全球隐私控制 (GPC)

什么是全球隐私控制 (GPC)？

全球隐私控制（Global Privacy Control，GPC）是一项浏览器设置，用于告诉您访问的每个网站不要出售或共享您的个人信息。开启后，浏览器会在每个请求中添加 HTTP 标头 Sec-GPC: 1，并为页面上的脚本将 navigator.globalPrivacyControl 设为 true。这就是 GPC 信号。

在加利福尼亚州、科罗拉多州、康涅狄格州以及越来越多的美国州，法律将 GPC 信号视为退出个人数据出售或共享以及定向广告的有效请求。受这些法律约束的网站必须自动遵循该信号，无需访客点击任何内容。

GPC 是最知名的退出偏好信号，这是加州法规对这类浏览器级退出方式的统称。

全球隐私控制是谁创建的？

GPC 于 2020 年 4 月由一批浏览器、出版商、隐私研究人员和倡导者在万维网联盟（W3C）隐私社区组（Privacy Community Group）提出。2024 年 11 月，它成为 W3C 隐私工作组（Privacy Working Group）的正式工作项目，规范正在标准化之中。

GPC 信号如何工作？

规范定义了网站读取该信号的两种方式，以及一个供网站声明其遵循 GPC 的可选文件：

• HTTP 标头：浏览器随请求发送 Sec-GPC: 1。只有在 GPC 开启时才会发送该标头，服务器应将 1 以外的任何值视为未设置。
• JavaScript 属性：当会发送该标头时，navigator.globalPrivacyControl 返回 true，否则返回 false。
• 网站声明：网站可以发布 /.well-known/gpc.json，表明其打算遵循 GPC。

GET /checkout HTTP/1.1
Host: www.example.com
Sec-GPC: 1

// 在浏览器中读取 GPC 信号
if (navigator.globalPrivacyControl === true) {
  // 将访客视为已退出出售、共享和定向广告
}

// /.well-known/gpc.json
// { "gpc": true, "lastUpdate": "2026-10-01" }

GPC 是一个信号，而不是拦截工具。它本身不会阻止标签：网站或其同意管理平台必须检测并执行它。

哪些浏览器和扩展会发送 GPC？

加州《Opt Me Out Act》（AB 566）于 2025 年 10 月签署，要求浏览器自 2027 年 1 月 1 日起提供内置的退出偏好信号设置，因此 GPC 流量预计将持续增长。

如何开启全球隐私控制

• Brave 和 DuckDuckGo：无需操作，GPC 默认开启。
• Firefox：打开设置，进入隐私与安全，勾选告诉网站不要出售或共享您数据的选项。在隐私窗口中它已默认开启。
• 其他浏览器：安装可发送 GPC 的扩展，例如 Privacy Badger。

要确认是否生效，可在任意页面打开浏览器控制台并输入 navigator.globalPrivacyControl。信号开启时返回 true。

哪些法律要求网站遵循 GPC？

根据 CCPA 法规，出售或共享个人信息的企业必须将 GPC 信号视为针对该浏览器或设备以及任何关联档案的有效出售与共享退出请求；如果企业知道消费者身份，还包括其账户。自更新后的法规于 2026 年 1 月 1 日生效以来，企业还必须在网站上显示是否已处理该信号，例如显示"Opt-Out Request Honored"之类的消息。所有州的情况请参阅我们的美国各州隐私法指南。

GPC 执法案例：Sephora 和 Disney

• Sephora，2022 年 8 月：在首个 CCPA 和解案中，加州总检察长对 Sephora 处以 120 万美元罚款。指控之一是 Sephora 未遵循用户通过启用的全球隐私控制发送的退出请求。同一天，总检察长还向其他忽视 GPC 的企业发出了通知。
• Disney，2026 年 2 月：Disney 同意支付 275 万美元，这是迄今为止金额最大的 CCPA 和解。当消费者发送 GPC 信号时，即使他们已登录 Disney 账户，Disney 也只将退出应用于该设备，并继续通过其他设备和服务出售或共享其数据。阅读我们的分析：Disney 因全球隐私控制被处 CCPA 罚款。

GPC 与 Do Not Track 的区别

Do Not Track（DNT）是更早的一种浏览器标头，要求网站不要追踪用户。没有任何法律要求网站遵循它，因此大多数网站都忽略了它，Safari 和 Firefox 等浏览器也已移除该设置。

GPC 的范围更窄，并具有法律效力。它只提出一项要求：不出售或共享个人数据，而美国各州法律将这一请求变为具有约束力的退出。在加州或科罗拉多州忽视 GPC 的网站并不符合法律要求。

GPC 与 GDPR

GDPR 没有提及 GPC，也没有任何欧盟监管机构将其规定为必须遵循的信号。GPC 规范指出，在欧盟，它可以表达限制出售或共享个人数据的一般请求，与撤回同意的权利（第 7 条）和反对权（第 21 条）相关。

实际上，GDPR 是一部事先同意（opt-in）的法律：无论访客是否发送 GPC，您在设置非必要 Cookie 之前仍需获得同意。将 GPC 信号视为欧盟访客拒绝广告 Cookie 是一种谨慎的做法，但它不能取代 GDPR 同意横幅。

网站应如何遵循 GPC 信号？

1. 检测信号：在首次页面浏览时，通过服务器上的 Sec-GPC 标头或浏览器中的 navigator.globalPrivacyControl 检测。
2. 为访客执行退出：退出个人数据的出售和共享以及定向广告，不弹窗，也不增加额外步骤。
3. 应用到账户：如果访客已登录，应将退出应用到其跨设备和服务的档案，正如 Disney 案所示。
4. 显示状态：按照 CCPA 法规自 2026 年起的要求，显示退出偏好信号已被遵循。
5. 传递给合作伙伴：在 IAB GPP 的美国部分和 US Privacy 字符串中设置退出和 GPC 字段，让广告合作伙伴停止出售或共享数据。
6. 测试并留存记录：定期检查广告和分析标签是否遵循该信号。

UniConsent 如何遵循全球隐私控制

使用 UniConsent，您可以自动尊重退出请求和全球隐私控制，同时分析功能照常运行。

对于受您的 CCPA 或 US State Privacy 设置覆盖的访客，UniConsent 会自动遵循 Global Privacy Control。GPC 信号视为退出个人信息的出售和共享以及定向广告，访客无需打开横幅。其他用途不受影响。

退出会通过 IAB GPP 的美国部分（包括 GPC 字段）和 US Privacy 字符串传递给您的合作伙伴，并以 GPC 变量提供在数据层中，供 Google Tag Manager 使用。在美国的同意类别横幅中，GPC 会关闭定向类别。在移动应用中，设备的限制广告跟踪设置与 GPC 同样处理。

使用 UniConsent 这样的同意管理平台，通过一个标签即可遵循 GPC、展示退出选项并将信号传递给您的合作伙伴。

受全球5000多家出版商和营销人员的信赖

• 
• 
• 
• 
• 
•