Sec-GPC हेडर
वह सूचना जो ब्राउज़र हर अनुरोध में सर्वर को भेजता है। जब व्यक्ति ने GPC चालू किया हो, तो इसकी वैल्यू ठीक 1 होती है।
गाइड · ब्राउज़र सिग्नल
GPC एक अपने आप जाने वाली सूचना है, जो ब्राउज़र हर साइट को भेजता है कि व्यक्ति नहीं चाहता कि उसका डेटा बेचा या साझा किया जाए। अमेरिका के कई राज्यों में इस सूचना को अनदेखा करने पर जुर्माना लग चुका है। जानें कैसे प्रतिक्रिया दें और कैसे टेस्ट करें।
यह क्या है
Global Privacy Control, यानी GPC, ब्राउज़र की एक सेटिंग है। जब व्यक्ति यह विकल्प चालू करता है, तो ब्राउज़र हर देखी गई साइट को बता देता है कि वह नहीं चाहता कि उसका व्यक्तिगत डेटा बेचा या साझा किया जाए।
कुकी बैनर से सबसे बड़ा फ़र्क यह है कि आपकी साइट पर किसी को कुछ क्लिक नहीं करना पड़ता। इनकार पहले से तैयार आता है, पेज लोड होने से भी पहले। साइट को बस सूचना पढ़नी है और माननी है।
GPC Brave और DuckDuckGo में पहले से है, जहां यह डिफ़ॉल्ट रूप से चालू रहता है, और Firefox में, जहां व्यक्ति इसे सेटिंग्स में चालू करता है। Privacy Badger, Disconnect और OptMeowt जैसे एक्सटेंशन दूसरे ब्राउज़र में भी सिग्नल भेजते हैं।
यह प्रस्ताव 2020 में W3C के एक समूह में शुरू हुआ, जो वेब के मानक बनाने वाली संस्था है। नवंबर 2024 में यह W3C के Privacy Working Group का आधिकारिक कार्य-आइटम बन गया, जहां इसका मानकीकरण हो रहा है।
चेकलिस्ट
ये दायित्व वहाँ लागू होते हैं जहाँ कानून GPC माँगता है, जैसे कैलिफ़ोर्निया, कोलोराडो और कनेक्टिकट, उन कंपनियों के लिए जो हर कानून की सीमाओं के भीतर आती हैं।
कैलिफ़ोर्निया में GPC इनकार का वैध अनुरोध है। कोलोराडो में, 1 जुलाई 2024 से, यह बिक्री और लक्षित विज्ञापन से इनकार माना जाता है। कनेक्टिकट में यह दायित्व 1 जनवरी 2025 से लागू है।
ब्राउज़र Sec-GPC हेडर में मान 1 और navigator.globalPrivacyControl प्रॉपर्टी से बताता है। GPC की आधिकारिक गाइड कहती है कि स्क्रिप्ट पेज पर जितनी जल्दी हो सके रखी जाए।
// Lê o GPC antes das tags e liga o RDP na GPT
if (navigator.globalPrivacyControl === true) {
googletag.cmd.push(function () {
googletag.pubads().setPrivacySettings({
restrictDataProcessing: true
});
});
}कोलोराडो के नियम संकेत स्वीकार करने के लिए लॉगिन माँगने और सख़्त ज़रूरत से ज़्यादा डेटा माँगने को मना करते हैं।
कोलोराडो में नीति को बताना होता है कि GPC जैसे सार्वभौमिक संकेत से आए इनकार कैसे प्रोसेस होते हैं।
हम Global Privacy Control का सम्मान करते हैं। अगर आपका ब्राउज़र यह संकेत भेजता है, तो हम उस विज़िट को बिक्री और लक्षित विज्ञापन से इनकार मानते हैं।
जब GPP string में इनकार दिखता है, या जब टैग RDP माँगता है, तब Google RDP चालू करता है। वही इनकार header bidding और पिक्सेल तक भी पहुँचना चाहिए।
कैलिफ़ोर्निया में 2026 से लागू नियम माँगते हैं कि साइट विज़िटर को उसके चुनाव की स्थिति दिखाए। कोलोराडो में यह दिखाना मना नहीं है कि संकेत का सम्मान किया गया।
गोपनीयता पैनल: GPC संकेत मिल गया। आपका इनकार लागू कर दिया गया है।
असल में
आधिकारिक टूल
GPC के लिए प्रमाणित CMP की कोई सूची नहीं है, और Google अमेरिका में प्रमाणित CMP नहीं माँगता। जाँचें कि आपका CMP GPC पढ़ता है और इनकार को GPP string में लिखता है।
परिभाषाएं
ये शब्द कानूनों, CMP और ब्राउज़र के डेवलपर टूल में दिखते हैं।
वह सूचना जो ब्राउज़र हर अनुरोध में सर्वर को भेजता है। जब व्यक्ति ने GPC चालू किया हो, तो इसकी वैल्यू ठीक 1 होती है।
यही जानकारी पेज की स्क्रिप्ट्स के लिए उपलब्ध रहती है। GPC चालू होने पर यह true होती है और न होने पर false।
साइट के well-known पते पर एक वैकल्पिक फ़ाइल, जिसमें मालिक घोषणा करता है कि वह GPC का सम्मान करता है, और आखिरी अपडेट की तारीख।
कैलिफ़ोर्निया में साझा करने का मतलब है अलग-अलग साइटों के बीच व्यवहार आधारित विज्ञापन के लिए डेटा का इस्तेमाल। प्रोग्रामैटिक विज्ञापन आमतौर पर इसमें आते हैं।
कोलोराडो और Connecticut जैसे कानूनों में इस्तेमाल होने वाला शब्द, उन विज्ञापनों के लिए जो व्यक्ति के दूसरी साइटों पर किए गए काम के आधार पर चुने जाते हैं।
वह सामान्य नाम जो कानून GPC जैसी अपने आप जाने वाली सूचनाओं के लिए इस्तेमाल करते हैं। हर राज्य बताता है कि वह कौन से सिग्नल मानता है।
किन पर लागू होता है
कानून उन कंपनियों पर लागू होते हैं जो हर राज्य के मानदंड पूरे करती हैं, जैसे निवासियों के डेटा की मात्रा। अपने कानूनी विभाग से जांचें कि आपकी साइट इन मानदंडों में आती है या नहीं।
महान्यायवादी कार्यालय कहता है कि दायरे में आने वाली कंपनियों को GPC को डेटा की बिक्री या साझा करना रोकने का वैध अनुरोध मानना होगा।
1 जुलाई 2024 से दायरे में आने वाली कंपनियों को GPC का सम्मान करना होगा। आज यह राज्य का स्वीकार किया गया एकमात्र यूनिवर्सल सिग्नल है।
1 जनवरी 2025 से ब्राउज़र के सिग्नल डेटा की बिक्री और टारगेटेड विज्ञापन के इनकार के रूप में मान्य हैं।
1 जनवरी 2026 से निवासी ब्राउज़र या एक्सटेंशन से भेजा गया यूनिवर्सल इनकार सिग्नल इस्तेमाल कर सकते हैं।
अमेरिका के दूसरे राज्यों के कानून भी यूनिवर्सल इनकार सिग्नल की बात करते हैं, अपनी तारीखों के साथ। सूची अक्सर बदलती है।
ब्राज़ील और यूरोप में GPC बैनर या सहमति की जगह नहीं लेता। फिर भी सिग्नल का सम्मान करना विज़िटर के प्रति सावधानी दिखाता है।
विज़िटर के अधिकार
कानून के लिए GPC वही है जो व्यक्ति का मेरी जानकारी न बेचें या साझा न करें लिंक पर क्लिक करना। फ़र्क यह है कि उसे हर साइट पर वह लिंक ढूंढना नहीं पड़ता।
इनकार मिलने के बाद साइट उस व्यक्ति का डेटा न बेच सकती है, न साझा कर सकती है, जब तक वह फिर अनुमति न दे। कैलिफ़ोर्निया में आधिकारिक मार्गदर्शन है कि इनकार के अनुरोध जल्द से जल्द पूरे करें, 15 कार्य दिवस से ज़्यादा नहीं।
Connecticut में सिग्नल तब भी मान्य है जब वह व्यक्ति के पुराने चुनाव या लॉयल्टी प्रोग्राम से टकराए। साइट टकराव की सूचना देकर पुष्टि मांग सकती है, लेकिन सिग्नल को बस अनदेखा नहीं कर सकती।
GPC यह नहीं कहता कि साइट काम करना बंद कर दे या विज्ञापन छिपा दे। विज्ञापन दिखते रहते हैं। बस वे उस व्यक्ति का डेटा बिक्री, साझा करने या टारगेटेड विज्ञापन के लिए इस्तेमाल नहीं कर सकते।
साइट की ज़िम्मेदारियां
// Lê o GPC antes das tags de anúncio
if (navigator.globalPrivacyControl === true) {
// trate como recusa de venda, compartilhamento
// e publicidade direcionada
// a CMP deve refletir isso na GPP string
}
// Opcional: /.well-known/gpc.json
{ "gpc": true, "lastUpdate": "2026-11-02" }AdSense और Ad Manager
GPC आपकी साइट से बात करता है, हर विज्ञापन पार्टनर से सीधे नहीं। इसलिए सबसे सुरक्षित रास्ता है कि CMP सिग्नल को GPP string में दर्ज इनकार में बदल दे।
Ad Manager अमेरिका का राष्ट्रीय सेक्शन और कैलिफ़ोर्निया, कोलोराडो, Connecticut, फ़्लोरिडा और वर्जीनिया के सेक्शन पढ़ता है। जब string में बिक्री, साझा करने या टारगेटेड विज्ञापन का इनकार दिखता है, तो Google प्रतिबंधित डेटा प्रोसेसिंग चालू करता है।
इससे विज्ञापन दिखते रहते हैं, लेकिन उस विज़िटर के डेटा पर आधारित पर्सनलाइज़ेशन के बिना। प्रति विज़िट कमाई आमतौर पर थोड़ी घटती है, लेकिन साइट वैध इनकार को अनदेखा करने के जोखिम से बाहर हो जाती है।
header bidding और अतिरिक्त नेटवर्क पर ध्यान दें। अगर इनकार सिर्फ़ Google के टैग को मिलता है, तो नीलामी के बाकी खरीदार डेटा का इस्तेमाल ऐसे करते रहते हैं जैसे विज़िटर ने कभी मना किया ही नहीं।
टाइमलाइन
कुछ ही सालों में GPC तकनीकी प्रस्ताव से राज्यों की संयुक्त निगरानी का निशाना बन गया।
GPC की शुरुआत W3C के प्राइवेसी कम्युनिटी ग्रुप में होती है।
कैलिफ़ोर्निया का महान्यायवादी कार्यालय US$ 1.2 मिलियन के समझौते की घोषणा करता है। आरोपों में से एक GPC से भेजे गए इनकार को प्रोसेस न करना था।
कोलोराडो के कानून के दायरे वाली कंपनियां GPC को बिक्री और टारगेटेड विज्ञापन के इनकार के रूप में मानने लगती हैं।
GPC का मानकीकरण W3C के Privacy Working Group में होने लगता है।
GPC जैसे सिग्नल बिक्री और टारगेटेड विज्ञापन के इनकार के रूप में मान्य हो जाते हैं।
कैलिफ़ोर्निया, कोलोराडो और Connecticut उन कंपनियों को पत्र भेजते हैं जो GPC का सम्मान करती नहीं दिखतीं।
ओरेगन के निवासी ब्राउज़र से यूनिवर्सल इनकार सिग्नल इस्तेमाल कर सकने लगते हैं।
निगरानी
निगरानी हर राज्य के महान्यायवादी कार्यालय करते हैं, और कैलिफ़ोर्निया में राज्य की प्राइवेसी एजेंसी भी। वे जांच कर सकते हैं, सुधार मांग सकते हैं और हर कानून में तय दंड लगा सकते हैं।
पहला बड़ा मामला 2022 में Sephora का था। कैलिफ़ोर्निया के महान्यायवादी कार्यालय ने कहा कि कंपनी GPC से भेजे गए इनकार को प्रोसेस नहीं करती थी और उस समय कानून की दी हुई समयसीमा में समस्या ठीक नहीं की। समझौता US$ 1.2 मिलियन का रहा।
सितंबर 2025 में कैलिफ़ोर्निया, कोलोराडो और Connecticut ने संयुक्त जांच की और उन कंपनियों को पत्र भेजे जो GPC का सम्मान करती नहीं दिखीं, तुरंत सुधार की मांग करते हुए।
अधिकारियों का टेस्ट सरल है: ब्राउज़र में GPC चालू करना और देखना कि साइट विज्ञापन पार्टनर्स को डेटा भेजती रहती है या नहीं। कोई भी व्यक्ति यह टेस्ट दोहरा सकता है।
आम गलतियां
ज़्यादातर मामलों में साइट मालिक को लगता है सब ठीक है क्योंकि बैनर दिखता है।
विकल्प CMP में है, पर बंद है। सिग्नल आता है और कोई उसे पढ़ता नहीं।
CMP के सिग्नल पढ़ने से पहले ही पिक्सेल और विज्ञापन लोड हो जाते हैं। इनकार लागू होने तक पहला डेटा निकल चुका होता है।
CMP इनकार दर्ज करती है, लेकिन GPP string अपडेट नहीं करती। पार्टनर्स को कभी पता नहीं चलता।
साइट एक सूचना दिखाती है जो मांगती है कि व्यक्ति इनकार लागू करने से पहले उसकी पुष्टि करे। सिग्नल खुद ही इनकार है।
इनकार Google तक पहुंचता है, पर नीलामी के बाकी खरीदारों तक नहीं।
सिग्नल का एक राज्य में सम्मान होता है और बाकी राज्यों में अनदेखा, जहां वह भी ज़रूरी है।
असल में
अमेरिकी विज़िटर्स वाली साइटों के रोज़मर्रा के उदाहरण।
ConsentMode में
नहीं। जहां कानून सूचना या सहमति मांगता है, वहां बैनर ज़रूरी रहता है। GPC एक अपने आप होने वाला इनकार है जिसका साइट को सम्मान करना होता है, बैनर हो या न हो।
अगर आपके अमेरिकी विज़िटर्स हैं और आपका कारोबार राज्यों के कानूनों के मानदंडों में आता है, तो हां। ब्राज़ील के दर्शकों के लिए LGPD GPC का ज़िक्र नहीं करता, लेकिन सिग्नल का सम्मान करना विज्ञापनों में रुकावट नहीं डालता।
नहीं। विज्ञापन दिखते रहते हैं। बस वे उस विज़िटर का डेटा बिक्री, साझा करने या टारगेटेड विज्ञापन के लिए इस्तेमाल नहीं कर सकते।
Firefox में प्राइवेसी सेटिंग्स में विकल्प चालू करें। Brave और DuckDuckGo में सिग्नल पहले से चालू आता है। फिर कंसोल में navigator.globalPrivacyControl लिखें: नतीजा true होना चाहिए।
नहीं। यह विशिष्टता में दी गई वैकल्पिक घोषणा है। कानून के लिए जो मायने रखता है वह यह कि साइट असल में इनकार लागू करे।
इस पर भरोसा न करें। सुरक्षित रास्ता है कि CMP सिग्नल को GPP string में इनकार में बदले, जिसे Ad Manager पढ़ता है और डेटा प्रोसेसिंग सीमित करने के लिए इस्तेमाल करता है।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट पर GPC के साथ और बिना जाता है और बिना कुछ बदले फ़र्क दिखाता है।