Google sta ritardando ancora una volta l'eliminazione dei cookie di terze parti da Google Chrome, in seguito alle preoccupazioni delle autorità di regolamentazione sulla sua Privacy Sandbox.
Il blog di Google menziona la conversazione in corso con l'Autorità britannica per i mercati e la concorrenza in merito alla centralizzazione del mercato, ma c'è dell'altro. Poco prima della decisione, il Wall Street Journal ha riferito che l'autorità di vigilanza sulla privacy del Regno Unito (ICO) è preoccupata per le possibili vulnerabilità della privacy nei Google Topics che potrebbero consentire l'identificazione degli utenti.
Ma cosa c'entra tutto questo con i cookie di terze parti?
Molto, a quanto pare. Ecco tutto quello che c'è da sapere sulla Privacy Sandbox: cosa fa, quali sono i suoi difetti e come influisce sulla tempistica dell'apocalisse dei cookie a lungo rimandata. Tuffiamoci!
Per farla breve
L'argomento e la Privacy Sandbox
Cinque anni fa Google ha lanciato la Privacy Sandbox: un progetto in corso per costruire tecnologie che preservino la privacy e che permettano agli inserzionisti e ai siti web di ottenere informazioni per la pubblicità comportamentale senza violare la privacy degli utenti di Internet o compromettere la loro identità.
La Privacy Sandbox e l'eliminazione dei cookie di terze parti vanno di pari passo. Google è un attore dominante (e quasi monopolista) nel mercato dell'ad tech e guadagna enormi quantità di denaro grazie alla pubblicità. Pertanto, l'azienda non può permettersi di eliminare gradualmente i cookie, ma deve sostituirli con qualcos'altro.
Topics vuole essere questa sostituzione. In poche parole, Topics è un sistema che consente al browser Google Chrome di analizzare la cronologia del browser dell'utente, individuarne gli interessi e rivelarli agli inserzionisti che utilizzano l'API Topics.
Come funziona Topics?
Ogni forma di pubblicità mirata parte dalla profilazione: per proporre un annuncio pertinente, gli inserzionisti devono sapere a quali prodotti e servizi siete interessati. Con Google Topics, questa profilazione viene effettuata direttamente dal browser dell'utente.
L'idea alla base di Topics è che la profilazione basata sul browser sia più rispettosa della privacy rispetto ai cookie di tracciamento, perché non coinvolge un server esterno e non richiede la divulgazione di siti web specifici visitati da un utente. Inoltre, i meccanismi di tutela della privacy possono essere integrati nel browser per limitare la quantità di informazioni divulgate agli inserzionisti.
In conclusione: in teoria, gli argomenti forniranno agli inserzionisti dati sufficientemente dettagliati per la pubblicità mirata, ma non abbastanza precisi da consentire l'identificazione.
Si tratta di una linea sottile da percorrere e diverse vulnerabilità della privacy in Topics di Google sono note da tempo. Detto questo, non sappiamo con certezza quali siano i difetti contestati dall'ICO, poiché i documenti citati dal WSJ non sono pubblici.
La situazione inizia a sembrare un déja vu. Qualche tempo fa Google ha proposto un sistema simile a Topics, chiamato "Federated Learning of Cohorts"(FLOC). FLoC ha incontrato molte resistenze a causa delle sue vulnerabilità in termini di privacy e alla fine è stato abbandonato da Google.
Topics è essenzialmente un successore di FLoC e si basa sulle sue idee di base. Topics riuscirà a sopravvivere alle pressioni o subirà lo stesso destino di FLoC?
Cosa succederà in seguito?
È difficile dire come andranno le cose. A parte la reazione dell'ICO, ci sono almeno due possibili punti deboli nella strategia di Google.
Che ne sarà degli altri browser?
Google ha bisogno che i browser aderiscano alla Privacy Sandbox perché gli argomenti si basano sul browser dell'utente per la profilazione. Al momento, Google può contare su Chrome - di sua proprietà - e su Microsoft Edge. Ma questo lascia ancora un terzo del mercato fuori dalla Privacy Sandbox.
Il browser più importante dopo Chrome è Safari, con una quota di mercato di quasi il 20%. Ma sarà difficile conquistare Apple, che notoriamente privilegia la sua immagine di marchio favorevole alla privacy.
I browser che costituiscono il resto del mercato tendono a essere piuttosto attenti alla privacy. Con ogni probabilità, la maggior parte di loro non toccherà i Topics neanche con un palo da 10 piedi.
In conclusione, una parte sostanziale del mercato dei browser è probabilmente off limits per Google, il che potrebbe ostacolare il piano dell'azienda di trasformare la Privacy Sandbox nel nuovo standard per il settore dell'ad tech.
La direttiva ePrivacy
Google dovrà affrontare un'altra sfida specifica per il mercato dell'UE: Gli argomenti hanno bisogno del consenso degli utenti ai sensi della direttiva ePrivacy.
Questo potrebbe essere un problema. Le persone non amano la sorveglianza e spesso dicono "no, grazie" quando viene loro offerta una scelta equa e trasparente, cosa che Google è tenuta a fare per legge.
Naturalmente, Google potrebbe ignorare la direttiva (come sta già facendo con i tracker pubblicitari sui dispositivi Android). Ma provare a fare qualcosa di divertente con Chrome è una proposta molto rischiosa per Google, poiché Chrome è un gatekeeper ai sensi del Digital Markets Act e sarà tenuto sotto stretta osservazione dalle autorità di regolamentazione dell'UE per il prossimo futuro.
Quindi, Google si trova di fronte a due alternative sul mercato europeo. Può ignorare o piegare le regole e rischiare multe enormi. Oppure può giocare pulito e accettare molti opt-out da parte degli utenti.
Conclusioni
Il problema degli argomenti è molto più importante. Il software dovrebbe andare a beneficio dell'utente finale, non dello sviluppatore. Il piano di Google di trasformare il vostro browser in una macchina per la profilazione dimostra il totale disprezzo dell'azienda non solo nei confronti della privacy (cosa che non dovrebbe sorprendere nessuno), ma anche nei confronti dell'idea stessa di un Internet libero e aperto.
Noi di Simple Analytics crediamo in questa idea. Per questo motivo abbiamo costruito il nostro software tenendo conto della privacy e dell'usabilità. Forniamo ai nostri clienti tutte le informazioni di cui abbiamo bisogno, senza raccogliere alcun dato personale. Se vi sembra una buona idea, non esitate a provarci!