用途:将 Global Privacy Control(GPC)浏览器信号与 Cookie 同意管理平台(CMP)集成,使用户开启 GPC 后自动触发出售、共享和定向广告的退出,无需额外操作。
主要能力:GPC 通过 Sec-GPC: 1 HTTP 头与 navigator.globalPrivacyControl 属性传递信号,Firefox 120+、Brave、DuckDuckGo 等内置支持,Chrome、Safari 需扩展。资料列出加州 CCPA/CPRA、科罗拉多 CPA、康涅狄格 CTDPA 等州将 GPC 视为具法律约束力的退出机制,并列明适用州清单与生效日期。
使用方式:服务端中间件检测 Sec-GPC 头并结合 IP 判断州属,若属强制州则设置 sale、sharing、targetedAdvertising 等退出标记;客户端读取 navigator.globalPrivacyControl,调用 gtag('consent','update') 将 ad_storage、ad_user_data、ad_personalization 设为 denied,更新 CMP 状态、删除广告 Cookie 并记录日志。OneTrust 可启用“Honor GPC Signal”,Cookiebot 可设“Respect GPC”并映射到拒绝 Marketing。
适用场景:面向美国多州运营的网站、电商等需合规处理 GPC 的场景,尤其涉及出售个人信息或跨上下文行为广告。
限制:GPC 不影响第一方分析和必要 Cookie;EU 等非适用辖区不能替代 opt-in 同意;加州要求不降级服务、不重复询问、保留 24 个月记录;资料中示例代码与配置仅作参考,具体实施需结合自身 CMP 与法律意见。