Global Privacy Control
Global Privacy Control is een specificatie uit 2020 waarmee een browser of extensie namens de bezoeker een opt-outsignaal stuurt. Meerdere Amerikaanse staatsprivacywetten maken het respecteren ervan verplicht, wat het rechtskracht geeft zonder er een wet van te maken. Het komt met het verzoek mee, voordat je banner getekend is.
- Een browsersignaal, geen wet
- Vereist door meerdere Amerikaanse staten
- Komt binnen voor elke klik
Vanaf €10 per maand. Geen creditcard, geen afrekening per bezoeker.
Wat respecteren inhoudt
De verplichting komt uit de staatswetten die naar het signaal verwijzen, niet uit de specificatie zelf.
- Detecteer het signaal bij het eerste verzoek, niet na een interactie
- Behandel het als een geldige opt-out op verkoop en delen
- Pas het toe zonder de bezoeker om bevestiging te vragen
- Overrule het niet met een latere bannerinteractie
- Leg vast dat het verzoek is ontvangen en toegepast
Deze pagina legt uit wat de wet vraagt en wat onze software daaraan doet. Het is geen juridisch advies, en het kan niet zeggen of jouw organisatie compliant is, want dat hangt af van alles wat je verder verwerkt.
Wat Consent Studio daaraan doet
Leest het bij de eerste paginalading
In de regio’s waar je het respecteert wordt het signaal toegepast voordat er een tag zou vuren en zonder op een bannerinteractie te wachten, en dat is het enige moment waarop respecteren mogelijk is. Een tool die alleen op kliks reageert heeft de advertentietags al laten lopen tegen de tijd dat hij kijkt.
- Per regio, voor er een tag vuurt
- Geen klik nodig
- Per bezoeker
Vraagt de bezoeker het niet nog eens te zeggen
Een bezoeker die GPC stuurt heeft al een voorkeur uitgesproken, dus hem opnieuw vragen en een wegklik als toestemming lezen zou een verzoek overrulen dat de wet je verplicht te respecteren. De banner respecteert het signaal in plaats van ermee te concurreren.
- Niet opnieuw vragen
- Signaal wint
- Als verzoek vastgelegd
Past het toe naast de regionale standaarden
GPC is een opt-outsignaal en Europa is een opt-inregime, dus het vult de banner aan in plaats van hem te vervangen. Eén configuratie doet beide: voorafgaande toestemming voor EU-bezoekers, en het signaal gerespecteerd waar het ook binnenkomt.
- Per regio van de bezoeker
- Eén configuratie
- Opt-in en opt-out
Waar GPC onopgemerkt blijft
De tool luistert alleen naar kliks
Dit is de structurele fout en hij is geruisloos. Past een consenttool voorkeuren pas toe na een bannerinteractie, dan ziet hij nooit een signaal dat in het verzoek zelf zat, en gelooft de site dat zij opt-outs respecteert terwijl zij er geen enkele gezien heeft.
De banner overrulet het signaal
Een bezoeker die GPC stuurt krijgt een banner te zien, klikt hem weg, en die wegklik wordt als akkoord vastgelegd. Dat draait een verzoek om dat de wet je verplicht te respecteren, en het ziet er in elk logbestand uit als normaal gedrag.
Aannemen dat het Europa dekt
GPC geeft een opt-out door, en de EU en het VK vereisen opt-in voordat er iets niet-noodzakelijks laadt. Het signaal respecteren is juist en het neemt de noodzaak niet weg om een Europese bezoeker eerst te vragen.
Essential
€10/maand
Voor één site die compliant moet zijn, en dat moet blijven.
- Onbeperkt pagina's en vertoningen
- 200.000 consentacties per maand
- De hele stack, geen instapversie
Professional
€36/maand
Voor groeiende teams die op data draaien, en de bureaus die hen bedienen.
Probeer Professional gratisEnterprise
Vanaf €250/maand
Voor een volume of verplichting waar een standaardabonnement stopt.
Ontdek EnterpriseBureaus & resellers
Koop tegen partnertarief en verkoop klantsites door tegen je eigen prijs.
Ontdek het PartnerprogrammaPublieke sector
Overheid, zorg en onderwijs draaien op Enterprise.
Bekijk Enterprise
Draait onder regels als deze, in meer dan één land
Andere regels die op jou van toepassing kunnen zijn
Veelgestelde vragen over GPC
Is Global Privacy Control juridisch bindend?
De specificatie is geen wet, en meerdere Amerikaanse staatsprivacywetten eisen dat universele opt-outmechanismen gerespecteerd worden, wat in de praktijk GPC betekent. De verplichting is dus echt en komt uit de wetten in plaats van uit de specificatie. Californië maakte het als eerste expliciet.
Waarin verschilt GPC van Do Not Track?
Do Not Track was een verzoek zonder juridische grondslag dat de branche weigerde te honoreren, en browsers hebben het uiteindelijk verwijderd. Naar GPC wordt in bindende staatswetgeving verwezen, en dat is het verschil dat telt: het respecteren is een verplichting in plaats van een beleefdheid.
Vervangt GPC een cookiebanner?
Nee. Het is een opt-outsignaal, en de EU en het VK hanteren een opt-inregime waarin niets niet-noodzakelijks mag laden voordat de bezoeker akkoord is. GPC respecteren en een cookiebanner tonen zijn allebei vereist, elk op de plek waar zij gelden.
Hoe weet ik of mijn huidige tool het respecteert?
Vraag wanneer hij voorkeuren toepast. Is het antwoord na een bannerinteractie, dan kan hij geen signaal respecteren dat met het verzoek meekwam. Testen is eenvoudig: stuur een verzoek met het signaal aan en kijk of advertentietags vuren voordat er iets is aangeklikt.
Maakt Consent Studio ons compliant?
Geen enkele tool kan dat, en een leverancier die iets anders beweert verkoopt je iets. Consent Studio doet het deel dat een consentplatform kan doen: netjes vragen, elke tag aan het antwoord houden, de vastlegging bijhouden, en melden wanneer de site verandert. Wat je elders verwerkt blijft van jou.
Waar worden onze consentgegevens opgeslagen?
In Amsterdam, op infrastructuur van Scaleway, een Frans bedrijf. Eigendom weegt hier zwaarder dan locatie: Scaleway is zelfstandig Frans en geen Europese dochter van een Amerikaans moederbedrijf, dus vallen zij noch wij onder de Amerikaanse CLOUD Act. Consent Studio zelf wordt gebouwd en beheerd in Nederland.
Aan de slag met The Full Consent Stack
Alles wat je nodig hebt in één bundel. Consent Studio biedt een consentbanner, scanner en client-side tagmanager die garandeert dat er nooit gegevens naar het buitenland worden verzonden.
Lees de documentatie
Ons help center loopt elke integratie, plugin en template stap voor stap met je door, inclusief schermafbeeldingen. Geschreven en bijgehouden door de mensen die Consent Studio bouwen.