Diese Seite wurde von der Cloud Translation API übersetzt.

Glossar zur Privacy Sandbox

Die Artikel und die Dokumentation zur Privacy Sandbox setzen Kenntnisse zu Datenschutz, Werbung und Webentwicklung voraus. In diesem Glossar werden wichtige Begriffe im Zusammenhang mit der Privacy Sandbox erläutert.

Anzeigenauktion (Protected Audience API)

In der Protected Audience API wird eine Anzeigenauktion von einem Verkäufer (wahrscheinlich einer SSP oder vielleicht dem Publisher selbst) in JavaScript-Code im Browser auf dem Gerät des Nutzers durchgeführt, um Werbefläche auf einer Website zu verkaufen, auf der Anzeigen ausgeliefert werden.

Anzeigen-Creative, Creative

„Anzeigen-Creative“ bezieht sich auf den Inhalt der Anzeige, die für Nutzer ausgeliefert wird. Creatives können Bilder, Videos, Audio und andere Formate sein. Die Creatives befinden sich auf einer Werbefläche und werden von der Anzeigentechnologie in Werbebuchungen ausgeliefert.

Ad Exchange

Eine Anzeigenplattform ist eine Plattform zum Automatisieren des Kaufs und Verkaufs von Anzeigeninventar aus mehreren Werbenetzwerken.

Anzeigeninventar, Werbefläche

Ad inventory space is the space or spaces for ads that are available from a site that sells ad space.

Werbeplattform (AdTech)

Eine Werbeplattform ist ein Unternehmen, das Dienstleistungen zur Anzeigenauslieferung anbietet.

Advertiser

Ein Werbetreibender ist ein Unternehmen, das für die Bewerbung seiner Produkte bezahlt.

Berichtserfassung, die zusammengefasst werden kann

Ein verteiltes Ledger, das sich in beiden Koordinatoren befindet, das das zugewiesene Datenschutzbudget erfasst und die Regel „Keine Duplikate“ erzwingt. Dieser Datenschutzmechanismus befindet sich in den Koordinatoren und wird dort ausgeführt. Er sorgt dafür, dass keine Berichte über den Aggregationsdienst hinausgehen, die das zugewiesene Datenschutzbudget überschreiten.

Weitere Informationen zum Zusammenhang zwischen Batch-Strategien und aggregierten Berichten

Aggregierbares Budget für die Berichtsbuchhaltung

Verweise auf das Budget, die dafür sorgen, dass einzelne Berichte nicht mehrmals verarbeitet werden.

Aggregierbare Berichte

Aggregierbare Berichte sind verschlüsselte Berichte, die von einzelnen Nutzergeräten gesendet werden. Diese Berichte enthalten Daten zum seitenübergreifenden Nutzerverhalten und zu Conversions. Conversions (manchmal auch Attributionstrigger-Ereignisse genannt) und zugehörige Messwerte werden vom Werbetreibenden oder der Anzeigentechnologie definiert. Jeder Bericht wird verschlüsselt, um zu verhindern, dass Dritte auf die zugrunde liegenden Daten zugreifen.

Weitere Informationen zu aggregierten Berichten

Aggregationsdienst

Ein von AdTech betriebener Dienst, der aggregierbare Berichte verarbeitet, um einen Zusammenfassungsbericht zu erstellen.

Weitere Informationen zur Entstehungsgeschichte des Aggregationsdiensts finden Sie in unserem Erläuterungsartikel und in der vollständigen Liste der Begriffe.

API-Caller

Ein API-Caller ist eine Entität wie eine App, ein SDK eines Drittanbieters oder eine Website, die eine Anfrage an die Topics API sendet, um auf die Interessen eines Nutzers zuzugreifen.

Bestätigung

Ein Mechanismus zur Authentifizierung der Softwareidentität, in der Regel mit kryptografischen Hash-Werten oder Signaturen. Bei der Attestierung für den Aggregationsdienst wird der Code, der in Ihrem von AdTech betriebenen Aggregationsdienst ausgeführt wird, mit dem Open-Source-Code abgeglichen.

Weitere Informationen zur Attestierung

Attribution

Attribution refers to the identification of user actions that contribute to an outcome.

For example, a correlation of ad clicks or views with conversions.

Blink

Blink ist die von Chrome verwendete Rendering-Engine, die im Rahmen des Chromium entwickelt wurde.

Käufer

A buyer is a party bidding for ad space in an ad auction, likely to be a DSP, or maybe the advertiser itself. Ad space buyers own and manage interest groups.

Publishers make ad inventory available through marketplaces called ad exchanges, and buyers compete in real time through a DSP for the opportunity to place their advertisement.

Learn about ad space buyers in the Protected Audience API.

Chrom

Chromium is an open-source web browser project. Chrome, Microsoft Edge, Opera and other browsers are based on Chromium.

Klick-Conversion (Click-through conversion, CTC)

A click-through conversion is a conversion attributed to an ad that was clicked.

Klickrate (Click-through-Rate, CTR)

The click-through rate is the ratio of users who click on an ad, having seen it.

Beitragsbindung

Aggregierbare Berichte können eine beliebige Anzahl von Zählerinkrementen enthalten. Ein Bericht kann beispielsweise die Anzahl der Produkte enthalten, die sich ein Nutzer auf der Website eines Werbetreibenden angesehen hat. Die Summe der Increment-Werte in allen aggregierbaren Berichten, die sich auf ein einzelnes Quellereignis beziehen, darf ein bestimmtes Limit nicht überschreiten, z. B. L1=2^16 (65.536).

Weitere Informationen zu Berichten, die aggregiert werden können

Conversion

A conversion is the completion of some desired goal following action by a user.

For example, a conversion may occur with the purchase of a product or sign-up for a newsletter after clicking an ad that links to the advertiser's site.

A cookie is a small piece of textual data that websites can store on a user's browser. Cookies can be used by a website to save information associated with a user (or a reference to data stored on the website's backend servers) as the user moves across the web.

For example, an online store can retain shopping cart details even if a user is not logged in, or the site could record the user's browsing activity on their site. See First-party cookie and Third-party cookie.

Koordinator

Entitäten, die für die Schlüsselverwaltung und die Berichtserfassung verantwortlich sind. Ein Koordinator verwaltet eine Liste von Hashes der genehmigten Aggregationsdienstkonfigurationen und konfiguriert den Zugriff auf Entschlüsselungsschlüssel.

Grobe Daten

Der Begriff „grobe Daten“ bezieht sich auf begrenzte Informationen, die in Berichten auf Ereignisebene der Attribution Reporting API bereitgestellt werden. Sie sind auf drei Conversion-Daten für Klicks und ein Conversion-Datum für Aufrufe beschränkt. Spezifische, detaillierte Conversion-Daten (z. B. bestimmte Artikelpreise) und Zeitstempel) werden nicht berücksichtigt.

Datenverwaltungsplattform (DMP)

Eine Datenverwaltungsplattform ist Software, mit der für Werbetreibende relevante Daten erfasst und verwaltet werden. Mithilfe dieser Plattformen können Werbetreibende und Publisher Zielgruppensegmente identifizieren, die dann für die Kampagnenausrichtung verwendet werden können.

Weitere Informationen zu DVPs

Demand-Side-Plattform (DSP)

Eine Demand-Side-Plattform ist ein AdTech-Dienst, mit dem der Anzeigenkauf automatisiert wird. DSPs werden von Werbetreibenden genutzt, um Anzeigenimpressionen auf einer Reihe von Publisher-Websites zu kaufen.

Differential Privacy

Differential Privacy bezieht sich auf Techniken, die den Austausch von Informationen zu einem Dataset ermöglichen, um Verhaltensmuster aufzudecken, ohne private Informationen über Einzelpersonen oder deren Zugehörigkeit zu diesem Dataset preiszugeben.

Domain

Domain. Siehe Top-Level-Domain und eTLD.

Entropie

Die Entropie ist im Bereich des Datenschutzes ein Maß dafür, wie stark ein Datenelement die individuelle Identität offenbart.

Die Datenentropie wird in Bits gemessen. Je mehr diese Daten eine Identität verraten, desto höher ist der Entropiewert.

Daten können kombiniert werden, um eine Person zu identifizieren. Es kann jedoch schwierig sein, herauszufinden, ob neue Daten zur Entropie beitragen. Wenn Sie beispielsweise wissen, dass eine Person aus Australien stammt, wird die Entropie nicht reduziert, wenn Sie bereits wissen, dass die Person von der Känguru-Insel stammt.

Epoche

In the Topics API, an epoch is the period of time during which the browser infers topics for a user based on their browsing activity. It is currently set to one week.

eTLD, eTLD+1

eTLDs are effective top-level domains (TLD), which are defined by the Public Suffix List.

For example:

co.uk 
github.io 
glitch.me

Effective TLDs are what allow foo.appspot.com to be a different site from bar.appspot.com. The eTLD in this case is appspot.com, and the whole site name (foo.appspot.com, bar.appspot.com) is known as the eTLD+1.

Bericht auf Ereignisebene

In Berichten auf Ereignisebene werden bestimmte Anzeigenklicks oder -ansichten (auf Anzeigenseite) mit Daten auf der Conversion-Seite verknüpft. Um den Datenschutz der Nutzer zu wahren, indem die Zusammenführung der Nutzeridentität über mehrere Websites hinweg eingeschränkt wird, sind die Conversion-Daten sehr begrenzt und die Daten sind ungenau.

Federated Credential Management API (FedCM)

Die Federated Credential Management API ist ein Vorschlag für einen datenschutzfreundlichen Ansatz für föderierte Identitätsdienste. Dadurch können sich Nutzer bei Websites anmelden, ohne ihre personenbezogenen Daten an den Identitätsdienst oder die Website weiterzugeben.

FedCM hieß früher WebID und ist im W3C noch in der Entwicklung.

Föderierte Identität (föderierte Anmeldung)

Federated identity is a third-party platform to allow a user to sign in to a website, without requiring the site to implement their own identity service.

Umzäunter Frame

Ein (<fencedframe>) ist ein vorgeschlagenes HTML-Element für eingebettete Inhalte, ähnlich wie ein iframe. Im Gegensatz zu iFrames schränkt ein Fenced Frame die Kommunikation mit seinem Einbettungskontext ein, um dem Frame den Zugriff auf websiteübergreifende Daten zu ermöglichen, ohne sie für den Einbettungskontext freizugeben.

Für einige Privacy Sandbox APIs sind möglicherweise ausgewählte Dokumente erforderlich, um in einem Fencing Frame zu rendern. Weitere Informationen zum Fenced Frames-Vorschlag

Fingerabdruck

Fingerprinting encompasses techniques to identify and track the behaviour of individual users.

Fingerprinting uses mechanisms that users aren't aware of and can't control.

Oberfläche für die Fingerabdruckerkennung

Eine Fingerprinting-Fläche ist etwas, das (wahrscheinlich in Kombination mit anderen Oberflächen) verwendet werden kann, um einen bestimmten Nutzer oder ein bestimmtes Gerät zu identifizieren.

Die JavaScript-Methode navigator.userAgent() und der HTTP-Anfrageheader User-Agent bieten beispielsweise Zugriff auf eine Fingerprinting-Oberfläche (den User-Agent-String).

Eigene

First party refers to resources from the site you're visiting.

For example, the page you're reading is on the site developer.chrome.com and includes resources requested from this site. Requests for those first-party resources are called 'first-party requests'. Cookies from developer.chrome.com stored while you're on this site are called first-party cookies.

I2E

Intent to Experiment (I2E) is the announcement of a plan to make a new Blink feature available to users for testing, typically through an origin trial.

I2EE

„Intent to Extend Experiment“ (I2EE) ist die Ankündigung eines Plans zur Verlängerung der Dauer eines Ursprungstests.

I2P

Intent to Prototype (I2P) ist die erste Phase der Entwicklung einer neuen Funktion in Blink. Die Ankündigung wird in der Mailingliste blink-dev mit einem Link zum Diskussionsvorschlag veröffentlicht.

I2S

„Intent to Ship (I2S)“ ist eine Ankündigung einer geplanten neuen Funktion von Blink für Nutzer in stabilen Chrome-Versionen.

Impression

Eine Impression kann sich auf Folgendes beziehen:

Ansicht einer Anzeige Siehe auch Klickrate.
Eine Anzeigenfläche: das HTML-Markup (in der Regel <div>-Tags) auf einer Webseite, auf der eine Anzeige eingeblendet werden kann. Anzeigenflächen stellen Inventar dar.

Interessenbezogene Werbung

Interessenbezogene Werbung ist eine Form personalisierter Werbung, bei der eine Anzeige für einen Nutzer basierend auf seinen Interessen ausgewählt wird, die aus seinen Aktivitäten abgeleitet werden: den Websites, die er in letzter Zeit im Web besucht hat, oder den Apps, die er auf Android-Geräten verwendet hat. Das unterscheidet sich von der kontextbezogenen Werbung, bei der Anzeigen den Inhalten zugeordnet werden, die sich der Nutzer ansieht.

Interessengruppe

In the Protected Audience API, formerly FLEDGE, an interest group represents a group of people with a common interest, corresponding to a remarketing list.

Every interest group has an owner. Different types of owners will create different types of interest groups with different use cases.

Inventar

Inventory is the ad slots available on a site. Ad slots are the HTML markup (usually <div> tags) where ads can be displayed.

k-Anonymität

K-anonymity is the measure of anonymity within a data set. If you have k anonymity, you can't be distinguished from k-1 other individuals in the data set. In other words, k individuals have the same information (including you).

Rauschen und Skalierung

Statistisches Rauschen, das Zusammenfassungsberichten während des Aggregationsprozesses hinzugefügt wird, um den Datenschutz zu wahren und dafür zu sorgen, dass die endgültigen Berichte anonymisierte Messinformationen enthalten.

Weitere Informationen zum additiven Rauschmechanismus, der aus der Laplace-Verteilung abgeleitet wird

Nonce

Eine Nonce ist eine beliebige Zahl, die bei der kryptografischen Kommunikation nur einmal verwendet wird.

Ursprung

An origin is defined by the scheme (protocol), hostname (domain), and port of the URL used to access it.

For example: https://developer.chrome.com

Ursprungstest

Ursprungstests sind Tests, die den Zugriff auf neue oder experimentelle Funktionen ermöglichen, um Funktionen zu erstellen, die Nutzer für eine begrenzte Zeit ausprobieren können, bevor die Funktion für alle verfügbar ist.

Wenn Chrome einen Ursprungstest für eine Funktion anbietet, kann ein Ursprung für den Test registriert werden, um die Funktion für alle Nutzer mit diesem Ursprung zu ermöglichen, ohne dass Nutzer Flags ändern oder zu einem alternativen Build von Chrome wechseln müssen, obwohl sie möglicherweise ein Upgrade ausführen müssen. Mit Ursprungstests können Entwickler Demos und Prototypen mit neuen Funktionen erstellen. Die Tests helfen Chrome-Entwicklern zu verstehen, wie neue Funktionen verwendet werden und wie sie mit anderen Webtechnologien interagieren können.

Weitere Informationen finden Sie unter Erste Schritte mit den Ursprungstests von Chrome.

Passive Oberfläche

Passive surfaces are fingerprinting surfaces—such as User-Agent strings, IP addresses, and Accept-Language headers—that are available to every website, whether the site asks for them or not.

Passive surfaces can easily consume a site's privacy budget.

The Privacy Sandbox initiative proposes replacing passive surfaces with active ways to get specific information, for example using Client Hints a single time to get the user's language rather than having an Accept-Language header for every response to every server.

Protected Audience API

Die Protected Audience API ist der neue Name für die FLEDGE API.

Publisher

Im Kontext der Privacy Sandbox ist ein Publisher eine Website mit Werbefläche, die für die Auslieferung von Anzeigen bezahlt wird.

Reichweite

Die Reichweite gibt die Gesamtzahl der Nutzer an, die eine Anzeige sehen oder eine Webseite besuchen, auf der die Anzeige zu sehen ist.

Echtzeitgebote (Real-Time Bidding, RTB)

Real-time bidding refers to an automated auction for buying and selling ad impressions on websites, completed during page load.

Remarketing

Remarketing is the practice of advertising to people who've already visited your site on other sites.

For example, an online store could show ads for a toy sale to people who previously viewed toys on their site.

Meldequelle

Das Rechtssubjekt, das aggregierbare Berichte empfängt, also Sie oder eine Anzeigentechnologie, die die Attribution Reporting API aufgerufen hat. Aggregierbare Berichte werden von Nutzergeräten an eine bekannte URL gesendet, die mit dem Ursprung der Meldung verknüpft ist. Der Ursprung der Berichte wird bei der Registrierung festgelegt.

Skalierungsfaktor

Scaling factor, in the context of the Attribution Reporting API, refers an amount by which you choose to multiply an aggregatable value. Scaling impacts the effect of noise and your contribution budget.

Verkäufer

Ein Verkäufer ist der Teilnehmer einer Anzeigenauktion, wahrscheinlich eine SSP oder der Publisher selbst.

Gemeinsame ID

Ein berechneter Wert, der aus shared_info, reporting_origin, destination_site (nur Attribution Reporting API), source_registration-time (nur Attribution Reporting API), scheduled_report_time und der Version besteht.

Mehrere Berichte mit denselben Attributen im Feld shared_info sollten dieselbe freigegebene ID haben. Gemeinsam genutzte IDs spielen bei der Berichtserfassung eine wichtige Rolle.

Weitere Informationen zu vertrauenswürdigen Servern

Website

Eine Website entspricht einer eTLD+1 zusammen mit einem Schema (Protokoll).

Siehe auch Top-Level-Domain.

Speicherpartitionierung

Die Speicherpartitionierung ist ein Mechanismus in Chrome, um bestimmte Arten des websiteübergreifenden Side-Channel-Trackings zu verhindern. Chrome partitioniert Speicher- und Kommunikations-APIs im Kontext von Drittanbietern.

Die Speicherpartitionierung verhindert, dass eine Website Daten über verschiedene Websites hinweg zusammenführt, um den Nutzer im Web zu verfolgen.

Zusammenfassender Bericht

Ein Berichtstyp für die Attribution Reporting API und die Private Aggregation API. Ein Zusammenfassungsbericht enthält aggregierte Nutzerdaten und kann detaillierte Conversion-Daten mit Rauschen enthalten. Zusammenfassende Berichte bestehen aus zusammengefassten Berichten. Sie bieten mehr Flexibilität und ein umfangreicheres Datenmodell als Berichte auf Ereignisebene, insbesondere für einige Anwendungsfälle wie Conversion-Werte.

Supply-Side-Plattform, Sell-Side-Plattform

A supply-side platform is an ad tech service used to automate selling ad inventory. SSPs allow publishers to offer their inventory (empty rectangles where ads will go) to multiple ad exchanges, DSPs, and networks. This enables a wide range of potential buyers to bid for ad space.

Plattform/Oberfläche

Oberfläche. Weitere Informationen finden Sie unter Fingerabdruckoberfläche und Passive Oberfläche.

Third party refers to resources served from a domain that's different from the website you're visiting.

For example, a website foo.com might use analytics code from google-analytics.com (via JavaScript), fonts from use.typekit.net (via a link element) and a video from vimeo.com (in an iframe). See also First-party.

Ein Drittanbieter-Cookie ist ein Cookie, das von einem Drittanbieterdienst gespeichert wird.

Eine Videowebsite kann beispielsweise die Schaltfläche Später ansehen in den eingebetteten Player integrieren, damit Nutzer ein Video zu ihrer Wunschliste hinzufügen können, ohne die Videowebsite aufrufen zu müssen.

Siehe auch Eigene Cookies.

Top-Level-Domain (TLD)

Top-level domains such as .com and .org are listed in the Root Zone Database.

Thema

Ein Thema ist ein für Menschen lesbares Thema, das für einen Nutzer von Interesse ist. Es ist Teil der Taxonomie für Themen.

Thementaxonomie

The Topics taxonomy is a public, human-curated, human-readable hierarchy of categories that the Topics API uses to represent users' interests.

Vertrauenswürdige Ausführungsumgebung (Trusted Execution Environment, TEE)

Eine sichere Konfiguration von Computerhardware und ‑software, die es externen Parteien ermöglicht, die genauen Versionen der Software zu prüfen, die auf dem Computer ausgeführt wird, ohne dass Sicherheitsrisiken bestehen. TEEs ermöglichen es externen Parteien, zu überprüfen, ob die Software genau das tut, was ihr Hersteller behauptet – nicht mehr und nicht weniger.

Weitere Informationen zu TEEs, die für die Privacy Sandbox-Vorschläge verwendet werden, finden Sie im Erläuterungsartikel zu Protected Audience API-Diensten und im Erläuterungsartikel zum Aggregationsdienst.

User-Agent-Client-Hints (UA-CH)

User-Agent-Client-Hints enthalten auf explizite Anfrage bestimmte Teile des User-Agent-Strings. Dadurch werden passive Oberflächen im User-Agent-String reduziert, die zu Nutzeridentifikation oder verdecktem Tracking führen können.

UA-CH wird manchmal als "Client-Hints" bezeichnet.

User-Agent-String

Ein User-Agent-String ist ein HTTP-Header, der von Servern und Netzwerk-Peers verwendet wird, um identifizierende Informationen zu einer Anwendung, einem Betriebssystem, einem Anbieter oder einer Version eines User-Agents anzufordern. Der User-Agent-String sendet einen großen Datenstring. Dies ist aus Datenschutzgründen problematisch. Es wird eine Reduzierung des User-Agents vorgeschlagen, um vertrauliche Informationen zu entfernen und das passive Fingerprinting zu reduzieren.

.well-known

.well-known is a file used to add redirects to a website from standardized URLs.

For example, password managers can make it easier for users to update passwords if a website sets a redirect from /.well-known/change-password to the change password page of the site.

In addition, it can be useful to access policy or other information about a host before making a request. For example, robots.txt tells web crawlers which pages to visit and which pages to ignore. IETF RFC8615 outlines a standardized way to make site-wide metadata accessible in standard locations in a /.well-known/ subdirectory.

See a list of recommendations for .well-known at iana.org/assignments/well-known-uris/well-known-uris.xhtml.

Worklet

Mit einem Worklet können Sie bestimmte JavaScript-Funktionen ausführen und Informationen an den Anforderer zurückgeben. Innerhalb eines Worklets können Sie JavaScript ausführen, aber nicht mit der externen Seite interagieren oder kommunizieren.

Worklets werden zum Speichern und Extrahieren von Daten mit der Shared Storage API verwendet.