Privacy Sandbox van Google: wat het is en wat het voor jou betekent

De Privacy Sandbox van Google is een initiatief dat online adverteren mogelijk wil houden zonder dat je als gebruiker gevolgd wordt via third-party cookies. Het doel is simpel: minder invasieve tracking, maar toch genoeg data voor adverteerders om hun werk te doen. Dat klinkt als een goede deal, maar de realiteit is wat genuanceerder.

Wat is de Privacy Sandbox precies?

De Privacy Sandbox is een verzameling technologieën en standaarden die Google ontwikkelt, grotendeels binnen de Chromium-browser. Het project startte rond 2019 met als oorspronkelijk doel: third-party cookies volledig uitfaseren en vervangen door privacyvriendelijkere alternatieven. In plaats van dat adverteerders jouw surfgedrag volgen via cookies van andere partijen, verwerkt de browser dat gedrag lokaal op jouw apparaat. Adverteerders krijgen dan groepsgerichte informatie, geen individueel profiel.

Google omschrijft het zelf als een initiatief om “technologieën te creëren die zowel de privacy van mensen online beschermen als bedrijven en ontwikkelaars de tools geven die ze nodig hebben.” Het klinkt als een win-win, maar de details bepalen of dat in de praktijk ook zo uitpakt.

De belangrijkste technologieën binnen Privacy Sandbox

Binnen de Privacy Sandbox zijn meerdere API’s (programma-interfaces) ontwikkeld. De bekendste zijn:

  • Topics API: je browser bepaalt op basis van je browsegeschiedenis een paar brede interesses (zoals “sport” of “reizen”). Adverteerders krijgen die categorieën te zien, niet je exacte geschiedenis. De data blijft op jouw apparaat.
  • Protected Audience API (voorheen FLEDGE): maakt gepersonaliseerde advertenties mogelijk op basis van eerder bezoekgedrag, maar verwerkt alles in de browser zonder die data naar externe servers te sturen.
  • Attribution Reporting API: meet of een advertentie tot een aankoop heeft geleid, zonder dat individuele gebruikersdata gedeeld wordt. Dit vervangt bestaande trackingtechnieken voor conversies.
  • Related Website Sets: stelt partijen met meerdere domeinen in staat om bepaalde cookies toch te delen binnen hun eigen groep van sites.

Al deze onderdelen werken samen als vervanging voor het traditionele cookie-ecosysteem. Ze zijn technisch complex en vereisen dat adverteerders en uitgevers hun systemen aanpassen.

De koerswijziging van 2024: cookies toch niet weg

In 2024 maakte Google een opvallende draai bekend. Na jarenlang aankondigen dat third-party cookies in Chrome zouden verdwijnen, besloot Google dat toch niet door te zetten. In plaats daarvan biedt Chrome gebruikers een keuzeoptie: je kunt zelf aangeven of je third-party cookies wilt toestaan of niet. De Privacy Sandbox-technologieën worden daardoor een aanvulling op het bestaande systeem, geen volledige vervanging meer.

Dit besluit volgde na aanhoudende kritiek van toezichthouders (waaronder de Britse Competition and Markets Authority, de CMA), advertentiebedrijven en privacyorganisaties. De CMA volgde het proces nauwgezet omdat de zorgen bestonden dat Google zijn eigen advertentieplatform zou bevoordelen ten opzichte van concurrenten.

Kritiek: privacyvriendelijk of gewoon anders gevolgd worden?

Niet iedereen is overtuigd van de Privacy Sandbox. Privacyorganisaties zoals de Electronic Frontier Foundation (EFF) stelden al vroeg dat de Topics API nog steeds tracking mogelijk maakt, alleen via de browser in plaats van via externe partijen. Google blijft daarbij een centrale rol spelen, wat de afhankelijkheid van één bedrijf juist vergroot.

Adverteerders en uitgevers maken zich op hun beurt zorgen dat de nieuwe API’s minder effectief zijn dan cookies, wat hun inkomsten kan raken. Kleinere partijen die advertentietechnologie bouwen, vrezen dat alleen grote spelers met genoeg technische capaciteit de overstap goed kunnen maken.

Bovendien laat de koerswijziging van 2024 zien dat het pad naar een cookieloze wereld veel hobbelig is dan Google aanvankelijk deed voorkomen. De tijdlijnen verschoven meerdere keren, wat het voor uitgevers en adverteerders lastig plannen maakte.

Wat betekent dit voor jou als gebruiker?

Als Chrome-gebruiker merk je er in de praktijk weinig van, tenzij je actief kiest voor de privacyinstellingen in Chrome. Daar kun je (via de instellingen onder “Privacy en beveiliging”) bepalen hoe Chrome je browsegedrag gebruikt voor advertenties. Je kunt Topics uitzetten, je browsegeschiedenis voor advertentiedoeleinden wissen en controleren welke onderwerpen jouw browser aan je koppelt.

Gebruik je een andere browser dan Chrome, zoals Firefox of Safari? Dan speelt de Privacy Sandbox geen rol. Firefox en Safari blokkeren third-party cookies al standaard en hebben hun eigen aanpak voor privacybescherming. De Privacy Sandbox is specifiek een Google/Chrome-project.

Wat betekent het voor websites en adverteerders?

Voor uitgevers en adverteerders is de boodschap: ga niet afwachten. Ook al worden cookies niet volledig uitgebannen, de richting van het web gaat toch naar minder tracking. Partijen die nu al werken aan first-party data (data die ze zelf verzamelen via eigen kanalen) staan sterker, ongeacht hoe de Privacy Sandbox zich verder ontwikkelt. De Privacy Sandbox-API’s zijn beschikbaar voor testing in Chrome, en Google biedt documentatie aan via zijn ontwikkelaarsplatform en privacysandbox.google.com.

Veelgestelde vragen over de Privacy Sandbox

Verdwijnen third-party cookies nu wel of niet?
In Chrome worden ze voorlopig niet verwijderd. Gebruikers krijgen wel een keuzeoptie. In andere browsers zoals Firefox en Safari zijn ze al veel langer geblokkeerd.

Werkt de Privacy Sandbox alleen in Chrome?
Ja. De technologieën zijn gebouwd voor Chromium-browsers. Andere browsers volgen hun eigen aanpak.

Is de Privacy Sandbox veiliger dan cookies?
Het beperkt individuele tracking, maar maakt tracking niet onmogelijk. De data blijft in de browser, wat een stap in de goede richting is. Of het “veilig genoeg” is, hangt af van wat je als norm beschouwt.

Wat kan ik zelf doen als gebruiker?
In Chrome kun je de advertentie-instellingen aanpassen via Instellingen, Privacy en beveiliging, Advertentie-instellingen. Daar zie je welke onderwerpen jouw browser bijhoudt en kun je die aanpassen of uitschakelen.

De Privacy Sandbox van Google blijft een project in beweging. De koerswijziging van 2024 laat zien dat de uitkomst verre van zeker is. Voor gebruikers is het goed om te weten dat je in Chrome zelf keuzes kunt maken over hoe je data wordt gebruikt. Voor adverteerders en uitgevers geldt: zet niet alles op één technologie, maar bouw aan een bredere datastrategie die minder afhankelijk is van externe tracking.