Τι είναι πραγματικά η Global Privacy Platform

Το GPP είναι ένα πρωτόκολλο μεταφοράς, όχι ένα νέο πλαίσιο συγκατάθεσης. Είναι ένα container που κωδικοποιεί πολλαπλά σήματα συγκατάθεσης ανά περιοχή σε μία συμβολοσειρά Base64, εκτεθειμένη μέσω ενός τυπικού JavaScript API (__gpp()) που μπορούν να υποβάλουν ερωτήματα SSP, DSP και πάροχοι μέτρησης. Κάθε περιοχή έχει το δικό της τμήμα μέσα στη συμβολοσειρά GPP: Section 2 φέρει TCF EU v2, Section 6 φέρει US Privacy (καταργημένο), Section 7 καλύπτει το USNat, και Sections 8 έως 12 καλύπτουν αντίστοιχα Καλιφόρνια, Βιρτζίνια, Κολοράντο, Γιούτα και Κονέκτικατ. Πρόσθετα τμήματα για το Τέξας, το Όρεγκον, τη Μοντάνα και άλλες πολιτείες προστίθενται καθώς τίθενται σε ισχύ οι νόμοι τους.

Η βασική σχεδιαστική επιλογή είναι ότι μια μόνο συμβολοσειρά GPP μπορεί να φέρει πολλαπλά τμήματα ταυτόχρονα. Ένας Ευρωπαίος επισκέπτης λαμβάνει δεδομένα TCF EU· ένας επισκέπτης από Καλιφόρνια λαμβάνει δεδομένα US-CA· ένας χρήστης του οποίου η IP γεωεντοπίζεται και στις δύο δικαιοδοσίες (σπάνιο αλλά δυνατό μέσω VPN) μπορεί να έχει και τα δύο τμήματα συμπληρωμένα. Οι πάροχοι διαφημιστικής τεχνολογίας διαβάζουν μόνο τα τμήματα που τους αφορούν και αγνοούν τα υπόλοιπα.

Γιατί υπάρχει το GPP και γιατί έχει σημασία τώρα

Πριν από το GPP, κάθε νέος αμερικανικός νόμος προστασίας απορρήτου πολιτείας ανάγκαζε τους εκδότες να υλοποιούν ακόμη ένα σήμα. Η Καλιφόρνια είχε USP. Το VCDPA της Βιρτζίνιας απαιτούσε διαφορετική σημασιολογία εξαίρεσης. Το CPA του Κολοράντο αναγνώρισε το σήμα του προγράμματος περιήγησης Global Privacy Control. Η Γιούτα και το Κονέκτικατ πρόσθεσαν κι άλλες αποχρώσεις. Οι πάροχοι διαφημιστικής τεχνολογίας έπρεπε να αναλύουν μισή ντουζίνα μορφές, συχνά ασυνεπώς, και ο κίνδυνος σηματοδότησης «ο χρήστης συγκατατέθηκε» σε ένα κανάλι ενώ ο χρήστης είχε εξαιρεθεί σε άλλο έγινε πραγματική έκθεση συμμόρφωσης.

Το GPP τυποποιεί τη μεταφορά. Μόλις ένα CMP ορίσει τη συμβολοσειρά GPP, κάθε downstream προμηθευτής διαβάζει την ίδια κωδικοποίηση. Για τους εκδότες, αυτό έχει σημασία για τρεις λόγους: η πολιτική Google του 2024 απαιτεί πλέον υποστήριξη GPP για σήματα αμερικανικών πολιτειών στο απόθεμα Google Ad Manager· το Prebid.js 8.x και οι περισσότεροι κύριοι προσαρμογείς SSP αναμένουν GPP· και οι ρυθμιστές παραπέμπουν ολοένα και περισσότερο στη συμμόρφωση με GPP ως απόδειξη διάδοσης σημάτων καλής πίστης.

Τμήματα GPP και τι σημαίνουν

Κάθε τμήμα GPP έχει τους δικούς του κανόνες κωδικοποίησης, αντικατοπτρίζοντας το υποκείμενο πλαίσιο:

Section 2: TCF EU v2

Πανομοιότυπο με την αυτόνομη συμβολοσειρά TCF v2.2 που ήδη παράγετε για ευρωπαϊκή κίνηση. Αν το CMP σας είναι πιστοποιημένο TCF, παράγετε ήδη αυτό το τμήμα — το GPP απλώς το περιτυλίγει.

Section 7: US National (USNat)

Το νεότερο τμήμα, σχεδιασμένο ως ένα μόνο σήμα που καλύπτει όλους τους αμερικανικούς ομοσπονδιακούς και πολιτειακούς νόμους απορρήτου. Κωδικοποιεί την παρεχόμενη ειδοποίηση, εξαίρεση πώλησης, εξαίρεση κοινοποίησης, εξαίρεση στοχευμένης διαφήμισης, εξαίρεση ευαίσθητων δεδομένων και διαχείριση δεδομένων γνωστών παιδιών. Οι προμηθευτές που δραστηριοποιούνται σε πολλαπλές αμερικανικές πολιτείες θα πρέπει να προτιμούν το USNat έναντι των τμημάτων ανά πολιτεία όπου είναι δυνατόν.

Sections 8-12: Αμερικανικά σήματα ανά πολιτεία

Καλιφόρνια (US-CA), Βιρτζίνια (US-VA), Κολοράντο (US-CO), Γιούτα (US-UT) και Κονέκτικατ (US-CT). Κάθε τμήμα φέρει πεδία ειδικά για τον νόμο της συγκεκριμένης πολιτείας — για παράδειγμα, το US-CA διατηρεί τις παλαιότερες εξαιρέσεις πώλησης και κοινοποίησης CCPA/CPRA, ενώ το US-CO προσθέτει τη σημαία συγκατάθεσης για ευαίσθητα δεδομένα που απαιτεί ο νόμος Colorado Privacy Act. Το Τέξας (US-TX υπό CPA section 13) και το Όρεγκον (US-OR υπό CPA section 14) προστέθηκαν αφού οι νόμοι τους τέθηκαν σε ισχύ τον Ιούλιο του 2024.

Πώς πρέπει να μεταναστεύσουν οι εκδότες

Οι περισσότεροι εκδότες θα έχουν ήδη ένα CMP που παράγει συμβολοσειρές TCF για κίνηση EU και συμβολοσειρές USP για Καλιφόρνια. Η διαδρομή μετάβασης στο GPP μοιάζει ως εξής:

Βήμα 1: Αναβαθμίστε το CMP σας

Επιβεβαιώστε ότι ο πάροχος CMP σας περιλαμβάνεται στη λίστα πιστοποιημένων CMP GPP του IAB. Τα FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics και τα περισσότερα CMP πιστοποιημένα από Google παράγουν πλέον έγκυρες συμβολοσειρές GPP. Αν το CMP σας εξακολουθεί να εξάγει μόνο TCF ή USP, ζητήστε έναν οδικό χάρτη για υποστήριξη GPP — οποιοσδήποτε προμηθευτής χωρίς σχέδιο θα μείνει πίσω το 2026.

Βήμα 2: Διαμορφώστε τα τμήματα GPP ανά γεωγραφία

Το CMP σας θα πρέπει να αποφασίζει αυτόματα ποια τμήματα GPP να συμπληρώνει βάσει γεωεντοπισμού IP. Οι Ευρωπαίοι επισκέπτες λαμβάνουν Section 2 (TCF EU)· οι αμερικανοί επισκέπτες λαμβάνουν Section 7 (USNat) ή τμήματα ανά πολιτεία ανάλογα με το πώς διαβάζει το σήμα η στοίβα προμηθευτών σας. Μη συμπληρώνετε κάθε τμήμα για κάθε επισκέπτη — αυτή είναι μια συνηθισμένη εσφαλμένη ρύθμιση που διαρρέει δεδομένα άσχετα με τη δικαιοδοσία.

Βήμα 3: Επαληθεύστε τη downstream διάδοση

Η συμβολοσειρά GPP είναι χρήσιμη μόνο αν SSP, DSP, αναλυτικά και πάροχοι pixel τη διαβάζουν. Ελέγξτε τη διαφημιστική σας στοίβα: στο Prebid.js, επιβεβαιώστε ότι η μονάδα gppControl είναι ενεργοποιημένη· στο Google Ad Manager, επιβεβαιώστε ότι η συμβολοσειρά GPP μεταβιβάζεται μέσω του API συγκατάθεσης GAM· στο Google Analytics 4, επιβεβαιώστε ότι το Consent Mode v2 διαβάζει GPP παράλληλα με TCF. Οποιοσδήποτε προμηθευτής αγνοεί αθόρυβα το GPP αποτελεί κενό συμμόρφωσης.

GPP, Consent Mode v2 και απαιτήσεις Google

Η ενημέρωση πολιτικής της Google τον Δεκέμβριο του 2024 κατέστησε την υποστήριξη GPP υποχρεωτική για εκδότες που κερδίζουν έσοδα από αμερικανικό απόθεμα μέσω Google Ad Manager. Αυτή η αλλαγή είναι λεπτή αλλά σημαντική: το Consent Mode v2 εξακολουθεί να χρησιμοποιεί τα δικά του σήματα ad_storage και analytics_storage, αλλά το GAM αναμένει πλέον η συμβολοσειρά GPP να υπάρχει στο αίτημα διαφήμισης για κάθε κίνηση που υπόκειται σε νόμους αμερικανικών πολιτειών. Οι απούσες ή κακοσχηματισμένες συμβολοσειρές GPP μπορούν να έχουν ως αποτέλεσμα τη μεταδοτή διαφημίσεων σε περιορισμένη λειτουργία — με σημαντικές επιπτώσεις στη συμπλήρωση και τα έσοδα — ή, για τους υπότροπους, τον αποκλεισμό αποθέματος από δημοπρασία.

Η πρακτική συνέπεια: ακόμη και εκδότες που ιστορικά αγνόησαν τους νόμους αμερικανικών πολιτειών επειδή τα έσοδά τους προέρχονταν μόνο από Καλιφόρνια χρειάζονται πλέον GPP. Βιρτζίνια, Κολοράντο, Κονέκτικατ, Γιούτα, Τέξας, Όρεγκον, Μοντάνα και Άιοβα έχουν όλες νόμους σε ισχύ από το 2026, και η Google διαβάζει τη συμβολοσειρά GPP για να προσδιορίσει αν το αίτημα διαφήμισής σας συμμορφώνεται με καθένα από αυτά.

Συνηθισμένες παγίδες κατά τη μετάβαση

Τέσσερα λάθη που βλέπουμε επανειλημμένα όταν εκδότες προσθέτουν GPP:

Διπλότυπα σήματα. Ορισμένοι εκδότες διατηρούν αυτόνομες συμβολοσειρές TCF και USP δίπλα στο GPP, δημιουργώντας τρεις πηγές αλήθειας που μπορεί να διαφωνούν. Μόλις το GPP είναι ενεργό, αποσύρετε τις αυτόνομες συμβολοσειρές.

Εσφαλμένη συμπλήρωση τμήματος. Η συμπλήρωση του US-CA για κάθε αμερικανό επισκέπτη ανεξαρτήτως πολιτείας διαρρέει γεωγραφικά δεδομένα και μπορεί να ισχυριστεί ψευδώς δικαιώματα εξαίρεσης CCPA για μη κατοίκους Καλιφόρνιας. Χρησιμοποιήστε γεωεντοπισμό IP για να επιλέξετε το σωστό τμήμα.

Αγνόηση GPC. Το σήμα προγράμματος περιήγησης Global Privacy Control δεν είναι τμήμα GPP — είναι ένα ξεχωριστό HTTP header και ιδιότητα JS. Το CMP σας πρέπει να διαβάζει GPC κατά τη φόρτωση σελίδας και να το αντικατοπτρίζει ως εξαίρεση στα σχετικά τμήματα GPP, αλλιώς παραβιάζετε τους νόμους Κολοράντο, Κονέκτικατ και Καλιφόρνιας.

Παρωχημένοι προσαρμογείς προμηθευτών. Παλαιότεροι προσαρμογείς Prebid και ενσωματώσεις SSP ενδέχεται να αποκόψουν τη συμβολοσειρά GPP πριν φτάσει στον υποψήφιο αγοραστή. Δοκιμάστε κάθε προμηθευτή στη διαφημιστική σας στοίβα με τον επικυρωτή GPP του IAB πριν δηλώσετε ολοκληρωμένη τη μετάβαση.

Η μακροπρόθεσμη προοπτική: GPP πέρα από τις ΗΠΑ

Το GPP σχεδιάστηκε για να επεκταθεί πέρα από TCF EU και νόμους αμερικανικών πολιτειών. Νέα τμήματα για τον Καναδά (PIPEDA συν τον νόμο 25 του Κεμπέκ), τη Βραζιλία (LGPD), τη Νότια Κορέα (PIPA) και άλλες δικαιοδοσίες βρίσκονται σε ενεργή ανάπτυξη από ομάδα εργασίας IAB. Για εκδότες που εξυπηρετούν παγκόσμιο απόθεμα, το GPP αναδεικνύεται στη μοναδική μεταφορά συγκατάθεσης που αντικαθιστά κάθε περιφερειακό πρωτόκολλο. Η επένδυση σε GPP σήμερα τοποθετεί τη στοίβα σας να απορροφήσει το επόμενο κύμα περιφερειακών νόμων απορρήτου χωρίς άλλο sprint ενσωμάτωσης.