图源：Unsplash
8月11日，IAB科技实验室发布了隐私标准的新版本。此举是为了应对各州隐私法规的持续演变，以及处理消费者数据删除请求所面临的运营挑战。
该标准机构发布了《全球隐私协议（GPP）》的修订草案，并正式推出了《数据删除请求框架》2.0版。GPP的修改意见征集将持续至2026年9月11日。
对于营销人员和广告技术团队而言，这些更新旨在帮助在收集、处理和共享广告数据的各类企业之间，更一致地传达隐私选择信息。
拟议的GPP更新支持了《第五次修订及重述的多州隐私协议》，该协议为遵守美国各州隐私法律提供了合同框架。这些变更将取消MSPA对以往各州分别处理方式的支持，淘汰服务提供商模式和退出选项模式，取消二次使用同意，并简化通知和选择字段。
目标是减少企业在广告生态系统中传输隐私信息时需要适应的差异数量。由于客户和广告数据可能在出版商、广告主、代理机构、平台和技术提供商之间流动，每个参与者都必须了解与之相关的权限和限制。通用的技术信号减少了每家公司自行创建通信方式的需求。
IAB技术实验室还在2025年秋季公开征求意见后，最终确定了DDRF 2.0版本。
该框架为公司之间发送数据删除请求提供了标准化方式。当满足消费者请求需要组织通知持有其数据的供应商及其他合作伙伴时，这一点至关重要。版本2.0明确了身份和删除请求JSON Web Token的定义，改进了删除结果的反馈与故障排查机制，增强了框架的完整性，并支持针对具体实现的扩展。
据IAB技术实验室表示，此次修订部分基于已实施该框架的企业提供的反馈以及监管机构提出的问题。其实际目标是让跨多个系统的删除请求更易于处理，同时为企业提供更清晰的信息，以确认这些请求是否已成功完成。
GPP和DDRF等标准旨在为各系统提供一种通用的隐私信息通信方式，而非依赖所有参与方之间的定制化集成。
对于使用GPP的组织而言，当前首要任务是评估拟议的变更对现有实现的影响，特别是那些围绕特定州MSPA信号或即将被移除字段构建的系统。使用DDRF的企业则应将版本2.0与自身的删除工作流程进行对照审查，包括请求的认证方式、向下游供应商的传递、监控及确认机制。
GPP提案由IAB技术实验室的全球隐私工作组和隐私重新设计委员会共同制定。受此次变更影响的企业可在9月11日截止日期前提交意见，此后IAB技术实验室将把行业反馈纳入最终规范中。
