Hvað Global Privacy Platform er í raun og veru

GPP er flutningssamskiptareglur, ekki nýtt samþykkisramma. Það er gámur sem kóðar mörg svæðisbundin samþykkismerki í einn Base64 streng, sem er aðgengilegur í gegnum staðlað JavaScript API (__gpp()) sem SSP, DSP og mælingaraðilar geta fyrirspurnar. Hvert svæði hefur sinn eigin hluta innan GPP strengsins: Hluti 2 ber TCF EU v2, Hluti 6 ber US Privacy (úrelt), Hluti 7 nær yfir USNat, og Hlutar 8 til 12 ná yfir Kaliforníu, Virginíu, Colorado, Utah og Connecticut. Viðbótarhlutum fyrir Texas, Oregon, Montana og önnur ríki er bætt við eftir því sem lög þeirra taka gildi.

Lykilhönnunarval er að einn GPP strengur getur borið marga hluta samtímis. Evrópskur gestkomandi fær TCF EU gögn; Kaliforníugesti fær US-CA gögn; notandi þar sem IP geolokalizarar á báðar lögsögur (sjaldgæft en mögulegt í gegnum VPN) getur fengið báða hluta útfyllta. Söluaðilar í auglýsingatækni lesa aðeins þá hluta sem máli skipta fyrir þá og hunsa hina.

Af hverju GPP er til og af hverju það skiptir máli núna

Fyrir GPP neyddi hvert nýtt bandarískt ríkislög útgefendur til að innleiða enn eitt merki. Kalifornía hafði USP. VCDPA Virginíu krafðist annarrar opt-out merkingar. CPA Colorado viðurkenndi Global Privacy Control vaframarkið. Utah og Connecticut bættu hvort um sig við meiri blæbrigðum. Söluaðilar í auglýsingatækni þurftu að þátta hálft tylft sniðmát, oft misskiptilega, og hætta á að gefa merki um „notandi samþykkti" í einum rás á meðan notandinn hafði skráð sig út í öðrum varð raunveruleg samræmisvæing.

GPP staðlar flutninginn. Þegar CMP stillir GPP strenginn les hver niðurstreymisaðili sömu kóðunina. Fyrir útgefendur skiptir þetta máli af þremur ástæðum: stefna Google 2024 krefst nú GPP stuðnings fyrir bandarískar ríkismerki á Google Ad Manager birgðum; Prebid.js 8.x og flestar helstu SSP milligöngur búast við GPP; og eftirlitsaðilar vísa í auknum mæli til GPP samræmis sem sönnunargagns um merki í góðri trú.

GPP hlutar og hvað þeir þýða

Hver GPP hluti hefur sínar eigin kóðunarreglur sem endurspegla undirliggjandi ramma:

Hluti 2: TCF EU v2

Sama og sjálfstæður TCF v2.2 strengur sem þú ert þegar að búa til fyrir evrópska umferð. Ef CMP þitt er TCF-vottað ert þú þegar að framleiða þennan hluta — GPP vefur hann einfaldlega saman.

Hluti 7: US National (USNat)

Nýjasti hlutinn, hannaður sem eitt merki sem nær yfir öll bandarísk alríkis- og ríkislög um friðhelgi. Það kóðar tilkynningu gefna, opt-out sölu, opt-out deiling, opt-out markvissa auglýsinga, opt-out viðkvæmra gagna og meðhöndlun þekktra barnagagna. Söluaðilar sem starfa í mörgum bandarískum ríkjum ættu að kjósa USNat umfram hluta á hvert ríki þegar mögulegt er.

Hlutar 8-12: Bandarískar merki á hvert ríki

Kalifornía (US-CA), Virginía (US-VA), Colorado (US-CO), Utah (US-UT) og Connecticut (US-CT). Hver hluti ber reiti sem eru sértækir fyrir lögin í því ríki — til dæmis heldur US-CA eldri CCPA/CPRA sölu og deiling opt-outum, á meðan US-CO bætir við viðkvæmum gagnaskyldufána sem krafist er af Colorado Privacy Act. Texas (US-TX undir CPA hluta 13) og Oregon (US-OR undir CPA hluta 14) voru bætt við eftir að lög þeirra tóku gildi í júlí 2024.

Hvernig útgefendur ættu að flytja

Flestir útgefendur hafa þegar CMP sem framleiðir TCF strengi fyrir EU umferð og USP strengi fyrir Kaliforníu. Flutningsleiðin til GPP lítur svona út:

Skref 1: Uppfærðu CMP þitt

Staðfestu að CMP söluaðili þinn sé skráður á IAB GPP-vottuðum CMP lista. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics og flestar Google-vottaðar CMP framleiða nú gilda GPP strengi. Ef CMP þitt gefur enn aðeins út TCF eða USP, biddu um vegvísi fyrir GPP stuðning — sérhver söluaðili án áætlunar hér verður eftir árið 2026.

Skref 2: Stilltu GPP hluta eftir landafræði

CMP þitt ætti sjálfkrafa að ákveða hvaða GPP hluta á að fylla út byggt á IP geolokasjon. Evrópskir gestkomandi fá Hluta 2 (TCF EU); bandarískir gestkomandi fá Hluta 7 (USNat) eða hluta á hvert ríki eftir því hvernig söluaðilastaflinn þinn les merkið. Fylltu ekki út hvern hluta fyrir hvern gestkomanda — það er algeng rangstilling sem lekur lögsögulegar óviðkomandi gögn.

Skref 3: Staðfestu niðurstreymisútbreiðslu

GPP strengurinn er aðeins gagnlegur ef SSP, DSP, greiningar og pixelöluaðilar lesa hann. Endurskoðaðu auglýsingastaflann þinn: í Prebid.js, staðfestu að gppControl einingin sé virk; í Google Ad Manager, staðfestu að GPP strengurinn sé sendur í gegnum GAM samþykkis API; í Google Analytics 4, staðfestu að Consent Mode v2 lesi GPP hlið við hlið TCF. Sérhver söluaðili sem hljóðlega hunsar GPP er samræmisgap.

GPP, Consent Mode v2 og kröfur Google

Stefnuuppfærsla Google desember 2024 gerði GPP stuðning skyldu fyrir útgefendur sem þénustuvæða bandarískar birgðir í gegnum Google Ad Manager. Þessi breyting er lúmsk en mikilvæg: Consent Mode v2 notar enn sín eigin ad_storage og analytics_storage merki, en GAM býst nú við að GPP strengurinn sé til staðar í auglýsingabeiðninni fyrir hvaða umferð ríkislaga sem er. Vantar eða illa sniðnar GPP strengjar geta leitt til þess að auglýsingar séu þjónaðar í takmörkuðum ham — með verulegar áhrif á fill og tekjur — eða, fyrir endurtekna brotamenn, birgðir útilokuð frá uppboðum.

Hagnýta þýðingin: jafnvel útgefendur sem sögulegni hunsuðu bandarísk ríkislög vegna þess að tekjur þeirra voru aðeins frá Kaliforníu þurfa nú GPP. Virginía, Colorado, Connecticut, Utah, Texas, Oregon, Montana og Iowa hafa öll lög í gildi frá 2026, og Google les GPP strenginn til að ákvarða hvort auglýsingabeiðnin þín sé í samræmi við hvert og eitt.

Algeng flutningsgildrur

Fjórar mistök sem við sjáum aftur og aftur þegar útgefendur bæta við GPP:

Tvítekin merki. Sumir útgefendur halda sjálfstæðum TCF og USP strengjum hlið við hlið GPP, sem skapar þrjár sannaðar heimildir sem geta deilt á milli sín. Þegar GPP er lifandi, skaltu hætta við sjálfstæðu strengina.

Röng hlutafylling. Að fylla US-CA fyrir hvern bandarískan gestkomanda óháð raunverulegu ríki lekur landafræði og getur falsklega krafist CCPA opt-out réttinda fyrir íbúa utan Kaliforníu. Notaðu IP geolokasjon til að velja réttan hluta.

Að hunsa GPC. Global Privacy Control vaframarkið er ekki GPP hluti — það er aðskilinn HTTP haus og JS eiginleiki. CMP þitt verður að lesa GPC þegar síða hleðst og endurspegla það sem opt-out í viðeigandi GPP hlutum, annars brýtur þú lög Colorado, Connecticut og Kaliforníu.

Gamlar söluaðilamilligöngur. Eldri Prebid milligöngur og SSP samþættingar geta fjarlægt GPP strenginn áður en hann nær boðgjafanum. Prófaðu hvern söluaðila í auglýsingastaflanum þínum með IAB GPP staðfestingarforritinu áður en þú lýsir flutningi lokið.

Langt sjónarmiðið: GPP þvert á Bandaríkin

GPP er hannað til að þenjast út þvert á TCF EU og bandarísk ríkislög. Nýir hlutar fyrir Kanada (PIPEDA auk Lög 25 Quebecs), Brasilíu (LGPD), Suður-Kóreu (PIPA) og aðrar lögsögur eru í virkri þróun IAB vinnuhóps. Fyrir útgefendur sem þjóna alþjóðlegum birgðum er GPP að verða eini samþykkisflutningur sem kemur í stað hvers svæðisbundins samskiptareglna. Fjárfesting í GPP í dag staðsetur staflann þinn til að gleypa næstu bylgju svæðisbundinna friðhelgislaga án annarrar samþættingarspretta.