Loading article…
グローバルプライバシーコントロール（GPC）は、ウェブサイトに対して、ユーザーの情報が広告トラッカーによって販売または使用されないようにしたいというユーザーの希望を伝えるために使用できる一連のウェブ技術です。[ 1 ]サードパーティによって無視されたため失敗に終わった現在非推奨のDo Not Trackヘッダーとは異なり、GPCはプライバシー法の下で法的効力を持つことを目的としています。[ 2 ] [ 3 ]
GPCは、ウェズリアン大学の教授であるセバスチャン・ジメック氏や、連邦取引委員会の元チーフテクノロジストであるアシュカン・ソルタニ氏などのプライバシー技術研究者、および電子フロンティア財団やAutomattic（TumblrとWordPressの所有者）などのプライバシー重視の企業グループによって2020年に開発されました。[ 4 ] GPCの開発は、国立科学財団の助成金によって開始されました。[ 5 ]
GPC仕様では、クライアント側でGPCを実装するための2つの部分と、サーバー側で実装するための1つの部分が定義されています。
クライアント実装の最初の部分は、次の形式のHTTPヘッダーです。
Sec-GPC: 1
ヘッダーに許可される値は文字「1」のみです。[ 6 ]意図的に拡張性のためのメカニズムは設けられていません。標準の作成者は、拡張が必要になった場合は新しいヘッダーを作成すると述べています。[ 7 ]
クライアント実装の2番目の部分は、navigator.globalPrivacyControlプロパティに値を設定することですtrue。[ 8 ]
ウェブサイトは、GPC シグナルへの応答方法を示すために、GPC サポート リソースと呼ばれるJSON形式のファイルを、任意の方法で既知の URI にホストすることができます。このファイルには、関連するメンバーが最大 2 つあります (他のすべてのメンバーは無視する必要があります)。1 つは、サーバーが GPC リクエストに従うつもりであることを意味し、従わないことを意味するブール型メンバー、もう 1 つはメンバーです。[ 9 ]デフォルトでは、ウェブサイトのサポートは不明です。.well-known/gpc.jsongpctruefalselastUpdate
GPC はMozilla Firefox [ 10 ] Brave [ 11 ]およびDuckDuckGo Private Browser [ 12 ] [ 11 ]で実装されています。Google Chrome [ 13 ]やMicrosoft Edge [ 11 ] では、Chrome が Do Not Track ヘッダーを有効にすることを許可しているにもかかわらず、GPC はまだサポートされていません。 [ 14 ] ただし、EFF の Privacy Badger 拡張機能 [ 15 ] や DuckDuckGo Privacy Essentials アドオン[ 16 ]など、HTTPリクエスト中にGPCヘッダーを送信できるようにするChrome用のサードパーティ拡張機能があります。2027 年 1 月 1 日から、CCPA は、ブラウザを開発または保守する企業に対し、ブラウザがオプトアウト設定シグナルを送信できるようにする、消費者が設定可能な機能を含めることを義務付けています。[ 17 ]事実上、カリフォルニア州居住者が利用できるすべてのブラウザで GPC が義務付けられています。ニューヨーク タイムズやワシントン ポストを含む多くの Web サイトが、GPC シグナルを認識し、尊重し始めています。[ 12 ] 2026年5月2日現在、約40万のウェブサイトがGPCを尊重していると宣言している。[ 18 ].well-known/gpc.json
2026年3月現在 GPCは5つの州で法的権限を有しています。
2022年8月24日、カリフォルニア州司法長官は、ユーザーが有効化したグローバルプライバシー制御シグナルによるオプトアウト要求を処理しなかったとして、Sephoraが120万ドルの和解金を支払ったと発表した。 [ 24 ]その後、2025年7月1日、カリフォルニア州司法長官は、消費者がターゲット広告からオプトアウトすることを許可せず、CCPAで義務付けられたプライバシー保護なしに第三者とデータを共有したとして、Healthline.comに対して、CCPA史上最大の155万ドルの和解金を支払ったと発表した。 [ 25 ] 2025年9月9日、コネチカット州、カリフォルニア州、コロラド州の司法長官は、共同で調査プライバシー一斉検挙を発表し、法律で義務付けられているようにGPC経由で送信された個人情報の販売からのオプトアウト要求を処理していないと思われる企業に書簡を送り、これらの企業に直ちに遵守するよう求めた。[ 26 ] 2026年2月11日、カリフォルニア州司法長官は、ディズニーが消費者のディズニーアカウントに関連付けられたすべてのデバイスとストリーミングサービスで消費者のオプトアウト要求を完全に実行しなかったことでCCPAに違反したという申し立てを解決するため、ディズニーと275万ドルの和解を発表し、GPCが消費者のアカウントのすべてのデバイスに適用されることを明確にした。 [ 27 ] 2026年3月5日、カリフォルニア州プライバシー保護庁委員会は、CCPAに基づくオプトアウトプロセスに不必要な摩擦を生じさせたとしてフォード・モーター・カンパニーに375,703ドルの罰金を支払うよう命じる決定を下し、フォードにウェブサイト上のトラッキング技術の監査を実施し、GPCを含むオプトアウト設定シグナルへの準拠を確保するよう命じた。[ 28 ]
の開発を支援している団体は？
グローバルプライバシーコントロール（GPC）とは？
