Google stelt de afschaffing van cookies van derden in Google Chrome opnieuw uit na zorgen van regelgevende instanties over zijn Privacy Sandbox.
De blog van Google vermeldt het lopende gesprek van het bedrijf met de Britse Markets and Competition Authority over marktcentralisatie, maar er zit meer achter het verhaal. Kort voor de beslissing meldde de Wall Street Journal dat de Britse privacywaakhond (ICO) zich zorgen maakt over mogelijke kwetsbaarheden in de privacy van Google Topics, waardoor gebruikers zouden kunnen worden geïdentificeerd.
Maar wat heeft dit te maken met cookies van derden?
Heel veel, zo blijkt. Hier is alles wat je moet weten over de Privacy Sandbox: wat het doet, wat de gebreken zijn en hoe het de tijdlijn voor de lang uitgestelde cookie-apocalyps beïnvloedt. Laten we erin duiken!
Een lang verhaal kort
Onderwerp en de Privacy Sandbox
Vijf jaar geleden lanceerde Google de Privacy Sandbox: een doorlopend project om privacybeschermende technologieën te ontwikkelen waarmee adverteerders en websites informatie kunnen verzamelen voor behavioral advertising zonder inbreuk te maken op de privacy van internetgebruikers of hun identiteit te compromitteren.
De Privacy Sandbox en de afschaffing van cookies van derden gaan hand in hand. Google is een dominante speler (en quasi-monopolist) op de advertentietechnologiemarkt en verdient enorm veel geld aan het mogelijk maken van advertenties. Het bedrijf kan het zich dus niet veroorloven om cookies gewoon uit te bannen - het moet ze vervangen door iets anders.
Topics is bedoeld als deze vervanging. In een notendop is Topics een systeem waarmee de Google Chrome-browser de browsergeschiedenis van de gebruiker kan analyseren, de interesses van de gebruiker kan vinden en deze kan vrijgeven aan adverteerders die gebruikmaken van de Topics API.
Hoe werkt Topics?
Elke vorm van gerichte reclame begint met profilering: om een relevante advertentie te kunnen weergeven, moeten adverteerders weten in welke producten en services u geïnteresseerd bent. Met Google Topics wordt deze profilering rechtstreeks door je browser uitgevoerd.
Het kernidee achter Topics is dat browsergebaseerde profilering de privacy beter beschermt dan tracking cookies, omdat er geen externe server bij betrokken is en er geen specifieke websites bekend hoeven te worden gemaakt die door een gebruiker worden bezocht. Bovendien kunnen privacybeschermende mechanismen in de browser worden ingebouwd om de hoeveelheid informatie die aan adverteerders wordt doorgegeven te beperken.
Conclusie: in theorie zullen onderwerpen adverteerders gegevens verstrekken die gedetailleerd genoeg zijn voor gerichte reclame, maar niet fijnmazig genoeg om identificatie mogelijk te maken.
Dit is een dunne lijn en verschillende privacy kwetsbaarheden in Google's Topics zijn al een tijdje bekend. Dat gezegd hebbende, weten we niet zeker met welke gebreken de ICO het oneens was, omdat de documenten waarnaar de WSJ verwijst niet openbaar zijn.
Dit begint te voelen als een déjà vu. Een tijdje geleden stelde Google een systeem voor dat lijkt op Topics, genaamd "Federated Learning of Cohorts"(FLOC). FLoC kreeg veel tegenwind vanwege de privacyproblemen en werd uiteindelijk door Google geschrapt.
Topics is in wezen een opvolger van FLoC en bouwt voort op de kernideeën. Zal Topics het verzet overleven of zal het hetzelfde lot ondergaan als FLoC?
Wat gebeurt er daarna?
Het is moeilijk te zeggen hoe het zal aflopen. Afgezien van de terugslag van de ICO zijn er ten minste twee mogelijke zwakke plekken in de strategie van Google.
Hoe zit het met andere browsers?
Google heeft browsers nodig om zich aan te sluiten bij de Privacy Sandbox omdat Topics voor profilering afhankelijk is van de browser van de gebruiker. Op dit moment kan Google rekenen op Chrome - waarvan het de eigenaar is - en Microsoft Edge. Maar daarmee blijft nog steeds een derde van de markt buiten de Privacy Sandbox.
De grootste browser na Chrome is Safari, met een marktaandeel van bijna 20%. Maar Apple zal moeilijk over te halen zijn, omdat het bedrijf bekend staat om zijn privacyvriendelijke imago.
De browsers die de rest van de markt vormen, zijn over het algemeen vrij privacygericht. Naar alle waarschijnlijkheid zullen de meeste van hen Topics met geen mogelijkheid aanraken.
Waar het op neerkomt: een aanzienlijk deel van de browsermarkt is waarschijnlijk verboden terrein voor Google, wat een belemmering kan vormen voor het plan van het bedrijf om van de Privacy Sandbox de nieuwe standaard voor de advertentie-industrie te maken.
De ePrivacy-richtlijn
Google wordt geconfronteerd met een andere uitdaging die specifiek is voor de EU-markt: Onderwerpen hebben opt-in toestemming nodig van gebruikers onder de ePrivacy-richtlijn.
Dit kan een probleem zijn. Mensen houden niet van surveillance en zeggen vaak "nee, bedankt" als ze een eerlijke, transparante keuze krijgen - wat Google wettelijk verplicht is te doen.
Natuurlijk zou Google de richtlijn kunnen negeren (zoals het al doet met reclametrackers op Android-apparaten). Maar iets grappigs proberen met Chrome is erg riskant voor Google, omdat Chrome een poortwachter is onder de wet op de digitale markten en in de nabije toekomst nauwlettend in de gaten zal worden gehouden door toezichthouders van de EU.
Google heeft dus twee alternatieven op de Europese markt. Het kan de regels negeren of ombuigen en enorme boetes riskeren. Of het kan het eerlijk spelen en een groot aantal opt-outs van gebruikers accepteren.
Conclusies
Er is een veel fundamenteler probleem met Topics. Software moet ten goede komen aan de eindgebruiker, niet aan de ontwikkelaar. Google's plan om van je browser een profileringsmachine te maken, laat zien dat het bedrijf niet alleen geen oog heeft voor privacy (wat niemand zou moeten verbazen), maar ook niet voor het idee van een vrij en open internet.
Wij bij Simple Analytics geloven in dit idee. Daarom hebben we onze software gebouwd met privacy en gebruiksvriendelijkheid in gedachten. We bieden onze klanten alle inzichten die we nodig hebben, zonder ook maar één stukje persoonlijke gegevens te verzamelen. Als dit u aanspreekt, probeer ons dan gerust uit!