Global Privacy Control (GPC) への準拠と対応
Global Privacy Control (GPC) のシグナルと、販売・共有の停止に関するオプトアウト設定を自動的に検出し、尊重します。
Global Privacy Control (GPC) は、個人情報の販売や共有に関するユーザーのオプトアウト意思を伝える、ブラウザベースのプライバシーシグナルです。ConsentX は GPC シグナルを検出し、適切なオプトアウト設定を自動的に適用します。
Global Privacy Control (GPC) の仕組み
GPC シグナルを検出する
ConsentX はアクセスのたびに GPC ヘッダーと JS シグナルを確認します。
GPC のオプトアウトを自動適用する
訪問者が操作しなくても、該当するカテゴリがオプトアウト状態に設定されます。
GPC オプトアウトの証跡を記録する
オプトアウトは、他の選択と同様に証跡として記録されます。
ConsentX が Global Privacy Control のシグナルを処理する方法
GPC オプトアウトを検出し、適用し、記録する
ConsentX は、アクセスのたびに GPC リクエストヘッダーと navigator.globalPrivacyControl シグナルの両方を確認します。シグナルがある場合は、データの販売や共有を行うタグが動作する前に、該当するカテゴリへオプトアウトをあらかじめ適用します。
シグナルを黙って尊重するだけでは不十分で、実際にそうしたことを示せる必要があります。ConsentX は GPC に基づくオプトアウトを改ざん検知可能なイベントとして記録するため、監査や規制当局の照会で準拠を証明できます。
拡大する州法の地図にも対応
カリフォルニア州は GPC を有効な「販売・共有の停止」要求として扱っており、コロラド州、コネチカット州、テキサス州なども共通オプトアウト手段を認めています。GPC の処理はエンジンに組み込まれているため、対応州が増えても追加の作業なしで対応できます。
GPC はバナーと併せて機能します。選択肢を提示することもできますが、シグナルを設定した状態で訪れた訪問者の意思は、クリックなしで即座に尊重されます。
Global Privacy Control (GPC) 準拠のためにできること
エンタープライズ対応
CPRA と共通オプトアウトシグナルの要件を満たす
訪問者の操作が不要 — オプトアウト対応のコストを削減
オプトアウトを監査証跡としてエクスポート可能
GPC を採用する米国の州が増えても対応可能