ما هي منصة الخصوصية العالمية فعلًا

GPP هو بروتوكول نقل، وليس إطار موافقة جديدًا. إنه حاوية تُشفّر إشارات الموافقة الخاصة بمناطق متعددة في سلسلة Base64 واحدة، يتم الكشف عنها عبر واجهة JavaScript قياسية (__gpp()) يمكن لـ SSPs وDSPs وبائعي القياس الاستعلام عنها. لكل منطقة قسمها الخاص داخل سلسلة GPP: يحمل Section 2 بيانات TCF EU v2، ويحمل Section 6 بيانات US Privacy (مهجورة)، ويغطي Section 7 بيانات USNat، وتغطي Sections 8 إلى 12 كاليفورنيا وفيرجينيا وكولورادو ويوتا وكونيكتيكت على التوالي. وتُضاف أقسام إضافية لتكساس وأوريغون ومونتانا وولايات أخرى مع دخول قوانينها حيز التنفيذ.

الخيار التصميمي الرئيسي هو أن سلسلة GPP واحدة يمكن أن تحمل أقسامًا متعددة في آنٍ واحد. يحصل الزائر الأوروبي على بيانات TCF EU؛ ويحصل زائر كاليفورنيا على بيانات US-CA؛ ويمكن أن يحصل المستخدم الذي يُحدَّد موقعه الجغرافي وفق عنوان IP في اختصاصين قضائيين (نادر لكن ممكن عبر VPN) على تعبئة كلا القسمين. يقرأ بائعو تقنيات الإعلان الأقسام ذات الصلة بهم فقط ويتجاهلون الباقي.

لماذا توجد GPP ولماذا تهم الآن

قبل GPP، كان كل قانون خصوصية جديد لولاية أمريكية يُجبر الناشرين على تطبيق إشارة أخرى. كاليفورنيا لديها USP. وتطلّب قانون VCDPA لفيرجينيا دلالات مختلفة لإلغاء الاشتراك. وأقرّ قانون CPA لكولورادو إشارة المتصفح Global Privacy Control. وأضافت يوتا وكونيكتيكت المزيد من التفاصيل. كان على بائعي تقنيات الإعلان تحليل ستة تنسيقات مختلفة، وغالبًا بشكل غير متسق، وأصبح خطر الإشارة إلى "موافقة المستخدم" في قناة واحدة بينما أعرب المستخدم عن رفضه في قناة أخرى تعرضًا حقيقيًا للامتثال.

تُوحّد GPP وسيلة النقل. بمجرد أن تضع CMP سلسلة GPP، يقرأ كل بائع مصب نفس التشفير. بالنسبة للناشرين، هذا مهم لثلاثة أسباب: تشترط سياسة Google لعام 2024 الآن دعم GPP لإشارات الولايات الأمريكية على مخزون Google Ad Manager؛ ويتوقع Prebid.js 8.x ومعظم محولات SSP الكبرى دعم GPP؛ وجهات التنظيم تشير بشكل متزايد إلى الامتثال لـ GPP كدليل على نشر الإشارات بحسن نية.

أقسام GPP وما تعنيه

لكل قسم GPP قواعد تشفير خاصة به تعكس الإطار الأساسي:

Section 2: TCF EU v2

مطابق لسلسلة TCF v2.2 المستقلة التي تنتجها بالفعل لحركة المرور الأوروبية. إذا كانت CMP لديك معتمدة من TCF، فأنت تنتج هذا القسم بالفعل — GPP ببساطة تُغلّفه.

Section 7: US National (USNat)

أحدث الأقسام، مُصمَّم كإشارة واحدة تشمل جميع قوانين الخصوصية الفيدرالية والولائية الأمريكية. يُشفّر الإشعار المُقدَّم وإلغاء اشتراك البيع وإلغاء اشتراك المشاركة وإلغاء اشتراك الإعلانات المُستهدَفة وإلغاء اشتراك البيانات الحساسة ومعالجة بيانات الأطفال المعروفين. يجب أن يُفضّل البائعون العاملون عبر ولايات أمريكية متعددة USNat على الأقسام الخاصة بكل ولاية كلما أمكن ذلك.

Sections 8-12: إشارات أمريكية خاصة بالولايات

كاليفورنيا (US-CA)، فيرجينيا (US-VA)، كولورادو (US-CO)، يوتا (US-UT)، وكونيكتيكت (US-CT). يحمل كل قسم حقولًا خاصة بقانون تلك الولاية — على سبيل المثال، يحتفظ US-CA بخيارات إلغاء اشتراك البيع والمشاركة الأقدم وفق CCPA/CPRA، بينما يُضيف US-CO علامة موافقة البيانات الحساسة التي يشترطها قانون الخصوصية في كولورادو. وأُضيف تكساس (US-TX وفق قسم CPA رقم 13) وأوريغون (US-OR وفق قسم CPA رقم 14) بعد دخول قوانينهما حيز التنفيذ في يوليو 2024.

كيف ينبغي للناشرين الهجرة

معظم الناشرين لديهم بالفعل CMP تولّد سلاسل TCF لحركة المرور الأوروبية وسلاسل USP لكاليفورنيا. مسار الهجرة إلى GPP يبدو هكذا:

الخطوة 1: ترقية CMP الخاصة بك

تأكد من أن بائع CMP الخاص بك مدرج في قائمة CMP المعتمدة من GPP التابعة لـ IAB. FlexyConsent وOneTrust وDidomi وSourcepoint وUsercentrics ومعظم CMPs المعتمدة من Google تنتج الآن سلاسل GPP صالحة. إذا كانت CMP لديك لا تزال تُخرج TCF أو USP فقط، فاطلب خارطة طريق لدعم GPP — أي بائع بدون خطة هنا سيتخلف عن الركب في 2026.

الخطوة 2: تكوين أقسام GPP حسب الجغرافيا

يجب أن تحدد CMP لديك تلقائيًا أقسام GPP التي يجب تعبئتها بناءً على التحديد الجغرافي عبر عنوان IP. يحصل الزوار الأوروبيون على Section 2 (TCF EU)؛ ويحصل الزوار الأمريكيون على Section 7 (USNat) أو الأقسام الخاصة بالولايات بحسب كيفية قراءة مجموعة البائعين للإشارة. لا تعبئ كل قسم لكل زائر — هذا تكوين خاطئ شائع يُسرّب بيانات غير ذات صلة بالاختصاص القضائي.

الخطوة 3: التحقق من انتشار الإشارات في المصب

سلسلة GPP لا تكون مفيدة إلا إذا قرأتها SSPs وDSPs والتحليلات ومزودو pixels. افحص مجموعة الإعلانات لديك: في Prebid.js، تأكد من تفعيل وحدة gppControl؛ في Google Ad Manager، تأكد من تمرير سلسلة GPP عبر واجهة GAM للموافقة؛ في Google Analytics 4، تأكد من أن Consent Mode v2 يقرأ GPP جنبًا إلى جنب مع TCF. أي بائع يتجاهل GPP بصمت يُمثّل ثغرة في الامتثال.

GPP وConsent Mode v2 ومتطلبات Google

جعل تحديث سياسة Google في ديسمبر 2024 دعم GPP إلزاميًا للناشرين الذين يستثمرون المخزون الأمريكي عبر Google Ad Manager. هذا التغيير دقيق لكنه مهم: لا يزال Consent Mode v2 يستخدم إشاراته الخاصة ad_storage وanalytics_storage، لكن GAM يتوقع الآن وجود سلسلة GPP في طلب الإعلان لأي حركة مرور خاضعة لقوانين الولايات الأمريكية. يمكن أن تؤدي سلاسل GPP المفقودة أو المشوّهة إلى عرض الإعلانات في وضع مقيّد — مع تأثير كبير على معدل التعبئة والإيرادات — أو، بالنسبة للمخالفين المتكررين، استبعاد المخزون من المزادات.

التداعيات العملية: حتى الناشرون الذين تجاهلوا تاريخيًا قوانين الولايات الأمريكية لأن إيراداتهم كانت من كاليفورنيا فقط يحتاجون الآن إلى GPP. فيرجينيا وكولورادو وكونيكتيكت ويوتا وتكساس وأوريغون ومونتانا وأيوا كلها لديها قوانين سارية اعتبارًا من 2026، وتقرأ Google سلسلة GPP لتحديد ما إذا كان طلب الإعلان متوافقًا مع كل منها.

أخطاء الهجرة الشائعة

أربعة أخطاء نراها باستمرار عندما يُضيف الناشرون GPP:

الإشارات المكررة. يحتفظ بعض الناشرين بسلاسل TCF وUSP المستقلة جنبًا إلى جنب مع GPP، مما يخلق ثلاثة مصادر للحقيقة يمكن أن تتعارض. بمجرد أن تصبح GPP نشطة، أوقف السلاسل المستقلة.

تعبئة القسم الخاطئ. تعبئة US-CA لكل زائر أمريكي بغض النظر عن الولاية الفعلية يُسرّب البيانات الجغرافية ويمكن أن يدّعي زورًا حقوق إلغاء اشتراك CCPA لغير المقيمين في كاليفورنيا. استخدم التحديد الجغرافي عبر IP لاختيار القسم الصحيح.

تجاهل GPC. إشارة المتصفح Global Privacy Control ليست قسمًا من GPP — إنها رأس HTTP منفصل وخاصية JS. يجب على CMP لديك قراءة GPC عند تحميل الصفحة وعكسها كإلغاء اشتراك في أقسام GPP ذات الصلة، وإلا ستنتهك قوانين كولورادو وكونيكتيكت وكاليفورنيا.

محولات البائعين القديمة. قد تقوم محولات Prebid القديمة وتكاملات SSP بتجريد سلسلة GPP قبل وصولها إلى مقدم العطاء. اختبر كل بائع في مجموعة الإعلانات لديك باستخدام مدقق IAB GPP قبل إعلان اكتمال الهجرة.

النظرة بعيدة المدى: GPP خارج الولايات المتحدة

GPP مُصمَّم للامتداد إلى ما وراء TCF EU وقوانين الولايات الأمريكية. أقسام جديدة لكندا (PIPEDA بالإضافة إلى القانون 25 في كيبيك) والبرازيل (LGPD) وكوريا الجنوبية (PIPA) واختصاصات أخرى قيد التطوير النشط من قِبل مجموعات عمل IAB. بالنسبة للناشرين الذين يخدمون مخزونًا عالميًا، تتحول GPP إلى وسيلة نقل الموافقة الوحيدة التي تحل محل كل بروتوكول إقليمي. الاستثمار في GPP اليوم يُهيّئ منظومتك لاستيعاب الموجة القادمة من قوانين الخصوصية الإقليمية دون اندفاعة تكامل أخرى.