvotājiem
Uzskatot GPC par "mīkstu" preferenci, nevis par saistošu izstāšanos
Neatjauninot piekrišanas pārvaldības konfigurācijas, pievienojot jaunus trešo pušu piegādātājus
Atļaujot piekrišanas baneriem pārspēt vai aizsegt jau spēkā esošās GPC izstāšanās

Vai GPC ir tas pats, kas CCPA izstāšanās pieprasījums

GPC tiek uzskatīta par juridiski ekvivalentu CCPA izstāšanās pieprasījumam Kalifornijā, bet tā nav identiska mehānismam. Tradicionāls CCPA izstāšanās pieprasījums prasa lietotājam atrast un noklikšķināt uz "Nedodiet vai neizplatiet manus personiskos datus" saites katrā vietnē. GPC automatizē šo pieprasījumu pārlūkprogrammas līmenī, piemērojot to vispārīgi. [8]

Kalifornijas ģenerālprokurora vadlīnijas apstiprina, ka uzņēmumiem jāuztver ienākošais GPC signāls ar tādu pašu juridisko svaru kā manuāli iesniegts izstāšanās veidlapas. Uzņēmumi nevar prasīt lietotājiem arī pabeigt manuālu izstāšanos, ja GPC jau ir aktīvs. Saskaņā ar CPRA grozījumiem, apjoms tika paplašināts, lai iekļautu "koplietošanu" datu krustsaites uzvedības reklāmai, ne tikai pārdošanu, ko GPC arī aptver.

Vai man nepieciešama GPC, ja jau izmantoju privātuma paplašinājumus

Privātuma paplašinājumi un GPC kalpo pārklājošiem, bet atšķirīgiem mērķiem. Paplašinājumi, piemēram, reklāmu bloķētāji vai izsekošanas bloķētāji, darbojas, bloķējot tīkla pieprasījumus vai modificējot lapas uzvedību lokāli. GPC, savukārt, paziņo par juridisku preferenci pašai vietnei, radot atbilstības pienākumu servera pusē.

Lietotājs, kurš izmanto reklāmu bloķētāju, var novērst daudzu izsekotāju ielādi, bet vietne nesaņem nekādu formālu izstāšanās signālu un nav juridiskas saistības pielāgot savas datu prakses. GPC rada šo juridisko signālu. Lietotājiem attiecīgajās valstīs GPC iespējot papildus privātuma paplašinājumiem nodrošina gan tehnisku aizsardzību, gan juridiski atzītu izstāšanos ierakstā.

Vietņu operatoriem jautājums ir atšķirīgs: privātuma paplašinājumi, ko izmanto apmeklētāji, neapmierina jūsu GPC atbilstības pienākumus. Jums jāatpazīst un jāievēro Sec-GPC signāls neatkarīgi no tā, kādi rīki ir uzstādīti lietotājam.

Biežāk uzdotie jautājumi

Q: Ko tieši Sec-GPC: 1 HTTP galvene stāsta vietnei? Tā stāsta serverim, ka lietotājs ir izteicis vēlmi atteikties no viņu personisko datu pārdošanas vai koplietošanas. Serverim jāizmanto šis signāls, lai apspiestu jebkādas datu koplietošanas aktivitātes pirms lapas apkalpošanas.

Q: Vai vietne var lūgt GPC lietotājam atkārtoti piekrist un pārspēt viņu izstāšanos? Nē. Piekrišanas banera parādīšana, kas lūdz GPC lietotāju atkal piekrist, tiek uzskatīta par tumšo modeli un var pārkāpt piemērojamo privātuma likumu garu un burtu. GPC signālam jābūt ievērotam tādā veidā, kādā tas ir.

Q: Vai GPC attiecas uz B2B vietnēm vai tikai uz patērētājiem vērstām vietnēm? GPC pienākumi parasti attiecas, kad vietne vāc personiskos datus no patērētājiem, kā to definē valsts privātuma likumi. Tīri B2B konteksti var izkrist no dažām likumiskām definīcijām, bet juridiskajam konsultantam jānovērtē katra situācija individuāli.

Q: Kā es varu pārbaudīt, vai mana vietne pareizi atklāj GPC signālus? Izmantojiet pārlūkprogrammu ar aktivizētu GPC (piemēram, Brave) un pārbaudiet savus servera žurnālus, lai atrastu Sec-GPC: 1 galveni, vai vaicājiet navigator.globalPrivacyControl pārlūkprogrammas konsolē, kamēr esat savā vietnē. Vērtība true apstiprina, ka signāls ir klāt.

Q: Vai pastāv globāla (ne-ASV) juridiska prasība ievērot GPC? 2026. gada vidū GPC galvenokārt ir noteikta saskaņā ar ASV valsts likumiem. Nav saistošas ES vai Lielbritānijas regulācijas, kas īpaši prasa GPC, lai gan signāls ir saderīgs ar GDPR piekrišanas struktūrām un dažas CMP to apstrādā arī šajā kontekstā.

Q: Cik bieži jāveic GPC atbilstības pārbaude? Ikreiz, kad vietnei tiek pievienots jauns trešo pušu skripts vai datu integrācija, GPC atbilstības konfigurācija jāizskata. Ikgadējās pārbaudes ir minimālais pamats; ceturkšņa pārbaudes ir ieteicamas augstas apmeklējuma e-komercijas īpašumiem.

Q: Kāda ir atšķirība starp GPC un sīkdatņu piekrišanas baneri? Sīkdatņu piekrišanas baneris ir UI elements, kas lūdz lietotāja atļauju konkrētām datu izmantošanas iespējām. GPC ir pārlūkprogrammas līmeņa signāls, kas paziņo par iepriekšēju preferenci, neprasot nekādu UI mijiedarbību. Abi var pastāvēt blakus, bet GPC ir prioritāte izstāšanās nolūkiem attiecīgajās jurisdikcijās.

Q: Vai GPC aptver visus personisko datu apstrādes veidus? Nē. GPC konkrēti attiecas uz personisko datu pārdošanu un koplietošanu ar trešajām pusēm. Tas neierobežo pirmās puses datu izmantošanu, analītiku vai apstrādi, pamatojoties uz citiem likumīgiem pamatiem, piemēram, līguma nepieciešamību.

Secinājums

Globālā Privātuma Kontrole (GPC): Kā Rīkoties ar Automatizētām Izstāšanās Signāliem vairs nav teorētisks atbilstības temats; tas ir aktīvs izpildes prioritāte vairākās ASV valstīs ar dokumentētu finansiālo sodu vēsturi. Sephora izlīgums pierādīja, ka regulatori rīkosies, un paplašinātais valstu saraksts, kas atzīst GPC kā derīgu izstāšanās mehānismu, nozīmē, ka atbilstības virsma pieaug.

Rīcības soļi uzņēmumiem un izstrādātājiem:

Audita savu pašreizējo tehnoloģiju komplektu, lai identificētu visus trešo pušu datu koplietošanas integrācijas.
Ieviesiet servera pusē Sec-GPC: 1 galvenes atpazīšanu kā pirmo reakcijas slāni.
Pievienojiet klienta pusē navigator.globalPrivacyControl pārbaudes savā tagu pārvaldības sistēmā.
Izveidojiet vai konfigurējiet CMP, piemēram, Biscotti CMP, lai automatizētu GPC signālu atpazīšanu, izstāšanās piemērošanu un audita žurnālu.
Apmāciet savas mārketinga un analītikas komandas saprast, kuri datu plūsmu ierobežojumi ir spēkā, kad GPC ir aktīvs.
Plānojiet ceturkšņa atbilstības pārbaudes, lai ņemtu vērā jaunus piegādātāju integrācijas un attiecīgo valsts likumdošanu.

Lietotāji, kuri vēlas izmantot GPC tiesības, jāaktivizē signāls Firefox (v120+) vai jāizmanto Brave, un jāpārbauda aktivizācija GPC testēšanas resursā. Signāls darbojas klusi fonā, bet nodrošina juridisku aizsardzību tikai tur, kur vietnes ir obligāti jāievēro.