Apakah sebenarnya Global Privacy Platform

GPP adalah protokol pengangkutan, bukan kerangka persetujuan baharu. Ia adalah bekas yang mengekod pelbagai isyarat persetujuan khusus rantau ke dalam satu rentetan Base64, yang didedahkan melalui API JavaScript standard (__gpp()) yang boleh ditanya oleh SSP, DSP, dan vendor pengukuran. Setiap rantau mempunyai bahagian tersendiri di dalam rentetan GPP: Bahagian 2 membawa TCF EU v2, Bahagian 6 membawa US Privacy (ditamatkan), Bahagian 7 merangkumi USNat, dan Bahagian 8 hingga 12 merangkumi California, Virginia, Colorado, Utah, dan Connecticut masing-masing. Bahagian tambahan untuk Texas, Oregon, Montana, dan negeri-negeri lain sedang ditambah apabila undang-undang mereka berkuat kuasa.

Pilihan reka bentuk utama adalah bahawa satu rentetan GPP boleh membawa beberapa bahagian secara serentak. Pelawat Eropah mendapat data TCF EU; pelawat California mendapat data US-CA; pengguna yang IP-nya berlokasi geografi di kedua-dua bidang kuasa (jarang tetapi mungkin melalui VPN) boleh mempunyai kedua-dua bahagian diisi. Vendor teknologi iklan hanya membaca bahagian yang relevan kepada mereka dan mengabaikan yang lain.

Mengapa GPP wujud dan mengapa ia penting sekarang

Sebelum GPP, setiap undang-undang privasi negeri AS yang baharu memaksa penerbit untuk melaksanakan isyarat lain. California mempunyai USP. VCDPA Virginia memerlukan semantik opt-out yang berbeza. CPA Colorado mengiktiraf isyarat pelayar Global Privacy Control. Utah dan Connecticut masing-masing menambah lebih banyak nuansa. Vendor teknologi iklan terpaksa menghurai separuh dozen format, sering secara tidak konsisten, dan risiko memberi isyarat bahawa pengguna bersetuju dalam satu saluran manakala pengguna telah opt-out di saluran lain menjadi pendedahan pematuhan yang nyata.

GPP menyeragamkan pengangkutan. Setelah CMP menetapkan rentetan GPP, setiap vendor hiliran membaca pengekodan yang sama. Bagi penerbit, ini penting atas tiga sebab: Polisi Google 2024 kini memerlukan sokongan GPP untuk isyarat negeri AS pada inventori Google Ad Manager; Prebid.js 8.x dan kebanyakan penyesuai SSP utama menjangkakan GPP; dan pengawal selia semakin merujuk pematuhan GPP sebagai bukti penyebaran isyarat niat baik.

Bahagian GPP dan maksudnya

Setiap bahagian GPP mempunyai peraturan pengekodan tersendiri, mencerminkan kerangka asas:

Bahagian 2: TCF EU v2

Sama dengan rentetan TCF v2.2 yang anda sudah jana untuk trafik Eropah. Jika CMP anda diperakui TCF, anda sudah menghasilkan bahagian ini — GPP hanya membungkusnya.

Bahagian 7: US National (USNat)

Bahagian terbaharu, direka sebagai isyarat tunggal yang merangkumi semua undang-undang privasi persekutuan dan negeri AS. Ia mengekod notis yang diberikan, opt-out penjualan, opt-out perkongsian, opt-out pengiklanan yang disasarkan, opt-out data sensitif, dan pengendalian data kanak-kanak yang diketahui. Vendor yang beroperasi di pelbagai negeri AS harus memilih USNat berbanding bahagian khusus negeri apabila boleh.

Bahagian 8-12: Isyarat AS khusus negeri

California (US-CA), Virginia (US-VA), Colorado (US-CO), Utah (US-UT), dan Connecticut (US-CT). Setiap bahagian membawa medan khusus kepada undang-undang negeri tersebut — contohnya, US-CA mengekalkan opt-out jualan dan perkongsian CCPA/CPRA yang lebih lama, manakala US-CO menambah bendera persetujuan data sensitif yang diperlukan oleh Akta Privasi Colorado. Texas (US-TX di bawah bahagian CPA 13) dan Oregon (US-OR di bawah bahagian CPA 14) ditambah selepas undang-undang mereka berkuat kuasa pada Julai 2024.

Cara penerbit harus berhijrah

Kebanyakan penerbit sudah akan mempunyai CMP yang menjana rentetan TCF untuk trafik EU dan rentetan USP untuk California. Laluan migrasi ke GPP adalah seperti berikut:

Langkah 1: Naik taraf CMP anda

Sahkan bahawa vendor CMP anda disenaraikan dalam senarai CMP diperakui GPP IAB. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics, dan kebanyakan CMP diperakui Google kini menghasilkan rentetan GPP yang sah. Jika CMP anda masih mengeluarkan hanya TCF atau USP, minta peta jalan untuk sokongan GPP — mana-mana vendor tanpa rancangan di sini akan ketinggalan pada 2026.

Langkah 2: Konfigurasikan bahagian GPP mengikut geografi

CMP anda harus secara automatik memutuskan bahagian GPP mana yang perlu diisi berdasarkan geolokasi IP. Pelawat Eropah mendapat Bahagian 2 (TCF EU); pelawat AS mendapat Bahagian 7 (USNat) atau bahagian khusus negeri bergantung kepada cara timbunan vendor anda membaca isyarat. Jangan isi setiap bahagian untuk setiap pelawat — itu adalah konfigurasi salah yang biasa yang membocorkan data yang tidak relevan dengan bidang kuasa.

Langkah 3: Sahkan penyebaran hiliran

Rentetan GPP hanya berguna jika SSP, DSP, analitik, dan vendor piksel membacanya. Audit timbunan iklan anda: dalam Prebid.js, sahkan modul gppControl diaktifkan; dalam Google Ad Manager, sahkan rentetan GPP sedang dihantar melalui API persetujuan GAM; dalam Google Analytics 4, sahkan Consent Mode v2 membaca GPP bersama TCF. Mana-mana vendor yang secara senyap mengabaikan GPP adalah jurang pematuhan.

GPP, Consent Mode v2, dan keperluan Google

Kemas kini polisi Disember 2024 Google menjadikan sokongan GPP wajib untuk penerbit yang memonetisasi inventori AS melalui Google Ad Manager. Perubahan ini halus tetapi penting: Consent Mode v2 masih menggunakan isyarat ad_storage dan analytics_storage tersendiri, tetapi GAM kini menjangkakan rentetan GPP hadir dalam permintaan iklan untuk mana-mana trafik undang-undang negeri AS. Rentetan GPP yang hilang atau cacat boleh mengakibatkan iklan dihidangkan dalam mod terhad — dengan impak pengisian dan hasil yang ketara — atau, bagi pelanggar berulang, inventori dikecualikan daripada lelongan.

Implikasi praktikal: walaupun penerbit yang secara sejarah mengabaikan undang-undang negeri AS kerana hasil mereka hanya dari California kini memerlukan GPP. Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, dan Iowa semuanya mempunyai undang-undang yang berkuat kuasa pada 2026, dan Google membaca rentetan GPP untuk menentukan sama ada permintaan iklan anda mematuhi setiap satunya.

Perangkap migrasi yang biasa

Empat kesilapan yang kami lihat berulang kali apabila penerbit menambah GPP:

Isyarat pendua. Sesetengah penerbit mengekalkan rentetan TCF dan USP yang berdiri sendiri bersama GPP, mewujudkan tiga sumber kebenaran yang boleh tidak bersetuju. Setelah GPP aktif, tamatkan rentetan yang berdiri sendiri.

Populasi bahagian yang salah. Mengisi US-CA untuk setiap pelawat AS tanpa mengira negeri sebenar membocorkan geografi dan boleh secara palsu mendakwa hak opt-out CCPA bagi penduduk bukan California. Gunakan geolokasi IP untuk memilih bahagian yang betul.

Mengabaikan GPC. Isyarat pelayar Global Privacy Control bukan bahagian GPP — ia adalah pengepala HTTP berasingan dan sifat JS. CMP anda mesti membaca GPC semasa pemuatan halaman dan mencerminkannya sebagai opt-out dalam bahagian GPP yang relevan, atau anda melanggar undang-undang Colorado, Connecticut, dan California.

Penyesuai vendor lapuk. Penyesuai Prebid yang lebih lama dan integrasi SSP mungkin melucutkan rentetan GPP sebelum ia mencapai penawar. Uji setiap vendor dalam timbunan iklan anda dengan pengesah IAB GPP sebelum mengisytiharkan migrasi selesai.

Pandangan jangka panjang: GPP melampaui AS

GPP direka untuk meluaskan melampaui TCF EU dan undang-undang negeri AS. Bahagian baharu untuk Kanada (PIPEDA ditambah Undang-undang 25 Quebec), Brazil (LGPD), Korea Selatan (PIPA), dan bidang kuasa lain sedang dalam pembangunan kumpulan kerja IAB yang aktif. Bagi penerbit yang melayan inventori global, GPP sedang menjadi pengangkutan persetujuan tunggal yang menggantikan setiap protokol rantau. Melabur dalam GPP hari ini memposisikan timbunan anda untuk menyerap gelombang seterusnya undang-undang privasi rantau tanpa sprint integrasi lain.