Apa sejatine Global Privacy Platform kuwi

GPP iku protokol transport, dudu framework persetujuan anyar. Iki kontainer sing ngode akeh sinyal persetujuan spesifik wilayah dadi siji string Base64, diekspos liwat API JavaScript standar (__gpp()) sing bisa dikueri dening SSP, DSP, lan vendor pengukuran. Saben wilayah duwe bagian dhewe ing string GPP: Bagian 2 nggawa TCF EU v2, Bagian 6 nggawa US Privacy (wis ora digunakake), Bagian 7 nutupi USNat, lan Bagian 8 nganti 12 nutupi California, Virginia, Colorado, Utah, lan Connecticut. Bagian tambahan kanggo Texas, Oregon, Montana, lan negara bagian liyane ditambahake nalika undang-undang kasebut wiwit berlaku.

Pilihan desain utamane yaiku siji string GPP bisa nggawa akeh bagian bebarengan. Pengunjung Eropa entuk data TCF EU; pengunjung California entuk data US-CA; pangguna sing IP-ne geolokasi ing loro-lorone yurisdiksi (langka nanging bisa liwat VPN) bisa duwe loro bagian sing diisi. Vendor ad tech mung maca bagian sing relevan kanggo dheweke lan ngilangi sisane.

Kenapa GPP ana lan kenapa penting saiki

Sadurunge GPP, saben undang-undang privasi negara bagian AS anyar meksa publisher kanggo ngimplementasikake sinyal liyane. California duwe USP. VCDPA Virginia mbutuhake semantik opt-out sing beda. CPA Colorado ngakoni sinyal browser Global Privacy Control. Utah lan Connecticut saben-saben nambahake nuansa luwih akeh. Vendor ad tech kudu ngurai setengah lusin format, asring ora konsisten, lan risiko menehi sinyal "pangguna setuju" ing siji saluran nalika pangguna wis opt-out ing saluran liyane dadi paparan kepatuhan sing nyata.

GPP ngestandarisasi transportasi kasebut. Sawise CMP nyetel string GPP, saben vendor hilir maca enkode sing padha. Kanggo publisher, iki penting amarga telung alasan: kabijakan Google 2024 saiki mbutuhake dhukungan GPP kanggo sinyal negara bagian AS ing inventaris Google Ad Manager; Prebid.js 8.x lan umume adapter SSP utama ngarep-arep GPP; lan regulator saya akeh sing nyebut kepatuhan GPP minangka bukti propagasi sinyal kanthi itikad apik.

Bagian GPP lan artine

Saben bagian GPP duwe aturan enkode dhewe-dhewe, nggambarake framework sing ndasari:

Bagian 2: TCF EU v2

Identik karo string TCF v2.2 mandiri sing wis digawe kanggo lalu lintas Eropa. Yen CMP sampeyan bersertifikat TCF, sampeyan wis ngasilake bagian iki — GPP mung mbungkus.

Bagian 7: US National (USNat)

Bagian paling anyar, dirancang minangka sinyal tunggal sing nutupi kabeh undang-undang privasi federal lan negara bagian AS. Ngode pemberitahuan sing diwenehi, opt-out penjualan, opt-out berbagi, opt-out iklan bertarget, opt-out data sensitif, lan penanganan data anak sing dikenal. Vendor sing beroperasi ing akeh negara bagian AS kudu luwih seneng USNat tinimbang bagian per negara bagian yen bisa.

Bagian 8-12: Sinyal AS per negara bagian

California (US-CA), Virginia (US-VA), Colorado (US-CO), Utah (US-UT), lan Connecticut (US-CT). Saben bagian nggawa kolom spesifik kanggo undang-undang negara bagian kasebut — contone, US-CA njaga opt-out penjualan lan berbagi CCPA/CPRA sing lama, dene US-CO nambahake flag persetujuan data sensitif sing dibutuhake dening Colorado Privacy Act. Texas (US-TX ing bagian 13 CPA) lan Oregon (US-OR ing bagian 14 CPA) ditambahake sawisé undang-undang kasebut berlaku ing Juli 2024.

Carane publisher kudu migrasi

Umume publisher wis duwe CMP sing ngasilake string TCF kanggo lalu lintas EU lan string USP kanggo California. Jalur migrasi menyang GPP katon kaya iki:

Langkah 1: Upgrade CMP sampeyan

Konfirmasi yen vendor CMP sampeyan kadhaftar ing IAB daftar CMP bersertifikat GPP. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics, lan umume CMP bersertifikat Google saiki ngasilake string GPP sing valid. Yen CMP sampeyan isih mung metu TCF utawa USP, njaluk peta dalan kanggo dhukungan GPP — vendor apa wae tanpa rencana ing kene bakal ketinggalan ing 2026.

Langkah 2: Konfigurasi bagian GPP miturut geografi

CMP sampeyan kudu kanthi otomatis mutusake bagian GPP endi sing diisi adhedhasar geolokasi IP. Pengunjung Eropa entuk Bagian 2 (TCF EU); pengunjung AS entuk Bagian 7 (USNat) utawa bagian per negara bagian gumantung carane tumpukan vendor sampeyan maca sinyal kasebut. Aja ngisi saben bagian kanggo saben pengunjung — iku konfigurasi salah umum sing mbocorake data sing ora relevan yurisdiksi.

Langkah 3: Verifikasi propagasi hilir

String GPP mung migunani yen SSP, DSP, analitik, lan vendor piksel macane. Audit tumpukan iklan sampeyan: ing Prebid.js, konfirmasi yen modul gppControl diaktifake; ing Google Ad Manager, konfirmasi yen string GPP diterusake liwat API persetujuan GAM; ing Google Analytics 4, konfirmasi yen Consent Mode v2 maca GPP bebarengan TCF. Vendor apa wae sing meneng-menengan ngilangi GPP iku celah kepatuhan.

GPP, Consent Mode v2, lan syarat Google

Pembaruan kabijakan Google Desember 2024 ndadekake dhukungan GPP wajib kanggo publisher sing memonetisasi inventaris AS liwat Google Ad Manager. Owahan iki alus nanging penting: Consent Mode v2 isih nggunakake sinyal ad_storage lan analytics_storage-ne dhewe, nanging GAM saiki ngarep-arep string GPP ana ing panjaluk iklan kanggo lalu lintas undang-undang negara bagian AS apa wae. String GPP sing ilang utawa salah format bisa nyebabake iklan disajekake ing mode terbatas — kanthi dampak fill lan pendapatan sing signifikan — utawa, kanggo pelanggar berulang, inventaris dikecualikan saka lelang.

Implikasi praktise: malah publisher sing sadurunge ngilangi undang-undang negara bagian AS amarga pendapatan dheweke mung saka California saiki butuh GPP. Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, lan Iowa kabeh duwe undang-undang sing berlaku wiwit 2026, lan Google maca string GPP kanggo nemtokake apa panjaluk iklan sampeyan tundhuk karo saben-saben.

Jebakan migrasi umum

Papat kesalahan sing kita deleng bola-bali nalika publisher nambah GPP:

Sinyal duplikat. Sawetara publisher njaga string TCF lan USP mandiri bebarengan GPP, nggawe telung sumber kebenaran sing bisa ora setuju. Sawise GPP aktif, pensiunkake string mandiri kasebut.

Ngisi bagian sing salah. Ngisi US-CA kanggo saben pengunjung AS tanpa ngetung negara bagian sing nyata mbocorake geografi lan bisa ngaku hak opt-out CCPA kanggo warga non-California kanthi salah. Gunakake geolokasi IP kanggo milih bagian sing bener.

Ngilangi GPC. Sinyal browser Global Privacy Control dudu bagian GPP — iki header HTTP lan properti JS sing kapisah. CMP sampeyan kudu maca GPC nalika kaca dimuat lan nggambarake minangka opt-out ing bagian GPP sing relevan, utawa sampeyan nglanggar undang-undang Colorado, Connecticut, lan California.

Adapter vendor lawas. Adapter Prebid sing luwih lawas lan integrasi SSP bisa mbuwang string GPP sadurunge tekan penawar. Tes saben vendor ing tumpukan iklan sampeyan karo validator GPP IAB sadurunge nyatakake migrasi rampung.

Pandangan jangka panjang: GPP ngluwihi AS

GPP dirancang supaya bisa ngluwihi TCF EU lan undang-undang negara bagian AS. Bagian anyar kanggo Kanada (PIPEDA ditambah Hukum 25 Quebec), Brasil (LGPD), Korea Selatan (PIPA), lan yurisdiksi liyane lagi dikembangake kanthi aktif dening kelompok kerja IAB. Kanggo publisher sing ngladeni inventaris global, GPP dadi transport persetujuan tunggal sing ngganteni saben protokol regional. Investasi ing GPP saiki nempatake tumpukan sampeyan supaya bisa nyerep gelombang undang-undang privasi regional sabanjure tanpa sprint integrasi liyane.