微软 Edge 已原生支持 GPC 隐私控制，Chrome 还在测试：这个开关到底管什么

微软 Edge 浏览器已经在稳定版中原生支持 GPC（Global Privacy Control，全球隐私控制）信号，用户可以主动向网站声明”不要出售或共享我的个人数据”。与此同时，Chrome 侧的相关测试才刚刚展开。

一、GPC 是什么

GPC 是一个由浏览器发出的标准化信号，形式类似”Do Not Track”，但法律效力更强。它通过 HTTP 请求头和 JavaScript 接口（navigator.globalPrivacyControl）把用户的隐私偏好传给网站。

和 DNT 最大的区别是：在美国加州 CCPA/CPRA 等法规下，GPC 被明确认定为具有法律约束力的”退出共享”请求，网站必须遵守。而 DNT 当年基本被行业无视，形同虚设。

二、Edge 这次做了什么

Edge 把这个信号做成了系统级开关，开启后浏览器会在每个请求里附带 GPC 头，同时把 navigator.globalPrivacyControl 置为 true。对用户来说只需要点一次；对网站来说，服务端能直接读到这个偏好。

值得注意的是，Edge 同时支持 InPrivate 模式下的独立配置。这意味着你可以只在隐私窗口里发送 GPC 信号，日常浏览保持默认。

三、普通用户的实际影响

1. 广告会更”不准”

支持 GPC 的合规站点会停止把你的行为数据卖给第三方广告网络。结果是：广告并不会消失，但相关性会下降，重复广告可能变多。

2. 部分站点可能弹窗

一些站点在检测到 GPC 信号后会弹出”我们尊重您的选择”的提示，或者引导你付费订阅无广告版本。这属于合规成本向用户端的传导。

3. 不是万能盾牌

GPC 只能约束”遵守法规的网站”。大量小型站、灰色站不会理会这个信号。它不能替代广告拦截器，也不能阻止第一方数据收集。

四、怎么开启

Edge 中路径大致在：设置 → 隐私、搜索和服务 → 隐私 → 全球隐私控制（Global Privacy Control），打开开关即可。开启后可访问一些合规性检测页面，确认请求头是否已经带上 Sec-GPC: 1。

五、给开发者的提醒

如果你在维护面向美国用户的网站，现在就该处理这个信号了：

• 服务端读取 Sec-GPC 请求头，值为 1 时视为用户要求退出数据共享；
• 前端可以通过 navigator.globalPrivacyControl 判断，并同步关闭非必要的第三方脚本；
• 把用户的选择记录下来，避免下次访问时又默认开启。

结语

GPC 不会一夜之间改变互联网的隐私现状，但它是少数”有法律抓手”的技术标准。Edge 原生支持、Chrome 跟进测试，说明浏览器厂商开始认真对待这件事。

对普通用户，开一下没坏处；对开发者，早点适配比事后整改省事。