Kaj je Global Privacy Platform v resnici

GPP je transportni protokol, ne nov okvir soglasja. Je vsebnik, ki kodira več regionalno specifičnih signalov soglasja v en niz Base64, izpostavljen prek standardnega JavaScript API (__gpp()), ki ga lahko poizvedujejo SSP-ji, DSP-ji in ponudniki meritev. Vsaka regija ima svojo lastno sekcijo znotraj niza GPP: Sekcija 2 nosi TCF EU v2, Sekcija 6 nosi US Privacy (zastarelo), Sekcija 7 pokriva USNat, Sekcije 8 do 12 pa pokrivajo Kalifornijo, Virginijo, Colorado, Utah in Connecticut. Dodatne sekcije za Teksas, Oregon, Montano in druge zvezne države se dodajajo, ko začnejo veljati njihovi zakoni.

Ključna oblikovalska odločitev je, da en niz GPP lahko hkrati nosi več sekcij. Evropski obiskovalec dobi podatke TCF EU; kalifornijski obiskovalec dobi podatke US-CA; uporabnik, katerega IP geografsko spada v obe jurisdikciji (redko, a možno prek VPN), ima lahko zapolnjeni obe sekciji. Ponudniki oglaševalske tehnologije berejo le sekcije, ki so zanje relevantne, in ostale ignorirajo.

Zakaj GPP obstaja in zakaj je to zdaj pomembno

Pred GPP je vsak nov zakon o zasebnosti v zvezni državi ZDA prisilil založnike k implementaciji še enega signala. Kalifornija je imela USP. VCDPA Virginije je zahtevala drugačno semantiko odjave. CPA Colorada je priznal signal brskalnika Global Privacy Control. Utah in Connecticut sta vsak dodala več odtenkov. Ponudniki oglaševalske tehnologije so morali razčleniti pol ducata formatov, pogosto nedosledno, tveganje signaliziranja, da je uporabnik privolil v enem kanalu, medtem ko se je v drugem odjavil, pa je postalo resna izpostavljenost skladnosti.

GPP standardizira transport. Ko CMP nastavi niz GPP, vsak ponudnik v toku navzdol prebere isto kodiranje. Za založnike je to pomembno iz treh razlogov: Googlova politika iz leta 2024 zdaj zahteva podporo GPP za signale zveznih držav ZDA v zalogah Google Ad Manager; Prebid.js 8.x in večina glavnih adapterjev SSP pričakuje GPP; in regulatorji se vse pogosteje sklicujejo na skladnost z GPP kot dokaz propagacije signala v dobri veri.

Sekcije GPP in kaj pomenijo

Vsaka sekcija GPP ima lastna pravila kodiranja, ki odražajo osnovni okvir:

Sekcija 2: TCF EU v2

Enaka kot samostojni niz TCF v2.2, ki ga že generirate za evropski promet. Če je vaš CMP certificiran po TCF, to sekcijo že ustvarjate — GPP jo preprosto zavije.

Sekcija 7: US National (USNat)

Najnovejša sekcija, zasnovana kot en sam signal, ki pokriva vse zvezne in državne zakone o zasebnosti ZDA. Kodira dano obvestilo, odjavo od prodaje, odjavo od skupne rabe, odjavo od ciljnega oglaševanja, odjavo od občutljivih podatkov in ravnanje z znanimi podatki otrok. Ponudniki, ki delujejo v več zveznih državah ZDA, bi morali po možnosti raje uporabiti USNat kot sekcije po zveznih državah.

Sekcije 8-12: Signali ZDA po zveznih državah

Kalifornija (US-CA), Virginija (US-VA), Colorado (US-CO), Utah (US-UT) in Connecticut (US-CT). Vsaka sekcija vsebuje polja, specifična za zakon te zvezne države — na primer US-CA ohranja starejše odjave od prodaje in skupne rabe CCPA/CPRA, medtem ko US-CO dodaja zastavico soglasja za občutljive podatke, ki jo zahteva Colorado Privacy Act. Teksas (US-TX v okviru sekcije CPA 13) in Oregon (US-OR v okviru sekcije CPA 14) sta bila dodana po tem, ko so njihovi zakoni začeli veljati julija 2024.

Kako bi morali založniki migrirati

Večina založnikov bo že imela CMP, ki generira nize TCF za promet EU in nize USP za Kalifornijo. Pot migracije na GPP izgleda takole:

Korak 1: Nadgradite svoj CMP

Potrdite, da je vaš ponudnik CMP naveden na seznamu CMP-jev, certificiranih za GPP IAB. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics in večina CMP-jev, ki jih je certificiral Google, zdaj ustvarjajo veljavne nize GPP. Če vaš CMP še vedno oddaja samo TCF ali USP, zahtevajte načrt za podporo GPP — vsak ponudnik brez načrta bo v letu 2026 zaostal.

Korak 2: Konfigurirajte sekcije GPP po geografiji

Vaš CMP bi moral samodejno odločiti, katere sekcije GPP zapolniti glede na geolokacijo IP. Evropski obiskovalci dobijo Sekcijo 2 (TCF EU); obiskovalci iz ZDA dobijo Sekcijo 7 (USNat) ali sekcije po zveznih državah, odvisno od tega, kako vaš sklad ponudnikov bere signal. Ne zapolnjujte vsake sekcije za vsakega obiskovalca — to je pogosta napačna konfiguracija, ki uniča za jurisdikcijo nepomembne podatke.

Korak 3: Preverite razširjanje navzdol

Niz GPP je koristen le, če ga berejo SSP-ji, DSP-ji, analitika in ponudniki pikslov. Revidirajte svojo oglaševalsko sklad: v Prebid.js potrdite, da je modul gppControl omogočen; v Google Ad Manager potrdite, da se niz GPP posreduje prek API za soglasje GAM; v Google Analytics 4 potrdite, da Consent Mode v2 bere GPP poleg TCF. Vsak ponudnik, ki tiho ignorira GPP, je vrzel v skladnosti.

GPP, Consent Mode v2 in Googlove zahteve

Googlova posodobitev politike iz decembra 2024 je naredila podporo GPP obvezno za založnike, ki monetizirajo zaloge ZDA prek Google Ad Manager. Ta sprememba je subtilna, a pomembna: Consent Mode v2 še vedno uporablja lastne signale ad_storage in analytics_storage, GAM pa zdaj pričakuje, da bo niz GPP prisoten v oglasni zahtevi za kakršen koli promet po zakonih zveznih držav ZDA. Manjkajoči ali slabo oblikovani nizi GPP lahko povzročijo, da se oglasi prikazujejo v omejenem načinu — z znatnim vplivom na zapolnitev in prihodke — ali, za ponavljajoče kršitelje, da je zaloga izključena iz dražbe.

Praktična posledica: celo založniki, ki so zgodovinsko ignorirali zakone zveznih držav ZDA, ker so bili njihovi prihodki le iz Kalifornije, zdaj potrebujejo GPP. Virginija, Colorado, Connecticut, Utah, Teksas, Oregon, Montana in Iowa imajo vsi zakone v veljavi v letu 2026 in Google bere niz GPP, da ugotovi, ali je vaša oglasna zahteva skladna z vsakim od njih.

Pogosti problemi pri migraciji

Štiri napake, ki jih večkrat vidimo, ko založniki dodajo GPP:

Podvojeni signali. Nekateri založniki ob GPP ohranijo samostojne nize TCF in USP, kar ustvari tri vire resnice, ki se lahko ne strinjajo. Ko je GPP v živo, umaknite samostojne nize.

Napačno zapolnjevanje sekcij. Zapolnjevanje US-CA za vsakega obiskovalca iz ZDA ne glede na dejansko zvezno državo uniča geografijo in lahko lažno zatrdi pravice do odjave CCPA za prebivalce, ki niso iz Kalifornije. Uporabite geolokacijo IP za izbiro pravilne sekcije.

Ignoriranje GPC. Signal brskalnika Global Privacy Control ni sekcija GPP — to je ločena glava HTTP in lastnost JS. Vaš CMP mora pri nalaganju strani brati GPC in ga odražati kot odjavo v ustreznih sekcijah GPP, sicer kršite zakone Colorada, Connecticuta in Kalifornije.

Zastareli adapterji ponudnikov. Starejši adapterji Prebid in integracije SSP lahko odstranijo niz GPP, preden doseže dražitelja. Preizkusite vsakega ponudnika v svojem oglaševalskem skladu z validatorjem IAB GPP, preden razglasite, da je migracija končana.

Dolgoročni pogled: GPP onkraj ZDA

GPP je zasnovan za razširitev onkraj TCF EU in zakonov zveznih držav ZDA. Nove sekcije za Kanado (PIPEDA in Zakon 25 Quebeca), Brazilijo (LGPD), Južno Korejo (PIPA) in druge jurisdikcije so v aktivnem razvoju delovne skupine IAB. Za založnike, ki strežejo globalne zaloge, GPP postaja edini transport soglasja, ki nadomešča vsak regionalni protokol. Naložba v GPP danes postavlja vaš sklad, da absorbira naslednji val regionalnih zakonov o zasebnosti brez drugega integracijskega sprinta.