Što je zapravo Global Privacy Platform

GPP je transportni protokol, a ne novi okvir privole. To je kontejner koji kodira više regionalnih signala privole u jedan Base64 niz, izložen kroz standardni JavaScript API (__gpp()) koji SSP-ovi, DSP-ovi i mjerni dobavljači mogu upitivati. Svaka regija ima svoju sekciju unutar GPP niza: Section 2 nosi TCF EU v2, Section 6 nosi US Privacy (zastarjelo), Section 7 pokriva USNat, a Sections 8 do 12 pokrivaju redom Kaliforniju, Virginiju, Colorado, Utah i Connecticut. Dodatne sekcije za Texas, Oregon, Montanu i druge savezne države dodaju se kako njihovi zakoni stupaju na snagu.

Ključan dizajnerski izbor je da jedan GPP niz može istovremeno nositi više sekcija. Europski posjetitelj dobiva podatke TCF EU; kalifornijski posjetitelj dobiva podatke US-CA; korisnik čija se IP adresa geolokacijski smjesta u obje jurisdikcije (rijetko, ali moguće putem VPN-a) može imati obje sekcije popunjene. Dobavljači reklamnih tehnologija čitaju samo sekcije koje su im relevantne i zanemaruju ostale.

Zašto GPP postoji i zašto je to važno sada

Prije GPP-a, svaki novi zakon o privatnosti saveznih država SAD-a prisilio je nakladnike na implementaciju još jednog signala. Kalifornija je imala USP. VCDPA Virginije zahtijevao je drugačiju semantiku odustajanja. CPA Colorada prepoznao je signal preglednika Global Privacy Control. Utah i Connecticut su svaki dodali više nijansi. Dobavljači reklamnih tehnologija morali su parsirati pola tuceta formata, često nedosljedno, a rizik signaliziranja "korisnik je pristao" u jednom kanalu dok je korisnik odustao u drugome postao je stvarna izloženost usklađenosti.

GPP standardizira transport. Jednom kada CMP postavi GPP niz, svi nizvodni dobavljači čitaju iste kodiranje. Za nakladnike, to je važno iz tri razloga: Googleova politika iz 2024. sada zahtijeva podršku za GPP za signale saveznih država SAD-a na inventaru Google Ad Manager; Prebid.js 8.x i većina glavnih SSP adaptera očekuju GPP; i regulatori sve više upućuju na usklađenost s GPP-om kao dokaz propagacije signala u dobroj vjeri.

GPP sekcije i što znače

Svaka GPP sekcija ima vlastita pravila kodiranja, odražavajući temeljni okvir:

Section 2: TCF EU v2

Identično samostalnom TCF v2.2 nizu koji već generirate za europski promet. Ako je vaš CMP TCF-certificiran, već proizvodi ovu sekciju — GPP je jednostavno omotava.

Section 7: US National (USNat)

Najnovija sekcija, dizajnirana kao jedan signal koji pokriva sve savezne i državne zakone o privatnosti SAD-a. Kodira danu obavijest, odustajanje od prodaje, odustajanje od dijeljenja, odustajanje od ciljanog oglašavanja, odustajanje od osjetljivih podataka i rukovanje poznatim dječjim podacima. Dobavljači koji posluju u više saveznih država SAD-a trebali bi preferirati USNat u odnosu na sekcije po državama kada je to moguće.

Sections 8-12: Signali SAD-a po državama

Kalifornija (US-CA), Virginia (US-VA), Colorado (US-CO), Utah (US-UT) i Connecticut (US-CT). Svaka sekcija nosi polja specifična za zakon te savezne države — na primjer, US-CA zadržava starija odustajanja od prodaje i dijeljenja CCPA/CPRA, dok US-CO dodaje oznaku privole za osjetljive podatke koju zahtijeva Colorado Privacy Act. Texas (US-TX pod CPA section 13) i Oregon (US-OR pod CPA section 14) dodani su nakon što su njihovi zakoni stupili na snagu u srpnju 2024.

Kako bi nakladnici trebali migrirati

Većina nakladnika već će imati CMP koji generira TCF nizove za EU promet i USP nizove za Kaliforniju. Put migracije na GPP izgleda ovako:

Korak 1: Nadogradite vaš CMP

Potvrdite da je vaš CMP dobavljač naveden na IAB-ovoj listi GPP-certificiranih CMP-ova. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics i većina Google-certificiranih CMP-ova sada produciraju valjane GPP nizove. Ako vaš CMP još uvijek izdaje samo TCF ili USP, zatražite plan razvoja za podršku GPP-u — svaki dobavljač bez plana ovdje zaostati će u 2026.

Korak 2: Konfigurirajte GPP sekcije prema geografiji

Vaš CMP trebao bi automatski odlučiti koje GPP sekcije popuniti na temelju IP geolokacije. Europski posjetitelji dobivaju Section 2 (TCF EU); američki posjetitelji dobivaju Section 7 (USNat) ili sekcije po državama ovisno o tome kako vaš paket dobavljača čita signal. Nemojte popunjavati svaku sekciju za svakog posjetitelja — to je česta pogrešna konfiguracija koja propušta podatke koji nisu relevantni za jurisdikciju.

Korak 3: Verificirajte nizvodnu propagaciju

GPP niz je koristan samo ako ga SSP-ovi, DSP-ovi, analitika i piksel dobavljači čitaju. Revidirajte vaš reklamni stog: u Prebid.js, potvrdite da je modul gppControl omogućen; u Google Ad Manageru, potvrdite da se GPP niz prosljeđuje putem GAM API-ja privole; u Google Analytics 4, potvrdite da Consent Mode v2 čita GPP uz TCF. Svaki dobavljač koji tiho zanemaruje GPP je praznina usklađenosti.

GPP, Consent Mode v2 i Googleovi zahtjevi

Googleovo ažuriranje politike iz prosinca 2024. učinilo je podršku za GPP obveznom za nakladnike koji monetiziraju američki inventar putem Google Ad Managera. Ova je promjena suptilna ali važna: Consent Mode v2 i dalje koristi vlastite signale ad_storage i analytics_storage, ali GAM sada očekuje da je GPP niz prisutan u zahtjevu za oglas za svaki promet vezan uz zakone saveznih država SAD-a. Nedostajući ili loše formirani GPP nizovi mogu rezultirati prikazivanjem oglasa u ograničenom načinu rada — s značajnim utjecajem na popunjavanje i prihode — ili, za ponovljene prekršitelje, isključivanjem inventara iz aukcije.

Praktična implikacija: čak i nakladnici koji su povijesno ignorirali zakone saveznih država SAD-a jer im je prihod bio samo iz Kalifornije sada trebaju GPP. Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana i Iowa sve imaju zakone na snazi od 2026., a Google čita GPP niz kako bi utvrdio je li vaš zahtjev za oglas usklađen s svakim od njih.

Uobičajene zamke pri migraciji

Četiri greške koje ponavljajuće vidimo kada nakladnici dodaju GPP:

Duplicirani signali. Neki nakladnici zadržavaju samostalne TCF i USP nizove uz GPP, stvarajući tri izvora istine koji se mogu međusobno ne slagati. Jednom kada je GPP aktivan, povucite samostalne nizove.

Pogrešno popunjavanje sekcija. Popunjavanje US-CA za svakog američkog posjetitelja bez obzira na stvarnu saveznu državu propušta geografiju i može lažno potraživati prava odustajanja od CCPA za stanovnike koji nisu iz Kalifornije. Koristite IP geolokaciju za odabir ispravne sekcije.

Ignoriranje GPC-a. Signal preglednika Global Privacy Control nije GPP sekcija — to je zaseban HTTP zaglavlje i JS svojstvo. Vaš CMP mora čitati GPC pri učitavanju stranice i odraziti ga kao odustajanje u relevantnim GPP sekcijama, ili ćete kršiti zakon Colorada, Connecticuta i Kalifornije.

Zastarjeli adapteri dobavljača. Stariji Prebid adapteri i SSP integracije mogu ukloniti GPP niz prije nego što dosegne ponuditelja. Testirajte svakog dobavljača u vašem reklamnom stogu s IAB GPP validatorom prije proglašavanja migracije završenom.

Dugoročan pogled: GPP izvan SAD-a

GPP je dizajniran za proširenje izvan TCF EU i zakona saveznih država SAD-a. Nove sekcije za Kanadu (PIPEDA plus Zakon 25 Quebeca), Brazil (LGPD), Južnu Koreju (PIPA) i druge jurisdikcije u aktivnom su razvoju IAB radne grupe. Za nakladnike koji servisiraju globalni inventar, GPP postaje jedinstven transport privole koji zamjenjuje svaki regionalni protokol. Ulaganje u GPP danas pozicionira vaš stog za apsorpciju sljedećeg vala regionalnih zakona o privatnosti bez još jednog integracijskog sprinta.