Zwei Monate nach dem Veröffentlichung von ITP 2.1, Safari ist jetzt mit einem weiteren Update bereit – Apple Intelligent Tracking Prevention 2.2.

Mit ITP möchte Apple die Nachverfolgung von Benutzern verhindern und Benutzerinformationen online schützen. Die häufigen Aktualisierungen von ITP deuten darauf hin, dass Apple nicht aufhört, bis seine Datenschutzziele für Benutzer erreicht sind.

Worum geht es bei Apple ITP?

Im Jahr 2017 hat Apple seinen Browser erstmals mit Intelligent Tracking Prevention oder ITP aktualisiert. Wie der Name schon sagt, ITP soll die Benutzerverfolgung verhindern über das Internet. Zunächst beschränkte man sich darauf, Drittanbieter-Cookies zu blockieren und Erstanbieter-Cookies nach einer festgelegten Zeitspanne zu löschen.

Allerdings haben Kriminelle Workarounds gefunden, um Benutzerdaten für die Anzeigenausrichtung und das Remarketing zu verfolgen. Dies veranlasste Apple dazu, strengere Regeln zur Begrenzung des Cookie-Zugriffs einzuführen geräteübergreifende Verfolgung.

Was fehlte Apple ITP 2.1?

Im März dieses Jahres kündigte Apple dies an Einführung von ITP 2.1, die folgende Kriterien hatte:

  • Um Tracking zu verhindern, hat Safari alle Cookies von Drittanbietern verboten.
  • Die Lebensdauer von Erstanbieter-Cookies wurde auf 7 Tage begrenzt.
  • Nach 30 Tagen wurden alle Cookies einer Website aus dem Browser gelöscht.

ITP 2.1 ermöglichte Marketingfachleuten ein Zeitfenster von 7 Tagen, um Benutzerdaten zu verfolgen und zu sammeln. ITP 2.1 konnte es nicht beseitigen persistente Cookies, die 30 Tage lang verbleiben, bevor der Browser sie löscht.

Als nächstes verfügen Walled Gardens – oder Unternehmen, die über ein eigenes Ökosystem verfügen, wie Amazon und Facebook – über eindeutige Benutzerprofildaten. Dadurch können sie Benutzerinteraktionen frei verfolgen, was für ein geräteübergreifendes Tracking genutzt werden kann.

Wenn ein Benutzer beispielsweise Facebook in Chrome und später in Safari öffnet, weiß Facebook, dass es sich um denselben Benutzer handelt.

Wie hilft ITP 2.2?

Mit ITP 2.2 beabsichtigt Apple, dauerhafte Cookies zu blockieren und die Lebensdauer von Erstanbieter-Cookies auf 1 Tag (von 7 Tagen) zu begrenzen. Das heißt, wenn ein Benutzer am Montag eine Website besucht und dann am Mittwoch zurückkommt, um einen Artikel zu kaufen, kann sich Safari nicht an den Benutzer erinnern.

Für die Website ist der Benutzer ein neuer Besucher, der auf der Website gelandet ist und sofort konvertiert wurde. Der Browser lässt nicht zu, dass die Website frühere Benutzerinteraktionen sammelt, die Unternehmen normalerweise für Remarketing-Zwecke und/oder zu Zwecken sammeln wissen über die Reise ihrer Benutzer Bescheid.

Mit ITP 2.2 strebt Apple außerdem an, das User-Tracking über Link-Dekoration einzuschränken, eine von Unternehmen wie Amazon und Facebook gängige Methode zur geräteübergreifenden Verfolgung.

Link-Dekoration, ähnlich dem UTM-Tracking bei Vermarktern, ist eine Möglichkeit, den Link einer Seite zu manipulieren, um Benutzer zu verfolgen. Eine einfache URL sieht beispielsweise so aus beispiel.com. Allerdings können Vermarkter einen Link erstellen, der so aussieht example.com/?source=sozial. Wenn ein Benutzer auf diesen Link klickt, weiß ein Vermarkter sofort, dass der Benutzer von einer sozialen Plattform gelandet ist.

Das Hinzufügen eines zusätzlichen Codeabschnitts am Ende der URL ermöglicht die Nachverfolgung, wo Cookies nicht funktionieren.

Hier ist ein Beispiel zum Verständnis der Linkdekoration:

Angenommen, ein Benutzer sieht einen Artikelvorschlag: 10 zeitsparende Anwendungen, die jeder haben muss auf XYZ.COM. Der Benutzer öffnet den Artikel und liest ihn. Der Artikel enthält dekorierte Links zur Installation dieser Apps. Das bedeutet, dass jedem Link eine URL beigefügt ist, um die aufgelistete Anwendung mit ihrer Quelle zu installieren, z. B app.savetime.com/?source=zeitsparende-apps&medium=xyz.com. Unabhängig davon, wann der Benutzer auf den Link klickt, weiß das App-Unternehmen nun, dass der Benutzer über einen bestimmten Blog-Beitrag auf einer bestimmten Website gelangt ist.

Abgesehen von UTM-ähnlichen Parametern vergeben Unternehmen manchmal auch eine ClickID, um einzelne Benutzer über Websites hinweg zu verfolgen. Wenn man bedenkt, wie oft Benutzer pro Tag auf Websites wie Facebook und Amazon klicken, sind diese Websites in der Lage, eine riesige Datenbank mit Klick-IDs zu erstellen und diese zur Benutzerverfolgung zu verwenden.

Das klingt nicht alarmierend. Warum will Apple das dann stoppen?

Wenn das Verkaufsargument eines Browsers „Intelligent Tracking Prevention“ lautet, dann möchte er sein Versprechen einhalten, indem er das User-Tracking verhindert. Daher werden Erstanbieter-Cookies mit ITP 24 innerhalb von 2.2 Stunden gelöscht. Das heißt, nach einem Tag ist mit diesen Cookies kein Tracking mehr möglich.

Wer wird betroffen sein?

Die ITP-Updates wirken sich bereits auf verschiedene Branchen wie Marketing, Werbetechnologie, soziale Netzwerke usw. aus. Auch Safari ist davon betroffen ca. 30 % Webnutzer, wodurch die Verluste greifbar und erheblich werden.

Im Zusammenhang mit der Werbetechnologie handelt es sich bei ITP um eine weitere Technologie, die darauf abzielt, die Privatsphäre der Nutzer zu stärken, allerdings auf Kosten der Verhinderung der Nutzerverfolgung, die von den Publishern in der Regel mit geringen Erträgen und entgangenen Einnahmen bezahlt wird.

Außerdem können einige Publisher, die dekorierte Links anderer Marken platzieren (was häufig im Affiliate-Marketing verwendet wird), den von ihrer Website getätigten Verkauf nach einem Tag nicht mehr beanspruchen. Dies wirkt sich direkt auf die Einnahmen und die Glaubwürdigkeit des Herausgebers aus.

Vor ITP 2.2 waren Walled Gardens wie Facebook und Amazon kaum betroffen. Allerdings werden ihre dekorierten Links jetzt nicht mehr funktionieren.

Betrachtet man den Trend, wird die Adtech-Branche mit Sicherheit Workarounds für ITP 2.2 finden. Als Reaktion darauf wird Apple Safari ein weiteres Update veröffentlichen und so weiter, was zu einem endlosen Katz-und-Maus-Spiel führt.