Global Privacy Control (GPC)
Was ist Global Privacy Control?
Global Privacy Control ist ein technisches Datenschutzsignal, mit dem ein Browser oder eine Erweiterung die Privatsphäre-Präferenz des Nutzers automatisch an Websites übermittelt. Das als GPC bezeichnete Signal kann insbesondere ausdrücken, dass personenbezogene Daten nicht verkauft, weitergegeben oder für bestimmte Formen personalisierter Werbung verwendet werden sollen.
Wie funktioniert Global Privacy Control?
Global Privacy Control übermittelt eine maschinenlesbare Datenschutzpräferenz bei jedem Seitenaufruf. Unterstützt der Browser die Funktion und hat der Nutzer sie aktiviert, erhält die besuchte Website das Signal zusammen mit der Anfrage. Der Nutzer muss seinen Widerspruch dadurch nicht auf jeder Website erneut über ein Formular erklären.
Technisch kann GPC über den HTTP-Header Sec-GPC: 1 übertragen werden. Zusätzlich können Websites den Status in unterstützten Browsern über die JavaScript-Eigenschaft navigator.globalPrivacyControl abfragen. Der Wert true zeigt an, dass das Signal aktiviert ist.
Welche Datenverarbeitung betrifft GPC?
Global Privacy Control richtet sich vor allem gegen den Verkauf oder die Weitergabe personenbezogener Daten sowie gegen bestimmte Formen verhaltensbasierter Werbung. Welche Verarbeitung konkret beendet werden muss, hängt von den geltenden Datenschutzgesetzen, dem Standort des Nutzers und den eingesetzten Diensten ab.
Ein empfangenes GPC-Signal kann beispielsweise folgende Prozesse betreffen:
GPC ist kein allgemeiner Befehl zum Löschen sämtlicher Daten. Vertraglich erforderliche Verarbeitung, Sicherheitsprotokolle, Betrugsprävention oder rechtlich vorgeschriebene Speicherung können weiterhin zulässig sein. Ein Löschantrag und ein GPC-Signal verfolgen deshalb unterschiedliche Zwecke.
Rechtliche Bedeutung im Jahr 2026
Die rechtliche Wirkung von Global Privacy Control ist nicht weltweit einheitlich. In mehreren US-Bundesstaaten können anerkannte universelle Opt-out-Signale verbindlich sein. Unternehmen müssen deshalb prüfen, welche Datenschutzgesetze für ihre Nutzer, Geschäftstätigkeit und Datenverarbeitung gelten.
In der Europäischen Union ersetzt GPC weder eine erforderliche Einwilligung noch automatisch die Funktionen einer Consent-Management-Plattform. Das Signal kann jedoch eine Datenschutzpräferenz ausdrücken, die bei Widersprüchen, Widerrufen oder der Bewertung berechtigter Interessen berücksichtigt werden sollte. Die konkrete Umsetzung muss rechtlich und technisch geprüft werden.
Unternehmen sollten GPC daher nicht ausschließlich als Browserfunktion betrachten. Das Signal muss in das Datenschutzkonzept, die Datenflüsse, das Consent Management und die Verträge mit eingebundenen Dienstleistern eingeordnet werden. Dieser Glossarbeitrag stellt keine Rechtsberatung dar.
Unterschiede zu verwandten Verfahren
Der Unterschied zwischen Global Privacy Control, Do Not Track und einem Cookie-Banner liegt im Zweck und in der Verarbeitung des Signals. Die Verfahren können sich ergänzen, sind aber nicht austauschbar.
| Verfahren | Funktion | Typische Grenze |
|---|---|---|
| Global Privacy Control | Übermittelt eine universelle Opt-out-Präferenz an Websites | Die Wirkung hängt von Rechtsraum und Umsetzung ab |
| Do Not Track | Signalisiert den Wunsch, nicht verfolgt zu werden | Es fehlte weitgehend an verbindlicher Anerkennung und einheitlicher Umsetzung |
| Cookie-Banner | Fragt Einwilligungen und Auswahlentscheidungen auf einer Website ab | Die Auswahl gilt meist nur für die jeweilige Website oder Plattform |
| Consent Mode | Steuert das Verhalten bestimmter Tags anhand des Einwilligungsstatus | Er übermittelt nicht selbst die universelle Präferenz des Browsers |
GPC in SEO, SEA und GEO
Auswirkungen auf SEO und GEO
Global Privacy Control verändert organische Rankings nicht direkt. Suchmaschinen bewerten eine Seite nicht besser, nur weil sie GPC unterstützt. Fehlerhafte technische Implementierungen können jedoch indirekte Folgen haben, wenn Skripte Seiteninhalte blockieren, Ladezeiten erhöhen oder zentrale Funktionen beeinträchtigen. Regelmäßige Prüfungen der technischen SEO helfen, solche Seiteneffekte zu erkennen.
Für GEO, also Generative Engine Optimization, hat GPC ebenfalls keinen unmittelbaren Einfluss auf die Auswahl von Quellen durch ChatGPT, Perplexity, Gemini oder Grok. Datenschutzsignale können jedoch die Datengrundlage der Erfolgsmessung verändern. Weniger nutzerbezogene Daten bedeuten, dass Unternehmen stärker mit aggregierten Kennzahlen, Search-Console-Daten und serverseitig zulässigen Messwerten arbeiten müssen.
Auswirkungen auf SEA und Tracking
Im SEA kann GPC die Größe messbarer und für personalisierte Werbung nutzbarer Zielgruppen reduzieren. Betroffen sein können Remarketing-Listen, Zielgruppenprofile, Attribution und die Zuordnung von Conversions. Das Werbebudget sollte deshalb anhand belastbarer First-Party-Daten und sauber dokumentierter Einwilligungszustände gesteuert werden.
Ein technischer Test muss prüfen, ob Werbe-Tags bei aktiviertem GPC entsprechend der festgelegten Regeln reagieren. Dabei zählen reale Netzwerkanfragen und übertragene Parameter, nicht nur die Anzeige im Cookie-Banner. Unsere Anleitung zu Technik-Checks für Google Ads zeigt, warum Landingpage und Tracking gemeinsam kontrolliert werden sollten.
Global Privacy Control umsetzen
Eine belastbare Implementierung beginnt mit einer Bestandsaufnahme aller Datenempfänger. Dazu gehören Analysewerkzeuge, Werbeplattformen, eingebettete Inhalte, Affiliate-Dienste und weitere Anbieter, die Nutzerkennungen erhalten. Erst eine vollständige Datenflusskarte zeigt, welche Systeme auf ein GPC-Signal reagieren müssen.
Für die technische Umsetzung empfiehlt sich dieser Ablauf:
Ein häufiger Fehler besteht darin, lediglich einen GPC-Hinweis im Frontend anzuzeigen. Die sichtbare Reaktion belegt nicht, dass Datenübertragungen tatsächlich beendet oder eingeschränkt wurden. Aussagekräftig sind Netzwerkanalysen, Serverprotokolle und Tests der beteiligten Marketing-Tags.
Wenn du Tracking, SEO, SEA und Datenschutzanforderungen gemeinsam prüfen möchtest, lässt sich der aktuelle technische Stand in einem unverbindlichen Erstgespräch einordnen.
Häufige Fragen zu Global Privacy Control
Wie aktiviere ich Global Privacy Control?
Die Aktivierung hängt vom verwendeten Browser oder von der installierten Datenschutz-Erweiterung ab. Unterstützte Anwendungen bieten dafür eine Einstellung, mit der GPC dauerhaft eingeschaltet wird.
Unterstützt jeder Browser GPC?
Nein. Browser unterstützen Global Privacy Control in unterschiedlichem Umfang. Nutzer sollten deshalb in den Datenschutzoptionen oder der Dokumentation ihres Browsers prüfen, ob das Signal angeboten und standardmäßig aktiviert wird.
Blockiert GPC automatisch alle Cookies?
Nein. GPC ist kein allgemeiner Cookie-Blocker. Das Signal übermittelt eine Datenschutzpräferenz, während technisch erforderliche Cookies und je nach Rechtslage weitere Speicherzugriffe weiterhin möglich sein können.
Ersetzt GPC ein Cookie-Banner?
GPC ersetzt ein Cookie-Banner in der Regel nicht vollständig. Ein Banner kann weiterhin erforderlich sein, um Einwilligungen einzuholen, Zwecke zu erklären und Auswahlmöglichkeiten für einzelne Dienste bereitzustellen.
Müssen Unternehmen ein GPC-Signal beachten?
Ob ein Unternehmen das Signal rechtlich beachten muss, hängt vom anwendbaren Datenschutzrecht ab. Unabhängig davon sollte jedes empfangene Signal technisch erkannt, rechtlich bewertet und in der Datenschutzerklärung nachvollziehbar behandelt werden.
Kann eine Website erkennen, dass GPC aktiviert ist?
Ja. Eine Website kann GPC über den HTTP-Header Sec-GPC oder über eine unterstützte JavaScript-Eigenschaft erkennen. Die Erkennung allein genügt jedoch nicht, weil auch die nachgelagerten Datenprozesse angepasst werden müssen.
Sie haben noch Fragen?
