Kas iš tiesų yra Globali Privatumo Platforma

GPP yra perdavimo protokolas, o ne nauja sutikimo sistema. Tai konteineris, kuris koduoja keletą regionui būdingų sutikimo signalų į vieną Base64 eilutę, eksponuojamą per standartinę JavaScript API (__gpp()), kurią gali užklausti SSP, DSP ir matavimo tiekėjai. Kiekvienas regionas turi savo skyrių GPP eilutėje: 2 skyrius perteikia TCF EU v2, 6 skyrius perteikia US Privacy (nebegaliojantį), 7 skyrius apima USNat, o 8–12 skyriai apima atitinkamai Kaliforniją, Virginijos valstijos, Kolorado, Jutos ir Konektikuto. Papildomi Teksaso, Oregono, Montanos ir kitų valstijų skyriai pridedami joms įsigaliojant įstatymams.

Pagrindinis projektavimo pasirinkimas yra tas, kad viena GPP eilutė gali vienu metu perteikti kelis skyrius. Europos lankytojas gauna TCF EU duomenis; Kalifornijos lankytojas gauna US-CA duomenis; naudotojas, kurio IP geolokalizuojamas abiejose jurisdikcijose (retai, bet galima per VPN), gali turėti abu skyrius užpildytus. Reklamos technologijų tiekėjai skaito tik jiems svarbius skyrius ir ignoruoja likusius.

Kodėl GPP egzistuoja ir kodėl tai svarbu dabar

Prieš GPP, kiekvienas naujas JAV valstijos privatumo įstatymas privertė leidėjus įdiegti dar vieną signalą. Kalifornija turėjo USP. Virginijos VCDPA reikalavo skirtingų atsisakymo semantikos. Kolorado CPA pripažino Global Privacy Control naršyklės signalą. Juta ir Konektikutas kiekvienas pridėjo daugiau niuansų. Reklamos technologijų tiekėjai turėjo analizuoti pusę tuzino formatų, dažnai nenuosekliai, ir rizika siųsti signalą „naudotojas sutiko" viename kanale, kol naudotojas atsisakė kitame, tapo realia atitikties rizika.

GPP standartizuoja perdavimą. Kai CMP nustato GPP eilutę, kiekvienas tolimesnio srauto tiekėjas skaito tą patį kodavimą. Leidėjams tai svarbu dėl trijų priežasčių: Google 2024 m. politika dabar reikalauja GPP palaikymo JAV valstijų signalams Google Ad Manager inventoriuje; Prebid.js 8.x ir dauguma pagrindinių SSP adapterių tikisi GPP; ir reguliuotojai vis dažniau nurodo GPP atitiktį kaip sąžiningos signalų perdavimo įrodymą.

GPP skyriai ir ką jie reiškia

Kiekvienas GPP skyrius turi savo kodavimo taisykles, atspindinčias pagrindinę sistemą:

2 skyrius: TCF EU v2

Identiškas atskirai TCF v2.2 eilutei, kurią jau kuriate Europos srautui. Jei jūsų CMP yra TCF sertifikuotas, šį skyrių jau generuojate — GPP jį tiesiog apgaubia.

7 skyrius: US National (USNat)

Naujausias skyrius, sukurtas kaip vienas signalas, apimantis visus JAV federalinius ir valstijų privatumo įstatymus. Jis koduoja pateiktą pranešimą, pardavimo atsisakymą, dalinimosi atsisakymą, tikslinės reklamos atsisakymą, jautrių duomenų atsisakymą ir žinomų vaikų duomenų tvarkymą. Tiekėjai, veikiantys keliose JAV valstijose, turėtų teikti pirmenybę USNat, o ne kiekvienos valstijos skyriams, kai tai įmanoma.

8-12 skyriai: Valstijų JAV signalai

Kalifornija (US-CA), Virginija (US-VA), Koloradas (US-CO), Juta (US-UT) ir Konektikutas (US-CT). Kiekvienas skyrius turi laukus, būdingus tos valstijos įstatymui — pavyzdžiui, US-CA išlaiko senesnį CCPA/CPRA pardavimo ir dalinimosi atsisakymą, o US-CO prideda jautrių duomenų sutikimo žymę, kurią reikalauja Kolorado privatumo aktas. Teksasas (US-TX pagal CPA 13 skyrių) ir Oregonas (US-OR pagal CPA 14 skyrių) buvo pridėti po to, kai jų įstatymai įsigaliojo 2024 m. liepos mėn.

Kaip leidėjai turėtų migruoti

Dauguma leidėjų jau turės CMP, kuris generuoja TCF eilutes ES srautui ir USP eilutes Kalifornijai. Migracijos į GPP kelias atrodo taip:

1 žingsnis: Atnaujinkite savo CMP

Patvirtinkite, kad jūsų CMP tiekėjas yra įtrauktas į IAB GPP sertifikuotų CMP sąrašą. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics ir dauguma Google sertifikuotų CMP dabar generuoja galiojančias GPP eilutes. Jei jūsų CMP vis dar išveda tik TCF arba USP, paprašykite GPP palaikymo plano — bet kuris tiekėjas be plano čia atsiliks 2026 m.

2 žingsnis: Konfigūruokite GPP skyrius pagal geografiją

Jūsų CMP turėtų automatiškai nuspręsti, kuriuos GPP skyrius pildyti pagal IP geolokaciją. Europos lankytojai gauna 2 skyrių (TCF EU); JAV lankytojai gauna 7 skyrių (USNat) arba valstijų skyrius, priklausomai nuo to, kaip jūsų tiekėjų paketas skaito signalą. Nepildykite kiekvieno skyriaus kiekvienam lankytojui — tai dažna klaidinga konfigūracija, kuri nutekina jurisdikcijoms nebūdingus duomenis.

3 žingsnis: Patikrinkite žemutinio srauto plitimą

GPP eilutė yra naudinga tik tada, jei SSP, DSP, analizės ir pikselių tiekėjai ją skaito. Patikrinkite savo reklamos paketą: Prebid.js patvirtinkite, kad gppControl modulis yra įjungtas; Google Ad Manager patvirtinkite, kad GPP eilutė perduodama per GAM sutikimo API; Google Analytics 4 patvirtinkite, kad Consent Mode v2 skaito GPP kartu su TCF. Bet kuris tiekėjas, kuris tyliai ignoruoja GPP, yra atitikties spraga.

GPP, Consent Mode v2 ir Google reikalavimai

Google gruodžio 2024 m. politikos atnaujinimas padarė GPP palaikymą privalomą leidėjams, monetizuojantiems JAV inventorių per Google Ad Manager. Šis pokytis subtilus, bet svarbus: Consent Mode v2 vis dar naudoja savo ad_storage ir analytics_storage signalus, tačiau GAM dabar tikisi, kad GPP eilutė bus pateikta reklamos užklausoje bet kuriam JAV valstijos įstatymo srautui. Trūkstamos arba neteisingai suformatuotos GPP eilutės gali lemti, kad reklamos bus pateikiamos apribotuoju režimu — su reikšmingu poveikiu užpildymui ir pajamoms — arba, pakartotiniams pažeidėjams, inventorius gali būti pašalintas iš aukcionų.

Praktinė implikacija: net leidėjai, kurie istoriškai ignoravo JAV valstijų įstatymus, nes jų pajamos buvo tik iš Kalifornijos, dabar turi GPP. Virginija, Koloradas, Konektikutas, Juta, Teksasas, Oregonas, Montana ir Ajova visi turi įsigaliojusius įstatymus nuo 2026 m., ir Google skaito GPP eilutę, kad nustatytų, ar jūsų reklamos užklausa atitinka kiekvieną iš jų.

Dažniausios migracijos spąstai

Keturios klaidos, kurias nuolat matome, kai leidėjai prideda GPP:

Pasikartojantys signalai. Kai kurie leidėjai palaiko atskiras TCF ir USP eilutes kartu su GPP, sukurdami tris tiesos šaltinius, kurie gali nesutikti. Kai GPP veikia, atsisakykite atskirų eilučių.

Neteisingo skyriaus užpildymas. US-CA pildymas kiekvienam JAV lankytojui neatsižvelgiant į tikrąją valstiją nutekina geografiją ir gali klaidingai reikalauti CCPA atsisakymo teisių ne Kalifornijos gyventojams. Naudokite IP geolokaciją tinkamam skyriui pasirinkti.

GPC ignoravimas. Global Privacy Control naršyklės signalas nėra GPP skyrius — tai atskira HTTP antraštė ir JS savybė. Jūsų CMP turi skaityti GPC puslapio įkėlimo metu ir atspindėti tai kaip atsisakymą atitinkamuose GPP skyriuose, arba pažeisite Kolorado, Konektikuto ir Kalifornijos įstatymus.

Pasenę tiekėjų adapteriai. Senesni Prebid adapteriai ir SSP integracijos gali ištrinti GPP eilutę prieš jai pasiekiant siūlytoją. Išbandykite kiekvieną tiekėją savo reklamos pakete su IAB GPP tikrintoju prieš paskelbdami migraciją baigta.

Ilgalaikis požiūris: GPP už JAV ribų

GPP sukurtas taip, kad galėtų išsiplėsti už TCF EU ir JAV valstijų įstatymų ribų. Nauji Kanados (PIPEDA ir Kvebeko 25 įstatymas), Brazilijos (LGPD), Pietų Korėjos (PIPA) ir kitų jurisdikcijų skyriai aktyviai kuriami IAB darbo grupėje. Leidėjams, aptarnaujantiems globalų inventorių, GPP tampa vieninteliu sutikimo transportu, pakeičiančiu kiekvieną regioninį protokolą. Investavimas į GPP šiandien pozicionuoja jūsų paketą absorbuoti kitą regioninių privatumo įstatymų bangą be kito integracijos spurto.