Leitfaden zur Umsetzung von GPC / UOOM

Global Privacy Control (GPC) ist ein Browser-Signal, das den Opt-out-Wunsch eines Nutzers gegen den Verkauf oder die Weitergabe personenbezogener Daten übermittelt. Mehrere US-Bundesstaaten behandeln ein gültiges GPC-Signal als gültigen universellen Opt-out-Mechanismus (UOOM), der respektiert werden muss.

GPC korrekt umzusetzen senkt das Compliance-Risiko für Kalifornien, Colorado, Connecticut und andere Bundesstaaten, die Opt-out-Präferenzsignale anerkennen.

Checkliste zur Umsetzung

• Erkenne den Header Sec-GPC oder navigator.globalPrivacyControl in JavaScript.
• Wenn GPC auf true steht, deaktiviere nicht notwendigen Verkauf oder nicht notwendige Weitergabe personenbezogener Daten und beschränke das Anzeigen-Targeting.
• Dokumentiere den Umgang mit GPC in deiner Datenschutzerklärung und deiner Do-Not-Sell-Seite, wenn du in betroffenen Bundesstaaten tätig bist.
• Teste mit Browsern und Erweiterungen, die GPC senden; protokolliere und überwache falsche Negativergebnisse.

Verlinke deine Do-Not-Sell- und Datenschutzseiten

Aufsichtsbehörden erwarten, dass deine Datenschutzerklärung-URL und jede Do-Not-Sell-Seite beschreiben, wie du auf GPC reagierst. Halte diese URLs stabil und aktualisiere den Text, wenn sich dein Werbe-Stack oder deine Datenweitergabe ändert.