Global Privacy Platform वास्तव में क्या है

GPP एक परिवहन प्रोटोकॉल है, न कि कोई नई सहमति ढांचा। यह एक कंटेनर है जो कई क्षेत्र-विशिष्ट सहमति संकेतों को एक Base64 स्ट्रिंग में एन्कोड करता है, एक मानक JavaScript API (__gpp()) के माध्यम से उजागर होता है जिसे SSP, DSP और माप विक्रेता क्वेरी कर सकते हैं। प्रत्येक क्षेत्र का GPP स्ट्रिंग के भीतर अपना सेक्शन होता है: Section 2 TCF EU v2 वहन करता है, Section 6 US Privacy (अप्रचलित) वहन करता है, Section 7 USNat को कवर करता है, और Sections 8 से 12 क्रमशः कैलिफोर्निया, वर्जीनिया, कोलोराडो, यूटा और कनेक्टिकट को कवर करते हैं। टेक्सास, ओरेगन, मोंटाना और अन्य राज्यों के लिए अतिरिक्त सेक्शन उनके कानूनों के लागू होने पर जोड़े जा रहे हैं।

मुख्य डिजाइन विकल्प यह है कि एक एकल GPP स्ट्रिंग एक साथ कई सेक्शन वहन कर सकती है। एक यूरोपीय आगंतुक TCF EU डेटा प्राप्त करता है; एक कैलिफोर्निया आगंतुक US-CA डेटा प्राप्त करता है; एक उपयोगकर्ता जिसका IP दोनों क्षेत्राधिकारों में जियोलोकेट होता है (दुर्लभ लेकिन VPN के माध्यम से संभव) दोनों सेक्शन भरे हुए हो सकते हैं। विज्ञापन प्रौद्योगिकी विक्रेता केवल उन्हीं सेक्शन पढ़ते हैं जो उनके लिए प्रासंगिक हैं और बाकी को अनदेखा करते हैं।

GPP क्यों मौजूद है और अब यह क्यों महत्वपूर्ण है

GPP से पहले, हर नए अमेरिकी राज्य गोपनीयता कानून ने प्रकाशकों को एक और सिग्नल लागू करने के लिए मजबूर किया। कैलिफोर्निया में USP था। वर्जीनिया के VCDPA को अलग opt-out सेमेंटिक्स की आवश्यकता थी। कोलोराडो के CPA ने Global Privacy Control ब्राउज़र सिग्नल को मान्यता दी। यूटा और कनेक्टिकट ने प्रत्येक में और अधिक बारीकियां जोड़ीं। विज्ञापन प्रौद्योगिकी विक्रेताओं को आधा दर्जन प्रारूप पार्स करने पड़ते थे, अक्सर असंगत रूप से, और एक चैनल में "उपयोगकर्ता ने सहमति दी" सिग्नल देने का जोखिम जबकि उपयोगकर्ता ने दूसरे में opt-out किया था, एक वास्तविक अनुपालन जोखिम बन गया।

GPP परिवहन को मानकीकृत करता है। एक बार CMP GPP स्ट्रिंग सेट करने के बाद, सभी डाउनस्ट्रीम विक्रेता एक ही एन्कोडिंग पढ़ते हैं। प्रकाशकों के लिए, यह तीन कारणों से महत्वपूर्ण है: Google की 2024 नीति अब Google Ad Manager इन्वेंटरी पर अमेरिकी राज्य संकेतों के लिए GPP समर्थन की आवश्यकता रखती है; Prebid.js 8.x और अधिकांश प्रमुख SSP एडेप्टर GPP की अपेक्षा करते हैं; और नियामक GPP अनुपालन को अधिक से अधिक अच्छे विश्वास सिग्नल प्रसार के प्रमाण के रूप में संदर्भित करते हैं।

GPP सेक्शन और उनका अर्थ

प्रत्येक GPP सेक्शन के अपने एन्कोडिंग नियम हैं, जो अंतर्निहित ढांचे को दर्शाते हैं:

Section 2: TCF EU v2

उस स्वतंत्र TCF v2.2 स्ट्रिंग के समान जो आप पहले से यूरोपीय ट्रैफिक के लिए उत्पन्न करते हैं। यदि आपका CMP TCF-प्रमाणित है, तो आप पहले से ही यह सेक्शन उत्पन्न कर रहे हैं — GPP बस इसे लपेटता है।

Section 7: US National (USNat)

नवीनतम सेक्शन, एकल सिग्नल के रूप में डिज़ाइन किया गया जो सभी अमेरिकी संघीय और राज्य गोपनीयता कानूनों को कवर करता है। यह दिए गए नोटिस, बिक्री opt-out, साझाकरण opt-out, लक्षित विज्ञापन opt-out, संवेदनशील डेटा opt-out और ज्ञात बाल डेटा हैंडलिंग को एन्कोड करता है। कई अमेरिकी राज्यों में काम करने वाले विक्रेताओं को जब संभव हो तो प्रति-राज्य सेक्शन पर USNat को प्राथमिकता देनी चाहिए।

Sections 8-12: प्रति-राज्य अमेरिकी संकेत

कैलिफोर्निया (US-CA), वर्जीनिया (US-VA), कोलोराडो (US-CO), यूटा (US-UT), और कनेक्टिकट (US-CT)। प्रत्येक सेक्शन उस राज्य के कानून के लिए विशिष्ट फ़ील्ड वहन करता है — उदाहरण के लिए, US-CA पुराने CCPA/CPRA बिक्री और शेयर opt-out को बनाए रखता है, जबकि US-CO Colorado Privacy Act द्वारा आवश्यक संवेदनशील डेटा सहमति फ्लैग जोड़ता है। टेक्सास (US-TX CPA section 13 के तहत) और ओरेगन (US-OR CPA section 14 के तहत) उनके कानूनों के जुलाई 2024 में लागू होने के बाद जोड़े गए।

प्रकाशकों को कैसे माइग्रेट करना चाहिए

अधिकांश प्रकाशकों के पास पहले से ही एक CMP होगा जो EU ट्रैफिक के लिए TCF स्ट्रिंग और कैलिफोर्निया के लिए USP स्ट्रिंग उत्पन्न करता है। GPP में माइग्रेशन पथ इस प्रकार दिखता है:

चरण 1: अपना CMP अपग्रेड करें

पुष्टि करें कि आपका CMP विक्रेता IAB की GPP-प्रमाणित CMP सूची में सूचीबद्ध है। FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics और अधिकांश Google-प्रमाणित CMP अब वैध GPP स्ट्रिंग उत्पन्न करते हैं। यदि आपका CMP अभी भी केवल TCF या USP आउटपुट करता है, तो GPP समर्थन के लिए रोडमैप का अनुरोध करें — यहाँ योजना के बिना कोई भी विक्रेता 2026 में पीछे रह जाएगा।

चरण 2: भौगोलिक रूप से GPP सेक्शन कॉन्फ़िगर करें

आपके CMP को IP जियोलोकेशन के आधार पर स्वचालित रूप से निर्णय लेना चाहिए कि कौन से GPP सेक्शन भरने हैं। यूरोपीय आगंतुकों को Section 2 (TCF EU) मिलता है; अमेरिकी आगंतुकों को Section 7 (USNat) या प्रति-राज्य सेक्शन मिलते हैं जो इस पर निर्भर करता है कि आपका विक्रेता स्टैक सिग्नल कैसे पढ़ता है। हर आगंतुक के लिए हर सेक्शन न भरें — यह एक सामान्य गलत कॉन्फ़िगरेशन है जो क्षेत्राधिकार-अप्रासंगिक डेटा लीक करती है।

चरण 3: डाउनस्ट्रीम प्रसार सत्यापित करें

GPP स्ट्रिंग तभी उपयोगी है जब SSP, DSP, एनालिटिक्स और पिक्सेल विक्रेता इसे पढ़ते हैं। अपने ad stack का ऑडिट करें: Prebid.js में, पुष्टि करें कि gppControl मॉड्यूल सक्षम है; Google Ad Manager में, पुष्टि करें कि GPP स्ट्रिंग GAM consent API के माध्यम से पास की जा रही है; Google Analytics 4 में, पुष्टि करें कि Consent Mode v2 TCF के साथ GPP पढ़ रहा है। कोई भी विक्रेता जो चुपचाप GPP को अनदेखा करता है वह एक अनुपालन खामी है।

GPP, Consent Mode v2 और Google की आवश्यकताएं

Google की दिसंबर 2024 नीति अद्यतन ने GPP समर्थन को Google Ad Manager के माध्यम से अमेरिकी इन्वेंटरी मुद्रीकृत करने वाले प्रकाशकों के लिए अनिवार्य बना दिया। यह परिवर्तन सूक्ष्म लेकिन महत्वपूर्ण है: Consent Mode v2 अभी भी अपने ad_storage और analytics_storage संकेतों का उपयोग करता है, लेकिन GAM अब किसी भी अमेरिकी राज्य-कानून ट्रैफिक के लिए विज्ञापन अनुरोध में GPP स्ट्रिंग की उपस्थिति की अपेक्षा करता है। अनुपस्थित या गलत-स्वरूप वाली GPP स्ट्रिंग विज्ञापनों को प्रतिबंधित मोड में परोसे जाने का परिणाम दे सकती है — महत्वपूर्ण भरने और राजस्व प्रभाव के साथ — या, बार-बार अपराधियों के लिए, इन्वेंटरी को नीलामी से बाहर किया जाना।

व्यावहारिक निहितार्थ: यहां तक कि वे प्रकाशक जिन्होंने ऐतिहासिक रूप से अमेरिकी राज्य कानूनों को नजरअंदाज किया क्योंकि उनका राजस्व केवल कैलिफोर्निया से था, अब GPP की आवश्यकता है। वर्जीनिया, कोलोराडो, कनेक्टिकट, यूटा, टेक्सास, ओरेगन, मोंटाना और आयोवा सभी के पास 2026 से लागू कानून हैं, और Google GPP स्ट्रिंग पढ़ता है यह निर्धारित करने के लिए कि क्या आपका विज्ञापन अनुरोध प्रत्येक के साथ अनुपालन में है।

सामान्य माइग्रेशन नुकसान

चार गलतियां जो हम बार-बार देखते हैं जब प्रकाशक GPP जोड़ते हैं:

डुप्लीकेट संकेत। कुछ प्रकाशक GPP के साथ-साथ स्वतंत्र TCF और USP स्ट्रिंग रखते हैं, सत्य के तीन स्रोत बनाते हैं जो असहमत हो सकते हैं। एक बार GPP लाइव होने के बाद, स्वतंत्र स्ट्रिंग सेवानिवृत्त करें।

गलत सेक्शन भरना। वास्तविक राज्य की परवाह किए बिना हर अमेरिकी आगंतुक के लिए US-CA भरना भूगोल लीक करता है और गैर-कैलिफोर्निया निवासियों के लिए गलत तरीके से CCPA opt-out अधिकारों का दावा कर सकता है। सही सेक्शन चुनने के लिए IP जियोलोकेशन का उपयोग करें।

GPC को नजरअंदाज करना। Global Privacy Control ब्राउज़र सिग्नल एक GPP सेक्शन नहीं है — यह एक अलग HTTP हेडर और JS प्रॉपर्टी है। आपके CMP को पेज लोड पर GPC पढ़ना होगा और इसे प्रासंगिक GPP सेक्शन में opt-out के रूप में प्रतिबिंबित करना होगा, नहीं तो आप कोलोराडो, कनेक्टिकट और कैलिफोर्निया कानून का उल्लंघन करते हैं।

पुराने विक्रेता एडेप्टर। पुराने Prebid एडेप्टर और SSP एकीकरण बिडर तक पहुंचने से पहले GPP स्ट्रिंग को हटा सकते हैं। माइग्रेशन पूर्ण घोषित करने से पहले IAB GPP वैलिडेटर के साथ अपने ad stack में हर विक्रेता का परीक्षण करें।

दीर्घकालिक दृष्टिकोण: अमेरिका से परे GPP

GPP को TCF EU और अमेरिकी राज्य कानूनों से परे विस्तारित करने के लिए डिज़ाइन किया गया है। कनाडा (PIPEDA plus Quebec's Law 25), ब्राजील (LGPD), दक्षिण कोरिया (PIPA) और अन्य क्षेत्राधिकारों के लिए नए सेक्शन IAB वर्किंग ग्रुप सक्रिय विकास के अंतर्गत हैं। वैश्विक इन्वेंटरी सेव करने वाले प्रकाशकों के लिए, GPP एकल सहमति परिवहन बन रहा है जो हर क्षेत्रीय प्रोटोकॉल को प्रतिस्थापित करता है। आज GPP में निवेश करना आपके स्टैक को एक और एकीकरण स्प्रिंट के बिना क्षेत्रीय गोपनीयता कानूनों की अगली लहर को अवशोषित करने के लिए स्थापित करता है।