Mida Global Privacy Platform tegelikult on

GPP on transpordprotokoll, mitte uus nõusolekuraamistik. See on konteiner, mis kodeerib mitu piirkonnaspetsiifilist nõusolekusignaali üheks Base64 stringiks, mis on saadaval standardse JavaScripti API (__gpp()) kaudu, mida SSP-d, DSP-d ja mõõtmistarnijad saavad pärida. Igal piirkonnal on GPP stringis oma sektsioon: Section 2 kannab TCF EU v2, Section 6 kannab US Privacy (aegunud), Section 7 hõlmab USNat-i ja Sections 8 kuni 12 hõlmavad vastavalt Californiat, Virginiat, Coloradot, Utahit ja Connecticutit. Texas, Oregon, Montana ja teiste osariikide jaoks lisatakse täiendavaid sektsioone nende seaduste jõustudes.

Peamine disainivalik on see, et üks GPP string saab korraga kanda mitu sektsiooni. Euroopa külastaja saab TCF EU andmed; California külastaja saab US-CA andmed; kasutaja, kelle IP geolokaliseerib mõlemasse jurisdiktsiooni (haruldane, kuid võimalik VPN-i kaudu), võib mõlemat sektsiooni täidetud saada. Reklaamitehnoloogia müüjad loevad ainult neile asjakohaseid sektsioone ja ignoreerivad ülejäänuid.

Miks GPP eksisteerib ja miks see praegu oluline on

Enne GPP-d sundis iga uus USA osariigi privaatsusseadus kirjastajaid rakendama uut signaali. Californial oli USP. Virginia VCDPA nõudis erinevat loobumise semantikat. Colorado CPA tunnistas veebilehitseja Global Privacy Control signaali. Utah ja Connecticut lisasid mõlemad rohkem nüansse. Reklaamitehnoloogia müüjad pidid parsima pool tosinat vormingut, sageli ebaühtlaselt, ja risk signaalida "kasutaja nõustus" ühes kanalis, samal ajal kui kasutaja oli teises loobunud, sai reaalseks vastavusriskiks.

GPP standardiseerib transpordi. Kui CMP seab GPP stringi, loevad kõik allavoolu müüjad sama kodeeringut. Kirjastajate jaoks on see oluline kolmel põhjusel: Google'i 2024. aasta poliitika nõuab nüüd GPP tuge USA osariikide signaalide jaoks Google Ad Manager inventuuri puhul; Prebid.js 8.x ja enamik suuremaid SSP adaptereid eeldavad GPP-d; ja regulaatorid viitavad üha enam GPP vastavusele kui heauskse signaali leviku tõendusele.

GPP sektsioonid ja mida need tähendavad

Igal GPP sektsioonil on oma kodeerimisreeglid, mis peegeldavad aluseks olevat raamistikku:

Section 2: TCF EU v2

Identne eraldiseisva TCF v2.2 stringiga, mida juba Euroopa liikluse jaoks genereerite. Kui teie CMP on TCF-sertifitseeritud, toodate juba seda sektsiooni — GPP lihtsalt mähib selle.

Section 7: US National (USNat)

Uusim sektsioon, mis on kavandatud ühe signaalina, mis katab kõiki USA föderaalseid ja osariikide privaatsusseadusi. See kodeerib antud teated, müügi loobumise, jagamise loobumise, sihtotstarbelise reklaami loobumise, tundlike andmete loobumise ja teadaolevate laste andmete käitlemise. Mitme USA osariigi üleselt tegutsevad müüjad peaksid võimalusel eelistama USNat-i osariigipõhistele sektsioonidele.

Sections 8-12: Osariigipõhised USA signaalid

California (US-CA), Virginia (US-VA), Colorado (US-CO), Utah (US-UT) ja Connecticut (US-CT). Iga sektsioon kannab selle osariigi seadusele omaseid välju — näiteks US-CA säilitab vanema CCPA/CPRA müügi ja jagamise loobumised, samas kui US-CO lisab Colorado privaatsusseaduse nõutud tundlike andmete nõusoleku lipu. Texas (US-TX CPA Section 13 all) ja Oregon (US-OR CPA Section 14 all) lisati pärast nende seaduste jõustumist 2024. aasta juulis.

Kuidas kirjastajad peaksid migreerima

Enamikul kirjastajatel on juba CMP, mis genereerib TCF stringe EL liikluse jaoks ja USP stringe California jaoks. Migratsioonitee GPP-le näeb välja nii:

1. samm: Uuendage oma CMP-d

Kinnitage, et teie CMP-tarnija on loetletud IAB GPP-sertifitseeritud CMP nimekirjas. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics ja enamik Google'i sertifitseeritud CMP-sid toodavad nüüd kehtivaid GPP stringe. Kui teie CMP väljastab endiselt ainult TCF-i või USP-d, küsige GPP toe teekaarti — iga müüja, kellel siin plaan puudub, jäetakse 2026. aastaks maha.

2. samm: Konfigureerige GPP sektsioonid geograafia järgi

Teie CMP peaks automaatselt otsustama, milliseid GPP sektsioone täita, lähtudes IP geolokaliseerimisest. Euroopa külastajad saavad Section 2 (TCF EU); USA külastajad saavad Section 7 (USNat) või osariigipõhised sektsioonid sõltuvalt sellest, kuidas teie tarnijate virn signaali loeb. Ärge täitke iga sektsiooni iga külastaja jaoks — see on levinud viga, mis lekitab jurisdiktsioonile mittevajalikke andmeid.

3. samm: Kontrollige allavoolu levikut

GPP string on kasulik ainult siis, kui SSP-d, DSP-d, analüütika ja pikslitarnijad seda loevad. Auditeerige oma reklaamivirna: Prebid.js-is kinnitage, et gppControl moodul on lubatud; Google Ad Manageris kinnitage, et GPP string edastatakse GAM nõusoleku API kaudu; Google Analytics 4-s kinnitage, et Consent Mode v2 loeb GPP-d koos TCF-iga. Iga müüja, kes GPP-d vaikselt ignoreerib, on vastavuslünk.

GPP, Consent Mode v2 ja Google'i nõuded

Google'i 2024. aasta detsembri poliitikauuendus muutis GPP toe kohustuslikuks kirjastajatele, kes monetiseerivad USA inventuuri Google Ad Manageri kaudu. See muutus on peen, kuid oluline: Consent Mode v2 kasutab endiselt oma ad_storage ja analytics_storage signaale, kuid GAM eeldab nüüd GPP stringi olemasolu reklaami päringus mis tahes USA osariigi seadusega hõlmatud liikluse puhul. Puuduv või vigane GPP string võib põhjustada reklaamide teenindamist piiratud režiimis — olulise täitmismäära ja tulu mõjuga — või korduvate rikkujate puhul inventuuri oksjonist väljajätmist.

Praktiline tagajärg: isegi kirjastajad, kes on ajalooliselt USA osariigi seadusi ignoreerinud, kuna nende tulu pärineb ainult Californiast, vajavad nüüd GPP-d. Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana ja Iowa on kõik jõustunud 2026. aastaks seadustega ning Google loeb GPP stringi, et teha kindlaks, kas teie reklaamipäring on igaühega vastavuses.

Levinud migratsioonil esinevad lõksud

Neli viga, mida näeme korduvalt, kui kirjastajad GPP lisavad:

Duplikaatsignaalid. Mõned kirjastajad hoiavad eraldiseisvaid TCF ja USP stringe koos GPP-ga, luues kolm tõeallikat, mis võivad olla vastuolus. Kui GPP on käivitunud, eemaldage eraldiseisvad stringid.

Vale sektsiooni täitmine. US-CA täitmine iga USA külastaja jaoks sõltumata tegelikust osariigist lekitab geograafiat ja võib valesti nõuda CCPA loobumisõigusi mitte-California elanikele. Kasutage IP geolokaliseerimist, et valida õige sektsioon.

GPC ignoreerimine. Global Privacy Control veebilehitseja signaal ei ole GPP sektsioon — see on eraldi HTTP päis ja JS omadus. Teie CMP peab GPC-d lehelaadimise ajal lugema ja kajastama seda loobumisena asjakohastes GPP sektsioonides, vastasel juhul rikute Colorado, Connecticuti ja California seadust.

Aegunud tarnija adapterid. Vanemad Prebid adapterid ja SSP integratsioonid võivad enne pakkujani jõudmist GPP stringi eemaldada. Testige iga tarnijat oma reklaamivirnas IAB GPP validaatoriga enne migreerimise lõppkuulutamist.

Pikk vaade: GPP peale USA

GPP on kavandatud laienema peale TCF EU ja USA osariikide seaduste. Kanada (PIPEDA pluss Quebec'i seadus 25), Brasiilia (LGPD), Lõuna-Korea (PIPA) ja teiste jurisdiktsioonide uued sektsioonid on IAB töörühma aktiivse arenduse all. Globaalset inventuuri teenindavate kirjastajate jaoks saab GPP-st üks nõusolekutransport, mis asendab iga piirkondliku protokolli. GPP-sse investeerimine täna positsioneerib teie virna nii, et see suudab absorbeerida piirkondlike privaatsusseaduste järgmise laine ilma uue integratsioonispurdita.