Safari在iOS 27.3测试版中新增Global Privacy Control设置

iOS 27.3测试版为Safari新增了一项名为“Use Global Privacy Control”的设置。开启后，Safari会要求用户访问的每个网站不要出售或共享其数据。Global Privacy Control（GPC）在Firefox和Brave中已经存在多年，但Safari是每一台iPhone的默认浏览器，因此会有更多访客用得上这个信号。

Safari在iOS 27.3测试版中新增Global Privacy Control设置

Safari的新设置

该设置位于“设置 › App › Safari浏览器 › 高级”。Apple的说明大意是：Safari可以要求网站不出售或共享您的数据，这可能导致部分网站无法正常运行或完全无法使用。

据有关测试版的报道，该设置默认关闭，需要用户自行开启。测试版中链接的Apple支持页面尚未发布，Apple也没有正式宣布这项功能。由于仍是测试版，文字、位置和默认值在正式发布前都可能变化。

这个时间点与加州法律相吻合。Opt Me Out Act（AB 566）要求开发网络浏览器的公司自2027年1月1日起提供一项可发送退出偏好信号的设置。

GPC是退出信号，不是同意

GPC是浏览器随每次页面请求发送的信号。它告诉网站，访客不希望自己的个人信息被出售，或为广告目的被共享。网站可以读取这个信号并据此处理，无需再询问访客。

它只在法律有规定的地方具有法律效力。在加州和其他若干美国州，网站必须把GPC视为对出售和共享个人信息的有效退出。在其他地区，它只是一项请求，网站可以自行决定是否遵守。

有些报道说这可能让Cookie弹窗消失。对大多数网站来说并非如此：

• 在欧盟和英国，广告和分析Cookie在设置之前需要访客同意。GPC是退出信号，它告诉您访客说了“不”，但不能替访客说“是”，所以您仍然需要横幅来征求同意。
• 在美国，开启GPC的访客已经退出了出售和共享。您不需要再问一次，但仍需要为其他访客提供退出链接和隐私声明。

会有更多访客发送GPC

就在Safari这则报道的两天前，加州隐私保护机构公布了对FedEx的297.5万美元罚款。认定之一是fedex.com没有配置为检测并遵守退出偏好信号。Disney今年早些时候也因类似问题支付了275万美元。

到目前为止，大多数网站上发送GPC的访客数量很少，因为这需要Firefox、Brave或浏览器扩展。Safari中的一项设置会改变这一点。今天忽略这个信号的网站只是忽略了少数访客；iOS 27.3之后，被忽略的访客可能多得多，而每一次忽略都可能构成一次违规。

让您的网站做好准备

每次页面加载时检测信号

您的网站应在每个页面上、在任何广告标签运行之前检查GPC。

停止标签，而不只是记录选择

对于来自有此要求的州的访客，GPC意味着出售或共享数据的广告标签不得加载。只记录信号，而Meta Pixel和Google Ads标签照常触发，正是FedEx命令中描述的情形。

确定GPC与横幅选择不一致时如何处理

访客可能上个月在您的横幅上点了“接受”，下个月又在Safari中开启GPC。根据加州的规定，该信号是有效的退出请求，因此应当生效。您可以告知访客该信号与其先前的选择冲突，并让其自行决定是否重新同意，但不能忽略信号，也不能反复询问。

在隐私政策中说明如何处理GPC

加州要求隐私政策说明如何处理退出偏好信号。FedEx正是因为没有写明这一点而被指出。

正式版发布后在Safari中测试

开启该设置，以美国访客的身份访问您的网站。如果广告标签仍在加载，说明信号没有被遵守。每次新增标签后都要重新测试。

UniConsent对GPC的支持

UniConsent会检测访客浏览器中的GPC信号，该设置在Safari中发布后同样适用。对于美国访客，它会自动执行退出，访客无需打开通知；广告标签由Tags Loader拦截，退出选择通过IAB GPP传递给您的广告合作伙伴。对于欧盟和英国的访客，同意横幅仍会显示，因为当地仍然需要取得同意。

您只需在后台的US State Privacy中开启，无需修改网站代码。

立即注册，几分钟内即可在您的网站上配置GPC处理。

参考资料

• Global Privacy Control规范