CCPA：什么是退出偏好信号（OOPS）

什么是退出偏好信号（OOPS）？
法律框架
CalPrivacy关于退出信号的规则制定
2027年1月1日之前
这对企业意味着什么？
关于UniConsent

什么是退出偏好信号（OOPS）？
法律框架
CalPrivacy关于退出信号的规则制定
2027年1月1日之前
这对企业意味着什么？
关于UniConsent

为简化消费者隐私保护迈出重要一步，加利福尼亚州在《加州消费者隐私法案》（CCPA）中引入了退出偏好信号（OOPS）。由加州隐私保护局（CPPA）发起的AB-3048于2024年8月获得加州议会通过，原本将使消费者能够通过一次无缝操作，选择退出多个网站对其个人信息的出售和共享。但州长纽森于2024年9月否决了该法案，其中针对浏览器的要求随后在2025年10月8日签署的AB 566《加州退出法案》（California Opt Me Out Act）中得以恢复。

加州消费者隐私法案：退出偏好信号

什么是退出偏好信号（OOPS）？

退出偏好信号（OOPS）为消费者提供了一种便捷、自动化的方式，使其能够对与在线互动的所有企业行使退出个人数据出售和共享的权利。OOPS无需向每个企业单独提交退出请求，而是使用户能够通过一次无缝操作传达其偏好。

2024年2月26日，加州立法机构提出了AB-3048，该法案原本将要求所有主流浏览器和移动操作系统支持诸如全球隐私控制（GPC）之类的"退出偏好信号"。此功能允许用户通过浏览器设置自动表达其隐私偏好，例如选择退出个人信息的出售。州长纽森于2024年9月否决了该法案，主要反对其对移动操作系统提出的强制要求。

其后续法案AB 566使消费者更容易行使其在CCPA下的权利，而CCPA已经要求企业尊重这些退出信号。开发Google Chrome、Apple Safari和Microsoft Edge等浏览器的公司将被要求集成OOPS设置，使加州居民在浏览网页时能够更轻松地保护其个人数据。

法律框架

AB 566于2025年10月8日签署成为法律，要求开发或维护网络浏览器的企业自2027年1月1日起提供一项可由消费者配置、用于发送退出偏好信号的设置，并授权CPPA制定实施细则。与AB 3048不同，该法律不涵盖移动操作系统。根据现行CCPA法规，企业本就必须将这些信号视为退出数据出售或共享的有效请求。

这一变化将使加州在美国隐私倡议方面处于领先地位，并有可能影响全国范围内的类似举措。

CalPrivacy关于退出信号的规则制定

California Privacy Protection Agency（CalPrivacy）也在制定新规则，明确企业应如何处理这些信号。该机构于2026年3月6日至4月6日公开征集初步意见，共收到43份书面意见。在2026年8月6日的董事会会议上，工作人员建议就以下四点启动规则制定：

明确将GPC列为法规中的退出偏好信号。
假名化画像：举例说明信号如何适用于与Cookie或设备ID关联、而非与已知个人关联的画像。
报告OOPS指标：企业需报告其收到并遵从的信号数量。
时机：举例说明如何处理在GPC信号被处理之前就出售或共享数据的跟踪技术，例如在页面加载时即触发的Cookie。

截至2026年10月26日，CalPrivacy尚未公布拟议法规文本，因此以上仍是建议，而非规则。但现有义务已经适用：根据CCPA法规，企业必须将有效的退出偏好信号视为退出出售和共享的请求。

2027年1月1日之前

自2027年1月1日起，浏览器必须提供该设置，届时发送信号的访客将大幅增加。现在就值得做好三项检查：

在首次页面浏览时检测信号。 在营销和广告标签加载之前读取Sec-GPC请求头或navigator.globalPrivacyControl，而不是等访客打开横幅之后。这正是CalPrivacy希望明确的时机问题。
将退出选择传递给合作伙伴，例如通过IAB GPP字符串中的美国部分。
将其应用于已知用户。 如果发送信号的访客已登录，应将退出选择应用到其账户，而不仅仅是浏览器。

UniConsent会在首次页面浏览时检测全球隐私控制（GPC），在美国同意横幅中关闭Targeting类别，并在广告合作伙伴读取的IAB GPP字符串中设置退出选择。开始免费试用，检查您的网站如何处理该信号。