Global Privacy Control (GPC)

Le Global Privacy Control (GPC) est une spécification technique qui permet aux utilisateurs de signaler leurs préférences en matière de vie privée via leur navigateur web ou une extension de navigateur. Lorsqu'il est activé, le GPC envoie un en-tête HTTP (Sec-GPC: 1) et une propriété JavaScript (navigator.globalPrivacyControl = true) avec chaque requête web, indiquant que l'utilisateur ne souhaite pas que ses informations personnelles soient vendues ou partagées. Le signal est reconnu comme un mécanisme d'opt-out juridiquement valide en vertu du CCPA/CPRA, et le procureur général de Californie a pris des mesures d'application contre des entreprises qui ne l'ont pas respecté.

Le GPC représente une évolution vers des préférences de vie privée automatisées et universelles plutôt que d'exiger des utilisateurs qu'ils se désinscrivent sur chaque site web individuellement. En vertu du CCPA et du CPRA, les entreprises doivent traiter un signal GPC comme une demande valide de refus de la vente et du partage d'informations personnelles. D'autres juridictions envisagent une reconnaissance similaire — la loi sur la vie privée du Colorado, par exemple, exige également le respect des mécanismes d'opt-out universels. Pour les opérateurs de sites web, la mise en œuvre du support GPC signifie détecter le signal au chargement de la page et appliquer automatiquement la préférence d'opt-out de l'utilisateur sans nécessiter d'interaction supplémentaire avec une bannière de consentement.