Safari aggiunge un'impostazione Global Privacy Control nella beta di iOS 27.3

La beta di iOS 27.3 aggiunge una nuova impostazione di Safari chiamata "Use Global Privacy Control". Quando è attiva, Safari chiede a ogni sito visitato dall'utente di non vendere né condividere i suoi dati. Global Privacy Control (GPC) è disponibile da anni in Firefox e Brave, ma Safari è il browser predefinito di ogni iPhone, quindi il segnale diventa accessibile a molti più dei vostri visitatori.

Safari aggiunge un'impostazione Global Privacy Control nella beta di iOS 27.3

La nuova impostazione di Safari

L'impostazione si trova in Impostazioni › App › Safari › Avanzate. La descrizione di Apple dice, in sostanza: Safari può chiedere ai siti web di non vendere né condividere i vostri dati. Questo può far sì che alcuni siti non funzionino correttamente o non funzionino affatto.

Secondo le notizie sulla beta, l'impostazione è disattivata per impostazione predefinita, quindi è l'utente a doverla attivare. La beta rimanda a una pagina di supporto Apple non ancora pubblicata, e Apple non ha annunciato la funzione. Trattandosi di una beta, il testo, la posizione e il valore predefinito possono ancora cambiare prima del rilascio.

I tempi coincidono con la legge californiana. L'Opt Me Out Act (AB 566) impone alle aziende che sviluppano browser web di includere, dal 1º gennaio 2027, un'impostazione che invii un segnale di preferenza di opt-out.

GPC è un segnale di opt-out, non un consenso

GPC è un segnale che il browser invia con ogni richiesta di pagina. Comunica al sito che il visitatore non vuole che le sue informazioni personali siano vendute o condivise per la pubblicità. Un sito può leggerlo e agire di conseguenza senza chiedere nulla al visitatore.

Ha valore legale solo dove una legge lo prevede. In California e in diversi altri stati USA, un sito deve trattare GPC come un opt-out valido dalla vendita e dalla condivisione di informazioni personali. Altrove è una richiesta che il sito può scegliere di rispettare.

Parte della stampa sostiene che questo potrebbe mettere fine ai pop-up dei cookie. Per la maggior parte dei siti non sarà così:

• Nell'UE e nel Regno Unito, i cookie pubblicitari e di analisi richiedono il consenso del visitatore prima di essere installati. GPC è un segnale di opt-out. Vi dice che un visitatore ha detto no, ma non può darvi un sì, quindi vi serve ancora un banner per chiedere.
• Negli USA, un visitatore con GPC attivo ha già esercitato l'opt-out da vendita e condivisione. Non dovete chiederglielo di nuovo, ma vi servono comunque il link di opt-out e un'informativa sulla privacy per tutti gli altri.

Più visitatori invieranno GPC

Due giorni prima della notizia su Safari, l'agenzia californiana per la privacy ha annunciato una multa da 2,975 milioni di dollari a FedEx. Uno degli accertamenti era che fedex.com non era configurato per rilevare e rispettare i segnali di preferenza di opt-out. Disney ha pagato 2,75 milioni di dollari all'inizio di quest'anno per mancanze analoghe.

Finora il numero di visitatori che inviavano GPC era piccolo sulla maggior parte dei siti, perché servivano Firefox, Brave o un'estensione del browser. Un'impostazione in Safari cambia le cose. Un sito che oggi ignora il segnale ignora pochi visitatori. Dopo iOS 27.3 potrebbe ignorarne molti di più, e ogni segnale ignorato è una potenziale violazione.

Preparare il vostro sito

Rilevare il segnale a ogni caricamento di pagina

Il vostro sito deve controllare GPC su ogni pagina, prima che venga eseguito qualsiasi tag pubblicitario.

Fermare i tag, non solo registrare la scelta

Per un visitatore di uno stato che lo richiede, GPC significa che i tag pubblicitari che vendono o condividono dati non devono essere caricati. Registrare il segnale mentre il Meta Pixel e i tag Google Ads continuano ad attivarsi è ciò che descrive l'ordinanza FedEx.

Decidere cosa succede quando GPC e il banner non coincidono

Un visitatore può aver cliccato "Accetta" sul vostro banner il mese scorso e attivare GPC in Safari il mese prossimo. Secondo le regole californiane il segnale è un opt-out valido, quindi deve essere applicato. Potete informare il visitatore che il segnale è in conflitto con la sua scelta precedente e permettergli di acconsentire di nuovo se lo desidera, ma non potete ignorare il segnale né continuare a chiedere.

Spiegare nell'informativa sulla privacy come gestite GPC

La California richiede che l'informativa spieghi come vengono trattati i segnali di preferenza di opt-out. A FedEx è stata contestata proprio questa omissione.

Testare in Safari quando la versione sarà disponibile

Attivate l'impostazione e visitate il vostro sito come visitatore USA. Se i tag pubblicitari vengono ancora caricati, il segnale non viene rispettato. Ripetete il test ogni volta che aggiungete un nuovo tag.

Il supporto di GPC in UniConsent

UniConsent rileva GPC nel browser del visitatore, compreso Safari quando l'impostazione sarà rilasciata. Per i visitatori USA applica automaticamente l'opt-out, senza che debbano aprire l'avviso, blocca i tag pubblicitari tramite il Tags Loader e trasmette l'opt-out ai vostri partner pubblicitari tramite IAB GPP. Ai visitatori dell'UE e del Regno Unito il banner di consenso viene comunque mostrato, perché lì il consenso resta obbligatorio.

Si attiva dalla dashboard, in US State Privacy, senza modificare il codice del sito.

Registrati e configura la gestione di GPC sul tuo sito in pochi minuti.

Riferimenti

• Specifica Global Privacy Control