Кратко

  • Рабочая группа W3C по приватности опубликовала редакцию проекта Global Privacy Control 24 сентября 2026 года. Предыдущая редакция датирована 17 сентября; публикация не означает ни окончательной Рекомендации, ни одобрения W3C и его участников.
  • Заголовок Sec-GPC: 1 и свойство navigator.globalPrivacyControl отражают предпочтение, сохранённое на момент навигации. Отдельный файл /.well-known/gpc.json может сообщать об общем намерении сайта поддерживать GPC.
  • Этот добровольный файл не удостоверяет исполнения конкретного запроса посетителя. Для такого вывода нужны сведения о принятом решении и последующей обработке данных.

Универсальный сигнал полезен именно потому, что избавляет человека от необходимости повторять одно и то же требование на каждом сайте. Но удобство отправки не следует путать с автоматическим контролем результата. Проект W3C задаёт технический язык просьбы не продавать и не передавать персональные сведения третьим сторонам и не применять их для межконтекстной таргетированной рекламы. Он не превращает браузер в аудитора всех получателей информации.

Время здесь существенно. Агент пользователя сохраняет значение предпочтения при каждой навигации верхнего уровня. Если человек включает GPC после загрузки страницы, открытая вкладка не обновит его до следующей навигации. Проект рекомендует предупреждать о вкладках с несовпадающими значениями и предлагать перезагрузку. Поэтому состояние переключателя сейчас и сигнал, отправленный с уже открытой страницы, могут различаться без какого-либо нарушения со стороны сайта.

Если сохранённое значение истинно, отправляется Sec-GPC: 1; если ложно, такого заголовка нет. Доступное сценарию свойство браузера тоже соответствует значению при навигации. Эти данные позволяют установить, какое требование было выражено. Они ничего сами по себе не говорят о том, отключена ли передача третьим лицам в конкретной системе.

Сайт вправе разместить файл поддержки по адресу /.well-known/gpc.json. Поле gpc: true означает намерение соблюдать запросы хотя бы в пределах юридической обязанности, а lastUpdate указывает дату заявления. Однако сам проект прямо отрицает трактовку файла как ответа о том, был ли выполнен запрос браузера, который его прочитал. По умолчанию поддержка неизвестна. Отсутствие факультативного файла не доказывает нарушения; наличие файла не служит персональной квитанцией.

Третий слой — решение и движение данных после получения сигнала. Кто применил правило, какие данные попали к внешнему сервису и не изменилось ли их назначение после обновления интеграции? Датированная связка между запросом, решением и значимыми потоками была бы более честным операционным доказательством. Это предложение Daniel Kade, а не установленная W3C форма отчётности. Проект не содержит проверки конкретных компаний или измерения доли соблюдающих его сайтов.

Область самого запроса также ограничена. GPC не осуществляет право на удаление и не запрещает всю рекламу или использование данных в том же контексте. Правовые последствия зависят от применимых норм, местонахождения человека и отдельных соглашений. Пока текст остаётся рабочим проектом, сильнее всего он помогает различать выраженную волю и ответственность адресата за собственные действия.

Источники