Пристанак и банери

Global Privacy Control (GPC): Kako Rukovati Automatizovanim Signalima za Odustajanje

7. јул 2026. · 14 min čitanja

Brzi odgovor: Global Privacy Control (GPC) je signal privatnosti na nivou pretraživača koji automatski obaveštava veb sajtove o korisničkoj preferenciji da odustane od prodaje ili deljenja svojih ličnih podataka. Veb sajtovi koji posluju u državama kao što su Kalifornija, Kolorado i Konektikat zakonski su obavezni da poštuju GPC signale prema važećim zakonima o privatnosti. Preduzeća moraju da detektuju Sec-GPC: 1 HTTP zaglavlje ili navigator.globalPrivacyControl JavaScript svojstvo i da reaguju suzbijanjem aktivnosti deljenja podataka u realnom vremenu.

Ključne tačke

GPC prenosi preferencije za odustajanje putem HTTP zaglavlja (Sec-GPC: 1) i JavaScript svojstva, eliminišući potrebu da korisnici pojedinačno interaguju sa banerima za pristanak na svakom sajtu.
Zakonsko priznanje GPC obuhvata više američkih država uključujući Kaliforniju, Kolorado, Konektikat, Nju Džersi i Oregon, čineći usklađenost obaveznom za preduzeća koja posluju u tim jurisdikcijama. [1]
U 2022. godini, generalni tužilac Kalifornije postigao je nagodbu od 1,2 miliona dolara sa Sephorom zbog nepoštovanja GPC signala, uspostavljajući jasan presedan za sprovođenje. [1]
GPC je zakonski različit od starijeg signala "Ne pratite" (DNT), koji nema izvršnu pravnu težinu u većini jurisdikcija.
Pretraživači uključujući Firefox (v120+), Brave i mobilni pretraživač DuckDuckGo podržavaju GPC nativno ili putem ekstenzija. [2]
Platforme za upravljanje pristankom (CMP) mogu automatizovati detekciju i odgovor na GPC, smanjujući manuelno opterećenje usklađenosti za timove za razvoj.
Ignorisanje GPC signala nije siva zona u pokrivenim državama; to predstavlja kršenje prava potrošača na odustajanje i izlaže preduzeća regulatornom sprovođenju.
GPC ne garantuje potpuno prekidanje svih aktivnosti prikupljanja podataka; specifično se fokusira na prodaju i deljenje ličnih podataka, a ne na analitiku prve strane ili strogo neophodno procesuiranje.

Šta je Global Privacy Control (GPC) i kako funkcioniše

Global Privacy Control je tehnička specifikacija koja omogućava korisnicima da prenesu univerzalnu preferencu za odustajanje iz svog pretraživača na svaki veb sajt koji posete, bez manuelnog podešavanja postavki na svakom pojedinačnom sajtu. Razvila ga je koalicija istraživača privatnosti, dobavljača pretraživača i organizacija za zagovaranje kao skalabilnu alternativu interakcijama pristanka po sajtu. [7]

Tehnički, GPC funkcioniše na dva kanala simultano:

HTTP zaglavlje: Kada korisnik omogući GPC, njihov pretraživač šalje Sec-GPC: 1 sa svakim HTTP zahtevom. Serveri mogu da pročitaju ovo zaglavlje i prilagode ponašanje obrade podataka pre nego što se stranica učita.
JavaScript svojstvo: Pretraživač takođe izlaže navigator.globalPrivacyControl = true, koje klijentski skripti mogu da upitaju kako bi odredili da li da aktiviraju suzbijanje praćenja. [4]

Kada su oba signala prisutna, usklađen veb sajt treba da tretira zahtev kao ekvivalent formalnom odustajanju od prodaje ili deljenja ličnih podataka tog korisnika prema važećem zakonu. Važno je napomenuti da su GPC signali dizajnirani da budu postojani i automatski; korisnici postavljaju preferencu jednom i ona se primenjuje univerzalno tokom svih sesija pretraživanja.

Da li je GPC zakonski obavezujući za veb sajtove i preduzeća

Da, u nekoliko američkih država, GPC signali imaju istu pravnu težinu kao i ručno podnet zahtev za odustajanje. Preduzeća koja ne poštuju GPC signale u tim jurisdikcijama krše zakon o privatnosti države, a ne samo smernice najbolje prakse.

Države u kojima je GPC zakonski priznat kao validan mehanizam za odustajanje uključuju:

Država	Zakonski okvir	GPC obavezan
Kalifornija	CCPA / CPRA	Da
Kolorado	CPA	Da
Konektikat	CTDPA	Da
Nju Džersi	NJDPA	Da
Oregon	OCPA	Da

Sprovođenje protiv Sephore u avgustu 2022. godine, koje je rezultiralo nagodbom od 1,2 miliona dolara, jasno je pokazalo da generalni tužilac Kalifornije tretira nepoštovanje GPC-a kao direktno kršenje CCPA. [1] Preduzeća bi trebala da tretiraju ovaj slučaj kao operativni benchmark za sprovođenje, a ne kao izuzetak.

Pravilo odluke: Ako vaš veb sajt prikuplja lične podatke od stanovnika bilo koje od pet navedenih država i angažuje se u bilo kojoj prodaji ili deljenju tih podataka sa trećim stranama, usklađenost sa GPC-om je zakonska obaveza, a ne opcija.

GPC vs. Ne pratite: Koja je razlika

GPC i Ne pratite (DNT) se bave sličnim namerama korisnika, ali se fundamentalno razlikuju u pravnoj izvršnosti. DNT, uveden oko 2009. godine, bio je dobrovoljni signal bez zakonske podrške; veb sajtovi su mogli i uglavnom su ga ignorisali bez posledica.

GPC je posebno razvijen da zatvori tu prazninu. Ključne razlike:

Pravna snaga: GPC je izvršiv prema CCPA, CPA, CTDPA i drugim zakonima država. DNT nema izvršnu pravnu težinu u Sjedinjenim Američkim Državama.
Obuhvat: GPC se specifično fokusira na prodaju i deljenje ličnih podataka. DNT je bio širi, manje definisan zahtev za ograničavanje praćenja uopšte.
Usvajanje: Glavni pretraživači su implementirali GPC nativno. DNT podrška je ukinuta ili uklonjena od strane nekoliko dobavljača pretraživača.
Odgovor industrije: Regulatori aktivno sprovode usklađenost sa GPC-om. DNT je uglavnom ignorisan od strane industrije oglasa bez pravnih posledica.

Praktična lekcija za preduzeća: DNT signali se mogu ignorisati sa stanovišta usklađenosti, ali GPC signali ne mogu biti ignorisani u pokrivenim jurisdikcijama.

Kako omogućiti Global Privacy Control u svom pretraživaču i koji pretraživači ga podržavaju

Omogućavanje GPC zavisi od korišćenog pretraživača. Firefox je uveo nativnu podršku za GPC u verziji 120, dostupnu kroz panel podešavanja za poboljšanu zaštitu od praćenja. [2] Korisnici mogu aktivirati ovu opciju navigirajući do Podešavanja > Privatnost i bezbednost > Poboljšana zaštita od praćenja i omogućiti GPC opciju.

Ostali pretraživači i alati sa podrškom za GPC:

Brave pretraživač: GPC je podrazumevano omogućen, ne zahteva nikakvu akciju korisnika.
DuckDuckGo privatni pretraživač (mobilni): Automatski šalje GPC signale.
Chrome/Edge: Nema nativnu podršku do sredine 2026. godine; korisnici mogu instalirati ekstenzije pretraživača kao što je zvanična GPC ekstenzija iz projekta Global Privacy Control.
Safari: Trenutno nema nativnu GPC podršku.

Za korisnike koji se oslanjaju samo na ekstenzije za privatnost, GPC možda neće funkcionisati ako je ekstenzija onemogućena ili se sukobljava sa drugim alatima. Verifikacija da je signal aktivan može se izvršiti posetom GPC-test sajtu koji čita navigator.globalPrivacyControl svojstvo.

Kako bi veb sajtovi trebali reagovati na GPC signale za odustajanje

Kada veb sajt detektuje GPC signal, obavezni odgovor je da tretira tog korisnika kao da je formalno odustao od prodaje i deljenja svojih ličnih podataka, sa trenutnim efektom i za sve naredne posete. Ovo je osnovna obaveza usklađenosti prema Global Privacy Control (GPC): Kako Rukovati Automatizovanim Signalima za Odustajanje.

Praktični koraci za implementaciju za operatore veb sajtova:

Detektujte signal na serverskoj strani putem Sec-GPC: 1 HTTP zaglavlja pre nego što prikažete bilo koje skripte za praćenje.
Proverite JavaScript svojstvo (navigator.globalPrivacyControl) na klijentskoj strani kao sekundarnu proveru.
Suzbijte skripte za deljenje podataka kao što su pikseli trećih strana za oglašavanje, kolačići za praćenje između sajtova i integracije sa brokerima podataka.
Zabeležite odustajanje u svom sistemu za upravljanje pristankom kako biste održali auditable evidenciju.
Ne preklapajte signal sa banerom za pristanak koji traži od korisnika da se ponovo uključi; ova praksa se smatra tamnim obrascem i može sama po sebi predstavljati kršenje.

Platforme za upravljanje pristankom mogu automatizovati veliki deo ovog radnog toka. Kada su pravilno integrisane, CMP detektuje dolazni GPC signal, automatski primenjuje preferencu za odustajanje i prikazuje potvrdu korisniku umesto punog zahteva za pristanak. [3] Biscotti CMP (www.biscotti-cmp.com) pruža detekciju GPC signala i automatizovano rukovanje odgovorima kao deo svoje infrastrukture za usklađenost, omogućavajući operatorima veb sajtova da ispune ove obaveze bez prilagođenog razvoja.

Da li GPC zapravo zaustavlja prikupljanje podataka i praćenje

GPC zaustavlja prodaju i deljenje ličnih podataka sa trećim stranama kada se pravilno poštuje, ali ne eliminiše sve oblike prikupljanja podataka. Ova razlika je važna i za korisnike i za službenike za usklađenost.

Šta GPC ograničava (kada se poštuje):

Prodaja korisničkih podataka brokerima podataka ili oglasnim mrežama
Deljenje ličnih podataka sa trećim stranama za oglašavanje na osnovu ponašanja u različitim kontekstima
Sinhronizacija korisničkih identifikatora između nepovezanih domena

Šta GPC ne ograničava:

Analitika prve strane (npr. merenje prometa na vašem sajtu)
Strogo neophodni kolačići potrebni za funkcionalnost sajta
Obrada podataka na osnovu drugih pravnih osnova kao što su izvršenje ugovora ili zakonska obaveza

Istraživanja pokazuju da efikasnost GPC-a u praksi zavisi u velikoj meri od stope usvajanja i dobrovoljne usklađenosti veb sajtova, posebno onih van zakonom obaveznih jurisdikcija. [9] Korisnici u državama bez GPC mandata mogu primetiti da mnogi sajtovi uopšte ne poštuju signal.

GPC zahtevi za usklađenost za e-trgovinske sajtove i šta se dešava ako veb sajt ignoriše GPC signale

Sajtovi e-trgovine suočavaju se sa pojačanim izlaganjem GPC usklađenosti jer obično integrišu brojne usluge trećih strana: piksele za oglašavanje, mreže za ponovo ciljanje, praćenje partnera i analitičke platforme, od kojih sve mogu uključivati prodaju ili deljenje ličnih podataka.

Za operatore e-trgovine, usklađenost sa Global Privacy Control (GPC): Kako Rukovati Automatizovanim Signalima za Odustajanje uključuje:

Reviziju svih skripti trećih strana kako bi se identifikovalo koje od njih predstavljaju "prodaju" ili "deljenje" podataka prema važećim definicijama države
Konfigurisanje sistema za upravljanje oznakama da aktivira samo usklađene oznake kada se detektuje GPC signal
Osiguranje da programi lojalnosti, integracije e-mail marketinga i tokovi podataka iz CRM-a poštuju GPC odustajanja
Dokumentovanje tehničke implementacije za potencijalnu regulatornu reviziju

Šta se dešava ako sajt ignoriše GPC signale? U Kaliforniji, ignorisanje GPC-a se tretira kao neuspeh da se poštuju zahtevi za odustajanje prema CCPA/CPRA. Nagodba sa Sephorom pokazuje da će regulatori preduzeti akcije za sprovođenje i značajne finansijske kazne. [1] Osim Kalifornije, Kolorado, Konektikat, Nju Džersi i Oregon imaju svoje mehanizme sprovođenja. Preduzeća koja posluju preko državnih granica suočavaju se sa kumulativnim rizikom ako GPC usklađenost izostane.

Uobičajene greške koje preduzeća prave:

Pretpostavljanje da se GPC odnosi samo na stanovnike Kalifornije
Tretiranje GPC-a kao "meke" preferencije umesto obavezujućeg odustajanja
Ne ažuriranje konfiguracija za upravljanje pristankom prilikom dodavanja novih dobavljača trećih strana
Dozvoljavanje banerima za pristanak da preklapaju ili prikrivaju GPC odustajanja koja su već na snazi

Da li je GPC isto što i zahtev za odustajanje prema CCPA

GPC se tretira kao zakonski ekvivalent zahtevu za odustajanje prema CCPA u Kaliforniji, ali nije identičan u mehanizmu. Tradicionalni zahtev za odustajanje prema CCPA zahteva od korisnika da pronađe i klikne na link "Ne prodajte ili delite moje lične informacije" na svakom veb sajtu. GPC automatizuje taj zahtev na nivou pretraživača, primenjujući ga univerzalno. [8]

Uputstvo generalnog tužioca Kalifornije potvrđuje da preduzeća moraju tretirati dolazni GPC signal sa istom pravnom težinom kao i ručno podnet obrazac za odustajanje. Preduzeća ne mogu zahtevati od korisnika da takođe završe manuelno odustajanje ako je GPC već aktivan. Prema izmenama CPRA, obuhvat se proširio da uključuje "deljenje" podataka za oglašavanje na osnovu ponašanja u različitim kontekstima, a ne samo prodaju, što GPC takođe pokriva.

Da li mi je potreban GPC ako već koristim ekstenzije za privatnost

Ekstenzije za privatnost i GPC imaju preklapajuće, ali različite svrhe. Ekstenzije poput blokatora oglasa ili blokatora praćenja funkcionišu tako što blokiraju mrežne zahteve ili modifikuju ponašanje stranice lokalno. GPC, s druge strane, komunicira pravnu preferencu veb sajtu, stvarajući obavezu usklađenosti na serverskoj strani.

Korisnik koji koristi blokator oglasa može sprečiti mnoge praćenje, ali veb sajt ne prima formalni signal za odustajanje i nema pravnu obavezu da prilagodi svoje prakse obrade podataka. GPC stvara taj pravni signal. Za korisnike u pokrivenim državama, omogućavanje GPC-a pored ekstenzija za privatnost pruža i tehničku zaštitu i zakonski priznato odustajanje na evidenciji.

Za operatore veb sajtova, pitanje je drugačije: ekstenzije za privatnost koje koriste posetioci ne zadovoljavaju vaše obaveze usklađenosti sa GPC-om. Morate nezavisno detektovati i poštovati Sec-GPC signal bez obzira na to koje alate korisnik ima instalirane.

Česta pitanja

P: Šta zapravo govori Sec-GPC: 1 HTTP zaglavlje veb sajtu? Govori serveru da je korisnik izrazio preferencu da odustane od prodaje ili deljenja svojih ličnih podataka. Server bi trebao da koristi ovaj signal da suzbije sve aktivnosti deljenja podataka pre nego što prikaže stranicu.

P: Može li veb sajt tražiti od GPC korisnika da ponovo pristane i preklopi njihovo odustajanje? Ne. Prikazivanje banera za pristanak koji traži od GPC korisnika da se ponovo uključi smatra se tamnim obrascem i može kršiti duh i slovo važećih zakona o privatnosti. GPC signal mora biti poštovan onako kako jeste.

P: Da li se GPC odnosi na B2B veb sajtove ili samo na sajtove za potrošače? GPC obaveze se generalno primenjuju kada sajt prikuplja lične podatke od potrošača, kako je definisano zakonima o privatnosti država. Čisti B2B konteksti mogu pasti van nekih zakonskih definicija, ali pravni savet bi trebao da proceni svaku situaciju pojedinačno.

P: Kako mogu da verifikujem da moj veb sajt ispravno detektuje GPC signale? Koristite pretraživač sa omogućenim GPC-om (kao što je Brave) i proverite svoje serverske logove za Sec-GPC: 1 zaglavlje, ili upitajte navigator.globalPrivacyControl u konzoli pretraživača dok ste na svom sajtu. Vrednost true potvrđuje da je signal prisutan.

P: Da li postoji globalni (ne-SAD) zakonski zahtev da se poštuje GPC? Od sredine 2026. godine, GPC je prvenstveno obavezan prema zakonima američkih država. Nema obavezujuće EU ili UK regulative koja posebno zahteva GPC, iako je signal kompatibilan sa GDPR okvirima pristanka i neke CMP-ove ga obrađuju u tom kontekstu.

P: Koliko često treba ponovo revizirati GPC usklađenost? Svaki put kada se nova skripta treće strane ili integracija podataka doda na sajt, GPC usklađenost treba pregledati. Godišnje revizije su minimalna osnova; kvartalne provere su preporučljive za sajtove e-trgovine sa visokim prometom.

P: Koja je razlika između GPC-a i banera za pristanak na kolačiće? Baner za pristanak na kolačiće je UI element koji traži od korisnika dozvolu za specifične upotrebe podataka. GPC je signal na nivou pretraživača koji komunicira prethodno postavljenu preferencu bez potrebe za bilo kakvom UI interakcijom. Obe mogu koegzistirati, ali GPC ima prioritet za svrhe odustajanja u pokrivenim jurisdikcijama.

P: Da li GPC pokriva sve vrste obrade ličnih podataka? Ne. GPC se specifično bavi prodajom i deljenjem ličnih podataka sa trećim stranama. Ne ograničava korišćenje podataka prve strane, analitiku ili obradu na osnovu drugih zakonitih osnova kao što su ugovorna neophodnost.

Zaključak

Global Privacy Control (GPC): Kako Rukovati Automatizovanim Signalima za Odustajanje više nije teorijska tema usklađenosti; to je aktivni prioritet za sprovođenje u više američkih država sa dokumentovanom istorijom finansijskih kazni. Nagodba sa Sephorom je uspostavila da će regulatori delovati, a sve veći broj država koje priznaju GPC kao validan mehanizam za odustajanje znači da se površina usklađenosti širi.

Akcioni sledeći koraci za preduzeća i programere:

Revizija trenutnog tehnološkog skladišta kako bi se identifikovale sve integracije deljenja podataka trećih strana.
Implementacija detekcije Sec-GPC: 1 zaglavlja na serverskoj strani kao prvi sloj odgovora.
Dodavanje klijentskih provera navigator.globalPrivacyControl unutar vašeg sistema za upravljanje oznakama.
Implementacija ili konfiguracija CMP-a kao što je Biscotti CMP za automatizaciju detekcije GPC signala, primene odustajanja i logovanja revizije.
Obuka vaših marketinških i analitičkih timova da razumeju koji tokovi podataka su ograničeni kada je GPC aktivan.
Planiranje kvartalnih revizija usklađenosti kako bi se uzeli u obzir novi integracije dobavljača i evoluirajuća državna legislativa.

Korisnici koji žele da ostvare GPC prava treba da omoguće signal u Firefox-u (v120+) ili koriste Brave, i da verifikuju aktivaciju na resursu za testiranje GPC-a. Signal funkcioniše tiho u pozadini, ali pruža pravnu zaštitu samo tamo gde su veb sajtovi obavezni da ga poštuju.