IAB Globālā privātuma platforma (GPP): pilnīgā rokasgrāmata izdevējiem 2026. gadā

Gadiem ilgi izdevēji un reklāmas tehnoloģiju pārdevēji ir žonglējuši ar arvien augošu piekrišanas virkņu kaudzi: TCF v2.2 virkne Eiropas trafika apstrādei, US Privacy (USP) virkne Kalifornijai, kā arī ad hoc GPC karodziņi un pārdevējspecifiski signāli katram jaunam štata likumam. IAB Globālā privātuma platforma (GPP) sakārto šo jucekli vienā kodētā galvenē, kas vienlaikus satur katras jurisdikcijas piekrišanas statusu. Līdz 2026. gadam GPP vairs nav izvēles iespēja — Google Ad Manager, lielākie SSP un vadošie CMP tagad pieprasa GPP atbalstu ASV štatu privātuma signāliem, un tikai TCF izmantošanas laikmets faktiski ir beidzies jebkuram izdevējam, kas gūst ienākumus pāri robežām.

Kas patiesībā ir Globālā privātuma platforma

GPP ir transporta protokols, nevis jauna piekrišanas sistēma. Tas ir konteiners, kas kodē vairākus reģionspecifiskus piekrišanas signālus vienā Base64 virknē, kura tiek eksponēta caur standarta JavaScript API (__gpp()), ko var vaicāt SSP, DSP un mērījumu pārdevēji. Katram reģionam ir savs sadaļas iekšpusē GPP virknē: 2. sadaļa satur TCF EU v2, 6. sadaļa — US Privacy (novecojusi), 7. sadaļa — USNat, un 8.–12. sadaļas aptver Kaliforniju, Virdžīniju, Kolorādo, Jūtu un Konektikutu attiecīgi. Papildu sadaļas Teksasai, Oregonai, Montānai un citiem štatiem tiek pievienotas, stājoties spēkā to likumiem.

Galvenā dizaina izvēle ir tāda, ka vienā GPP virknē vienlaikus var būt vairākas sadaļas. Eiropas apmeklētājs saņem TCF EU datus; Kalifornijas apmeklētājs — US-CA datus; lietotājs, kura IP ģeogrāfiski atrodas abās jurisdikcijās (reti, bet iespējami caur VPN), var abas sadaļas aizpildītas. Reklāmas tehnoloģiju pārdevēji lasa tikai sev atbilstošās sadaļas un ignorē pārējās.

Kāpēc GPP pastāv un kāpēc tas ir svarīgi tagad

Pirms GPP katrs jauns ASV štata privātuma likums piespiedu kārtā lika izdevējiem ieviest vēl vienu signālu. Kalifornijai bija USP. Virdžīnijas VCDPA prasīja atšķirīgu atteikšanās semantiku. Kolorādo CPA atzina Global Privacy Control pārlūka signālu. Jūta un Konektikuta katrs pievienoja vēl vairāk nianšu. Reklāmas tehnoloģiju pārdevējiem bija jāparsē pusdivpadsmit formāti, bieži neatbilstīgi, un risks, ka vienā kanālā tiek signalizēts “lietotājs piekrita”, kamēr citā lietotājs bija atteicies, kļuva par reālu atbilstības apdraudējumu.

GPP standartizē transportu. Tiklīdz CMP iestata GPP virkni, katrs lejupstraumes pārdevējs lasa vienu un to pašu kodējumu. Izdevējiem tas ir svarīgi trīs iemeslu dēļ: Google 2024. gada politika tagad pieprasa GPP atbalstu ASV štatu signāliem Google Ad Manager inventārā; Prebid.js 8.x un lielākā daļa SSP adapterus sagaida GPP; un regulatori arvien vairāk atsaucas uz GPP atbilstību kā labu ticamu signālu izplatīšanas pierādījumu.

GPP sadaļas un to nozīme

Katrai GPP sadaļai ir savas kodēšanas kārtulas, kas atspoguļo pamatā esošo ietvaru:

2. sadaļa: TCF EU v2

Identiska atsevišķajai TCF v2.2 virknei, ko jau ģenerējat Eiropas trafika apstrādei. Ja jūsu CMP ir TCF sertificēts, jūs jau ražojat šo sadaļu — GPP to vienkārši ietver.

7. sadaļa: ASV nacionālā (USNat)

Jaunākā sadaļa, kas izstrādāta kā viens signāls, kurš aptver visus ASV federālos un štatu privātuma likumus. Tā kodē sniegto paziņojumu, pārdošanas atteikumu, kopīgošanas atteikumu, mērķtiecīgas reklāmas atteikumu, sensitīvo datu atteikumu un zināmo bērnu datu apstrādi. Pārdevējiem, kas darbojas vairākos ASV štatos, vajadzētu dot priekšroku USNat pār štata līmenī specifiskajām sadaļām, kad vien iespējams.

8.–12. sadaļas: štata līmenī specifiskais ASV signāls

Kalifornija (US-CA), Virdžīnija (US-VA), Kolorādo (US-CO), Jūta (US-UT) un Konektikuta (US-CT). Katra sadaļa satur laukus, kas raksturīgi attiecīgā štata likumam — piemēram, US-CA saglabā vecākos CCPA/CPRA pārdošanas un kopīgošanas atteikumus, savukārt US-CO pievieno sensitīvo datu piekrišanas karogu, kas nepieciešams Kolorādo privātuma likumā. Teksasa (US-TX saskaņā ar CPA 13. sadaļu) un Oregon (US-OR saskaņā ar CPA 14. sadaļu) tika pievienotas pēc tam, kad to likumi stājās spēkā 2024. gada jūlijā.

Kā izdevējiem jāveic migrācija

Lielākajai daļai izdevēju jau būs CMP, kas ģenerē TCF virknes ES trafika apstrādei un USP virknes Kalifornijai. Migrācijas ceļš uz GPP izskatās šādi:

1. solis: atjauniniet savu CMP

Apstipriniet, ka jūsu CMP pārdevējs ir iekļauts IAB GPP sertificēto CMP sarakstā. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics un lielākā daļa Google sertificēto CMP tagad ražo derīgas GPP virknes. Ja jūsu CMP joprojām izvada tikai TCF vai USP, pieprasiet GPP atbalsta plānu — jebkurš pārdevējs bez plāna šeit 2026. gadā paliks atpakaļ.

2. solis: konfigurējiet GPP sadaļas pēc ģeogrāfijas

Jūsu CMP automātiski jāizlemj, kuras GPP sadaļas aizpildīt, pamatojoties uz IP ģeolokāciju. Eiropas apmeklētāji saņem 2. sadaļu (TCF EU); ASV apmeklētāji — 7. sadaļu (USNat) vai štata līmenī specifiskas sadaļas atkarībā no tā, kā jūsu pārdevēju kaudze lasa signālu. Neaizpildiet katru sadaļu katram apmeklētājam — tā ir izplatīta nepareiza konfigurācija, kas noplūst jurisdikcijai neatbilstošus datus.

3. solis: pārbaudiet lejupstraumes izplatīšanu

GPP virkne ir noderīga tikai tad, ja SSP, DSP, analītikas un pikseļu pārdevēji to lasa. Auditējiet savu reklāmas kaudzi: Prebid.js gadījumā apstipriniet, ka gppControl modulis ir iespējots; Google Ad Manager gadījumā — ka GPP virkne tiek nodota caur GAM piekrišanas API; Google Analytics 4 gadījumā — ka Consent Mode v2 lasa GPP kopā ar TCF. Jebkurš pārdevējs, kas klusi ignorē GPP, ir atbilstības nepilnība.

GPP, Consent Mode v2 un Google prasības

Google 2024. gada decembra politikas atjauninājums padarīja GPP atbalstu obligātu izdevējiem, kas monetizē ASV inventāru caur Google Ad Manager. Šī izmaiņa ir smalka, bet svarīga: Consent Mode v2 joprojām izmanto savus ad_storage un analytics_storage signālus, bet GAM tagad sagaida, ka GPP virkne ir klātesoša reklāmas pieprasījumā jebkuram ASV štata likuma trafika gadījumam. Trūkstošas vai deformētas GPP virknes var radīt reklāmu apkalpošanu ierobežotā režīmā — ar ievērojamu aizpildījuma un ieņēmumu ietekmi — vai atkārtotiem pārkāpējiem inventāra izslēgšanu no izsoles.

Praktiskā implikācija: pat izdevēji, kas vēsturiski ignorēja ASV štatu likumus, jo viņu ieņēmumi bija tikai no Kalifornijas, tagad vajag GPP. Virdžīnijai, Kolorādo, Konektikutai, Jūtai, Teksasai, Oregonai, Montānai un Aiovai visām ir spēkā esošie likumi 2026. gadā, un Google lasa GPP virkni, lai noteiktu, vai jūsu reklāmas pieprasījums ir atbilstošs katram no tiem.

Izplatītas migrācijas kļūdas

Četras kļūdas, ko mēs atkārtoti redzam, kad izdevēji pievieno GPP:

Dublēti signāli. Daži izdevēji saglabā atsevišķas TCF un USP virknes līdzās GPP, radot trīs patiesības avotus, kas var nesaskanēt. Tiklīdz GPP ir aktīvs, aizejiet no atsevišķajām virknēm.

Nepareiza sadaļu aizpildīšana. US-CA aizpildīšana katram ASV apmeklētājam neatkarīgi no faktiskā štata noplūdina ģeogrāfisko informāciju un var viltoti pieprasīt CCPA atteikumu tiesības Kalifornijā nedzīvojošiem iedzīvotājiem. Izmantojiet IP ģeolokāciju, lai izvēlētos pareizo sadaļu.

GPC ignorēšana. Global Privacy Control pārlūka signāls nav GPP sadaļa — tā ir atsevišķa HTTP galvene un JS īpašums. Jūsu CMP ir jālasa GPC lapas ielādes laikā un jāatspoguļo tas kā atteikums attiecīgajās GPP sadaļās, vai arī jūs pārkāpjat Kolorādo, Konektikutas un Kalifornijas likumus.

Novecojuši pārdevēju adapteri. Vecāki Prebid adapteri un SSP integrācijas var nogrebt GPP virkni pirms tā sasniedz solītāju. Testējiet katru pārdevēju savā reklāmas kaudzē ar IAB GPP validatoru, pirms paziņojat, ka migrācija ir pabeigta.

Ilgtermiņa skatījums: GPP ārpus ASV

GPP ir paredzēts paplašināties ārpus TCF EU un ASV štatu likumiem. Jaunas sadaļas Kanadai (PIPEDA un Kvebekas 25. likums), Brazīlijai (LGPD), Dienvidkorejai (PIPA) un citām jurisdikcijām atrodas aktīvas IAB darba grupas izstrādes stadijā. Izdevējiem, kas apkalpo globālo inventāru, GPP kļūst par vienoto piekrišanas transportu, kas aizstāj katru reģionālo protokolu. Investēšana GPP šodien pozicionē jūsu kaudzi, lai absorbētu nākamo reģionālo privātuma likumu vilni bez vēl vienas integrācijas sprinta.

← Blogs Lasīt visu →