In 2020 kondigde Google aan het gebruik van third-party cookies in haar Chrome-browser te zullen gaan staken. In de plaats hiervan zullen op termijn nieuwe browserfuncties worden geïntegreerd, gezamenlijk aangeduid als de “Privacy Sandbox”. Het doel hiervan is de privacy van internetgebruikers beter te waarborgen. Het gebruik van third-party cookies leidt er namelijk toe dat internetgebruikers de controle over hun persoonsgegevens kwijtraken met function creep1 tot gevolg, aldus Google. Deze beslissing heeft het nodige stof doen opwaaien, nu de huidige wijze van online behavioural advertising – die nagenoeg volledig is gebaseerd op het gebruik van third-party cookies – drastisch veranderd zal moeten worden. In dit artikel wordt toegelicht wat de Privacy Sandbox precies inhoudt en welke gevolgen dit heeft voor de traditionele manier van online behavioural advertising.
Third-party cookies
De online advertentie-industrie is de afgelopen drie decennia uitgegroeid tot een miljardenindustrie. Online behavioural adverstising is vandaag de dag dan ook niet meer weg te denken. Doordat op grote schaal profielen worden opgebouwd van internetgebruikers, is het mogelijk om aan hen gepersonaliseerde online reclameberichten te tonen. Dit bijvoorbeeld in tegenstelling tot contextual advertising, waarbij het type advertenties wordt bepaald door de inhoud van de betreffende website.
Online behavioural advertising vindt in de regel plaats door middel van third-party cookies2. Elke third-party cookie bevat één of meerdere online identifiers3 waardoor een bepaalde internetgebruiker onderscheiden kan worden van anderen. De third-party cookie verzamelt daarbij informatie over het surfgedrag, het apparaat en de locatie van de internetgebruiker. Gecombineerd met de overige informatie die ad tech partijen, zoals Data Management Platforms (DMPs)4, over deze internetgebruiker hebben, kunnen uiterst gedetailleerde profielen worden opgemaakt. Als regel geldt: hoe uitgebreider het profiel van de internetgebruiker, hoe hoger het bod van een specifieke adverteerder zal zijn om aan deze persoon zijn advertentie te tonen. Dit ecosysteem lijkt nu echter in één klap te verdwijnen door de introductie van de Privacy Sandbox door Google.
De rol van Google in behavioural advertising
Google speelt een significante rol in de wereld van online behavioural advertising. Zowel aan de kant van de publishers die advertentieruimte willen verkopen (de supply side) als aan de kant van de adverteerders die hun advertenties willen tonen op het platform van de publisher (de demand side) heeft zij zich diep geworteld door het aanbieden van (veelal) gratis diensten op dit gebied.
Google beheert daarnaast ’s wereld populairste browser (Chrome) en het mobiele besturingssysteem Android. Ook exploiteert Google enkele van de meest populaire onlinediensten ter wereld (Google Search, YouTube, Google Maps). Het overgrote deel van de spelers in de online advertentiewereld zijn dan ook afhankelijk van Google en gedwongen om mee te bewegen met de gevolgen van de Privacy Sandbox.
De Privacy Sandbox
De Privacy Sandbox is als het ware een project waarbij verschillende voorstellen voor cookie-vrije browserfuncties in Chrome zullen worden getest. De bedoeling is dat internetgebruikers met een Chrome-browser nog steeds gepersonaliseerde online advertenties te zien zullen krijgen. Echter, niet langer door de inzet van third-party cookies, maar door alternatieve methodes, zoals APIs5.
Op dit moment wordt het voorstel van “Federated Learning Of Cohorts” op kleine schaal in de Verenigde Staten getest. Kort gezegd, creëert Google hierbij verschillende ‘cohorten’ waarin een internetgebruiker kan worden ondergebracht. Dit is vergelijkbaar met het gebruik van segmenten in het huidige ad tech ecosysteem6. In Google’s Federated Learning Of Cohorts gebeurt dit echter zonder het gebruik van third-party cookies. Google verzamelt informatie over de internetgebruiker en diens interesses door het surfgedrag via de Chrome-browser te monitoren. Aan de hand hiervan kan door Google bepaald worden in welke ‘cohorten’ de betreffende internetgebruiker thuishoort. Dit is vergelijkbaar met de werkwijze van een DMP in het traditionele systeem. Deze ‘cohorten’ worden vervolgens door middel van een API gedeeld met de spelers in de online advertentiewereld. Deze partijen krijgen dus enkel te zien dat een bepaalde internetgebruiker onder een bepaalde cohort valt. Het is voor hen onmogelijk om te controleren om welke internetgebruiker dit gaat: de online identifiers die door hen worden gebruikt in het kader van de third-party cookies ontbreken in dit scenario. Daarbij lijkt de rol van een DMP – doordat Google deze rol feitelijk inneemt – overbodig te zullen worden.
Conclusie
De Privacy Sandbox is niet onomstreden. Waar voorheen de overige marktpartijen in de ad tech – tot op zekere hoogte – nog in staat waren om op eigen wijze hun ad monetization in te richten, lijkt Google (ook) dit deel van de online behavioural advertising volledig naar zich toe te trekken. Dit alles onder het mom van de privacy van de internetnetgebruiker. De vraag die zich stelt is in hoeverre dit nieuwe Privacy Sandbox initiatief zich verder zal ontwikkelen, specifiek voor wat betreft Europa. Zowel vanuit het oogpunt van privacyrecht7 als mededingingsrecht. Duidelijk is in ieder geval dat de overige spelers in de online advertentiewereld hun ad monetization werkwijze flink zullen moeten aanpassen op het moment dat het Privacy Sandbox initiatief werkelijkheid wordt.
Of en wanneer één of meerdere Privacy Sandbox voorstellen definitief doorgevoerd zullen worden, is op dit moment nog onduidelijk.
Heb je vragen over dit onderwerp? Neem gerust contact op met Laura Poolman.
