Sec-GPC header

Limited availability

This feature is not Baseline because it does not work in some of the most widely-used browsers.

Experimentell: Dies ist eine experimentelle Technologie
Überprüfen Sie die Browser-Kompatibilitätstabelle sorgfältig vor der Verwendung auf produktiven Webseiten.

Der HTTP Sec-GPC Anforderungsheader ist Teil des Global Privacy Control (GPC)-Mechanismus, um anzuzeigen, ob der Benutzer einer Website oder einem Service das Verkaufen oder Teilen ihrer persönlichen Informationen mit Dritten zustimmt.

Die Spezifikation definiert nicht, wie der Benutzer die Einwilligung für eine Website zurückziehen oder erteilen kann.

Header-Typ Anforderungsheader
Verbotener Anforderungsheader Ja (Sec--Präfix)

Syntax

http
Sec-GPC: <preference>

Direktiven

<preference>

Ein Wert von 1 bedeutet, dass der Benutzer angegeben hat, dass er es vorzieht, dass seine Informationen nicht mit Dritten geteilt oder an diese verkauft werden. Andernfalls wird der Header nicht gesendet, was anzeigt, dass der Benutzer entweder keine Entscheidung getroffen hat oder es ihm recht ist, dass seine Informationen mit oder an Dritte geteilt oder verkauft werden.

Beispiele

Lesen des Global Privacy Control-Status von JavaScript

Die GPC-Voreinstellung des Benutzers kann auch aus JavaScript mit der Eigenschaft Navigator.globalPrivacyControl oder WorkerNavigator.globalPrivacyControl ausgelesen werden:

js
navigator.globalPrivacyControl; // "false" or "true"

Spezifikationen

Specification
Global Privacy Control (GPC)
# the-sec-gpc-header-field-for-http-requests

Browser-Kompatibilität

Siehe auch