Global Privacy Control (GPC): mis see on ja kuidas seda järgida

Global Privacy Control (GPC) on brauseri seade, mis saadab veebisaitidele lihtsa signaali: ära müü ega jaga minu isikuandmeid. Brauserid edastavad selle HTTP-päisena Sec-GPC: 1 ja teevad selle JavaScriptis kättesaadavaks kujul navigator.globalPrivacyControl. California nõuab, et seaduse alla kuuluvad ettevõtted käsitleksid seda kehtiva loobumisena (opt-out), nii et selle järgimine tähendab signaali tuvastamist ja asjakohaste andmevoogude peatamist.

Mis on Global Privacy Control?

GPC on tehniline spetsifikatsioon, mis võimaldab inimestel väljendada oma privaatsuseelistust üks kord, oma brauseris, selle asemel et teha seda igal külastataval saidil. Selle töötas välja privaatsusuurijate, brauseritootjate ja väljaandjate koalitsioon ning spetsifikatsioon on avaldatud aadressil globalprivacycontrol.org.

Kui seade on sisse lülitatud, lisab brauser oma HTTP-päringutele päise ja määrab JavaScripti atribuudi, mida lehed saavad lugeda. Mõned brauserid, näiteks Brave ja Firefox, pakuvad seda sisseehitatult, teised aga sõltuvad laiendustest. Signaal on kas olemas või puudub ega kanna kasutaja kohta muud teavet.

Erinevalt vanemast Do Not Tracki päisest, mille järgimist ükski seadus ei nõudnud, on GPC taga mitme USA osariigi seadused. Seepärast väärib see arendusaega.

Kas GPC järgimine on seadusega nõutud?

Californias jah. CCPA rakendusmäärused nõuavad, et isikuandmeid müüvad või jagavad ettevõtted käsitleksid loobumiseelistuse signaale, näiteks GPC-d, kehtivate loobumistaotlustena, ning California järelevalveasutused on algatanud menetlusi ettevõtete vastu, kes neid eirasid.

Mitu teist terviklike privaatsusseadustega USA osariiki nõuavad, et ettevõtted järgiksid sihitud reklaamist ja andmete müügist loobumise universaalseid mehhanisme, ning mõned järelevalveasutused on GPC ametlikult sellise mehhanismina tunnustanud. Nõuded ja jõustumiskuupäevad erinevad osariigiti, seega kontrolli iga seadust, mis sinu suhtes kehtib. California tausta kohta loe artiklit CCPA ja CPRA: mida tähendab USA privaatsusõigus küpsiste jaoks.

ELis ja Ühendkuningriigis on GPC õiguslik staatus vähem selge. Puuduv GPC signaal ei ole kunagi nõusolek, seega vajad mittevajalike küpsiste jaoks endiselt aktiivset nõusolekut. Isikuandmete kaitse üldmäärus (IKÜM, GDPR) näeb siiski ette, et inimesed võivad esitada vastuväiteid automatiseeritud vahenditega, nii et GPC käsitlemine sisulise eelistusena on mõistlik ja privaatsussõbralik vaikevalik.

Kuidas GPC signaali tuvastada?

Kontrolli brauseris väärtust navigator.globalPrivacyControl ja serveris päist Sec-GPC. Kasuta mõlemat: kliendipoolne kontroll juhib lehel laaditavaid märgendeid ning serveripoolne kontroll katab serveris renderdatud otsused ja serveripoolse märgendamise.

Brauseris on atribuudi väärtus true, kui kasutaja on GPC sisse lülitanud. Brauserites, mis seda ei toeta, on see undefined, seega võrdle rangelt:

// Käivita enne turundusmärgendite laadimist
const gpcEnabled = navigator.globalPrivacyControl === true;

if (gpcEnabled) {
  // Käsitle seda selle brauseri puhul müügist ja jagamisest loobumisena:
  // jäta reklaami-, taassihtimis- ja sotsiaalmeediapikslid vahele ning salvesta loobumine.
}

Serveris saadab brauser iga päringuga päise Sec-GPC: 1, kui GPC on sisse lülitatud. Expressi kasutavas Node.js rakenduses:

app.use((req, res, next) => {
  // Päiste nimed on tõstutundetud; "1" on ainus määratletud väärtus
  req.gpcOptOut = req.get('Sec-GPC') === '1';
  // Kui vastused sõltuvad GPC-st ja neid puhverdatakse, varieeri vahemälu selle päise järgi
  res.vary('Sec-GPC');
  next();
});

GPC spetsifikatsiooni kohaselt saad avaldada ka faili /.well-known/gpc.json, et teatada, et sinu sait järgib signaali:

{
  "gpc": true,
  "lastUpdate": "2026-06-18"
}

Mida GPC järgimine tegelikult hõlmab?

GPC järgimine tähendab muuta seda, mida sinu sait teeb, mitte lihtsalt lugeda lipu väärtust. Käsitle signaali selle brauseri puhul täieliku loobumisena müügist ja jagamisest.

1. Tuvasta varakult. Kontrolli signaali enne, kui ükski andmeid müüv või jagav märgend saab käivituda.
2. Peata andmevood. Blokeeri kolmandate osapoolte reklaami-, taassihtimis- ja sotsiaalmeediapikslid ning uuenda allavoolu seadeid, näiteks määra Google Consent Mode’i reklaamiga seotud signaalide väärtuseks denied.
3. Laienda seda teadaolevatele kasutajatele. Kui külastaja on sisse logitud või muul viisil sulle teada, rakenda loobumine ka tema kontole.
4. Ära lisa takistusi. Ära nõua loobumise kinnitamiseks lisasamme ega -teavet. Kui varasem nõusolek sinu saidil on signaaliga vastuolus, võid vastuolu selgitada ja lasta kasutajal oma valikut kinnitada.
5. Näita tulemust. Lühike teade, näiteks „Loobumistaotlus on täidetud“, aitab kasutajatel näha, et signaal toimis.
6. Pea arvestust. Logi, et GPC loobumine saadi kätte ja seda rakendati, koos oma muude nõusoleku tõendamise kirjetega.

Märgendite tagasihoidmise tehnilise poole kohta loe artiklit kuidas blokeerida kolmandate osapoolte skriptid kuni nõusolekuni. Sama blokeerimiskiht saab jõustada ka GPC loobumise.

Kuidas GPC erineb teistest privaatsussignaalidest?

GPC on kitsam kui nõusolekubänner, kuid sellel on suurem õiguslik kaal kui vanematel brauserisignaalidel. See tabel näitab, kuhu see paigutub.

Signaal	Mida see edastab	Õiguslik kaal
Global Privacy Control	Ära müü ega jaga minu andmeid	Siduv loobumine California ja mõne teise USA osariigi seaduste alusel
Do Not Track	Ära jälgi mind	Selle järgimine ei ole seadusega nõutud; nüüdseks aegunud
Küpsisebänneri valik	Eesmärgipõhine üksikasjalik nõusolek	Vajalik kehtiva aktiivse nõusoleku saamiseks ELis ja Ühendkuningriigis

Kokkuvõte

GPC muudab privaatsuseelistuse masinloetavaks signaaliks ning Californias ja üha enamates teistes osariikides on selle eiramine nõuete rikkumine. Tuvasta see nii kliendi- kui ka serveripoolel, peata andmevood, mida see hõlmab, logi oma tegevus ja hoia oma ELi nõusolekuvoog sellest eraldi. Sellised tööriistad nagu Cookiesh toetavad GPC-d, nii et signaali käsitletakse koos ülejäänud nõusolekulahendusega.

See artikkel on üldine teave, mitte õigusnõustamine. Oma konkreetse olukorra kohta otsuste tegemiseks pea nõu kvalifitseeritud privaatsusspetsialistiga.