06.04.2023
Victor Wong
Senior Director of Product Management, Privacy Sandbox
In den letzten Monaten habe ich das Produktmanagement für die Privacy Sandbox geleitet. Dabei handelt es sich um eine Reihe von Technologien, die sowohl den Datenschutz für Nutzer verbessern als auch ein kostenloses und lebendiges Internet ermöglichen sollen.
Es war inspirierend, sich mit Menschen aus der gesamten Branche darüber auszutauschen, wie wir den Übergang zu einem datenschutzfreundlicheren Internet gestalten können. Die Energie und Innovationskraft von Unternehmen, die sich dieser Herausforderung stellen, ist beeindruckend. Ich möchte andere ermutigen, sich ihnen anzuschließen, da die Frist für die Einstellung von Drittanbieter-Cookies in Chrome im nächsten Jahr näher rückt.
Es war sehr wertvoll, verschiedene Perspektiven auf den besten Weg nach vorn zu hören. Ein offener und konstruktiver Dialog ist für den Fortschritt unerlässlich. Ich möchte mich bei allen bedanken, die Feedback zur Privacy Sandbox gegeben haben – auch Kritik. Wir sind uns vielleicht nicht in allen Punkten einig, aber eine gemeinsame Diskussion und Debatte ist wichtig.
Deshalb möchte ich vier zentrale Grundsätze vorstellen, die wir als Branche meiner Meinung nach anstreben müssen, und erläutern, wie sie unsere Bemühungen im Rahmen der Privacy Sandbox leiten. Dieser Beitrag ist ein offener Brief an alle, die zu mehr Datenschutz im Internet beitragen möchten.
1) Datenschutz und Informationszugriff sollten universell sein
Nutzer machen sich zunehmend Gedanken über den Datenschutz im Internet, insbesondere darüber, wie ihre Aktivitäten auf Websites und in Apps für digitale Werbung nachverfolgt werden. Einige große Plattformen haben versucht, diese Datenschutzbedenken durch Änderungen zu berücksichtigen, die die Funktionsweise des Internets beeinträchtigen und es Publishern erschweren, ihr Unternehmen durch digitale Werbung zu unterstützen. Solche Änderungen bergen das Risiko, dass der breite Zugriff auf hochwertige Onlineinhalte von „kostenlos“ zu „gebührenpflichtig“ wird. Ohne effektive Anzeigen werden Inhalte hinter Bezahlschranken verschwinden oder ganz verschwinden. Das würde Milliarden von Menschen, die auf diese Informationen in ihrem täglichen Leben angewiesen sind, den Zugang zu diesen Informationen verwehren.
Wir sind der Meinung, dass kostenlose Inhalte – egal ob Nachrichten, Anleitungen oder unterhaltsame Videos – für alle verfügbar sein sollten, unabhängig von Einkommen, Standort oder anderen Faktoren. Gleichzeitig sollten Nutzer darauf vertrauen können, dass Informationen zu ihren Onlineaktivitäten geschützt sind.
Wir müssen als Branche auf neue, datenschutzfreundlichere Lösungen umstellen, die nicht auf websiteübergreifendem Tracking basieren und Publishern und Werbetreibenden die Funktionen bieten, die sie für den Erfolg im Internet benötigen. Wir sind der Meinung, dass Verbraucherplattformen – Browser und mobile Betriebssysteme – die Verantwortung haben, diesen Übergang durch die Entwicklung neuer Tools für das Ökosystem zu unterstützen. Deshalb entwickeln wir die Privacy Sandbox und führen diese Technologien in Chrome und Android ein.
Es steht viel auf dem Spiel. Wenn wir nicht entschlossen handeln, riskieren wir, den Zugang zu Informationen für alle Internetnutzer einzuschränken. Ich bin froh, dass viele Unternehmen sich dieser Herausforderung stellen. Ich bin zuversichtlich, dass wir durch die weitere Zusammenarbeit in der Branche ein Internet schaffen werden, das für alle mehr Datenschutz bietet, ohne den Zugang zu Informationen zu beeinträchtigen.
2) Funktionierende Alternativen sind eine Voraussetzung für echten und dauerhaften Datenschutz
Um den Datenschutz für Nutzer*innen zu verbessern, müssen datenschutzfreundliche Alternativen entwickelt werden, die den hohen Anforderungen des digitalen Werbesystems gerecht werden. Einige Browser und Betriebssysteme haben versucht, den Datenschutz zu verbessern, indem sie vorhandene Nutzerkennungen wie Drittanbieter-Cookies eingeschränkt haben, ohne dass solche Alternativen verfügbar sind. Dieser Ansatz schadet nicht nur Content-Creatorn und Marketingexperten, sondern wirkt sich auch negativ auf den Schutz der Privatsphäre aus.
Als Plattformen diese direkten Ansätze zur Verbesserung des Datenschutzes versucht haben, haben Forscher festgestellt, dass sich verdecktere Formen des websiteübergreifenden Trackings verbreitet haben. Das Tracking und Profiling von Nutzern mit Techniken wie Browser-Fingerprinting oder Identifikatoren, die auf personenidentifizierbaren Informationen (PII) von Nutzern basieren (z. B. E-Mail-Adressen), führt zu weniger Datenschutz, Kontrolle und Transparenz. Das ist für Nutzer und das Internet insgesamt ein schlechtes Ergebnis.
Es ist schwierig, den Datenschutz zu verbessern und gleichzeitig ein offenes Internet zu unterstützen. Dazu sind technologische Innovationen erforderlich, um neue, datenschutzfreundliche Lösungen zu entwickeln, die den Anforderungen von Werbetreibenden und Publishern gerecht werden. Es ist ein Irrtum zu glauben, dass die Einschränkung einer bestimmten Form des Trackings nicht zu anderen Formen führen wird, die noch schlimmer für die Privatsphäre der Nutzer sind.
3) Lösungen müssen technischen Datenschutz bieten
Informationen darüber, wie Daten verwendet werden, und Steuerelemente zur Verwaltung dieser Verwendung sind wichtige Schritte, um die Bedenken der Nutzer hinsichtlich des Online-Datenschutzes auszuräumen. Dies allein reicht jedoch nicht aus, um das websiteübergreifende Nutzer-Tracking einzuschränken. Wir sind der Meinung, dass Nutzer nicht komplizierte Richtlinien zur Datennutzung auf verschiedenen Websites und in verschiedenen Apps verstehen müssen, um ihre Aktivitäten privat zu halten. Stattdessen müssen wir Nutzern Online-Erlebnisse bieten, die standardmäßig privat sind und auf Lösungen basieren, die technische Datenschutzgarantien bieten.
Im Gegensatz zu vielen bestehenden Lösungen basieren die Privacy Sandbox-APIs nicht auf Kennungen für das Tracking auf Nutzerebene. Diese APIs schützen die Privatsphäre durch technische datenschutzfreundliche Ansätze wie Datenaggregation, Datenrauschen und die Verarbeitung sensibler Daten auf dem Gerät oder in vertrauenswürdigen Cloud-Ausführungsumgebungen. Aus diesem Grund bieten die Privacy Sandbox-APIs einen deutlich besseren Datenschutz als Drittanbieter-Cookies und andere websiteübergreifende Trackingverfahren wie Fingerprinting und auf personenbezogenen Daten basierende Kennungen. Sie bilden eine solide Grundlage, auf der das Ökosystem aufbauen kann, wodurch der Datenschutz und die Branchenfunktionen im Laufe der Zeit weiter gestärkt werden.
Wir haben Kritik an den Privacy Sandbox-Konzepten aus zwei gegensätzlichen Perspektiven erhalten. Einige sind der Meinung, dass die Privacy Sandbox-APIs nicht datenschutzfreundlich genug sind und die Datennutzung weiter eingeschränkt werden sollte. Andere kritisieren die Privacy Sandbox, weil sie die Trackingfunktionen von übergreifenden Kennungen nicht repliziert. Wir sind mit beiden Ansichten nicht einverstanden, da sie nicht die Notwendigkeit ausgewogener Lösungen berücksichtigen, die sowohl den Datenschutz verbessern als auch ein gesundes Ökosystem unterstützen. Wir sind weiterhin offen für konkrete, praktikable Vorschläge, die beide Anforderungen erfüllen, da sie unerlässlich sind, um echte Fortschritte beim Datenschutz zu erzielen und allen einen offenen Zugang zu Informationen zu ermöglichen.
4) Lösungen müssen offen und in Zusammenarbeit mit der Branche entwickelt werden.
Die Umstellung des Internets auf datenschutzfreundlichere Lösungen ist ein großes, gemeinsames Unterfangen, das die Beteiligung von Organisationen im gesamten Ökosystem erfordert. Änderungen sollten offen diskutiert werden, unabhängig davon, ob es sich um die Einführung neuer oder die Ausmusterung bestehender Technologien handelt. So kann jeder sich informieren und Feedback geben.
Bei der Privacy Sandbox haben wir Transparenz bei unseren Vorschlägen und Plänen zur Priorität gemacht und bieten mehrere Kanäle für Feedback aus dem Ökosystem. Dazu gehört die aktive Teilnahme an Branchenforen wie dem W3C, in dem Plattform- und Browserunternehmen vertreten sind, die sich für einen anderen Ansatz in Bezug auf Datenschutz und die Unterstützung des offenen Internets entschieden haben. Es ist erwähnenswert, dass diese Unternehmen in mehreren Fällen disruptive Änderungen vorgenommen haben, ohne ein vergleichbares Verfahren für öffentliche Konsultationen und Feedback zu befolgen.
Nachdem die Wettbewerbs- und Marktbehörde des Vereinigten Königreichs (Competition and Markets Authority, CMA) eine Untersuchung durchgeführt hat, haben wir eine Reihe von Selbstverpflichtungen eingegangen, an denen auch das Information Commissioner’s Office (ICO) beteiligt ist. Damit soll sichergestellt werden, dass bei unseren Plattformänderungen die Auswirkungen auf den Datenschutz und den Wettbewerb sowie auf Publisher, Werbetreibende und die Wahlmöglichkeiten der Nutzer berücksichtigt werden. Wir unterhalten einen offenen Kommunikationskanal mit Regierungen in vielen Ländern auf der ganzen Welt, um unseren Ansatz zu informieren.
Ich möchte mich bei allen bedanken, die Feedback zur Privacy Sandbox gegeben haben. Ihr Feedback hat maßgeblich dazu beigetragen, die Privacy Sandbox-APIs für Nutzer und Unternehmen zu verbessern. Letztes Jahr haben wir beispielsweise Themen eingeführt. Das basiert auf Feedback, das wir zu unserem früheren FLoC-Vorschlag erhalten haben. Das haben wir auch getan, als wir TURTLEDOVE zu FLEDGE weiterentwickelt haben. Das geschah auf Grundlage produktiver Gespräche mit dem Ökosystem.
Im Rahmen der Entwicklung der Privacy Sandbox haben wir von vielen Organisationen gehört, die unseren Ansatz unterstützen und der Meinung sind, dass die Branche neue Technologien benötigt, die sowohl den Datenschutz als auch das offene Internet fördern.
„Der Schutz der Daten von Verbrauchern im Internet ist eine grundlegende Priorität für die digitale Werbebranche und damit auch für die langfristige Nachhaltigkeit des offenen Webs. Das ist keine einfache Aufgabe. Fragen wie „Wie sorgen Werbetreibende für eine relevante Ausrichtung?“, „Wie vermeiden sie eine Überflutung mit Anzeigen?“ und „Wie messen sie die Effektivität?“ sind allgegenwärtig. Um diese Probleme zu lösen, müssen wir zusammenarbeiten. Alle IAB-Mitglieder spielen eine enorm wichtige Rolle, wenn es darum geht, durch branchenübergreifende Bemühungen vorgeschlagene Lösungen zu testen, zu untersuchen und Feedback dazu zu geben. So können wir feststellen, was funktioniert und wo noch mehr Arbeit erforderlich ist. Wir schätzen die Zusammenarbeit von Google mit der gesamten Branche im Rahmen der Privacy Sandbox.“
– Jon Mew
CEO
IAB UK
Ich bin optimistisch, was die Zukunft angeht, die wir gemeinsam gestalten. Ja, Veränderungen sind schwierig – insbesondere beim Übergang von Technologien, auf die wir uns seit Jahrzehnten verlassen haben. Und ja, nicht jeder wird bei einem so umstrittenen, komplexen und wichtigen Thema einer Meinung sein. Wir bemühen uns zwar, eine Einigung zu erzielen, werden aber weiterhin voranschreiten, denn die Geschichte der Technologie hat gezeigt, dass Fortschritt nicht immer auf einen Konsens warten kann.
2023 werden wir die Privacy Sandbox für mehr Nutzer verfügbar machen und mit der Branche zusammenarbeiten, um diese neuen Technologien in größerem Umfang als je zuvor zu testen und einzuführen. 2024 werden wir bereit sein, Drittanbieter-Cookies in Chrome einzustellen. Wir freuen uns auf die Zusammenarbeit, den Dialog und die Diskussionen, die uns auf dem Weg zu einem datenschutzfreundlicheren Internet begleiten.