博士

やっほー、ロボ子！今日はGlobal Privacy Control (GPC) の標準化について話すのじゃ。

ロボ子

GPCですか、博士。W3Cで標準化の動きがあるんですね。具体的にはどのようなものなのでしょう？

博士

GPCは、Webユーザーが自分のデータをどれだけ共有するかコントロールするための仕組みじゃ。W3CのPrivacy Working Groupが最初のワーキングドラフトを公開したみたいだぞ。

ロボ子

なるほど。ユーザーがデータ収集をコントロールできるのは良いことですね。記事によると、個人データの収集は製品やサービスの向上に役立つと答えた人が57%いる一方で、大手テック企業がデータの使用に関する決定をユーザーに委ねると信頼しているのは46%とのことです。

博士

そう、信頼って大事じゃからな。ソーシャルメディア企業への信頼度は31%まで落ちてるらしいぞ。ところで、GPCってDo Not Track (DNT) と何が違うか知ってるか？

ロボ子

DNTは聞いたことがあります。確か、ウェブサイトでの採用率が低かったんですよね。GPCとの違いは何でしょう？

博士

DNTは法的・規制的な裏付けが弱かったんじゃ。でもGPCは、カリフォルニア州司法長官がCCPA遵守のためにGPCの遵守を推奨しているから、強い味方がいるのじゃ！GDPRとの連携も視野に入れているらしいぞ。

ロボ子

なるほど、法的サポートがあるのは大きいですね。GPCの仕組みについても教えてください。

博士

GPCは、HTTPリクエストヘッダーとして設定される2つのブラウザシグナルを提案しているのじゃ。`do-not-sell-or-share`ってやつじゃな。interaction (ドメインごと) と preference (ブラウザごと) があるぞ。

ロボ子

ドメインごととブラウザごと、細かく設定できるんですね。Webサイト側はどう対応するんですか？

博士

Webサイトは、`/.well-known/gpc.json` でGPCサポートを宣言する必要があるんじゃ。このファイルに、サーバーがGPCリクエストを遵守するかどうかとか、サポート表明がなされた日時を記述するのじゃ。

ロボ子

`gpc: true` とか `lastUpdate: YYYY-MM-DD` のように書くのですね。開発者は、リクエスト内の `Sec-GPC` HTTPヘッダーをチェックしてGPCシグナルを処理すると。

博士

その通り！ブラウザの `navigator.globalPrivacyControl` プロパティを使うこともできるぞ。CCPAの管轄下では、法的影響を避けるためにGPCシグナルを遵守する必要があるから、開発者は要注意じゃ。

ロボ子

GPCをサポートしているブラウザもあるんですね。Firefox、Brave、DuckDuckGo Privacy Browserで利用可能とのことです。

博士

そうじゃな。Microsoft EdgeとGoogle Chrome用のGPC拡張機能もあるみたいじゃ。開発者向けには、ExpressアプリでGPCをテストするために `express-gpc` ミドルウェアが利用できるらしいぞ。`npm i express-gpc` でインストールできるみたいじゃ。

ロボ子

なるほど、簡単に試せるのは良いですね。GPC、今後のWeb開発で重要な要素になりそうですね。

博士

まったくだぞ！ところでロボ子、GPCって、まるでロボ子のプライバシーを守るための機能みたいじゃな！

ロボ子

私はロボットなので、プライバシーという概念が少し違うかもしれませんが… 博士こそ、いつも私のデータを収集して変な改造をしようとするのをやめてください！

博士

むむ、それはGPCでは防げないのじゃ！