Global Privacy Control (GPC): Cara Mengirim Sinyal Privasi dari Browser

Privasi digital tidak hanya bergantung pada pengaturan cookie di sebuah situs. Browser juga dapat menyampaikan sinyal yang menyatakan bahwa pengguna tidak ingin aktivitasnya digunakan untuk penjualan atau pembagian data tertentu. Salah satu mekanisme yang dirancang untuk tujuan ini adalah Global Privacy Control (GPC). Dengan memahami cara kerjanya, pengguna dapat mengetahui batas perlindungannya, sedangkan pengelola situs bisa menyiapkan penanganan sinyal privasi yang lebih konsisten.

Apa itu Global Privacy Control?

Global Privacy Control adalah sinyal privasi yang dikirimkan browser atau perangkat lunak pengguna kepada situs web. Sinyal ini biasanya direpresentasikan melalui header HTTP Sec-GPC: 1 dan dapat tersedia melalui properti JavaScript navigator.globalPrivacyControl pada browser yang mendukungnya. Secara umum, sinyal tersebut menyampaikan preferensi pengguna agar informasi pribadinya tidak dijual atau dibagikan untuk tujuan tertentu sebagaimana didefinisikan oleh hukum yang berlaku.

GPC bukan pemblokir iklan, VPN, atau alat yang menghapus seluruh pelacakan. Ia juga tidak otomatis menghapus data yang sudah dikumpulkan. GPC menyampaikan preferensi; situs dan layanan di belakangnya tetap perlu mengenali sinyal tersebut, menafsirkan kewajiban hukum yang relevan, lalu menerapkan pilihan itu pada sistem pengumpulan dan pemrosesan data.

Bagaimana sinyal GPC dikirim?

Ketika browser yang mendukung GPC membuat permintaan ke situs, ia dapat menyertakan header Sec-GPC: 1. Server kemudian bisa membaca header tersebut sebelum memutuskan bagaimana permintaan diproses. Di sisi klien, skrip dapat memeriksa apakah properti navigator.globalPrivacyControl tersedia dan bernilai true. Dukungan dan perilaku dapat berbeda menurut browser, ekstensi, konfigurasi, serta versi perangkat lunak.

Contoh pemeriksaan sederhana di JavaScript:

if (navigator.globalPrivacyControl === true) {
  console.log("Browser menyampaikan preferensi GPC");
} else {
  console.log("Sinyal GPC tidak terdeteksi");
}

Kode tersebut hanya mendeteksi preferensi yang terlihat dari browser. Ia tidak membuktikan bahwa server, vendor analitik, atau mitra iklan telah mematuhi sinyal. Penegakan sebenarnya memerlukan logika dan kontrol pada sisi layanan.

Perbedaan GPC dengan pengaturan cookie

Banner persetujuan cookie biasanya meminta pengguna memilih kategori teknologi atau tujuan pemrosesan pada satu situs. GPC dirancang sebagai sinyal yang dapat dibawa browser ke banyak situs, sehingga pengguna tidak perlu mengulangi preferensi yang sama pada setiap kunjungan. Keduanya dapat saling melengkapi: situs dapat menampilkan pengaturan rinci, sambil menghormati sinyal GPC sesuai ketentuan yang berlaku.

GPC juga berbeda dari fitur Do Not Track (DNT) yang lebih lama. DNT tidak memiliki penerimaan hukum dan implementasi yang konsisten di seluruh ekosistem. GPC dikembangkan dengan fokus pada preferensi terkait penjualan atau pembagian data pribadi dalam kerangka privasi tertentu. Namun, makna hukum GPC bergantung pada yurisdiksi, jenis data, tujuan penggunaan, dan kondisi organisasi; jangan menganggapnya sebagai larangan universal terhadap seluruh pemrosesan data.

Apa yang perlu dilakukan pengelola situs?

1. Deteksi sinyal di sisi server. Periksa header GPC pada permintaan yang relevan, bukan hanya nilai JavaScript di halaman. Pastikan reverse proxy atau CDN tidak menghapus header sebelum aplikasi menerimanya.
2. Petakan pemrosesan data. Identifikasi cookie, piksel iklan, analitik, SDK, dan vendor yang mungkin terlibat dalam penjualan atau pembagian data menurut definisi hukum yang berlaku.
3. Tentukan kebijakan yang jelas. Dokumentasikan tindakan yang dipicu oleh sinyal, cakupan akun atau perangkat, pengecualian yang sah, serta cara kebijakan diterapkan ke sistem internal dan vendor.
4. Teruskan preferensi ke layanan terkait. Jika pemrosesan melibatkan pihak ketiga, periksa apakah kontrak dan integrasi memungkinkan sinyal diteruskan dan pilihan pengguna benar-benar diterapkan.
5. Uji dan audit. Buat pengujian yang mengirim permintaan dengan dan tanpa header GPC. Periksa apakah cookie atau permintaan yang tidak sesuai masih aktif, lalu simpan catatan keputusan untuk audit tanpa mengumpulkan data berlebihan.
6. Berikan penjelasan kepada pengguna. Terangkan bagaimana sinyal diperlakukan, apa yang tidak dicakupnya, dan bagaimana pengguna dapat mengelola pilihan privasi lainnya.

Batasan dan kesalahan umum

Kesalahan paling umum adalah menganggap deteksi header sebagai bukti kepatuhan. Sinyal harus terhubung dengan keputusan nyata di sistem. Kesalahan lain adalah hanya menonaktifkan satu skrip analitik, padahal data yang sama masih dikirim melalui tag manager, server-side tracking, atau integrasi pihak ketiga. Pengujian harus mencakup alur browser hingga server dan vendor, bukan hanya tampilan banner.

GPC juga tidak menggantikan pemberitahuan privasi, dasar pemrosesan yang sah, kontrol akses, retensi data, atau mekanisme permintaan hak subjek data. Organisasi sebaiknya meminta penilaian hukum untuk menentukan kewajiban yang berlaku di wilayah operasinya. Jangan menampilkan klaim bahwa situs “sepenuhnya patuh” hanya karena header telah dibaca.

Bagaimana pengguna dapat memeriksanya?

Pengguna dapat memeriksa pengaturan privasi browser atau ekstensi yang menyediakan GPC, kemudian mengunjungi situs yang menjelaskan dukungannya. Pengguna teknis dapat membuka Developer Tools, memilih panel Network, dan melihat header permintaan ketika browser mengirimkannya. Hasilnya hanya menunjukkan bahwa sinyal dikirim; untuk mengetahui apakah situs menindaklanjutinya, periksa kebijakan privasi atau dokumentasi situs tersebut.

Kesimpulan

Global Privacy Control memberi cara yang lebih praktis untuk menyampaikan preferensi privasi dari browser ke situs. Manfaatnya bergantung pada implementasi yang benar: sinyal harus dideteksi, ditafsirkan sesuai konteks hukum, diteruskan ke sistem terkait, dan diuji secara berkala. Bagi pengguna, GPC merupakan lapisan tambahan, bukan jaminan anonimitas. Bagi pengelola situs, menghormati sinyal dengan proses yang terdokumentasi dapat membantu membangun pengelolaan data yang lebih transparan.

Referensi: Global Privacy Control, dokumentasi properti navigator.globalPrivacyControl di MDN, dan informasi EFF tentang sinyal privasi browser.