Czym właściwie jest Global Privacy Platform

GPP to protokół transportowy, nie nowy framework zgody. Jest to kontener, który koduje wiele regionowo-specyficznych sygnałów zgody w jeden ciąg Base64, eksponowany przez standardowe API JavaScript (__gpp()), które mogą odpytywać SSP, DSP i dostawcy pomiarów. Każdy region ma własną sekcję wewnątrz ciągu GPP: Sekcja 2 przenosi TCF EU v2, Sekcja 6 przenosi US Privacy (wycofane), Sekcja 7 obejmuje USNat, a Sekcje 8 do 12 obejmują odpowiednio Kalifornię, Wirginię, Kolorado, Utah i Connecticut. Dodatkowe sekcje dla Teksasu, Oregonu, Montany i innych stanów są dodawane w miarę wchodzenia w życie ich przepisów.

Kluczowym wyborem projektowym jest to, że jeden ciąg GPP może jednocześnie przenosić wiele sekcji. Europejski odwiedzający otrzymuje dane TCF EU; kalifornijski odwiedzający otrzymuje dane US-CA; użytkownik, którego IP geolokalizuje się w obu jurysdykcjach (rzadkie, ale możliwe przez VPN), może mieć wypełnione obie sekcje. Dostawcy technologii reklamowych odczytują tylko sekcje istotne dla nich i ignorują resztę.

Dlaczego GPP istnieje i dlaczego ma znaczenie teraz

Przed GPP każda nowa ustawa o prywatności stanowej USA zmuszała wydawców do implementowania kolejnego sygnału. Kalifornia miała USP. VCDPA Wirginii wymagała innej semantyki rezygnacji. CPA Kolorado uznawało sygnał przeglądarki Global Privacy Control. Utah i Connecticut dodały kolejne niuanse. Dostawcy technologii reklamowych musieli analizować pół tuzina formatów, często niespójnie, a ryzyko sygnalizowania zgody użytkownika w jednym kanale, gdy użytkownik zrezygnował w innym, stało się realnym zagrożeniem dla zgodności.

GPP standaryzuje transport. Gdy CMP ustawi ciąg GPP, każdy dostawca downstream odczytuje to samo kodowanie. Dla wydawców jest to ważne z trzech powodów: polityka Google z 2024 roku wymaga teraz obsługi GPP dla sygnałów stanowych USA w zasobach reklamowych Google Ad Manager; Prebid.js 8.x i większość głównych adapterów SSP oczekuje GPP; a regulatorzy coraz częściej powołują się na zgodność z GPP jako dowód propagacji sygnałów w dobrej wierze.

Sekcje GPP i ich znaczenie

Każda sekcja GPP ma własne reguły kodowania, odzwierciedlające leżący u podstaw framework:

Sekcja 2: TCF EU v2

Identyczna ze standalone ciągiem TCF v2.2, który już generujesz dla ruchu europejskiego. Jeśli Twój CMP jest certyfikowany TCF, już produkujesz tę sekcję — GPP po prostu ją opakowuje.

Sekcja 7: US National (USNat)

Najnowsza sekcja, zaprojektowana jako pojedynczy sygnał obejmujący wszystkie federalne i stanowe przepisy o prywatności USA. Koduje udzielone powiadomienie, rezygnację ze sprzedaży, rezygnację z udostępniania, rezygnację z reklamy ukierunkowanej, rezygnację z przetwarzania danych wrażliwych i obsługę znanych danych dzieci. Dostawcy działający w wielu stanach USA powinni preferować USNat nad sekcjami per-stan, gdy to możliwe.

Sekcje 8-12: Sygnały stanowe USA

Kalifornia (US-CA), Wirginia (US-VA), Kolorado (US-CO), Utah (US-UT) i Connecticut (US-CT). Każda sekcja zawiera pola specyficzne dla prawa danego stanu — na przykład US-CA zachowuje starsze rezygnacje ze sprzedaży i udostępniania CCPA/CPRA, podczas gdy US-CO dodaje flagę zgody na dane wrażliwe wymaganą przez Colorado Privacy Act. Teksas (US-TX w ramach sekcji CPA 13) i Oregon (US-OR w ramach sekcji CPA 14) zostały dodane po tym, jak ich przepisy weszły w życie w lipcu 2024 roku.

Jak wydawcy powinni migrować

Większość wydawców będzie już posiadać CMP generujący ciągi TCF dla ruchu EU i ciągi USP dla Kalifornii. Ścieżka migracji do GPP wygląda następująco:

Krok 1: Zaktualizuj swój CMP

Potwierdź, że Twój dostawca CMP figuruje na liście certyfikowanych CMP GPP IAB. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics i większość CMP certyfikowanych przez Google już produkuje prawidłowe ciągi GPP. Jeśli Twój CMP nadal generuje tylko TCF lub USP, poproś o plan działania dla obsługi GPP — każdy dostawca bez planu w tym zakresie zostanie w tyle w 2026 roku.

Krok 2: Skonfiguruj sekcje GPP według geografii

Twój CMP powinien automatycznie decydować, które sekcje GPP wypełniać na podstawie geolokalizacji IP. Europejscy odwiedzający otrzymują Sekcję 2 (TCF EU); odwiedzający z USA otrzymują Sekcję 7 (USNat) lub sekcje per-stan, w zależności od tego, jak stos dostawcy odczytuje sygnał. Nie wypełniaj każdej sekcji dla każdego odwiedzającego — to powszechna błędna konfiguracja, która ujawnia dane nieistotne dla danej jurysdykcji.

Krok 3: Zweryfikuj propagację downstream

Ciąg GPP jest użyteczny tylko wtedy, gdy SSP, DSP, analityka i dostawcy pikseli go odczytują. Przeprowadź audyt swojego stosu reklamowego: w Prebid.js upewnij się, że moduł gppControl jest włączony; w Google Ad Manager upewnij się, że ciąg GPP jest przekazywany przez API zgody GAM; w Google Analytics 4 upewnij się, że Consent Mode v2 odczytuje GPP obok TCF. Każdy dostawca, który po cichu ignoruje GPP, stanowi lukę w zgodności.

GPP, Consent Mode v2 i wymagania Google

Aktualizacja polityki Google z grudnia 2024 roku uczyniła obsługę GPP obowiązkową dla wydawców monetyzujących zasoby reklamowe USA przez Google Ad Manager. Ta zmiana jest subtelna, ale ważna: Consent Mode v2 nadal używa własnych sygnałów ad_storage i analytics_storage, ale GAM oczekuje teraz, że ciąg GPP będzie obecny w żądaniu reklamy dla każdego ruchu podlegającego stanowym przepisom USA. Brakujące lub zniekształcone ciągi GPP mogą skutkować wyświetlaniem reklam w trybie ograniczonym — ze znaczącym wpływem na współczynnik wypełnienia i przychody — lub, w przypadku wielokrotnych naruszeń, wykluczeniem zasobów reklamowych z aukcji.

Praktyczna implikacja: nawet wydawcy, którzy historycznie ignorowali stanowe przepisy USA, ponieważ ich przychody pochodziły wyłącznie z Kalifornii, potrzebują teraz GPP. Wirginia, Kolorado, Connecticut, Utah, Teksas, Oregon, Montana i Iowa mają przepisy obowiązujące w 2026 roku, a Google odczytuje ciąg GPP, aby ustalić, czy Twoje żądanie reklamowe jest zgodne z każdym z nich.

Typowe pułapki migracyjne

Cztery błędy, które wielokrotnie obserwujemy, gdy wydawcy dodają GPP:

Zduplikowane sygnały. Niektórzy wydawcy utrzymują standalone ciągi TCF i USP obok GPP, tworząc trzy źródła prawdy, które mogą się ze sobą nie zgadzać. Gdy GPP jest już aktywne, wycofaj standalone ciągi.

Błędne wypełnianie sekcji. Wypełnianie US-CA dla każdego odwiedzającego z USA niezależnie od rzeczywistego stanu ujawnia informacje geograficzne i może fałszywie przypisywać prawa rezygnacji CCPA mieszkańcom spoza Kalifornii. Użyj geolokalizacji IP, aby wybrać właściwą sekcję.

Ignorowanie GPC. Sygnał przeglądarki Global Privacy Control nie jest sekcją GPP — to oddzielny nagłówek HTTP i właściwość JS. Twój CMP musi odczytywać GPC podczas ładowania strony i odzwierciedlać go jako rezygnację w odpowiednich sekcjach GPP, w przeciwnym razie naruszysz prawo Kolorado, Connecticut i Kalifornii.

Przestarzałe adaptery dostawców. Starsze adaptery Prebid i integracje SSP mogą usuwać ciąg GPP zanim dotrze on do licytanta. Przetestuj każdego dostawcę w swoim stosie reklamowym z walidatorem IAB GPP przed ogłoszeniem zakończenia migracji.

Długoterminowa perspektywa: GPP poza USA

GPP jest zaprojektowany do rozszerzenia poza TCF EU i stanowe przepisy USA. Nowe sekcje dla Kanady (PIPEDA plus Ustawa 25 Quebecu), Brazylii (LGPD), Korei Południowej (PIPA) i innych jurysdykcji są w trakcie aktywnego rozwoju przez grupę roboczą IAB. Dla wydawców obsługujących globalny rynek reklamowy GPP staje się jedynym transportem zgody zastępującym każdy regionalny protokół. Inwestowanie w GPP już dziś pozycjonuje Twój stos, aby absorbował kolejną falę regionalnych przepisów o prywatności bez kolejnego sprintu integracyjnego.