Tandlös Android-sekretesssandlåda uppfyller inte iOS-spårningsrestriktioner

Google tillkännager ” Android Privacy Sandbox ” idag. Företaget säger att det kommer att vara ett ”flerårigt initiativ” för att få ”fler privata reklamlösningar” till Android. Efter att Apple tillåtit spårning i iOS 14 vill Android ses som sin huvudkonkurrents jämlikhet. Dagens tillkännagivande är ett tillägg till befintliga annonssystem, inte en ersättning, så det kommer sannolikt att vara ännu mindre effektivt än Chromes sekretesssandlåda.

Apples förändringsspårning har exploderat reklambranschen och har redan kostat reklamföretag som Facebook 10 miljarder dollar i årliga intäkter. Google, världens största reklamföretag, verkar inte vilja göra detta på Android.

Så här tycker Google om iOS 14 på sin blogg:

Vi förstår att andra plattformar har en annan inställning till annonssekretess genom att drastiskt begränsa befintlig teknik som används av utvecklare och annonsörer. Vi tror att utan att först tillhandahålla en alternativ sekretessväg kan sådana tillvägagångssätt vara ineffektiva och leda till värre konsekvenser för användarnas integritet och utvecklarverksamhet.

(Google förklarade inte varför det trodde att blockering av Apples unika identifierare var det ”värsta resultatet för användarnas integritet.”)

Detta är en inställning för Android Privacy Sandbox. Detaljerna i Googles plan är fortfarande oklara, eftersom även betaversionen inte kommer att släppas förrän i slutet av 2022. Android Developers-webbplatsen har flera designförslag för hur ett integritetsbevarande annonssystem kan se ut. Chromes tema-API är här, som kommer att dela en lista över användarintressen med annonsörer när de begär så att annonsörer kan visa relevanta annonser. Det nya Android FLEDGE API spårar användarbeteende i appen och organiserar dem i grupper för ”individuell målgruppsinriktning.” Google säger att utvecklare kommer att kunna skapa grupper som ”lämna objekt i kundvagnen” och visa specifika annonser för dessa användare.

Hittills har vi inte täckt något som faktiskt minskar spårningen. För att göra detta finns ” SDK Runtime ”, en sandlåda för annonsrelaterade SDK:er som Google säger kommer att ”minska hemlig åtkomst och delning av användarappdata” för ”kompatibla SDK:er”. Tanken är att utvecklare kan paketera en ”Runtime Enabled SDK” med begränsade behörigheter istället för en traditionell annons-SDK som har samma åtkomst som huvudappen.

Kan annonsörer registrera sig för sekretessförbättringar?

Biten med att det är en ”kompatibel SDK”-sandlåda är en stor nackdel för SDK Runtime och Android Privacy Sandbox. Det är inte obligatoriskt. Chromes sekretesssandlåda, även om det är en lätt sekretesslösning, börjar åtminstone med att blockera tredjepartscookies. Befintliga spårningsmetoder i Chrome kommer att blockeras, och Google erbjuder en alternativ lösning som kommer att ha vissa (igen, nedtonade) sekretessfördelar. Google har inte meddelat planer på att blockera eller begränsa några befintliga spårningsmetoder på Android. Android-appar har mycket fler privilegier än webbplatser och utvecklare kan ignorera detta och inkludera en annons-SDK som inte använder SDK-sandlådan.

När det gäller hur en riktig sekretesslösning kan se ut kan appar innehålla vilken kod de vill, så det är svårt att föreställa sig en teknisk lösning för att spåra annonser. Precis som Apple kan Google på konstgjord väg begränsa annons-SDK:er genom Play Butik och meddela att alla appar som inte använder annonssandlådans SDK kommer att blockeras från butiken.

Play Butik inför regelbundet liknande begränsningar för appar: den lägsta stödda Android API-nivån ökar varje år, vilket tvingar utvecklare att stödja de senaste Android-funktionerna och begränsningarna. Google har också försökt använda Play Butik för att förbjuda appar som använder Accessibility APIs på sätt som den inte gillar.

Även om användningen av Play Butik skulle vara en möjlig lösning, skulle det vara svårt för Google att begränsa Android-annonsering utan att ådra sig tillsynsmyndigheternas vrede. Google har redan annonserat ”Vi är också fast beslutna att arbeta nära tillsynsmyndigheter” i slutet av deras blogginlägg utan att ens lova några faktiska begränsningar.

Eftersom Google inte gör några sekretessändringar obligatoriska, ber det i huvudsak reklamföretag att frivilligt sluta samla in användardata. Om annonsörer ville ha det kunde de göra denna förändring idag. Annonsörer behöver faktiskt inte vänta på att en teknisk lösning ska bli klar.