Safari erhält in der iOS 27.3 Beta eine Einstellung für Global Privacy Control

Die iOS 27.3 Beta enthält eine neue Safari-Einstellung namens "Use Global Privacy Control". Ist sie aktiviert, bittet Safari jede besuchte Website, die Daten des Nutzers nicht zu verkaufen oder zu teilen. Global Privacy Control (GPC) gibt es in Firefox und Brave seit Jahren. Safari ist aber der Standardbrowser auf jedem iPhone, und damit wird das Signal für deutlich mehr Ihrer Besucher erreichbar.

Safari erhält in der iOS 27.3 Beta eine Einstellung für Global Privacy Control

Die neue Safari-Einstellung

Die Einstellung liegt unter Einstellungen › Apps › Safari › Erweitert. Apples Beschreibung lautet sinngemäß: Safari kann Websites bitten, Ihre Daten nicht zu verkaufen oder zu teilen. Das kann dazu führen, dass manche Websites nicht richtig oder gar nicht funktionieren.

Berichten zur Beta zufolge ist die Einstellung standardmäßig ausgeschaltet, Nutzer müssen sie also selbst aktivieren. Die Beta verlinkt auf eine Apple-Supportseite, die noch nicht veröffentlicht ist, und Apple hat die Funktion nicht angekündigt. Da es sich um eine Beta handelt, können sich Wortlaut, Ort und Voreinstellung bis zur Veröffentlichung noch ändern.

Der Zeitpunkt passt zum kalifornischen Recht. Der Opt Me Out Act (AB 566) verpflichtet Browserhersteller, ab dem 1. Januar 2027 eine Einstellung anzubieten, die ein Opt-out-Präferenzsignal sendet.

GPC ist ein Opt-out-Signal, keine Einwilligung

GPC ist ein Signal, das der Browser mit jeder Seitenanfrage sendet. Es teilt der Website mit, dass der Besucher nicht möchte, dass seine personenbezogenen Daten verkauft oder für Werbung geteilt werden. Eine Website kann es auslesen und umsetzen, ohne den Besucher etwas zu fragen.

Rechtlich verbindlich ist es nur dort, wo ein Gesetz das vorsieht. In Kalifornien und mehreren anderen US-Bundesstaaten muss eine Website GPC als gültigen Widerspruch gegen den Verkauf und das Teilen personenbezogener Daten behandeln. Anderswo ist es eine Bitte, der eine Website folgen kann.

In manchen Berichten heißt es, das könne Cookie-Pop-ups beenden. Für die meisten Websites gilt das nicht:

• In der EU und im Vereinigten Königreich brauchen Cookies für Werbung und Analyse die Einwilligung des Besuchers, bevor sie gesetzt werden. GPC ist ein Opt-out-Signal. Es sagt Ihnen, dass ein Besucher Nein gesagt hat, kann Ihnen aber kein Ja geben. Sie brauchen also weiterhin ein Banner, um zu fragen.
• In den USA hat ein Besucher mit aktiviertem GPC dem Verkauf und Teilen bereits widersprochen. Sie müssen ihn nicht noch einmal fragen, brauchen aber weiterhin den Opt-out-Link und einen Datenschutzhinweis für alle anderen.

Mehr Besucher werden GPC senden

Zwei Tage vor dem Safari-Bericht gab die kalifornische Datenschutzbehörde ein Bußgeld von 2,975 Millionen Dollar gegen FedEx bekannt. Eine der Feststellungen: fedex.com war nicht so konfiguriert, dass Opt-out-Präferenzsignale erkannt und beachtet wurden. Disney zahlte Anfang des Jahres 2,75 Millionen Dollar wegen ähnlicher Versäumnisse.

Bisher war die Zahl der Besucher, die GPC senden, auf den meisten Websites klein, weil dafür Firefox, Brave oder eine Browsererweiterung nötig war. Eine Einstellung in Safari ändert das. Wer das Signal heute ignoriert, ignoriert wenige Besucher. Nach iOS 27.3 könnten es deutlich mehr sein, und jedes ignorierte Signal ist ein möglicher Verstoß.

Ihre Website vorbereiten

Das Signal bei jedem Seitenaufruf erkennen

Ihre Website sollte GPC auf jeder Seite prüfen, bevor ein Werbe-Tag läuft.

Die Tags stoppen, nicht nur die Entscheidung speichern

Für einen Besucher aus einem Bundesstaat, der es verlangt, bedeutet GPC: Werbe-Tags, die Daten verkaufen oder teilen, dürfen nicht geladen werden. Das Signal zu protokollieren, während Meta Pixel und Google-Ads-Tags weiter feuern, ist genau das, was die FedEx-Anordnung beschreibt.

Festlegen, was gilt, wenn GPC und Banner sich widersprechen

Ein Besucher hat vielleicht letzten Monat in Ihrem Banner auf "Akzeptieren" geklickt und schaltet nächsten Monat GPC in Safari ein. Nach den kalifornischen Regeln ist das Signal ein gültiger Widerspruch und sollte daher gelten. Sie dürfen dem Besucher mitteilen, dass das Signal seiner früheren Entscheidung widerspricht, und ihm anbieten, wieder zuzustimmen. Sie dürfen das Signal aber nicht ignorieren oder immer wieder nachfragen.

In der Datenschutzerklärung beschreiben, wie Sie mit GPC umgehen

Kalifornien verlangt, dass die Datenschutzerklärung erläutert, wie Opt-out-Präferenzsignale verarbeitet werden. FedEx wurde beanstandet, weil das fehlte.

In Safari testen, sobald die Version erschienen ist

Schalten Sie die Einstellung ein und besuchen Sie Ihre Website als US-Besucher. Werden Werbe-Tags weiterhin geladen, wird das Signal nicht beachtet. Wiederholen Sie den Test, wenn Sie ein neues Tag hinzufügen.

GPC-Unterstützung in UniConsent

UniConsent erkennt GPC im Browser des Besuchers, auch in Safari, sobald die Einstellung veröffentlicht ist. Für US-Besucher wird das Opt-out automatisch gesetzt, ohne dass sie den Hinweis öffnen müssen. Werbe-Tags werden über den Tags Loader zurückgehalten, und das Opt-out wird über IAB GPP an Ihre Werbepartner weitergegeben. Besuchern in der EU und im Vereinigten Königreich wird das Consent-Banner weiterhin angezeigt, weil dort weiterhin eine Einwilligung nötig ist.

Sie aktivieren das im Dashboard unter US State Privacy, ohne Ihren Website-Code zu ändern.

Jetzt registrieren und in wenigen Minuten den Umgang mit GPC auf Ihrer Website einrichten.

Quellen

• Global Privacy Control Spezifikation