Global Privacy Control (GPC)
Een browsersignaal dat de voorkeur van een gebruiker communiceert om zich af te melden voor de verkoop of het delen van zijn persoonsgegevens.
Global Privacy Control (GPC) is een technische specificatie waarmee gebruikers via hun webbrowser of browserextensie hun privacyvoorkeuren kunnen doorgeven. Wanneer ingeschakeld, stuurt GPC een HTTP-header (Sec-GPC: 1) en JavaScript-eigenschap (navigator.globalPrivacyControl = true) mee met elk webverzoek, waarmee wordt aangegeven dat de gebruiker niet wil dat zijn persoonsgegevens worden verkocht of gedeeld. Het signaal wordt erkend als een juridisch geldig opt-out-mechanisme onder de CCPA/CPRA, en de Californische Attorney General heeft handhavingsmaatregelen genomen tegen bedrijven die het niet respecteerden.
GPC vertegenwoordigt een verschuiving naar geautomatiseerde, universele privacyvoorkeuren in plaats van te vereisen dat gebruikers zich op elke individuele website afmelden. Onder de CCPA en CPRA moeten bedrijven een GPC-signaal behandelen als een geldig verzoek om af te zien van de verkoop en het delen van persoonsgegevens. Andere rechtsgebieden overwegen vergelijkbare erkenning — de privacywet van Colorado vereist bijvoorbeeld ook het respecteren van universele opt-out-mechanismen. Voor websitebeheerders betekent het implementeren van GPC-ondersteuning het detecteren van het signaal bij het laden van de pagina en het automatisch toepassen van de opt-out-voorkeur van de gebruiker zonder aanvullende interactie met een toestemmingsbanner.