Global Privacy Control: Πώς λες σε κάθε site να μην πουλά τα δεδομένα σου

Το Global Privacy Control (GPC) είναι μια ρύθμιση του browser που λέει σε κάθε site που επισκέπτεσαι να μην πουλά και να μη μοιράζεται τα δεδομένα σου. Το ενεργοποιείς μία φορά. Brave και DuckDuckGo το έχουν ήδη ανοιχτό, το Firefox το κρύβει σε ένα checkbox, ενώ σε Chrome και Edge θέλει επέκταση.

Οι browsers δίνουν πρόθυμα σε όποιο site τα ζητήσει το μέγεθος της οθόνης, το λειτουργικό σύστημα, τη γλώσσα ή ακόμα και το μοντέλο της κάρτας γραφικών. Για να πεις όμως στα ίδια sites να μην πουλάνε τα στοιχεία σου σε τρίτους, η διαδικασία είναι πιο μπερδεμένη απ’ όσο θα έπρεπε. Στις ΗΠΑ περίπου δώδεκα πολιτείες, ανάμεσά τους η Καλιφόρνια, το Ντέλαγουερ, το Νιου Τζέρσεϊ και το Τέξας, υποχρεώνουν ήδη τις επιχειρήσεις να σέβονται τέτοιες προτιμήσεις. Από την 1η Ιανουαρίου 2027 ο νόμος California Opt Me Out Act θα υποχρεώνει και τους ίδιους τους browsers να προσφέρουν την επιλογή.

Τι είναι το Global Privacy Control

Το Global Privacy Control είναι ανοιχτό πρωτόκολλο ιδιωτικότητας. Το ανέπτυξαν από κοινού πανεπιστήμια, μέσα ενημέρωσης και εταιρείες τεχνολογίας που δίνουν βάρος στην ιδιωτικότητα. Δεν χρειάζεται πια να ψάχνεις σε κάθε site το link «Do Not Sell» ή την άρνηση για τα cookies τρίτων. Ο browser στέλνει σε κάθε αίτημα την κεφαλίδα HTTP Sec-GPC και κάνει διαθέσιμη στη σελίδα την ιδιότητα JavaScript navigator.globalPrivacyControl.

Το παλιό Do Not Track του Firefox ήταν απλή παράκληση. Το GPC στηρίζεται σε νομοθεσία, όπως ο GDPR στην Ευρώπη και ο CCPA στην Καλιφόρνια, γι’ αυτό τα sites έχουν περισσότερους λόγους να το λάβουν υπόψη. Το project μετρά πάνω από 150 εκατομμύρια χρήστες και 66.000 sites που συμμετέχουν. Το στηρίζουν, μεταξύ άλλων, το Mozilla Foundation, η Washington Post, η Automattic, το EFF και οι New York Times, και έχει γίνει επίσημο work item του W3C.

Δεν πιάνει παντού. Σύμφωνα με το USENIX, περίπου το 45% από 11.708 sites που εξετάστηκαν αγνοούσε το σήμα, ακόμα και εκεί όπου ο τοπικός νόμος το επέβαλλε.

Brave και DuckDuckGo: το GPC είναι ήδη ενεργό

Ο Brave έχει το GPC ενεργό από προεπιλογή σε Windows, macOS και Android. Στο iPhone, λόγω περιορισμών του iOS, το στέλνει μόνο μέσω JavaScript και όχι μέσω της κεφαλίδας HTTP. Για να το επιβεβαιώσεις:

1. Γράψε στη γραμμή διευθύνσεων brave://flags/#brave-global-privacy-control-enabled και πάτα Enter.
2. Η ρύθμιση πρέπει να γράφει Default ή Enabled, όχι Disabled.

Αν θέλεις κάποτε να το κλείσεις, ο διακόπτης είναι στις Ρυθμίσεις > Brave Shields and Privacy.

Ο DuckDuckGo το έχει ανοιχτό σε Windows, macOS, Android, iOS και iPadOS και δεν σου δίνει καν διακόπτη για να το κλείσεις. Για να το ελέγξεις, άνοιξε σε νέα καρτέλα το site του Global Privacy Control. Στην κορυφή πρέπει να εμφανίζεται το μήνυμα «GPC signal detected». Σε Android, iOS και Mac ο DuckDuckGo στέλνει το σήμα μόνο σε sites που ξέρει ότι το σέβονται, για να μη χαλάσουν άλλα. Πλήρη κάλυψη έχεις στα Windows ή με την επέκτασή του για Chrome.

Πώς ανοίγεις το GPC στο Firefox

Το Firefox υποστηρίζει GPC από την έκδοση 120, αλλά δεν το ενεργοποιεί μόνο του:

1. Άνοιξε το μενού του Firefox και πήγαινε στις Ρυθμίσεις.
2. Διάλεξε την καρτέλα Privacy & Security από τη στήλη αριστερά.
3. Κατέβα μέχρι την ενότητα Additional protections. Στο Android, από την έκδοση 122, την ενότητα θα τη βρεις ως Enhanced Tracking Protection.
4. Τσέκαρε το «Tell websites not to sell or share my data» και κάνε επανεκκίνηση στο Firefox.

Chrome και Edge: το GPC μόνο με επέκταση

Οι πιο διαδεδομένοι browsers, Chrome, Edge και Safari, έχουν περιορισμένη υποστήριξη μέσω επεκτάσεων ή καθόλου. Ούτε το Google Chrome ούτε το Microsoft Edge έχουν ενσωματωμένη ρύθμιση για το GPC. Η λύση είναι μια επέκταση: το Privacy Badger του EFF ή το DuckDuckGo Search & Tracker Protection, που κυκλοφορεί για Chrome, Edge και Firefox.

Στο Chrome:

1. Βρες το Privacy Badger στο Chrome Web Store και πάτα Add to Chrome.
2. Δώσε τα δικαιώματα που ζητά η επέκταση.

Από εκεί και πέρα το GPC είναι ενεργό σε όλα τα sites, χωρίς άλλες ρυθμίσεις. Στο Edge η διαδικασία είναι ίδια. Ψάχνεις το Privacy Badger στο Edge Add-ons και πατάς Get και μετά Add extension. Το EFF δίνει ως υποστηριζόμενο και το Edge για Android.

Σε τι διαφέρει το GPC από ένα ad blocker

Το GPC είναι αίτημα και δεν μπλοκάρει τίποτα. Ενημερώνει το site για την επιλογή σου. Καλύπτει μόνο την πώληση ή την κοινοποίηση των δεδομένων σου σε τρίτους, όχι όσα συλλέγει και κρατά το ίδιο το site για δική του χρήση. Το καλό του είναι ότι δεν χαλάει τα sites. Αυτό συμβαίνει συχνά με τα ad blockers και τα blockers για cookies, όταν μια σελίδα βασίζεται σε cookies ή trackers για να λειτουργήσει.

Το κακό του είναι ότι βασίζεσαι στο αν θα το σεβαστεί το site. Η Disney συμβιβάστηκε πρόσφατα με την εισαγγελία της Καλιφόρνιας για 2,75 εκατ. δολάρια (περίπου 2,4 εκατ. ευρώ), επειδή δεν τηρούσε τα αιτήματα opt-out των συνδεδεμένων χρηστών σε όλες τις συσκευές τους.