Global Privacy Platform aslında nedir

GPP bir taşıma protokolüdür, yeni bir rıza çerçevesi değil. SSP'lerin, DSP'lerin ve ölçüm satıcılarının sorgulayabileceği standart bir JavaScript API'si (__gpp()) aracılığıyla ortaya çıkan, birden fazla bölgeye özgü rıza sinyalini tek bir Base64 dizisine kodlayan bir kapsayıcıdır. Her bölgenin GPP dizisi içinde kendi bölümü vardır: Bölüm 2 TCF EU v2'yi taşır, Bölüm 6 US Privacy'yi taşır (kullanımdan kaldırıldı), Bölüm 7 USNat'ı kapsar ve Bölümler 8'den 12'ye kadar sırasıyla Kaliforniya, Virginia, Colorado, Utah ve Connecticut'ı kapsar. Teksas, Oregon, Montana ve diğer eyaletler için ek bölümler, yasaları yürürlüğe girdikçe eklenmektedir.

Temel tasarım seçimi, tek bir GPP dizisinin aynı anda birden fazla bölüm taşıyabilmesidir. Avrupalı bir ziyaretçi TCF EU verisi alır; Kaliforniyalı bir ziyaretçi US-CA verisi alır; IP'si her iki yargı bölgesine de coğrafi olarak konumlanan bir kullanıcı (VPN aracılığıyla nadir ama mümkün) her iki bölümü de doldurmuş olabilir. Reklam teknolojisi satıcıları yalnızca kendileriyle ilgili bölümleri okur ve geri kalanını yok sayar.

GPP neden var ve neden şimdi önemli

GPP öncesinde, her yeni ABD eyalet gizlilik yasası yayıncıları bir sinyal daha uygulamak zorunda bıraktı. Kaliforniya'nın USP'si vardı. Virginia'nın VCDPA'sı farklı devre dışı bırakma semantiği gerektiriyordu. Colorado'nun CPA'sı Global Privacy Control tarayıcı sinyalini tanıdı. Utah ve Connecticut her biri daha fazla nüans ekledi. Reklam teknolojisi satıcıları, çoğunlukla tutarsız biçimde yarım düzine formatı ayrıştırmak zorunda kaldı ve bir kanalda "kullanıcı rıza gösterdi" sinyali verilirken kullanıcının başka bir kanalda devre dışı bırakma yapmış olması gerçek bir uyumluluk riski haline geldi.

GPP taşımayı standartlaştırır. Bir CMP GPP dizisini ayarladığında, her aşağı akış satıcısı aynı kodlamayı okur. Yayıncılar için bu üç nedenle önemlidir: Google'ın 2024 politikası artık Google Ad Manager envanterinde ABD eyalet sinyalleri için GPP desteği gerektiriyor; Prebid.js 8.x ve büyük SSP adaptörlerinin çoğu GPP bekliyor; ve düzenleyiciler, iyi niyetli sinyal yayılımının kanıtı olarak GPP uyumluluğuna giderek daha fazla atıfta bulunuyor.

GPP bölümleri ve ne anlama geldikleri

Her GPP bölümünün, temel çerçeveyi yansıtan kendi kodlama kuralları vardır:

Bölüm 2: TCF EU v2

Avrupa trafiği için halihazırda oluşturduğunuz bağımsız TCF v2.2 dizisiyle aynıdır. CMP'niz TCF sertifikalıysa, bu bölümü zaten üretiyorsunuz demektir — GPP bunu sadece sarmalar.

Bölüm 7: US National (USNat)

Tüm ABD federal ve eyalet gizlilik yasalarını kapsayan tek bir sinyal olarak tasarlanmış en yeni bölümdür. Verilen bildirimi, satış devre dışı bırakmayı, paylaşım devre dışı bırakmayı, hedefli reklam devre dışı bırakmayı, hassas veri devre dışı bırakmayı ve bilinen çocuk verisi işlemeyi kodlar. Birden fazla ABD eyaletinde faaliyet gösteren satıcılar, mümkün olduğunda eyalet başına bölümler yerine USNat'ı tercih etmelidir.

Bölümler 8-12: Eyalet başına ABD sinyalleri

Kaliforniya (US-CA), Virginia (US-VA), Colorado (US-CO), Utah (US-UT) ve Connecticut (US-CT). Her bölüm, o eyaletin yasasına özgü alanlar taşır — örneğin US-CA eski CCPA/CPRA satış ve paylaşım devre dışı bırakmalarını korurken, US-CO Colorado Gizlilik Yasası'nın gerektirdiği hassas veri rızası bayrağını ekler. Teksas (CPA bölüm 13 altında US-TX) ve Oregon (CPA bölüm 14 altında US-OR), yasaları Temmuz 2024'te yürürlüğe girdikten sonra eklendi.

Yayıncılar nasıl geçiş yapmalı

Yayıncıların çoğu, AB trafiği için TCF dizileri ve Kaliforniya için USP dizileri üreten bir CMP'ye zaten sahip olacaktır. GPP'ye geçiş yolu şöyle görünür:

Adım 1: CMP'nizi yükseltin

CMP satıcınızın IAB GPP sertifikalı CMP listesinde yer aldığını doğrulayın. FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics ve Google sertifikalı CMP'lerin çoğu artık geçerli GPP dizileri üretiyor. CMP'niz yalnızca TCF veya USP çıkarmaya devam ediyorsa, GPP desteği için bir yol haritası talep edin — burada planı olmayan her satıcı 2026'da geride kalacaktır.

Adım 2: GPP bölümlerini coğrafyaya göre yapılandırın

CMP'niz, IP coğrafi konumlandırmasına göre hangi GPP bölümlerini dolduracağına otomatik olarak karar vermelidir. Avrupalı ziyaretçiler Bölüm 2'yi (TCF EU) alır; ABD'li ziyaretçiler, satıcı yığınınızın sinyali nasıl okuduğuna bağlı olarak Bölüm 7'yi (USNat) veya eyalet başına bölümleri alır. Her ziyaretçi için her bölümü doldurmayın — bu, yargı alanıyla ilgisiz verilerin sızmasına neden olan yaygın bir yanlış yapılandırmadır.

Adım 3: Aşağı akış yayılımını doğrulayın

GPP dizisi yalnızca SSP'ler, DSP'ler, analizler ve piksel satıcıları onu okursa kullanışlıdır. Reklam yığınınızı denetleyin: Prebid.js'de gppControl modülünün etkin olduğunu doğrulayın; Google Ad Manager'da GPP dizisinin GAM rıza API'si aracılığıyla iletildiğini doğrulayın; Google Analytics 4'te Consent Mode v2'nin TCF'nin yanı sıra GPP'yi okuduğunu doğrulayın. GPP'yi sessizce yok sayan her satıcı bir uyumluluk açığıdır.

GPP, Consent Mode v2 ve Google'ın gereksinimleri

Google'ın Aralık 2024 politika güncellemesi, GPP desteğini Google Ad Manager aracılığıyla ABD envanterinden para kazanan yayıncılar için zorunlu hale getirdi. Bu değişiklik ince ama önemlidir: Consent Mode v2 kendi ad_storage ve analytics_storage sinyallerini kullanmaya devam eder, ancak GAM artık herhangi bir ABD eyalet yasası trafiği için reklam isteğinde GPP dizisinin mevcut olmasını bekler. Eksik veya hatalı biçimlendirilmiş GPP dizileri, reklamların kısıtlı modda sunulmasına — doluluk oranı ve gelir üzerinde önemli etkiyle — ya da tekrar eden ihlalciler için envanterinin açık artırmadan hariç tutulmasına neden olabilir.

Pratik çıkarım: gelirleri yalnızca Kaliforniya'ya dayandığı için tarihsel olarak ABD eyalet yasalarını görmezden gelen yayıncılar bile artık GPP'ye ihtiyaç duyuyor. Virginia, Colorado, Connecticut, Utah, Teksas, Oregon, Montana ve Iowa'nın tümünde 2026 itibarıyla yürürlükte yasalar bulunmaktadır ve Google, reklam isteğinizin her birine uygun olup olmadığını belirlemek için GPP dizisini okur.

Yaygın geçiş tuzakları

Yayıncılar GPP eklerken tekrar tekrar gördüğümüz dört hata:

Tekrarlanan sinyaller. Bazı yayıncılar, GPP'nin yanı sıra bağımsız TCF ve USP dizilerini tutmaya devam eder ve anlaşmazlığa düşebilecek üç gerçek kaynağı oluşturur. GPP yayına girdiğinde, bağımsız dizileri kullanımdan kaldırın.

Yanlış bölüm doldurma. Gerçek eyalet ne olursa olsun her ABD'li ziyaretçi için US-CA'yı doldurmak coğrafi bilgilerin sızmasına yol açar ve Kaliforniyalı olmayan sakinler için yanlış CCPA/CPRA devre dışı bırakma hakları iddia edebilir. Doğru bölümü seçmek için IP coğrafi konumlandırması kullanın.

GPC'yi görmezden gelmek. Global Privacy Control tarayıcı sinyali bir GPP bölümü değildir — ayrı bir HTTP başlığı ve JS özelliğidir. CMP'niz sayfa yüklenirken GPC'yi okumalı ve bunu ilgili GPP bölümlerinde devre dışı bırakma olarak yansıtmalıdır, aksi takdirde Colorado, Connecticut ve Kaliforniya yasalarını ihlal edersiniz.

Eski satıcı adaptörleri. Eski Prebid adaptörleri ve SSP entegrasyonları, GPP dizisini teklif verene ulaşmadan önce kaldırabilir. Geçişi tamamlanmış ilan etmeden önce IAB GPP doğrulayıcısıyla reklam yığınınızdaki her satıcıyı test edin.

Uzun vadeli bakış açısı: ABD'nin ötesinde GPP

GPP, TCF EU ve ABD eyalet yasalarının ötesine geçecek şekilde tasarlanmıştır. Kanada (PIPEDA artı Quebec'in Yasa 25'i), Brezilya (LGPD), Güney Kore (PIPA) ve diğer yargı bölgeleri için yeni bölümler aktif IAB çalışma grubu geliştirmesi altındadır. Küresel envanter sunan yayıncılar için GPP, her bölgesel protokolün yerini alan tek rıza taşıyıcısı haline gelmektedir. Bugün GPP'ye yatırım yapmak, yığınınızı bir sonraki bölgesel gizlilik yasaları dalgasını başka bir entegrasyon sprintiyle karşılamaya hazır kılar.