Come funziona il Global Privacy Control (GPC)
Scopri come funziona il Global Privacy Control (GPC) nel tuo negozio Shopify con la nostra guida completa. Comprendi i suoi vantaggi e come implementarlo per una maggiore conformità alla privacy.
Comprendere i segnali GPC
Il Global Privacy Control (GPC) è un'iniziativa pionieristica che migliora in modo significativo la privacy online, permettendo agli utenti di impostare le proprie preferenze sulla privacy su più piattaforme con un unico comando. Questo strumento semplice ma efficace comunica l'intenzione dell'utente di limitare la vendita o la condivisione delle proprie informazioni personali, garantendo la conformità a normative come il California Consumer Privacy Act (CCPA) e il Regolamento generale sulla protezione dei dati (GDPR).
Il significato legale del GPC
Il segnale GPC è un esempio del panorama in evoluzione delle leggi sulla privacy, e riflette l'obbligo del CCPA per le aziende di rispettare la scelta dell'utente di rifiutare la vendita delle proprie informazioni personali. Allo stesso modo, ai sensi del GDPR, il segnale GPC consente agli utenti di limitare il trasferimento dei propri dati ad altri titolari del trattamento, in conformità ai diritti previsti dagli articoli 7 e 21. Con il continuo sviluppo delle normative globali sulla privacy, i segnali GPC sono destinati a diventare un componente fondamentale della conformità legale.
Chi supporta il segnale GPC
Il GPC è stato ideato da un gruppo collaborativo composto da editori, aziende tecnologiche, creatori di browser ed estensioni e organizzazioni per i diritti civili. Il progetto è guidato da Ashkan Soltani della Georgetown Law e Sebastian Zimmeck della Wesleyan University.
Anche se lo standard è ancora in fase di sviluppo, è già supportato dai principali browser ed estensioni come Abine, Brave, Disconnect, DuckDuckGo, OptMeowt e Privacy Badger. Anche siti web di primo piano come The New York Times e il Financial Times rispettano questo segnale.
Pandectes è un convinto sostenitore di questo movimento e promuove soluzioni di conformità che tutelano le preferenze e i diritti dei consumatori.
Questa funzionalità aiuta gli editori a rispettare facilmente la richiesta di rifiuto della vendita da parte di un consumatore californiano. Tuttavia, questo segnale è rilevante per qualsiasi sito web che operi in una giurisdizione con un modello opt-out.
Browser che supportano navigator.globalPrivacyControl
Browser | Stato | Note |
|---|---|---|
Mozilla Firefox | ✅ Supportato | Il GPC deve essere attivato manualmente nelle impostazioni |
Brave | ✅ Supportato | Attivo per impostazione predefinita |
DuckDuckGo (mobile + extension) | ✅ Supportato | Attivo per impostazione predefinita |
Mozilla Firefox Focus | ✅ Supportato | Attivo per impostazione predefinita |
Safari | ❌ Non supportato | Nessun supporto ufficiale (al momento) |
Chrome | ❌ Non supportato | Google non ha adottato il GPC |
Edge | ❌ Non supportato | Nessun supporto, a meno che un'estensione non lo aggiunga |
Opera | ❌ Non supportato | Come Chrome (basato su Chromium) |
Come funziona con Shopify e Pandectes
La posizione del visitatore deve essere una località soggetta al CCPA (California, Virginia, ecc.)
Quando si verificano le due condizioni precedenti, window.Shopify.trackingConsent.getRegulation() restituisce la stringa "CCPA". Questo è il primo controllo che eseguo.
Il merchant deve avere l'integrazione GPC nella sezione Integrations della nostra app (è sempre attiva).
Nel browser verifichiamo se il visitatore ha attivato globalPrivacyControl
Questo veniva fatto usando il flag di Shopify. Recuperavamo window.Shopify.trackingConsent.currentVisitorConsent()
Ora viene fatto tramite il flag navigator.globalPrivacyControl, che non è specifico di Shopify. Risulta true quando l'utente ha attivato l'opzione (https://global-privacy-control.glitch.me/).
Se il flag del browser è impostato (navigator.globalPrivacyControl === true oppure 1 (chrome)), impostiamo la proprietà sale_of_data di currentVisitorConsent su "no".
L'intero processo riguarda solo la proprietà sale_of_data e non le altre proprietà (marketing, analytics, preferences).
Per testarlo, richiama il metodo window.Shopify.trackingConsent.currentVisitorConsent() e osserva l'oggetto.
Nota: se il negozio ha attivato la pagina CCPA, l'utente può scegliere di consentire la vendita dei dati. Se sale_of_data è già "yes", non viene influenzato dal flag GPC.
Aggiornato il: 20/10/2026
Grazie!