10 Jan 2024
Victor Wong
Senior Director of Product Management, Privacy Sandbox
Bersama industri, kami telah menghabiskan empat tahun terakhir untuk mengembangkan elemen penyusun baru bagi internet yang lebih baik—yang menjaga privasi aktivitas pengguna dan mendukung pengalaman gratis bagi semua orang. Kami menyebut elemen penyusun ini sebagai Privacy Sandbox, dan elemen ini sudah digunakan oleh perusahaan di seluruh industri untuk mengembangkan solusi yang lebih mengutamakan privasi.
Di dunia fisik, bahan bangunan mentah tidak akan menjadi rumah tanpa tukang bangunan yang merakitnya menggunakan keahlian dan kreativitasnya. Internet yang lebih privat juga memerlukan developer—dalam hal ini, developer yang memilih untuk menggunakan Privacy Sandbox, bersama dengan teknologi lain, untuk mengembangkan solusi yang ada dan membuat solusi baru.
Perubahan yang diperlukan dan dapat dicapai
Kita harus bekerja sama untuk mentransisikan internet agar menjadi lebih pribadi. Pengguna layak mendapatkannya, dan serangkaian peraturan yang terus bertambah mewajibkannya. Melakukan transisi ini sambil terus mendukung akses gratis ke konten dan pengalaman online adalah inti dari misi Privacy Sandbox. Hal ini memerlukan teknologi baru yang menjaga privasi dan mendukung kebutuhan utama developer—termasuk periklanan online—yang saat ini mengandalkan cookie pihak ketiga dan ID lain yang dapat melacak aktivitas pengguna di berbagai situs.
Sebaliknya, browser web lain telah membatasi cookie pihak ketiga tanpa memberikan alternatif yang dapat digunakan untuk mendukung developer. Hal ini mempersulit penerbit untuk mendukung konten dan layanan mereka, dan berdampak buruk bagi privasi pengguna karena mengarah pada bentuk pelacakan pengguna yang lebih terselubung.
Namun, jangan salah; bahkan dengan fondasi yang baru, beralih dari cookie pihak ketiga adalah perubahan yang signifikan. Bagaimanapun, industri ini telah dioptimalkan bersama cookie selama hampir tiga dekade. Dan perubahan itu sulit, butuh waktu dan upaya untuk memahami dan menggunakan pendekatan baru.
Jika perubahannya besar, orang sering kali menolak. Kami telah menerima masukan bahwa Privacy Sandbox tidak memadai atau terlalu rumit untuk diterapkan. Meskipun kami selalu terbuka terhadap masukan yang membangun, kami ingin menjawab beberapa keberatan umum yang kami dengar, sehingga semua orang dapat mengambil keputusan yang tepat tentang apakah akan membangun menggunakan Privacy Sandbox atau tidak.
Respons terhadap penolakan umum
Keberatan 1: Privacy Sandbox tidak menyediakan pengganti satu-ke-satu untuk kasus penggunaan yang didukung cookie pihak ketiga
API Privacy Sandbox tidak dimaksudkan sebagai pengganti langsung satu-ke-satu untuk semua kasus penggunaan berbasis cookie pihak ketiga atau sebagai solusi teknologi iklan mandiri. Sebagai gantinya, solusi ini dirancang untuk menyediakan elemen dasar yang mendukung tujuan bisnis inti bagi pemasar dan penayang (seperti mendorong penjualan online dan menayangkan iklan yang relevan), tanpa ID lintas situs. Developer dapat memanfaatkannya bersama dengan teknologi dan input lain untuk mencapai hasil tersebut. Demikian pula, produk yang dibuat berdasarkan cookie pihak ketiga juga memerlukan lapisan teknologi dan layanan untuk memenuhi kebutuhan bisnis.
Karena API ini, berdasarkan desainnya, tidak menciptakan kembali fungsi yang sama dengan cookie pihak ketiga dan ID lintas situs lainnya, developer mungkin perlu mendesain ulang cara kerja produk mereka yang ada. Misalnya, menjalankan lelang iklan di perangkat berarti fungsi yang sebelumnya hanya ada di server kini akan berinteraksi dengan kode teknologi iklan yang berjalan di browser. Selain itu, kemampuan tertentu yang mengandalkan cookie pihak ketiga, seperti audiens berdasarkan profil aktivitas pengguna di seluruh situs, tidak akan dapat direplikasi secara langsung menggunakan Privacy Sandbox.
Kami yakin bahwa Privacy Sandbox API saat ini—tersedia secara umum di Chrome sejak September—siap membawa ekosistem menuju masa depan yang lebih menjaga privasi. Kami juga berkomitmen untuk terus mengembangkan teknologi yang menjaga privasi selama bertahun-tahun ke depan, baik dari segi privasi maupun kegunaan.
Penolakan 2: Privacy Sandbox terlalu rumit dibandingkan dengan penggunaan ID
Membangun solusi iklan online yang lebih pribadi—yang tidak bergantung pada ID lintas situs—merupakan perubahan paradigma. Jadi, tidak mengherankan jika beberapa respons industri terhadap penghentian penggunaan cookie pihak ketiga adalah mengembangkan ID lintas situs baru. Meskipun lebih mudah diadaptasi ke dalam produk yang ada dan sering digambarkan sebagai ‘mengutamakan privasi’, dalam praktiknya, cookie ini mungkin tidak memberikan peningkatan yang signifikan dibandingkan cookie pihak ketiga karena masih memungkinkan pengguna diidentifikasi ulang di berbagai situs.
Mendesain sistem yang melindungi identitas pengguna di seluruh situs dan membatasi jumlah data yang tersedia, sekaligus memungkinkan hasil utama developer, memerlukan inovasi teknologi dan keterbukaan terhadap paradigma baru.
Penggunaan elemen penyusun baru yang menjaga privasi juga memerlukan upaya, kecerdikan, dan waktu. Kami merasa terdorong oleh para developer yang sudah kami lihat yang mengubah solusi mereka menggunakan Relevance and Measurement API sebagai elemen penyusun utama untuk mencapai sasaran pengiklan, tanpa cookie pihak ketiga dan data lintas situs yang tidak terbatas. Perusahaan menggunakan API ini untuk melatih model machine learning dan bahkan menawarkan produk yang benar-benar baru. Seiring waktu, kami berharap dapat terus bekerja sama dengan developer dan menanggapi masukan mereka untuk memaksimalkan peluang yang dapat mereka peroleh bagi pelanggan mereka selain Privacy Sandbox. Misalnya, kami membuat Noise Lab bagi developer untuk bereksperimen dengan pelaporan yang bising dan menyesuaikan API pengukuran yang dapat dikonfigurasi dengan kebutuhan spesifik mereka. Selain itu, Demo Privacy Sandbox menyediakan contoh kode tentang cara developer dapat menangani kasus penggunaan utama.
Keberatan 3: Kemampuan Privacy Sandbox di masa mendatang tidak pasti
Kami sebelumnya telah menyampaikan bahwa beberapa teknologi Privacy Sandbox akan diperlukan pada masa mendatang untuk lebih memperkuat perlindungan privasi. Misalnya, untuk Protected Audience, kami akan mewajibkan penggunaan Frame Tertutup untuk rendering iklan, dan beralih dari pelaporan tingkat peristiwa, paling cepat pada tahun 2026. Kami telah memberikan tanggal "paling awal" untuk setiap persyaratan mendatang ini, sehingga industri memiliki kejelasan tentang evolusi API yang dimaksud. Waktu tambahan ini memungkinkan kami terus bekerja sama dengan industri untuk mendesain dan menerapkan dukungan untuk berbagai kasus penggunaan penting yang lebih luas. Misalnya, kami akan mengembangkan Fenced Frame sebelum persyaratannya pada tahun 2026 dan seterusnya untuk mempertahankan dukungan bagi iklan video dan native dengan Protected Audience API. Sesuai dengan komitmen kami, Competition and Markets Authority (CMA) Inggris Raya akan diajak berkonsultasi terkait perubahan tersebut, dan kami akan terus menanggapi masukan dari ekosistem sebelum menerapkan persyaratan "tidak lebih awal dari" tersebut.
Beberapa pihak menyatakan bahwa kita harus menyiapkan desain teknis yang lengkap hari ini untuk perubahan Privacy Sandbox di masa mendatang, sebelum industri dapat mengadopsi teknologi saat ini. Kami tidak setuju. Teknologi internet telah dan akan terus berkembang, tetapi hal itu tidak boleh menghalangi kemajuan dengan serangkaian elemen penyusun saat ini. Memberikan transparansi terkait evolusi yang dimaksudkan, dan waktu bagi industri untuk berkolaborasi, adalah cara terbaik untuk memastikan bahwa teknologi ini akan terus berkembang dengan cara yang bermanfaat bagi pengguna dan ekosistem.
Keberatan 4: Produk Google pasti memiliki beberapa keunggulan di Privacy Sandbox
Semua bisnis dan developer yang menggunakan teknologi Privacy Sandbox—termasuk Google—memiliki akses yang sama ke kemampuan Privacy Sandbox yang sama. Kami telah berkomitmen kepada CMA untuk memastikan bahwa API tidak menguntungkan Google atau memberikan perlakuan khusus pada produk dan layanan Google. Google secara aktif menggabungkan elemen dasar Privacy Sandbox yang sama yang tersedia untuk semua orang ke dalam produknya, termasuk produk iklan Google.
Penolakan 5: Membangun Privacy Sandbox terlalu mahal
Membangun solusi untuk mewujudkan web yang lebih pribadi memerlukan investasi sumber daya, waktu, dan energi yang nyata. Namun, investasi tersebut diperlukan untuk membangun kembali kepercayaan pengguna dan memastikan masa depan internet yang gratis dan terbuka. Saat ini, lebih dari separuh dunia tercakup oleh hukum perlindungan data dan privasi yang komprehensif, dan persyaratan ini terus meningkat. Selain itu, browser lain juga berupaya membatasi ID lintas situs dan membatasi cara pengguna dapat dilacak di berbagai situs dan aplikasi. Secara keseluruhan, laba atas investasi dalam membangun privasi online yang lebih baik sangat signifikan dan terus meningkat.
Solusi inovatif sering kali memerlukan teknologi baru untuk memajukan potensi yang ada. Untuk Privacy Sandbox, hal ini mencakup penggunaan teknologi yang meningkatkan privasi seperti Trusted Execution Environment (TEE) berbasis cloud yang melindungi data pengguna sekaligus memungkinkan pemrosesan data yang canggih. Hal ini mungkin berarti investasi baru untuk beberapa teknologi iklan, tetapi seiring waktu, kita dapat mengharapkan peningkatan adopsi untuk mendorong efisiensi yang lebih besar dan biaya yang lebih rendah—seperti yang telah kita lihat dengan teknologi internet dasar lainnya.
Meningkatkan privasi juga dapat memberikan manfaat langsung bagi bisnis. Misalnya, mengurangi pelacakan lintas situs memberi penayang perlindungan yang lebih baik terhadap risiko kebocoran data pihak pertama yang mahal yang ada pada cookie pihak ketiga. Lapisan perlindungan data tambahan ini dapat menciptakan peluang produk baru dengan data pihak pertama, dan kami telah melihat perusahaan mengambil langkah ke arah ini.
Keberatan 6: API Privacy Sandbox tidak didasarkan pada input ekosistem yang sebenarnya
Privacy Sandbox merupakan hasil kerja kolektif ratusan individu di seluruh industri yang telah mendedikasikan ribuan jam di berbagai forum untuk mendiskusikan, memperdebatkan, dan memberikan masukan tentang desain API.
Protected Audience adalah contoh bagus tentang bagaimana Privacy Sandbox dibentuk melalui kolaborasi ini. Protected Audience berkembang dari TURTLEDOVE, yang diusulkan pada tahun 2019, berdasarkan ide dari banyak perusahaan termasuk Criteo, RTB House, OpenX, dan NextRoll. Misalnya, Criteo mengusulkan penambahan model layanan yang berjalan di lingkungan eksekusi tepercaya (TEE); RTB House meningkatkan model anonimitas dan kemampuan personalisasi lelang di perangkat; OpenX mengusulkan struktur untuk lelang multi-penjual guna memungkinkan pilihan penayang dalam monetisasi; dan NextRoll berkontribusi pada pembagian tanggung jawab pembeli dan penjual dalam desain saat ini.
Protected Audience hanyalah salah satu contohnya. Dalam setahun terakhir, kami telah melakukan pembaruan—berdasarkan masukan langsung dari ekosistem—pada Topics (taksonomi yang diperbarui dan metodologi pemilihan topik teratas), Attribution Reporting (konfigurasi tingkat peristiwa yang fleksibel), dan lainnya. Masukan dari industri telah, dan akan terus menjadi, sangat penting dalam membentuk Privacy Sandbox API.
Keberatan 7: Memindahkan linimasa penghentian penggunaan cookie pihak ketiga akan membantu ekosistem bersiap
Kami memahami bahwa sebagian orang menginginkan waktu yang lebih lama, tetapi kami telah berulang kali mendengar dari industri bahwa menggeser linimasa kemungkinan akan menghasilkan kesiapan ekosistem yang lebih rendah, bukan lebih tinggi. Survei Digiday baru-baru ini tentang kesiapan industri menyimpulkan, "ada satu hal besar yang dapat mengatalisis industri untuk bersiap menghadapi dunia pasca-cookie, dan hal itu adalah Google harus mematuhi batas waktunya". Meskipun linimasa penghentian penggunaan cookie pihak ketiga bergantung pada penyelesaian masalah persaingan lainnya dari CMA Inggris Raya, kami mendorong semua orang untuk bersiap menghadapi penghentian penggunaan cookie pihak ketiga pada tahun 2024.
Mempersiapkan perubahan
Makin banyak organisasi yang menerapkan perubahan ini. Mereka menunjukkan bahwa solusi yang sudah ada dapat dikembangkan, dan solusi baru dapat dibuat, menggunakan Privacy Sandbox dan teknologi lain yang menjaga privasi. Sangat menginspirasi melihat inovasi ini, dan kami sangat antusias dengan perkembangannya dari waktu ke waktu.