Sec-GPC header

Limited availability

This feature is not Baseline because it does not work in some of the most widely-used browsers.

Experimentell: Dies ist eine experimentelle Technologie
Überprüfen Sie die Browser-Kompatibilitätstabelle sorgfältig vor der Verwendung auf produktiven Webseiten.

Der HTTP Sec-GPC Request-Header ist Teil des Global Privacy Control (GPC)-Mechanismus, um anzuzeigen, ob der Benutzer einer Website oder einem Dienst zustimmt, seine persönlichen Informationen an Dritte zu verkaufen oder zu teilen.

Die Spezifikation definiert nicht, wie der Benutzer die Zustimmung zu einer Website entziehen oder erteilen kann.

Header-Typ Request-Header
Verbotener Request-Header Ja (Sec--Präfix)

Syntax

http
Sec-GPC: <preference>

Direktiven

<preference>

Ein Wert von 1 bedeutet, dass der Benutzer angegeben hat, dass er es vorzieht, dass seine Informationen nicht mit Dritten geteilt oder an Dritte verkauft werden. Andernfalls wird der Header nicht gesendet, was darauf hinweist, dass der Benutzer entweder keine Entscheidung getroffen hat oder einverstanden ist, dass seine Informationen mit Dritten geteilt oder an Dritte verkauft werden.

Beispiele

Lesen des Global Privacy Control-Status aus JavaScript

Die GPC-Präferenz des Benutzers kann auch aus JavaScript mit der Eigenschaft Navigator.globalPrivacyControl oder WorkerNavigator.globalPrivacyControl gelesen werden:

js
navigator.globalPrivacyControl; // "false" or "true"

Spezifikationen

Specification
Global Privacy Control (GPC)
# the-sec-gpc-header-field-for-http-requests

Browser-Kompatibilität

Siehe auch