Mitä Global Privacy Platform todella on

GPP on kuljetusprotokolla, ei uusi suostumuskehys. Se on säiliö, joka koodaa useita aluekohtaisia suostumussignaaleja yhdeksi Base64-merkkijonoksi, joka on saatavilla standardin JavaScript-ohjelmointirajapinnan (__gpp()) kautta, jota SSP:t, DSP:t ja mittaustoimittajat voivat kysellä. Jokaisella alueella on oma osionsa GPP-merkkijonossa: Section 2 kantaa TCF EU v2:ta, Section 6 kantaa US Privacy -standardia (vanhentunut), Section 7 kattaa USNatin ja Sections 8–12 kattavat vastaavasti Californian, Virginian, Coloradon, Utahin ja Connecticutin. Lisäosioita Texasille, Oregonille, Montanalle ja muille osavaltioille lisätään niiden lakien tullessa voimaan.

Keskeinen suunnitteluratkaisu on, että yksi GPP-merkkijono voi kantaa useita osioita samanaikaisesti. Eurooppalainen kävijä saa TCF EU -tiedot; californialaiinen kävijä saa US-CA-tiedot; käyttäjä, jonka IP-osoite sijoittuu geografisesti molempiin oikeudenkäyttöalueisiin (harvinainen mutta mahdollista VPN:n kautta), voi saada molemmat osiot täytettynä. Mainosteknologiatoimittajat lukevat vain heille relevantteja osioita ja sivuuttavat loput.

Miksi GPP on olemassa ja miksi se on tärkeää nyt

Ennen GPP:tä jokainen uusi Yhdysvaltojen yksityisyyslaki pakotti julkaisijat ottamaan käyttöön vielä uuden signaalin. Californialla oli USP. Virginian VCDPA vaati erilaista kieltäytymissemantiikkaa. Coloradon CPA tunnusti Global Privacy Control -selainignaalin. Utah ja Connecticut lisäsivät molemmat lisää vivahteita. Mainosteknologiatoimittajien täytyi jäsentää puolisen tusinaa formaattia, usein epäjohdonmukaisesti, ja riski signaloida "käyttäjä suostui" yhdessä kanavassa samalla kun käyttäjä oli kieltäytynyt toisessa kanavassa muodostui todelliseksi vaatimustenmukaisuusriskiksi.

GPP standardisoi kuljetuksen. Kun CMP asettaa GPP-merkkijonon, kaikki alavirtaan sijoittuvat toimittajat lukevat saman koodauksen. Julkaisijoille tämä on tärkeää kolmesta syystä: Googlen vuoden 2024 käytäntö vaatii nyt GPP-tukea Yhdysvaltojen osavaltiosignaaleille Google Ad Manager -inventaariossa; Prebid.js 8.x ja useimmat suurimmista SSP-sovittimista odottavat GPP:tä; ja sääntelyviranomaiset viittaavat yhä useammin GPP-vaatimustenmukaisuuteen vilpittömän signaalin välittämisen todisteena.

GPP-osiot ja niiden merkitys

Jokaisella GPP-osiolla on omat koodaussääntönsä, jotka heijastavat taustalla olevaa kehystä:

Section 2: TCF EU v2

Identtinen itsenäisen TCF v2.2 -merkkijonon kanssa, jonka jo generoit eurooppalaiselle liikenteelle. Jos CMP:si on TCF-sertifioitu, tuotat jo tätä osiota — GPP yksinkertaisesti käärii sen.

Section 7: US National (USNat)

Uusin osio, suunniteltu yksittäisenä signaalina kattamaan kaikki Yhdysvaltojen liittovaltion ja osavaltioiden yksityisyyslait. Se koodaa annetut ilmoitukset, myynnin kieltäytymisen, jakamisen kieltäytymisen, kohdennetun mainonnan kieltäytymisen, arkaluonteisten tietojen kieltäytymisen ja tunnettujen lasten tietojen käsittelyn. Useissa Yhdysvaltojen osavaltioissa toimivien toimittajien tulisi suosia USNatia osavaltiokohtaisiin osioihin nähden, kun mahdollista.

Sections 8-12: Osavaltiokohtaiset Yhdysvaltojen signaalit

California (US-CA), Virginia (US-VA), Colorado (US-CO), Utah (US-UT) ja Connecticut (US-CT). Jokainen osio kantaa kyseisen osavaltion laille ominaisia kenttiä — esimerkiksi US-CA säilyttää vanhemmat CCPA/CPRA-myynti- ja jaetun kieltäytymisen, kun taas US-CO lisää Coloradon yksityisyyslain vaatiman arkaluonteisten tietojen suostumuslipun. Texas (US-TX CPA:n Section 13:n alla) ja Oregon (US-OR CPA:n Section 14:n alla) lisättiin niiden lakien tultua voimaan heinäkuussa 2024.

Kuinka julkaisijoiden tulisi siirtyä

Useimmilla julkaisijoilla on jo CMP, joka generoi TCF-merkkijonoja EU-liikenteelle ja USP-merkkijonoja Californialle. Siirtymispolku GPP:hen näyttää tältä:

Vaihe 1: Päivitä CMP:si

Varmista, että CMP-toimittajasi on listattuna IAB:n GPP-sertifioitujen CMP:iden listalla. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics ja useimmat Googlen sertifioimat CMP:t tuottavat nyt valideja GPP-merkkijonoja. Jos CMP:si tuottaa edelleen vain TCF:ää tai USP:tä, pyydä etenemissuunnitelma GPP-tuelle — mikä tahansa toimittaja ilman tähän suunnitelmaa jää jälkeen vuonna 2026.

Vaihe 2: Konfiguroi GPP-osiot maantieteellisesti

CMP:si tulisi automaattisesti päättää, mitkä GPP-osiot täytetään IP-geopaikannuksen perusteella. Eurooppalaiset kävijät saavat Section 2:n (TCF EU); Yhdysvaltojen kävijät saavat Section 7:n (USNat) tai osavaltiokohtaiset osiot riippuen siitä, miten toimittajapinosi lukee signaalin. Älä täytä kaikkia osioita jokaisen kävijän kohdalla — tämä on yleinen virheellinen konfiguraatio, joka vuotaa oikeudenkäyttöalueelle epäoleelliset tiedot.

Vaihe 3: Varmista alavirtaan tapahtuva välitys

GPP-merkkijono on hyödyllinen vain, jos SSP:t, DSP:t, analytiikka ja pikselitoimittajat lukevat sen. Auditoi mainospinoosi: Prebid.js:ssä varmista, että gppControl-moduuli on käytössä; Google Ad Managerissa varmista, että GPP-merkkijono välitetään GAM-suostumus-API:n kautta; Google Analytics 4:ssä varmista, että Consent Mode v2 lukee GPP:tä TCF:n rinnalla. Mikä tahansa toimittaja, joka hiljaa sivuuttaa GPP:n, on vaatimustenmukaisuuspuute.

GPP, Consent Mode v2 ja Googlen vaatimukset

Googlen joulukuun 2024 käytäntöpäivitys teki GPP-tuesta pakollista julkaisijoille, jotka monetisoivat Yhdysvaltojen inventaariota Google Ad Managerin kautta. Tämä muutos on hienovarainen mutta tärkeä: Consent Mode v2 käyttää edelleen omia ad_storage- ja analytics_storage-signaalejaan, mutta GAM odottaa nyt GPP-merkkijonon olevan läsnä mainospyynnössä kaikessa Yhdysvaltojen osavaltiolain piiriin kuuluvassa liikenteessä. Puuttuvat tai virheelliset GPP-merkkijonot voivat johtaa mainoksien tarjoamiseen rajoitetussa tilassa — merkittävällä täyttö- ja tulovaikutuksella — tai toistuvien rikkojien tapauksessa inventaarion sulkemiseen huutokaupasta.

Käytännön vaikutus: jopa julkaisijat, jotka ovat historiallisesti sivuuttaneet Yhdysvaltojen osavaltiomait koska heidän tulonsa tulivat vain Californiasta, tarvitsevat nyt GPP:tä. Virginialla, Coloradolla, Connecticutilla, Utahilla, Texasilla, Oregonilla, Montanalla ja Iowalla kaikilla on voimassa olevat lait vuodesta 2026, ja Google lukee GPP-merkkijonoa määrittääkseen, onko mainospyyntösi kunkin kanssa vaatimustenmukainen.

Yleisiä siirtymisansoja

Neljä virhettä, joita näemme toistuvasti julkaisijoiden lisätessä GPP:n:

Päällekkäiset signaalit. Jotkut julkaisijat säilyttävät itsenäiset TCF- ja USP-merkkijonot GPP:n rinnalla, luoden kolme totuuden lähdettä, jotka voivat olla ristiriitaisia. Kun GPP on käynnissä, poista itsenäiset merkkijonot.

Väärä osion täyttäminen. US-CA:n täyttäminen kaikille Yhdysvaltojen kävijöille riippumatta todellisesta osavaltiosta vuotaa maantieteellistä tietoa ja voi virheellisesti väittää CCPA-kieltäytymisoikeuksia ei-californialaisille asukkaille. Käytä IP-geopaikannusta valitaksesi oikean osion.

GPC:n sivuuttaminen. Global Privacy Control -selainignaali ei ole GPP-osio — se on erillinen HTTP-otsikko ja JS-ominaisuus. CMP:si täytyy lukea GPC sivulatauksessa ja heijastaa se kieltäytymisenä asiaankuuluvissa GPP-osioissa, tai rikot Coloradon, Connecticutin ja Californian lakia.

Vanhentuneet toimittajasovittimet. Vanhemmat Prebid-sovittimet ja SSP-integraatiot saattavat poistaa GPP-merkkijonon ennen kuin se saavuttaa tarjoajan. Testaa jokainen toimittaja mainosinoissasi IAB GPP -validaattorilla ennen siirtymisen julistamista valmiiksi.

Pitkä näkemys: GPP Yhdysvaltojen ulkopuolella

GPP on suunniteltu laajentumaan TCF EU:n ja Yhdysvaltojen osavaltiomakien ulkopuolelle. Kanadalle (PIPEDA lisäksi Quebecin laki 25), Brasilialle (LGPD), Etelä-Korealle (PIPA) ja muille oikeudenkäyttöalueille on uusia osioita aktiivisen IAB-työryhmäkehityksen alla. Globaalia inventaariota palveleville julkaisijoille GPP on muuttumassa yhdeksi suostumuksen kuljetukseksi, joka korvaa jokaisen alueellisen protokollan. GPP:hen investointi tänään asemoi pinoosi absorboimaan alueellisten yksityisyyslakien seuraavan aallon ilman uutta integraatiovauhtia.