GPC信号：あなたのプライバシー権を自動行使する方法

GPC信号とは？

Global Privacy Control（GPC）は、ブラウザや拡張機能を通じてウェブサイトに「私の個人情報を販売または共有しないでください」と自動的に通知する仕組みです。まるで、レストランで「ノー・ガーリック」と事前に伝えるようなもの。面倒な手続きなしで、あなたのプライバシー設定を一貫して伝えられます。

Featured Snippet: GPCは、ユーザーが一度設定すれば、対応するウェブサイトすべてに自動的にオプトアウト信号を送信するブラウザベースの仕組みです。CCPA/CPRAでは、この信号を「有効なオプトアウト要求」として扱う義務があります。

CCPA/CPRAにおけるGPCの法的位置づけ

カリフォルニア州消費者プライバシー法（CCPA）およびその改正版CPRAでは、企業はユーザーから個人情報の販売・共有をオプトアウトする権利を尊重しなければなりません。2023年以降、カリフォルニア州プライバシー保護局（CPPA）は、GPC信号を有効なオプトアウト要求として認識するよう企業に求めています。

つまり、あなたのサイトがGPC信号を無視すると、CCPA違反になる可能性があります。罰金は意図的違反で1件あたり最大7,500ドル。これは、駐車違反の切符を100枚もらうより痛いです。

GPC信号を尊重する義務

CCPA/CPRAでは、企業は「ユーザーがブラウザ設定や拡張機能を通じて送信するオプトアウト信号」を認識し、それに従わなければなりません。具体的には、GPC信号を受信したら、そのユーザーの個人情報を販売・共有してはいけません。また、オプトアウトしたユーザーに対しては、異なる料金やサービスを提供することも禁止されています。

参考：カリフォルニア州司法長官CCPAガイダンス

GPC信号の実装方法

技術的には、ウェブサイトはHTTPヘッダーまたはJavaScriptを介してGPC信号を検出できます。具体的には、Sec-GPC: 1ヘッダーをチェックするか、navigator.globalPrivacyControlプロパティを確認します。実装は比較的簡単で、多くのCMSプラグインやCDNサービスが対応しています。

注意点：GPC信号はブラウザごとに設定が必要です。主要ブラウザ（Firefox、Brave、DuckDuckGoなど）や拡張機能（Privacy Badgerなど）が対応しています。Chromeはまだネイティブ対応していませんが、拡張機能で可能です。

よくある誤解

「GPC信号は法律で義務付けられているのか？」という質問をよく聞きます。答えは「いいえ」です。GPC自体は任意の技術標準ですが、CCPA/CPRAは企業にその信号を尊重するよう義務付けています。つまり、ユーザーがGPCを使うかどうかは自由ですが、使った場合、企業はそれに従わなければなりません。

また、GPC信号は「Do Not Sell」要求と同等ですが、すべてのデータ処理に適用されるわけではありません。例えば、サービス提供に必要なデータ共有（支払い処理など）は対象外です。

FAQ