2023 年 4 月 6 日
Victor Wong
Privacy Sandbox 產品管理資深總監
過去幾個月，我負責領導 Privacy Sandbox 的產品管理工作。這套技術旨在強化使用者隱私，同時確保網路自由且蓬勃發展。
我們很榮幸能與業界人士交流，共同探討如何逐步打造更能保障隱私權的網際網路。各機構積極應對這項挑戰，展現的活力和創新令人印象深刻。隨著 Chrome 淘汰第三方 Cookie 的期限 (明年) 逼近，我鼓勵更多機構加入他們的行列。
聽取不同觀點，瞭解最佳前進方向，這對我們來說非常寶貴。公開且健康的對話是推動進展的必要條件，感謝各位對 Privacy Sandbox 提供意見回饋 (包括批評)。我們可能無法在所有方面達成共識，但集體討論和辯論非常重要。
為此，我想分享四項核心原則，我認為整個產業都應努力達成這些目標，並說明這些原則如何引導我們的 Privacy Sandbox 計畫。這是一封公開信，寫給所有想協助打造更能保障隱私權網際網路的人。
1) 隱私權和資訊存取權應普及
使用者越來越重視網路隱私，尤其是在網站和應用程式中追蹤活動，以放送數位廣告的方式。部分主要平台試圖透過變更來解決這些隱私權疑慮，但這些變更會干擾現今的網路運作方式，並讓發布商更難透過數位廣告維持業務。這類變更可能會導致優質線上內容的廣泛存取權從「免費」變成「付費」。如果沒有有效的廣告，內容就會移到付費牆後或完全消失，導致數十億人無法取得日常生活中所需的資訊。
我們認為，無論收入、所在地或其他因素為何，每個人都應該能免費取得內容，例如新聞、操作指南或有趣的影片。同時，使用者也應確保自己的線上活動資訊受到保護。
整個產業都必須改用更注重隱私權的新解決方案，這些解決方案不依賴跨網站追蹤，且能為發布商和行銷人提供線上成功所需的工具。我們認為，瀏覽器和行動作業系統等消費者平台有責任支援這項轉移作業，為生態系統建構新工具。因此，我們正在開發 Privacy Sandbox，並在 Chrome 和 Android 中推出這些技術。
一旦沒處理好，需要面臨的後果十分嚴重。如果我們未能採取果斷行動，所有網路使用者都可能無法存取資訊。許多公司都積極投入解決這項挑戰，這點令人欣慰。我相信只要持續與業界攜手合作，我們就能打造出更能保障隱私權的網際網路，同時確保使用者能存取資訊。
2) 實用替代方案是真正且持久隱私權的前提
因應數位環境的市場需求，建立保護隱私權的替代做法，才能有效提升使用者的隱私權保障。部分瀏覽器和作業系統試圖限制第三方 Cookie 等現有使用者 ID，藉此提升隱私權，但卻沒有替代方案。這種做法不僅會傷害內容創作者和行銷人，也無法有效保護使用者隱私。
平台嘗試以這些粗略的方式改善隱私權時，研究人員發現，跨網站追蹤的隱蔽形式已大量增加。如果使用瀏覽器指紋採集或根據使用者 PII (例如電子郵件地址) 的 ID 等技術追蹤及剖析使用者，就會降低隱私權、控制權和透明度。這對使用者和整個網際網路來說都不是好事。
在保護隱私的同時繼續支援開放網路，是一項艱鉅的任務。因此需要技術創新，才能建構新的隱私權保護解決方案，滿足行銷人和發布商的需求。如果認為只要限制一種追蹤形式，就不會出現對使用者隱私造成更大危害的追蹤方式，那就錯了。
3) 解決方案必須提供隱私權技術保護措施
提供資料使用方式的相關資訊，以及管理資料使用方式的控制選項，是解決使用者對線上隱私權疑慮的重要步驟。不過，這項做法本身並不足以解決限制跨網站使用者追蹤的挑戰。我們認為使用者不應為了確保活動隱私，而必須瞭解不同網站和應用程式的複雜資料使用政策。我們需要根據提供技術隱私權保障的解決方案，為使用者提供「預設隱私權」的線上體驗。
與許多現有解決方案不同，Privacy Sandbox API 不會依賴使用者層級的追蹤 ID。這些 API 採用技術性隱私權保護方法，例如資料匯總、資料干擾，以及在裝置上或受信任的雲端執行環境中處理私密資料，藉此保護隱私權。因此，相較於第三方 Cookie 和其他跨網站追蹤技術 (例如數位指紋採集和以 PII 為基礎的 ID)，Privacy Sandbox API 能大幅提升隱私權。並提供穩固的基礎，供生態系統建構，隨著時間推移進一步強化資料保護和產業能力。
我們聽到了來自兩種對立觀點對 Privacy Sandbox 設計的批評。部分人士認為 Privacy Sandbox API 的隱私權保護不足，應進一步限制資料用量。另一些人則反對 Privacy Sandbox，因為該技術無法複製多方 ID 的追蹤功能。我們不同意這兩種觀點，因為這些觀點並未認清需要兼顧使用者隱私權和健全廣告生態的平衡解決方案。我們會繼續接受具體實用的提案，以滿足這兩項要求，因為這對隱私權的實際進展至關重要，同時也能確保所有人都能開放存取資訊。
4) 解決方案必須與業界合作，以開放方式建構
將網際網路轉移至更注重隱私的解決方案，是一項大規模的集體行動，需要整個生態系統的機構參與。無論是引進新技術或淘汰現有技術，都應公開討論和辯論，讓所有人瞭解情況並提供意見。
對於 Privacy Sandbox，我們優先提供提案和計畫的清楚資訊，並透過多個管道收集生態系統的意見回饋。這項程序包括積極參與 W3C 等產業論壇，其中包含選擇以不同方式處理隱私權和支援開放網路的平台和瀏覽器公司。值得注意的是，在許多情況下，這些公司未遵循類似的公開諮詢和意見回饋程序，就進行了重大變更。
繼英國競爭及市場管理局 (CMA) 進行相關工作後，我們也與資訊專員辦公室 (ICO) 簽署了一系列承諾，確保平台異動會考量隱私權結果，以及對競爭、發布商、廣告主和使用者選擇的潛在影響。我們與全球許多國家/地區的政府保持開放的溝通管道，以利制定相關做法。
感謝各位對 Privacy Sandbox 提供意見回饋。您的意見對於改善 Privacy Sandbox API，讓使用者和企業都能獲得更優質的體驗，扮演了關鍵角色。舉例來說，我們去年根據對先前 FLoC 提案的意見回饋，推出了 Topics。我們在擴充 TURTLEDOVE 並建立 FLEDGE 時，也與生態系統進行了富有成效的對話。
在開發 Privacy Sandbox 的過程中，許多機構都表示支持我們的做法，並同意業界需要新技術，才能兼顧隱私權和開放網路。
「為線上消費者提供更完善的隱私權保護，是數位廣告產業的首要目標，也是開放網路長期永續發展的基礎。這並非易事。廣告主如何確保指定合適的目標對象、避免過度放送廣告，以及評估成效等問題，都是常見的疑問。解決這些問題需要我們通力合作，並參與跨產業的努力，測試、審查及回饋提案解決方案，所有 IAB 成員都扮演著極為重要的角色，協助我們判斷哪些做法有效，以及哪些方面需要加強。我們很重視 Google 透過 Privacy Sandbox 與廣大生態系統合作，共同解決這項問題。」
— Jon Mew
IAB UK 執行長
我對我們攜手打造的未來充滿信心。沒錯，改變並不容易，尤其是要從我們依賴數十年的技術轉移時。當然，對於如此具爭議性、複雜且重要的主題，並非所有人都會同意。雖然我們努力達成共識，但仍會繼續前進，因為科技史顯示，進步不一定能等待共識。
2023 年，我們會向更多使用者開放 Privacy Sandbox，並與業界合作，以前所未有的規模測試及採用這些新技術。2024 年，我們將準備好在 Chrome 中逐步淘汰第三方 Cookie。我們將持續歡迎各界合作、對話和討論，攜手打造更能保障隱私權的網際網路。