Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs
Diese Arbeit präsentiert eine Längsschnittanalyse von Googles Privacy-Sandbox-Initiative, die aufzeigt, dass deren APIs trotz siebenjähriger Entwicklung vor ihrer Einstellung Ende 2025 eine begrenzte und ungleichmäßige Akzeptanz im Web-Ökosystem erfuhren, was die Herausforderungen beim Ausgleich von Privatsphäre und Nutzen sowie die Disparitäten bei browserbasierten Tracking-Abhilfemaßnahmen verdeutlicht.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich das Internet als einen riesigen, geschäftigen Marktplatz vor. Seit Jahren können Ladenbesitzer (Werbetreibende) Einkäufern (Nutzern) von einem Geschäft zum nächsten folgen und ein detailliertes Protokoll darüber führen, was sie sich alles angesehen haben, selbst wenn sie nichts gekauft haben. Dies wird als „Tracking“ bezeichnet, und so funktionieren die meisten Online-Anzeigen.
Im Jahr 2019 beschloss der Besitzer der größten Mall der Stadt, Google, dass dies etwas zu invasiv war. Sie starteten ein massives Bauprojekt namens Privacy Sandbox. Ihr Ziel war es, einen neuen Satz Regeln und Werkzeuge zu entwickeln, die es den Ladenbesitzern ermöglichen würden, weiterhin effektiv Dinge zu verkaufen, ohne dabei ein permanentes Verfolger-Notizbuch bei sich tragen zu müssen.
Dieses Papier ist wie eine langfristige Dokumentarkreuzfahrt, die diese Baustelle sieben Jahre lang beobachtet hat – von den ersten Blaupausen bis zum Tag, an dem das Projekt Ende 2025 offiziell eingestellt wurde. Hier ist, was sie herausgefunden haben, einfach erklärt:
1. Die „Geisterstadt“ der neuen Werkzeuge
Google baute über 25 neue Werkzeuge (APIs), um die alten Tracking-Methoden zu ersetzen. Einige waren wie „Interessengruppen“ (Menschen in einen Eimer sortieren, basierend auf dem, was sie mögen), andere waren wie „partitionierte Cookies“ (jedem Ladenbesitzer ein eigenes privates Notizbuch geben, das nur in einem ganz bestimmten Geschäft funktioniert).
Das Ergebnis: Obwohl diese Werkzeuge jahrelang verfügbar waren, nutzten sie nur sehr wenige Ladenbesitzer.
- Die Analogie: Stellen Sie sich vor, Google hätte ein brandneues, hochmodernes Autobahnsystem gebaut, um die alten unbefestigten Straßen zu ersetzen. Aber als sie die Tore öffneten, fuhr fast niemand auf dieser Autobahn. Die alten unbefestigten Straßen (Third-Party-Cookies) waren immer noch der Hauptweg, den alle nahmen.
- Das Resultat: Nur eine Handvoll spezifischer Werkzeuge verzeichnete tatsächlich nennenswerten Verkehr, und selbst dann war die Nutzung ungleichmäßig. Die meisten der neuen Werkzeuge verstaubten einfach.
2. Die „Abwartende Menge“
Die Forscher untersuchten, wer die neuen Werkzeuge tatsächlich ausprobierte.
- Das Ergebnis: Es war keine Welle von neuen Unternehmen, die aufsprangen. Es waren hauptsächlich dieselben wenigen großen Akteure, die die Werkzeuge direkt zu Beginn (um 2023) getestet hatten.
- Die Analogie: Denken Sie an ein neues Restaurant, das eröffnet. Normalerweise gibt es einen Ansturm neuer Kunden. Hier waren die einzigen, die aßen, dieselben drei Stammgäste, die das Essen schon seit dem ersten Tag probiert hatten. Als der Restaurantbesitzer (Google) ankündigte: „Vielleicht schließen wir die alte Küche doch nicht“, hörten diese Stammgäste auf, das neue Menü zu testen, und kehrten zu ihren alten Favoriten zurück.
- Die Stagnation: Die Nutzungsraten erreichten Ende 2024 ihren Höhepunkt und flachten dann ab. Sobald Google ankündigte, das Verbot der alten Tracking-Methoden aufzuschieben, hörten alle auf, die neuen Werkzeuge auszuprobieren.
3. Das „Schlupfloch“-Problem
Eines der neuen Werkzeuge, genannt UA Client Hints, sollte Webseitenien helfen zu erkennen, welche Art von Telefon oder Computer ein Nutzer hat, ohne dessen Identität preiszugeben.
- Das Ergebnis: Anstatt dieses Werkzeug vorsichtig einzusetzen, begannen viele Tracker, dieses Tool zu nutzen, um einen „Fingerabdruck“ des Nutzers zu erstellen – genau das, was die Privacy Sandbox eigentlich verhindern sollte.
- Die Analogie: Es ist, als hätte die Stadt ein neues, sicheres Tor gebaut, um Leute am heimlichen Eindringen zu hindern. Aber die Tracker fanden einen Weg, das Namensschild des Tores zu nutzen, um die Nummer der Autokennzeichen aller Besucher aufzuschreiben. Sie nutzten das neue Werkzeug, um das alte, hinterlistige Tracking zu betreiben, nur eben auf eine andere Weise.
4. Die „Opt-In“ vs. „Opt-Out“-Kluft
Das Papier hebt einen großen Unterschied zwischen Googles Browser (Chrome) und seinen Konkurrenten (wie Safari, Firefox und Brave) hervor.
- Das Ergebnis: Während Google jahrelang versuchte, alle dazu zu bringen, einem neuen System zuzustimmen, bei dem das Tracking „Opt-In“ ist (man muss explizit Ja sagen), schalteten andere Browser das Tracking einfach standardmäßig ab („Opt-Out“).
- Die Analogie: Google versuchte, eine Bürgerversammlung zu organisieren, um darüber abzustimmen, ob man aufhören soll, Fremden zu folgen. Währenddessen verriegelten die anderen Nachbarschaften einfach automatisch ihre Haustüren. Als Googles Versammlung im Jahr 2025 endete, waren die anderen Nachbarschaften bereits seit Jahren sicher.
5. Warum ist es gescheitert?
Das Papier deutet einige Gründe an, warum die Privacy Sandbox nicht wie geplant anlief:
- Unsicherheit: Die Regeln änderten sich ständig. Google verschob immer wieder das Datum, an dem die alten Tracking-Methoden verboten werden sollten. Warum ein neues Haus bauen, wenn der Abrisszug immer wieder sagt: „Vielleicht reißen wir es doch nicht ab nach all den Jahren“?
- Kosten: Der Bau mit den neuen Werkzeugen war schwierig, teuer und zeitaufwendig.
- Mangelndes Vertrauen: Die Forschungsgemeinschaft und andere Browser-Hersteller waren oft skeptisch gegenüber der Frage, ob die neuen Werkzeuge tatsächlich privat genug seien.
Das Fazit
Die Privacy Sandbox war ein massives, gut gemeintes Experiment, das letztendlich nicht wie geplant funktionierte. Es zeigte:
- Große Veränderungen sind schwer: Es ist unglaublich schwierig, das gesamte Internet-Ökosystem auf ein neues, komplexes System umzustellen.
- Anreize zählen: Wenn der „alte Weg“ nicht strikt verboten wird, werden Unternehmen sich nicht die Mühe machen, auf den „neuen Weg“ umzusteigen.
- Privatsphäre ist nicht einheitlich: Während Google noch daran arbeitete, wie man Nutzern die Wahl lässt, privat zu sein, hatten andere Browser bereits entschieden, Privatsphäre für alle zu erzwingen.
Das Papier kommt zu dem Schluss, dass für die nächste Generation von Internet-Privatsphäre-Tools wichtig ist, dass sie einfacher sind, klar nützlich sind und – was am wichtigsten ist – dass sie standardmäßig aktiviert sind, anstatt darauf zu warten, dass alle einem komplizierten neuen Plan zustimmen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.