Was ist Global Privacy Control (GPC)?
GPC soll es Menschen ermöglichen, eine Opt-out-Präferenz automatisch zu übermitteln, statt dieselbe Anfrage auf jeder einzelnen Website separat zu stellen. Das Signal kann über technische Mechanismen wie einen HTTP-Request-Header und Browser-APIs an Websites übermittelt werden.
Nach dem California Consumer Privacy Act (CCPA) müssen erfasste Unternehmen ein qualifiziertes, von der Nutzerin oder dem Nutzer aktiviertes Opt-out-Präferenzsignal wie GPC als gültige Anfrage beachten, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen.
Was bedeutet Global Privacy Control?
Global Privacy Control ist ein Datenschutz-Präferenzsignal, mit dem eine Nutzerin oder ein Nutzer eine Opt-out-Entscheidung websiteübergreifend übermitteln kann.
Statt eine Website zu besuchen, dort die Datenschutzeinstellungen zu suchen und eine Opt-out-Option manuell auszuwählen, können Nutzerinnen und Nutzer GPC in einem unterstützten Browser oder einer Datenschutz-Erweiterung aktivieren. Teilnehmende Websites können das Signal erkennen und die entsprechende Datenschutzpräferenz anwenden.
Die GPC-Spezifikation soll die Ausübung von Datenschutzrechten in großem Maßstab erleichtern. Die aktuelle W3C-Spezifikation beschreibt GPC als ein Signal, das die Anfrage einer Person übermittelt, ihre personenbezogenen Daten nicht zu verkaufen oder weiterzugeben und, soweit einschlägig, kontextübergreifender zielgerichteter Werbung zu widersprechen.
GPC ist auch bekannt als
Wie funktioniert GPC?
Ein vereinfachter GPC-Ablauf sieht so aus:
Aktivieren
Die Nutzerin oder der Nutzer aktiviert GPC in einem unterstützten Browser, einer Browser-Erweiterung oder einem Datenschutzwerkzeug.
Übermitteln
Der Browser übermittelt die Präferenz an die Websites, die die Nutzerin oder der Nutzer besucht.
Erkennen
Die Website erkennt das GPC-Signal.
Bestimmen
Die Website bestimmt anhand des Kontexts der Nutzerin oder des Nutzers und der geltenden Datenschutzgesetze, welche rechtlichen Pflichten gelten.
Anwenden
Die Website wendet die entsprechende Opt-out-Präferenz an, etwa indem sie den erfassten Verkauf oder die erfasste Weitergabe deaktiviert.
Weitergeben
Nachgelagerte Systeme und Dritte sollten den entsprechend aktualisierten Datenschutzstatus erhalten.
Dokumentieren
Das Unternehmen dokumentiert oder bewahrt auf andere Weise geeignete Nachweise darüber auf, wie die Anfrage bearbeitet wurde, soweit sein Compliance-Programm dies verlangt.
GPC ist damit mehr als eine sichtbare Datenschutzeinstellung. Es ist ein maschinenlesbarer Weg, die Datenschutzpräferenz einer Nutzerin oder eines Nutzers an Websites zu übermitteln.
Was sagt das GPC-Signal einer Website tatsächlich?
GPC übermittelt grundsätzlich eine Opt-out-Präferenz. Es ist keine vollständige Aussage über jedes Datenschutzrecht, das einer Nutzerin oder einem Nutzer zustehen kann.
Die W3C-Spezifikation unterscheidet GPC ausdrücklich von anderen Datenschutzrechten. So ist GPC beispielsweise nicht dafür gedacht, Löschrechte oder jedes denkbare Werbe-Opt-out oder Verarbeitungsrecht auszuüben.
Ein Unternehmen sollte GPC daher nicht auslegen als:
„Die Nutzerin oder der Nutzer hat jede Form der Datenverarbeitung abgelehnt.“
Stattdessen sollte das Unternehmen das Signal den Rechten und Verarbeitungstätigkeiten zuordnen, die vom geltenden Recht erfasst sind.
GPC und der CCPA
GPC spielt nach dem California Consumer Privacy Act (CCPA) eine besonders wichtige Rolle.
Kalifornien erkennt ein von der Nutzerin oder dem Nutzer aktiviertes Global Privacy Control als eine Methode an, mit der Verbraucher eine Anfrage stellen können, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen. Erfasste Unternehmen müssen qualifizierte Opt-out-Präferenzsignale als gültige Anfragen beachten.
Das ist besonders relevant für Unternehmen, deren Verarbeitung Folgendes umfasst:
- Verkauf personenbezogener Daten
- Weitergabe personenbezogener Daten
- Kontextübergreifende verhaltensbasierte Werbung
- Werbetechnologie von Drittanbietern
- Bestimmte Online-Tracking- und Werbeaktivitäten
Die California Privacy Protection Agency beschreibt Opt-out-Präferenzsignale außerdem als eine Möglichkeit für Nutzerinnen und Nutzer, über eine Browsereinstellung oder -erweiterung automatisch eine Opt-out-Anfrage zu übermitteln.
Ist GPC nach dem CCPA verpflichtend?
Für Unternehmen, die den einschlägigen Opt-out-Anforderungen des CCPA unterliegen, muss ein qualifiziertes GPC-Signal oder ein anderes gültiges Opt-out-Präferenzsignal beachtet werden, wenn es die geltenden Anforderungen erfüllt.
Das bedeutet nicht, dass jede Website in jedem Rechtsraum GPC auf genau dieselbe Weise umsetzen muss.
Die rechtliche Anforderung hängt von Faktoren ab wie:
- Ob das Unternehmen dem betreffenden Datenschutzgesetz unterliegt
- Ob das Unternehmen Tätigkeiten ausübt, die vom Widerspruchsrecht erfasst sind
- Dem Rechtsraum der Nutzerin oder des Nutzers und dem anwendbaren Recht
- Ob das Signal die geltenden rechtlichen Anforderungen erfüllt
- Ob das Signal für den von diesem Recht anerkannten Zweck verwendet wird
Für kalifornische Unternehmen und Verbraucher ist GPC jedoch ein wichtiger technischer Mechanismus, um das Recht nach dem CCPA auszuüben, dem Verkauf oder der Weitergabe zu widersprechen.
GPC und CPRA
Der California Privacy Rights Act (CPRA) hat den CCPA geändert und den kalifornischen Datenschutz erweitert.
Der CPRA hat kein vollständig eigenständiges Datenschutzgesetz neben dem CCPA geschaffen. Stattdessen hat er den bestehenden CCPA-Rahmen geändert und zusätzliche Rechte und Anforderungen ergänzt.
GPC ist für den Opt-out-Rahmen von CCPA/CPRA relevant, weil Kalifornien qualifizierte Opt-out-Präferenzsignale als Mechanismus anerkennt, um die Anfrage einer Verbraucherin oder eines Verbrauchers auf Widerspruch gegen Verkauf oder Weitergabe zu übermitteln.
GPC und kontextübergreifende verhaltensbasierte Werbung
GPC ist für kontextübergreifende verhaltensbasierte Werbung besonders relevant.
Kontextübergreifende verhaltensbasierte Werbung umfasst grundsätzlich die Nutzung personenbezogener Daten, die aus den Aktivitäten einer Verbraucherin oder eines Verbrauchers über Unternehmen, Websites, Anwendungen oder andere Kontexte hinweg gewonnen wurden, um Werbung auszusteuern.
Nach den kalifornischen Datenschutzregeln haben Verbraucher das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen, einschließlich der Weitergabe im Zusammenhang mit kontextübergreifender verhaltensbasierter Werbung.
Eine konforme Umsetzung sollte daher berücksichtigen, wie sich ein GPC-Signal auswirkt auf:
- Werbepixel
- Retargeting-Systeme
- Social-Media-Werbetags
- Werkzeuge zum Aufbau von Zielgruppen
- Werbeplattformen von Drittanbietern
- Websiteübergreifende Kennungen
- Werbe-Cookies
- Datenweitergabe an Werbepartner
Ersetzt GPC ein Cookie-Banner?
Nein.
GPC ersetzt ein Einwilligungsbanner nicht automatisch.
Ein Cookie-Banner und GPC betreffen unterschiedliche Datenschutz-Workflows:
Cookie-Banner
Ein Cookie-Banner kann um Einwilligung bitten.
Präferenzcenter
Ein Präferenzcenter kann es Nutzerinnen und Nutzern ermöglichen, ihre Entscheidungen zu ändern.
GPC
GPC kann eine einschlägige Opt-out-Präferenz automatisch übermitteln.
CMP
Eine CMP kann diese Signale auf der gesamten Website auslegen und durchsetzen.
Je nach betroffenen Rechtsräumen und Verarbeitungstätigkeiten kann eine Website mehrere dieser Mechanismen gemeinsam benötigen.
GPC vs. „Do Not Sell or Share My Personal Information“
Eine Website, die den kalifornischen Opt-out-Anforderungen unterliegt, kann einen Link „Do Not Sell or Share My Personal Information“ oder einen anderen qualifizierten Mechanismus für die Datenschutzentscheidung bereitstellen.
GPC bietet einen weiteren Weg, über den eine Nutzerin oder ein Nutzer die betreffende Opt-out-Präferenz übermitteln kann.
Die kalifornischen Leitlinien erläutern, dass Unternehmen, die den einschlägigen Opt-out-Anforderungen unterliegen, qualifizierte Opt-out-Präferenzsignale beachten und Verbrauchern zugleich grundsätzlich eine Möglichkeit bieten müssen, das Recht direkt auf der Website auszuüben.
GPC sollte daher als Teil eines umfassenderen Systems für Datenschutzentscheidungen behandelt werden und nicht als Ersatz für jeden anderen verbraucherseitigen Datenschutzmechanismus.
GPC vs. Opt-out-Präferenzsignale
Opt-out-Präferenzsignal ist der übergeordnete Begriff.
GPC ist ein Beispiel für ein von der Nutzerin oder dem Nutzer aktiviertes Signal, das eine Datenschutzpräferenz an Websites übermitteln kann.
Die California Privacy Protection Agency verwendet den Begriff Opt-out-Präferenzsignal (OOPS) für Mechanismen, die es einer Verbraucherin oder einem Verbraucher ermöglichen, eine Opt-out-Anfrage automatisch zu übermitteln.
Wie erkennt eine Website GPC?
Auf technischer Ebene kann GPC über Web-Mechanismen übermittelt werden, darunter:
- Der HTTP-Request-Header Sec-GPC
- Die Browser-Eigenschaft navigator.globalPrivacyControl
Die W3C-Spezifikation zu GPC definiert das Signal und seine Verwendung zur Übermittlung einschlägiger Opt-out-Präferenzen.
Eine Datenschutzplattform oder eine CMP kann das eingehende Signal prüfen und in einen internen Datenschutzstatus übersetzen.
Zum Beispiel:
- GPC erkannt
- einschlägige Opt-out-Präferenz erfasst
- erfasster Verkauf / erfasste Weitergabe deaktiviert
- betroffene Tracker und Integrationen aktualisiert
Das genaue Durchsetzungsverhalten sollte sich nach den geltenden rechtlichen Anforderungen und der Datenschutzarchitektur des Unternehmens richten.
Blockiert GPC Cookies?
Nicht von sich aus.
GPC ist ein Signal, kein universeller Tracker-Blocker.
Die Erkennung von GPC garantiert nicht automatisch, dass:
- Jedes Cookie gelöscht wird
- Jedes Skript blockiert wird
- Jede Werbeplattform die Datenverarbeitung einstellt
- Zuvor erhobene Daten gelöscht werden
- Sämtliche Analysen deaktiviert werden
- Jede Drittanbieter-Anfrage verschwindet
Eine Website braucht eine Durchsetzungsebene, die das GPC-Signal in geeignete technische Maßnahmen übersetzt.
Eine CMP kann das Signal beispielsweise nutzen, um:
- Werbeskripte zu deaktivieren
- Die erfasste Weitergabe an Dritte zu verhindern
- Werbepixel zu unterdrücken
- Einwilligungs- oder Datenschutzstatus zu aktualisieren
- Die an nachgelagerte Anbieter gesendeten Daten einzuschränken
- Ein Datenschutz-Präferenzcenter zu aktualisieren
- Nachweise über die Anfrage vorzuhalten
Bedeutet GPC „Do Not Track“?
Nicht ganz.
GPC wird häufig als globaler Opt-out-Mechanismus beschrieben, sollte aber nicht als generischer Befehl „jede Art von Tracking abschalten“ behandelt werden.
Die rechtliche Wirkung von GPC hängt vom anwendbaren Recht und von der Verarbeitungstätigkeit ab.
Die W3C-Spezifikation weist ausdrücklich darauf hin, dass GPC nicht dafür gedacht ist, jedes Datenschutzrecht oder jedes denkbare Werbe-Opt-out auszuüben.
Diese Unterscheidung ist wichtig, weil:
Gilt GPC im Rahmen der GDPR?
GPC ist nicht per se ein Ersatz für eine Einwilligung nach der GDPR.
Die GPC-Spezifikation beschreibt eine mögliche Verwendung des Signals im Kontext der GDPR, unter anderem zur Übermittlung bestimmter Anfragen zum Verkauf oder zur Weitergabe personenbezogener Daten und zu einschlägigen Rechten. Organisationen sollten jedoch nicht davon ausgehen, dass die Erkennung von GPC automatisch jede Pflicht nach der GDPR erfüllt oder die für eine bestimmte Verarbeitungstätigkeit erforderliche rechtliche Prüfung ersetzt.
Für Websites im Anwendungsbereich der GDPR können Unternehmen weiterhin Mechanismen benötigen für:
- Gültige Einwilligung
- Widerruf der Einwilligung
- Vorherige Einwilligung, soweit erforderlich
- Cookie- und Tracker-Kontrollen
- Datenschutzhinweise
- Betroffenenrechte
- Verwaltung der Rechtsgrundlagen
- Anbietersteuerung
- Verarbeitungsverzeichnisse
GPC und US-bundesstaatliche Datenschutzgesetze
GPC gewinnt über Kalifornien hinaus an Bedeutung, weil mehrere US-bundesstaatliche Datenschutzgesetze Mechanismen für universelle Signale oder Opt-out-Präferenzsignale vorsehen.
Die genauen rechtlichen Anforderungen unterscheiden sich jedoch je nach Bundesstaat.
Eine Website, die in mehreren US-Rechtsräumen betrieben wird, sollte daher keine vereinfachende Regel umsetzen wie:
„Wenn GPC vorhanden ist, blockiere alles.“
Stattdessen sollte die Website rechtsraumbewusste Regeln verwenden, die bestimmen:
- Welches Recht anwendbar ist
- Welches Verbraucherrecht ausgeübt wird
- Welche Verarbeitungstätigkeiten erfasst sind
- Welche Anbieter oder Systeme eingeschränkt werden müssen
- Ob eine zusätzliche Interaktion der Nutzerin oder des Nutzers erforderlich ist
- Wie die Präferenz gespeichert und beachtet werden soll
GPC und Consent-Management-Plattformen
Eine Consent-Management-Plattform (CMP) kann als Durchsetzungsebene zwischen dem GPC-Signal und dem Technologie-Stack einer Website fungieren.
Ein typischer Ablauf ist:
- Browser
- GPC-Signal
- CMP
- Datenschutz-Regel-Engine
- Tracker/Anbieter
- Datenschutzstatus
Eine ausgereifte CMP sollte in der Lage sein:
- GPC zu erkennen
- Die einschlägigen Regeln des Rechtsraums zu bestimmen
- GPC dem passenden Datenschutzstatus zuzuordnen
- Die daraus folgende Präferenz durchzusetzen
- Betroffene Tracker zu verhindern oder einzuschränken
- Den Status an Integrationen zu übermitteln
- Kontrollen zur Präferenzverwaltung bereitzustellen
- Geeignete Nachweise vorzuhalten
Damit ergänzt GPC eine CMP, statt eine Alternative zu ihr zu sein.
GPC und Tracker von Drittanbietern
GPC wird besonders wichtig, wenn eine Website Drittanbietertechnologien einsetzt für:
- Werbung
- Retargeting
- Zielgruppenaufbau
- Social-Media-Werbung
- Websiteübergreifende Analysen
- Datenanreicherung
- Marketing-Automatisierung
GPC lediglich zu erkennen, reicht nicht aus.
Die Website sollte prüfen, ob die betreffenden Drittanbietertechnologien tatsächlich auf den daraus folgenden Datenschutzstatus reagieren.
Ein Unternehmen kann GPC beispielsweise korrekt erkennen und dennoch Werbekennungen an einen Dritten senden. In diesem Fall wird das Signal zwar empfangen, aber nicht wirksam durchgesetzt.
Checkliste für die GPC-Umsetzung
Unternehmen, die GPC umsetzen, sollten die folgende Checkliste berücksichtigen:
Das Signal erkennen
Stellen Sie sicher, dass die Website eingehende GPC-Präferenzen zuverlässig identifizieren kann.
Das anwendbare Recht bestimmen
Nutzen Sie Rechtsraum und Verarbeitungskontext, um zu bestimmen, was das Signal für die Besucherin oder den Besucher bedeutet.
Das Signal einem Datenschutzstatus zuordnen
Legen Sie genau fest, was geschieht, wenn GPC vorhanden ist.
Den betreffenden Verkauf oder die betreffende Weitergabe stoppen
Stellen Sie sicher, dass erfasste Datenweitergaben und Werbeaktivitäten wie gefordert eingeschränkt werden.
Drittanbietertechnologien steuern
Prüfen Sie Integrationen für Werbung, Retargeting, Analyse, Social Media und Datenanbieter.
Die Einwilligungs- oder Datenschutzplattform aktualisieren
Stellen Sie sicher, dass die CMP oder das Datenschutz-Präferenzcenter den Status der Nutzerin oder des Nutzers widerspiegelt.
Geeignete Nachweise aufbewahren
Führen Sie Aufzeichnungen, die belegen, wie Datenschutzpräferenzen erkannt und durchgesetzt wurden, soweit angebracht.
Wiederholt testen
Testen Sie GPC mit:
- Werbe-Cookies
- Marketing-Pixeln
- Analyse-Tags
- Retargeting-Skripten
- Drittanbieter-Anfragen
- Serverseitigen Integrationen
- Systemen für das Consent-Management
Über Rechtsräume hinweg testen
Gehen Sie nicht davon aus, dass dasselbe GPC-Verhalten für jede Besucherin und jeden Besucher rechtlich angemessen ist.
Datenschutzhinweise konsistent halten
Ihre Datenschutzrichtlinie und Ihr Präferenzcenter sollten korrekt erläutern, wie Opt-out-Anfragen bearbeitet werden.
Häufige Fehler bei der GPC-Umsetzung
GPC erkennen, aber nichts unternehmen
Ein Signal, das lediglich protokolliert wird, den einschlägigen Datenschutzstatus aber nicht verändert, führt zu keiner wirksamen Durchsetzung.
GPC als Cookie-Blocker behandeln
GPC übermittelt eine Datenschutzpräferenz. Ihr Technologie-Stack muss die daraus folgende Präferenz weiterhin durchsetzen.
GPC als universelle Einwilligungsverweigerung behandeln
GPC ist nicht gleichbedeutend damit, jeden Verarbeitungszweck abzulehnen.
Drittanbietersysteme ignorieren
Ihre eigene Website kann korrekt reagieren, während Werbe- und Analyseanbieter weiterhin erfasste Informationen erhalten.
Annehmen, dass eine Regel überall funktioniert
Datenschutzgesetze unterscheiden sich je nach Rechtsraum. Eine weltweit tätige Website braucht Regeln, die diese Unterschiede berücksichtigen.
Die Oberfläche für Datenschutzentscheidungen entfernen
GPC macht andere erforderliche verbraucherseitige Datenschutzmechanismen nicht zwangsläufig überflüssig.
Nach dem Rollout nicht testen
Eine CMP-Konfiguration kann GPC erkennen, während ein Tag-Manager, eine serverseitige Integration oder ein Anbieter Daten weiterhin fehlerhaft verarbeitet.
GPC und ConsentX
ConsentX kann GPC als Teil eines umfassenderen Workflows für Datenschutzpräferenzen und Consent-Management nutzen.
Eine praxistaugliche ConsentX-Umsetzung kann:
GPC erkennen
Den entsprechenden Datenschutzstatus der Besucherin oder des Besuchers anwenden
Einschlägige Tracker- und Anbieterregeln durchsetzen
GPC mit regionalen Datenschutzregeln abstimmen
Sich in Einwilligungs- und Präferenzverwaltung integrieren
Dazu beitragen, unbefugte Werbeaktivitäten zu verhindern
Einwilligungs- und Präferenznachweise vorhalten
Eine prüfbare Ebene für das Datenschutzmanagement bereitstellen
Der zentrale Grundsatz lautet: Die Erkennung von GPC sollte zur Durchsetzung führen und nicht bei der Erkennung stehen bleiben.
GPC vs. CMP
| GPC | CMP |
|---|---|
| Übermittelt die Datenschutzpräferenz einer Nutzerin oder eines Nutzers | Verwaltet Datenschutzpräferenzen und Einwilligungen |
| Vom Browser bzw. von der Nutzerin oder dem Nutzer gesteuertes Signal | Von der Website gesteuerte Software |
| Übermittelt vor allem Opt-out-Präferenzen | Kann mehrere Einwilligungs- und Opt-out-Status verwalten |
| Funktioniert über teilnehmende Websites hinweg | Wird üblicherweise für eine bestimmte Website oder Organisation konfiguriert |
| Setzt sich nicht selbst durch | Kann Regeln über Tags und Anbieter hinweg durchsetzen |
| Ersetzt nicht alle Datenschutzrechte | Kann einen umfassenderen Workflow für das Datenschutzmanagement bieten |
GPC und eine CMP ergänzen sich daher gut.
GPC vs. Google Consent Mode
GPC und Google Consent Mode lösen unterschiedliche Probleme.
GPC übermittelt die Datenschutzpräferenz einer Nutzerin oder eines Nutzers an eine Website.
Google Consent Mode übermittelt einschlägige Einwilligungsstatus an unterstützte Google-Tags und -Dienste, damit deren Verhalten an diese Status angepasst werden kann.
Eine Website kann daher beides nutzen:
- GPC
- CMP/Datenschutzregeln
- einschlägiger Datenschutzstatus
- Google Consent Mode und andere Anbieterkontrollen
Das ist besonders wichtig für Websites, die Werbe- und Analysetechnologien in mehreren Rechtsräumen einsetzen.
Macht GPC eine Website datenschutzkonform?
Nein.
Die Umsetzung von GPC ist ein wichtiger Teil der Datenschutzkonformität für Unternehmen, die Gesetzen unterliegen, welche einschlägige Opt-out-Präferenzsignale anerkennen - für sich genommen macht sie eine Website jedoch nicht konform.
Ein vollständiges Datenschutzprogramm kann außerdem Folgendes erfordern:
- Geeignete Einwilligungsmechanismen
- Datenschutzhinweise
- Cookie- und Tracker-Kontrollen
- Workflows für Betroffenenrechte
- Anbietersteuerung
- Kontrollen zur Datenaufbewahrung
- Sicherheitsmaßnahmen
- Datenminimierung
- Aufzeichnungen und Nachweise
- Regionale Datenschutzregeln
- Verwaltung von Verbraucherpräferenzen
GPC sollte daher als eine Komponente einer umfassenderen Architektur für die Datenschutzkonformität betrachtet werden.
Das Wichtigste in Kürze
- Global Privacy Control (GPC) ist ein Datenschutzsignal auf Browser-Ebene oder aus einer Browser-Erweiterung.
- Es übermittelt Websites eine einschlägige Opt-out-Präferenz.
- Kalifornien erkennt qualifizierte GPC-Signale als gültige Opt-out-Anfragen im Rahmen des CCPA an.
- GPC ist besonders relevant für Verkauf, Weitergabe und kontextübergreifende verhaltensbasierte Werbung.
- GPC ist nicht dasselbe wie eine Cookie-Einwilligung.
- GPC blockiert nicht automatisch jedes Cookie und jeden Tracker.
- GPC ersetzt keine CMP.
- GPC übt nicht jedes mögliche Datenschutzrecht aus.
- Unternehmen sollten GPC den rechtsraumspezifischen Datenschutzregeln zuordnen und den daraus folgenden Status über alle betroffenen Technologien hinweg durchsetzen.
- Wirksame GPC-Compliance erfordert, nicht nur das Signal selbst zu testen, sondern auch nachgelagerte Tracker, Anbieter, Werbesysteme und Datenflüsse.
- GPC wird am besten als Teil einer umfassenderen Architektur für Datenschutz und Consent-Management umgesetzt.
Machen Sie aus der GPC-Erkennung eine Durchsetzung
Der zentrale Grundsatz lautet: Die Erkennung von GPC sollte zur Durchsetzung führen und nicht bei der Erkennung stehen bleiben. ConsentX kann GPC als Teil eines umfassenderen Workflows für Datenschutzpräferenzen und Consent-Management nutzen: das Signal erkennen, den entsprechenden Datenschutzstatus der Besucherin oder des Besuchers anwenden, einschlägige Tracker- und Anbieterregeln durchsetzen und Präferenznachweise vorhalten.
Verwandte Begriffe
Kaliforniens Datenschutzrahmen, der die Datenschutzrechte von Verbrauchern regelt, einschließlich der Widerspruchsrechte.
Ein technischer Mechanismus zur Übermittlung der Opt-out-Präferenz einer Verbraucherin oder eines Verbrauchers.
Werbung auf Grundlage personenbezogener Daten, die aus Aktivitäten über Unternehmen oder Kontexte hinweg gewonnen wurden.
Software zur Verwaltung von Einwilligungen und Datenschutzpräferenzen.
Der Prozess, Nutzerentscheidungen zu Cookies und verwandten Technologien einzuholen und zu verwalten.
Das Einholen der erforderlichen Einwilligung, bevor einschlägige nicht notwendige Verarbeitungen oder Tracker aktiviert werden.
Googles Framework zur Übermittlung einschlägiger Einwilligungsstatus an unterstützte Google-Tags.
Ein kalifornischer Mechanismus für die Datenschutzentscheidung, der mit dem Widerspruchsrecht nach dem CCPA verbunden ist.
Eine Oberfläche, über die Nutzerinnen und Nutzer einschlägige Datenschutzentscheidungen einsehen oder ändern können.