Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs
Dit artikel presenteert een longitudinale analyse van Google's Privacy Sandbox-initiatief, die onthult dat de API's ervan, ondanks zeven jaar ontwikkeling, een beperkte en ongelijkmatige adoptie over het webecosysteem zagen voordat ze eind 2025 werden uitgefaseerd, wat de uitdagingen van het balanceren van privacy en nut en de discrepanties in browsergebaseerde tracking-oplossingen benadrukt.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je het internet voor als een enorme, levendige marktplaats. Jarenlang hebben winkeliers (adverteerders) shoppers (gebruikers) van winkel naar winkel kunnen volgen, waarbij ze een gedetailleerd logboek bijhielden van alles waar ze naar keken, zelfs als ze niets kochten. Dit wordt "tracking" genoemd, en dit is hoe de meeste online advertenties werken.
In 2019 besloot de eigenaar van de grootste mall in de stad, Google, dat dit een beetje te invasief was. Ze lanceerden een grootschalig bouwproject genaamd de Privacy Sandbox. Hun doel was om een nieuwe set regels en hulpmiddelen te bouwen die ervoor zouden zorgen dat winkeliers nog steeds effectief dingen konden verkopen zonder een permanente stalker-notitieblok bij zich te hoeven dragen.
Dit artikel is als een documentaireploeg die zeven jaar lang deze bouwplaats heeft gevolgd, van de eerste blauwdrukken tot de dag dat het project eind 2025 officieel werd geannuleerd. Dit is wat zij vonden, eenvoudig uitgelegd:
1. De "Spookstad" van Nieuwe Hulpmiddelen
Google bouwde meer dan 25 nieuwe hulpmiddelen (API's) om de oude trackingmethoden te vervangen. Sommige waren zoals "Interest Groups" (mensen in een emmer plaatsen op basis van wat ze leuk vinden), andere waren zoals "Partitioned Cookies" (elke winkelier een eigen privé-notitieblok geven dat alleen werkt in een specifieke winkel).
De Bevinding: Zelfs al waren deze hulpmiddelen jarenlang beschikbaar, gebruikten zeer weinig winkeliers ze daadwerkelijk.
- De Analogie: Stel je voor dat Google een gloednieuw, hoogtechnologisch snelwegensysteem heeft gebouwd om de oude zandwegen te vervangen. Maar toen ze de poorten openden, reed er bijna niemand op. De oude zandwegen (third-party cookies) waren nog steeds de belangrijkste route die iedereen nam.
- Het Resultaat: Slechts een handvol specifieke hulpmiddelen zag echt verkeer, en zelfs dan was het gebruik ongelijkmatig. De meeste nieuwe hulpmiddelen bleven stof verzamelen.
2. De "Wait and See"-Crowd
De onderzoekers keken naar wie de nieuwe hulpmiddelen daadwerkelijk probeerde te gebruiken.
- De Bevinding: Het was niet een golf van nieuwe bedrijven die instapten. Het waren vooral dezelfde grote spelers die de hulpmiddelen direct aan het begin (rond 2023) begonnen te testen.
- De Analogie: Denk aan een nieuw restaurant dat opent. Normaal gesproken krijg je een stormloop aan nieuwe klanten. Hier waren de enige mensen die aten dezelfde drie vaste gasten die het eten sinds dag één proefden. Toen de eigenaar van het restaurant (Google) begon te zeggen: "Misschien sluiten we de oude keuken helemaal niet af," stopten die vaste gasten met het proeven van het nieuwe menu en keerden ze terug naar hun oude favorieten.
- De Stagnatie: De adoptiegraad piekte eind 2024 en vlakte daarna af. Zodra Google aankondigde dat ze het verbod op de oude trackingmethoden zouden uitstellen, stopte iedereen met het proberen van de nieuwe methoden.
3. Het "Loophole"-Probleid
Een van de nieuwe hulpmiddelen, genaamd UA Client Hints, was bedoeld om websites te helpen weten wat voor telefoon of computer een gebruiker had zonder de identiteit te onthullen.
- De Bevinding: In plaats van dit hulpmiddel zorgvuldig te gebruiken, begonnen veel trackers dit hulpmiddel te gebruiken om een "vingerafdruk" van de gebruiker te maken, wat precies is wat de Privacy Sandbox moest voorkomen.
- De Analogie: Het is alsoast de stad een nieuwe, beveiligde poort heeft gebouwd om te voorkomen dat mensen stiekem binnenkomen. Maar de trackers vonden een manier om de naamplaat van de poort te gebruiken om ieders nummerplaat op te schrijven. Ze gebruikten het nieuwe hulpmiddel om de oude, sluwe tracking te doen, maar dan op een andere manier.
4. De "Opt-In" vs. "Opt-Out" Kloof
Het artikel benadrukt een groot verschil tussen Google's browser (Chrome) en de concurrenten (zoals Safari, Firefox en Brave).
- De Bevinding: Terwijl Google jarenlang probeerde om iedereen te laten instemmen met een nieuw systeem waarbij tracking "opt-in" was (je moet ja zeggen), zetten andere browsers de tracking simpelweg standaard uit ("opt-out").
- De Analogie: Google probeerde een buurtvergadering te organiseren om te stemmen over de vraag of we vreemden wel of niet meer moeten toestaan ons te volgen. Ondertien hadden de andere buurten hun voordeuren al automatisch vergrendeld. Tegen de tijd dat de vergadering van Google in 2025 eindigde, waren de andere buurten al jaren veilig.
5. Waarom het mislukte
Het artikel suggereert een paar redenen waarom de Privacy Sandbox niet van de grond kwam:
- Onzekerheid: De regels bleven veranderen. Google bleef de datum waarop ze de oude trackingmethoden zouden verbieden, steeds verder uitstellen. Waarom een nieuw huis bouwen als de sloopploeg steeds zegt: "Misschien breken we het toch niet af"?
- Kosten: Bouwen met de nieuwe hulpmiddelen was moeilijk, duur en kostte veel tijd.
- Gebrek aan Vertrouwen: De onderzoekscommunity en andere makers van browsers waren vaak sceptisch over de vraag of de nieuwe hulpmiddelen werkelijk privé waren.
De Kern van het Verhaal
De Privacy Sandbox was een enorm, goedbedoeld experiment dat uiteindelijk niet werkte zoals gepland. Het toonde aan dat:
- Grote veranderingen zijn moeilijk: Het is ontzettend moeilijk om het hele internet-ecosysteem over te laten stappen op een nieuw, complex systeem.
- Prikkels tellen: Als de "oude manier" niet strikt verboden is, zullen bedrijven de moeite niet nemen om over te stappen naar de "nieuwe manier".
- Privacy is niet uniform: Terwijl Google nog aan het uitzoeken was hoe ze gebruikers de keuze konden geven om privé te zijn, hadden andere browsers al besloten om privacy voor iedereen te forceren.
Het artikel concludeert dat voor de volgende generatie internetprivacy-tools het essentieel is dat ze eenvoudiger zijn, duidelijk nuttig zijn, en misschien het belangrijkste: dat ze standaard aan staan, in plaats van te wachten tot iedereen instemt met een ingewikkeld nieuw plan.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.