Čo je v skutočnosti Global Privacy Platform

GPP je prenosový protokol, nie nový rámec súhlasu. Je to kontajner, ktorý zakóduje viacero regionálne špecifických signálov súhlasu do jedného reťazca Base64, vystaveného prostredníctvom štandardného JavaScript API (__gpp()), ktoré môžu dopytovať SSP, DSP a dodávatelia merania. Každý región má svoju vlastnú sekciu vo vnútri reťazca GPP: Sekcia 2 nesie TCF EU v2, Sekcia 6 nesie US Privacy (zastarané), Sekcia 7 pokrýva USNat a Sekcie 8 až 12 pokrývajú Kaliforniu, Virgíniu, Colorado, Utah a Connecticut. Ďalšie sekcie pre Texas, Oregon, Montanu a ďalšie štáty sa pridávajú, keď ich zákony nadobúdajú účinnosť.

Kľúčová voľba dizajnu je, že jeden reťazec GPP môže niesť viacero sekcií súčasne. Európsky návštevník dostane dáta TCF EU; kalifornský návštevník dostane dáta US-CA; používateľ, ktorého IP sa geograficky nachádza v oboch jurisdikciách (zriedkavé, ale možné cez VPN), môže mať vyplnené obe sekcie. Dodávatelia reklamných technológií čítajú iba sekcie, ktoré sú pre nich relevantné, a zvyšok ignorujú.

Prečo GPP existuje a prečo na tom záleží teraz

Pred GPP každý nový zákon o ochrane osobných údajov štátu USA núti vydavateľov implementovať ďalší signál. Kalifornia mala USP. VCDPA Virgínie vyžadovalo odlišnú sémantiku odhlásenia. CPA Colorada uznávalo signál prehliadača Global Privacy Control. Utah a Connecticut každý pridal viac nuancií. Dodávatelia reklamných technológií museli analyzovať pol tucta formátov, často nekonzistentne, a riziko signalizácie, že používateľ súhlasil v jednom kanáli, zatiaľ čo používateľ sa odhlásil v inom, sa stalo skutočným ohrozením súladu.

GPP štandardizuje prepravu. Keď CMP nastaví reťazec GPP, každý dodávateľ po prúde číta rovnaké kódovanie. Pre vydavateľov je to dôležité z troch dôvodov: politika Google z roku 2024 teraz vyžaduje podporu GPP pre signály štátov USA v zásobách Google Ad Manager; Prebid.js 8.x a väčšina hlavných adaptérov SSP očakáva GPP; a regulátory čoraz viac odkazujú na súlad s GPP ako dôkaz šírenia signálov v dobrej viere.

Sekcie GPP a ich význam

Každá sekcia GPP má vlastné pravidlá kódovania, odzrkadľujúce základný rámec:

Sekcia 2: TCF EU v2

Identická so samostatným reťazcom TCF v2.2, ktorý už generujete pre európsku prevádzku. Ak je vaše CMP certifikované TCF, túto sekciu už vytvárate — GPP ju jednoducho zabalí.

Sekcia 7: US National (USNat)

Najnovšia sekcia, navrhnutá ako jediný signál pokrývajúci všetky federálne a štátne zákony o ochrane osobných údajov USA. Kóduje poskytnuté oznámenie, odhlásenie z predaja, odhlásenie zo zdieľania, odhlásenie z cielenej reklamy, odhlásenie od citlivých údajov a spracovanie známych detských údajov. Dodávatelia pôsobiaci vo viacerých štátoch USA by mali uprednostniť USNat pred sekciami na štát, keď je to možné.

Sekcie 8-12: Signály USA na štát

Kalifornia (US-CA), Virgínia (US-VA), Colorado (US-CO), Utah (US-UT) a Connecticut (US-CT). Každá sekcia obsahuje polia špecifické pre zákon daného štátu — napríklad US-CA si ponecháva staršie odhlásenia z predaja a zdieľania CCPA/CPRA, zatiaľ čo US-CO pridáva príznak súhlasu s citlivými údajmi požadovaný Colorado Privacy Act. Texas (US-TX v rámci sekcie CPA 13) a Oregon (US-OR v rámci sekcie CPA 14) boli pridané po tom, ako ich zákony nadobudli účinnosť v júli 2024.

Ako by mali vydavatelia migrovať

Väčšina vydavateľov bude mať CMP generujúce reťazce TCF pre prevádzku EÚ a reťazce USP pre Kaliforniu. Cesta migrácie na GPP vyzerá takto:

Krok 1: Aktualizujte svoje CMP

Potvrďte, že váš dodávateľ CMP je uvedený na zozname CMP certifikovaných GPP IAB. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics a väčšina CMP certifikovaných spoločnosťou Google teraz produkujú platné reťazce GPP. Ak vaše CMP stále produkuje iba TCF alebo USP, požiadajte o plán pre podporu GPP — každý dodávateľ bez plánu tu zostane pozadu v roku 2026.

Krok 2: Nakonfigurujte sekcie GPP podľa geografie

Vaše CMP by malo automaticky rozhodnúť, ktoré sekcie GPP vyplniť na základe geografickej polohy IP. Európski návštevníci dostanú Sekciu 2 (TCF EU); návštevníci z USA dostanú Sekciu 7 (USNat) alebo sekcie na štát v závislosti od toho, ako váš zásobník dodávateľov číta signál. Nevypĺňajte každú sekciu pre každého návštevníka — to je bežná nesprávna konfigurácia, ktorá uniká údaje irelevantné pre jurisdikciu.

Krok 3: Overte šírenie po prúde

Reťazec GPP je užitočný iba vtedy, ak ho SSP, DSP, analytika a dodávatelia pixelov čítajú. Auditujte svoj reklamný zásobník: v Prebid.js potvrďte, že modul gppControl je povolený; v Google Ad Manager potvrďte, že reťazec GPP sa odovzdáva cez API súhlasu GAM; v Google Analytics 4 potvrďte, že Consent Mode v2 číta GPP spolu s TCF. Každý dodávateľ, ktorý ticho ignoruje GPP, je medzera v súlade.

GPP, Consent Mode v2 a požiadavky Google

Aktualizácia politiky Google z decembra 2024 urobila podporu GPP povinnou pre vydavateľov monetizujúcich zásoby USA prostredníctvom Google Ad Manager. Táto zmena je nenápadná, ale dôležitá: Consent Mode v2 stále používa vlastné signály ad_storage a analytics_storage, ale GAM teraz očakáva, že reťazec GPP bude prítomný v žiadosti o reklamu pre akúkoľvek prevádzku podliehajúcu zákonom štátu USA. Chýbajúce alebo zdeformované reťazce GPP môžu mať za následok zobrazovanie reklám v obmedzenom režime — s výrazným dopadom na výplň a príjmy — alebo, v prípade opakovaných porušovateľov, vylúčenie zásob z aukcie.

Praktická implikácia: dokonca aj vydavatelia, ktorí historicky ignorovali zákony štátov USA, pretože ich príjmy pochádzali iba z Kalifornie, teraz potrebujú GPP. Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana a Iowa všetky majú zákony v platnosti v roku 2026 a Google číta reťazec GPP, aby určil, či je vaša žiadosť o reklamu v súlade s každým z nich.

Bežné úskalia migrácie

Štyri chyby, ktoré opakovane vidíme, keď vydavatelia pridávajú GPP:

Duplicitné signály. Niektorí vydavatelia si ponechávajú samostatné reťazce TCF a USP vedľa GPP, čím vytvárajú tri zdroje pravdy, ktoré môžu byť v rozpore. Keď je GPP aktívne, vyraďte samostatné reťazce.

Nesprávne vyplňovanie sekcií. Vyplňovanie US-CA pre každého návštevníka z USA bez ohľadu na skutočný štát uniká geografické informácie a môže falošne nárokovať práva na odhlásenie z CCPA pre obyvateľov, ktorí nie sú z Kalifornie. Na výber správnej sekcie použite geografickú polohu IP.

Ignorovanie GPC. Signál prehliadača Global Privacy Control nie je sekcia GPP — je to samostatná HTTP hlavička a vlastnosť JS. Vaše CMP musí čítať GPC pri načítaní stránky a odrážať ho ako odhlásenie v príslušných sekciách GPP, alebo porušujete zákon Colorada, Connecticutu a Kalifornie.

Zastarané adaptéry dodávateľov. Staršie adaptéry Prebid a integrácie SSP môžu odstrániť reťazec GPP skôr, ako dosiahne uchádzača. Pred vyhlásením dokončenia migrácie otestujte každého dodávateľa vo svojom reklamnom zásobníku pomocou validátora IAB GPP.

Dlhodobý pohľad: GPP mimo USA

GPP je navrhnuté tak, aby sa rozšírilo nad rámec TCF EU a zákonov štátov USA. Nové sekcie pre Kanadu (PIPEDA plus Zákon 25 Quebeku), Brazíliu (LGPD), Južnú Kóreu (PIPA) a ďalšie jurisdikcie sú v aktívnom vývoji pracovnej skupiny IAB. Pre vydavateľov obsluhujúcich globálne zásoby sa GPP stáva jediným prenosom súhlasu, ktorý nahrádza každý regionálny protokol. Investovanie do GPP dnes pozicionuje váš zásobník na absorbovanie ďalšej vlny regionálnych zákonov o ochrane osobných údajov bez ďalšieho integračného šprinta.