Šta je zapravo Global Privacy Platform

GPP je transportni protokol, a ne novi okvir za pristanak. To je kontejner koji kodira više regionalno specifičnih signala pristanka u jedan Base64 niz, izložen kroz standardni JavaScript API (__gpp()) koji SSP-ovi, DSP-ovi i dobavljači merenja mogu da upitaju. Svaki region ima sopstvenu sekciju unutar GPP niza: Sekcija 2 nosi TCF EU v2, Sekcija 6 nosi US Privacy (zastarelo), Sekcija 7 pokriva USNat, a Sekcije 8 do 12 pokrivaju Kaliforniju, Virdžiniju, Kolorado, Utah i Konektikut respektivno. Dodatne sekcije za Teksas, Oregon, Montanu i druge države se dodaju kako njihovi zakoni stupaju na snagu.

Ključni dizajnerski izbor je da jedan GPP niz može istovremeno nositi više sekcija. Evropski posetilac dobija TCF EU podatke; kalifornijski posetilac dobija US-CA podatke; korisnik čija IP geolokacija ukazuje na obe jurisdikcije (retko, ali moguće putem VPN-a) može imati obe sekcije popunjene. Ad tech dobavljači čitaju samo sekcije relevantne za njih i ignorišu ostatak.

Zašto postoji GPP i zašto je to važno sada

Pre GPP-a, svaki novi zakon o privatnosti u SAD-u primoravao je izdavače da implementiraju još jedan signal. Kalifornija je imala USP. VCDPA Virdžinije je zahtevala drugačiju semantiku odjave. CPA Kolorada je prepoznavao Global Privacy Control signal pretraživača. Utah i Konektikut su dodali još nijansi. Ad tech dobavljači su morali da parsuju šestinu formata, često nedosledno, a rizik od signaliziranja „korisnik je dao pristanak” na jednom kanalu dok je korisnik bio odjavljen na drugom postao je pravo izlaganje usklađenosti.

GPP standardizuje transport. Kada CMP postavi GPP niz, svaki nizvodni dobavljač čita isti koding. Za izdavače, ovo je važno iz tri razloga: Googleova politika iz 2024. sada zahteva GPP podršku za državne signale SAD-a na Google Ad Manager inventaru; Prebid.js 8.x i većina glavnih SSP adaptera očekuju GPP; i regulatori sve više upućuju na GPP usklađenost kao dokaz propagacije signala u dobroj veri.

GPP sekcije i šta znače

Svaka GPP sekcija ima sopstvena pravila kodiranja, odražavajući osnovni okvir:

Sekcija 2: TCF EU v2

Identična sa samostalnim TCF v2.2 nizom koji već generišete za evropski saobraćaj. Ako je vaš CMP TCF-sertifikovan, već pravite ovu sekciju — GPP je jednostavno obavija.

Sekcija 7: US National (USNat)

Najnovija sekcija, dizajnirana kao jedan signal koji pokriva sve savezne i državne zakone o privatnosti u SAD-u. Kodira dato obaveštenje, odjavu od prodaje, odjavu od deljenja, odjavu od ciljane reklame, odjavu od osetljivih podataka i rukovanje poznatim dečjim podacima. Dobavljači koji posluju u više država SAD-a trebalo bi da preferuju USNat u odnosu na sekcije po državama kada je moguće.

Sekcije 8-12: Signali po državama SAD-a

Kalifornija (US-CA), Virdžinija (US-VA), Kolorado (US-CO), Utah (US-UT) i Konektikut (US-CT). Svaka sekcija nosi polja specifična za zakon te države — na primer, US-CA zadržava starije CCPA/CPRA odjave od prodaje i deljenja, dok US-CO dodaje zastavicu pristanka za osetljive podatke koju zahteva Colorado Privacy Act. Teksas (US-TX pod CPA sekcijom 13) i Oregon (US-OR pod CPA sekcijom 14) su dodati nakon što su njihovi zakoni stupili na snagu u julu 2024.

Kako izdavači treba da migriraju

Većina izdavača će već imati CMP koji generiše TCF nizove za EU saobraćaj i USP nizove za Kaliforniju. Put migracije na GPP izgleda ovako:

Korak 1: Nadogradite vaš CMP

Potvrdite da je vaš CMP dobavljač naveden na IAB listi GPP-sertifikovanih CMP-ova. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics i većina Google-sertifikovanih CMP-ova sada produkuju važeće GPP nizove. Ako vaš CMP i dalje generiše samo TCF ili USP, zatražite plan puta za GPP podršku — svaki dobavljač bez plana ovde biće zaostao u 2026.

Korak 2: Konfigurišite GPP sekcije po geografiji

Vaš CMP bi trebalo automatski da odlučuje koje GPP sekcije da popuni na osnovu IP geolokacije. Evropski posetioci dobijaju Sekciju 2 (TCF EU); američki posetioci dobijaju Sekciju 7 (USNat) ili sekcije po državama u zavisnosti od toga kako vaš stek dobavljača čita signal. Nemojte popunjavati svaku sekciju za svakog posetioca — to je česta greška konfiguracije koja propušta podatke ireleventne jurisdikcije.

Korak 3: Verifikujte nizvodnu propagaciju

GPP niz je koristan samo ako ga SSP-ovi, DSP-ovi, analitika i dobavljači piksela čitaju. Revidirajte vaš ad stek: u Prebid.js-u, potvrdite da je gppControl modul omogućen; u Google Ad Manageru, potvrdite da se GPP niz prosleđuje putem GAM API-ja za pristanak; u Google Analytics 4, potvrdite da Consent Mode v2 čita GPP zajedno sa TCF-om. Svaki dobavljač koji tiho ignoriše GPP je praznina usklađenosti.

GPP, Consent Mode v2 i Googleovi zahtevi

Googleovo ažuriranje politike iz decembra 2024. učinilo je GPP podršku obaveznom za izdavače koji monetizuju američki inventar putem Google Ad Managera. Ova promena je suptilna ali važna: Consent Mode v2 i dalje koristi sopstvene ad_storage i analytics_storage signale, ali GAM sada očekuje da GPP niz bude prisutan u zahtevu za oglas za svaki saobraćaj zakonima državnog nivoa SAD-a. Nedostajući ili deformisani GPP nizovi mogu rezultirati serviranjem oglasa u ograničenom režimu — sa značajnim uticajem na popunu i prihod — ili, za ponovne prekršioce, isključenjem inventara iz aukcije.

Praktična implikacija: čak i izdavači koji su istorijski ignorisali državne zakone SAD-a jer im je prihod bio samo iz Kalifornije sada trebaju GPP. Virdžinija, Kolorado, Konektikut, Utah, Teksas, Oregon, Montana i Ajova imaju zakone na snazi od 2026. godine, a Google čita GPP niz da bi utvrdio da li je vaš zahtev za oglas usklađen sa svakim od njih.

Uobičajene zamke pri migraciji

Četiri greške koje vidimo iznova kada izdavači dodaju GPP:

Duplikati signala. Neki izdavači zadržavaju samostalne TCF i USP nizove pored GPP-a, stvarajući tri izvora istine koji se mogu ne slagati. Kada GPP bude aktivan, povucite samostalne nizove.

Pogrešno popunjavanje sekcija. Popunjavanje US-CA za svakog američkog posetioca bez obzira na stvarnu državu propušta geografiju i može lažno tvrditi prava na odjavu CCPA/CPRA za nekalifornijske stanovnike. Koristite IP geolokaciju da biste odabrali pravu sekciju.

Ignorisanje GPC-a. Signal pretraživača Global Privacy Control nije GPP sekcija — to je posebno HTTP zaglavlje i JS svojstvo. Vaš CMP mora čitati GPC pri učitavanju stranice i odraziti ga kao odjavu u relevantnim GPP sekcijama, ili ćete kršiti zakone Kolorada, Konektikuta i Kalifornije.

Zastareli adapteri dobavljača. Stariji Prebid adapteri i SSP integracije mogu ukloniti GPP niz pre nego što stigne do ponuđača. Testirajte svakog dobavljača u vašem ad steku sa IAB GPP validatorom pre nego što proglasimo migraciju završenom.

Dugoročna perspektiva: GPP van SAD-a

GPP je dizajniran da se proširi van TCF EU i državnih zakona SAD-a. Nove sekcije za Kanadu (PIPEDA plus Zakon 25 Kvebeka), Brazil (LGPD), Južnu Koreju (PIPA) i druge jurisdikcije su u aktivnom razvoju IAB radne grupe. Za izdavače koji serviraju globalni inventar, GPP postaje jedinstven transportni mehanizam za pristanak koji zamenjuje svaki regionalni protokol. Ulaganje u GPP danas pozicionira vaš stek da apsorbuje sledeći talas regionalnih zakona o privatnosti bez još jednog sprint integracije.