Privacy Sandbox scheitert bei ersten Tests: 30 Jahre Ad-Tech in Gefahr

Google schafft Drittanbieter-Cookies für 1 Prozent der Chrome-Nutzer ab, mit dem Ziel einer vollständigen Abschaffung bis Q3 2024. Der Branchenverband, der die Tests durchführt, hat gerade erklärt, dass der Ersatz für grundlegende Anwendungsfälle nicht funktioniert – zum Beispiel bei der Trennung von Coke- und Pepsi-Werbung auf derselben Seite. Das entspricht einem 99-fachen Skalierungsfenster von ungefähr neun Monaten, verglichen mit einer Privacy-Sandbox-Implementierung, die der CEO von IAB Tech Lab als „massiven Paradigmenwechsel" gegenüber 30 Jahren gewachsener Ad-Infrastruktur bezeichnet.

Für alle, die Akquisitions-Traffic über Chrome-Inventar abwickeln (also den Großteil des offenen Webs), ist die Lücke zwischen „1 Prozent live" und „100 Prozent bis Q3" die Zahl, die man sich fest einprägen sollte.

Die Zahlen

Beginnen wir mit dem Verhältnis. Chrome wechselte in der Woche vor dem 8. Januar 2024 von null auf 1 Prozent Drittanbieter-Cookie-Abschaffung, wie MediaPost berichtete, und Googles erklärtes Ziel ist die vollständige Abschaffung bis zum dritten Quartal 2024. Das sind zwei bis drei Quartale, um einen Mechanismus zu skalieren, bei dem IAB Tech Lab – eine von Mitgliedern finanzierte Ad-Tech-Branchenorganisation – laut eigener Aussage „echte Herausforderungen" beim Testen festgestellt hat.

IAB-Tech-Lab-CEO Anthony Katsur zählte die Fehlermodi auf. Die Trennung konkurrierender Anzeigen – also der Mechanismus, der verhindert, dass Coca-Cola und Pepsi auf demselben Seitenimpression erscheinen – funktioniert im aktuellen Sandbox-Verhalten nicht wie vorgesehen. Brand-Safety-Bedenken sind offen. Traditionelle Ad-Fraud-Angriffsvektoren sind offen. Neue Fraud-Vektoren, die noch keine Namen haben, sind offen. Digitales Video, das Format mit den höchsten CPMs im offenen Web, wird ausdrücklich als Kategorie mit schwacher Unterstützung genannt.

Die Liste der betroffenen, nicht adressierten oder nicht unterstützten Anwendungsfälle der Arbeitsgruppe liest sich wie das Inhaltsverzeichnis eines Display-Advertising-Lehrbuchs: Frequency Capping, Videowerbung, Zielgruppenerstellung, Impression-Counting. Das sind keine Randanwendungsfälle. Frequency Capping allein ist der Unterschied zwischen einem Impression pro Nutzer pro Tag und vierzig – was wiederum den Unterschied zwischen einer funktionierenden Markenkampagne und einem verschwendeten Budget ausmacht.

Der Kontext ist wichtig. Katsur beschreibt Privacy Sandbox ausdrücklich als Abkehr davon, wie digitale Werbung seit 30 Jahren funktioniert. Der Vergleich lautet also nicht „neue API vs. alte API", sondern „neue datenschutzwahrende Primitive auf Browser-Ebene" versus „Server-zu-Server-Echtzeit-Bidding auf Cookie-IDs". Unterschiedliche Architektur, unterschiedliche Vertrauensgrenzen, unterschiedliche Debugging-Oberfläche. Das von Katsur beschriebene Testfenster hatte zum Zeitpunkt der Veröffentlichung noch etwa eine bis anderthalb Wochen, und die Analyse war noch nicht abgeschlossen. Aus der Quelle geht nicht hervor, was der abschließende Bericht ergeben hat – was insofern relevant ist, als der Unterschied zwischen „lösbar durch Spezifikationsänderungen" und „strukturell defekt" darüber entscheidet, ob die Q3-Deadline hält. Das ist eine wichtige Einschränkung: Falls der abgeschlossene IAB-Tech-Lab-Bericht vor Q2 mit ungelöster Wettbewerbstrennung erscheint, ist ein Verschieben des Q3-Zeitplans zu erwarten.

Was wirklich neu ist

Die Cookie-Abschaffung wurde seit 2020 angekündigt, verzögert, erneut angekündigt und wieder verzögert. Die Reflexreaktion ist daher, dies als einen weiteren Zyklus zu behandeln. Das Signal, dass dieser Durchgang anders ist: Chrome hat den 1-Prozent-Wechsel tatsächlich ausgeliefert. Der Kill-Switch wechselte von „Roadmap" zu „Produktions-Traffic". Das Telemetrie-Dashboard jedes Ad-Tech-Anbieters sollte jetzt einen kleinen, aber nicht-null Anteil an Chrome-Sitzungen zeigen, in denen document.cookie für Drittanbieter nicht mehr verfügbar ist.

Das zweite Signal: Index Exchange hat der IAB Tech Lab Privacy Sandbox Taskforce ein erweitertes Privacy Sandbox Demo-Tool gespendet. Es ist Open Source und für Agenturen, Publisher und Ad-Tech-Unternehmen konzipiert, um die Protected Audience APIs zu untersuchen. In früheren Zyklen fand die Diskussion in Googles Dokumenten und Chrome-Statusseiten statt. Jetzt hat eine unabhängige Exchange Werkzeuge entwickelt, mit denen Buy-Side- und Sell-Side-Entwickler die Fehlermodi selbst reproduzieren können. Das verändert die politische Dynamik. Wenn das Versagen der Wettbewerbs-Anzeigentrennung in einer öffentlichen Demo reproduzierbar ist, kann Google es nicht in einem Chromium-Bug-Thread wegdiskutieren.

Das dritte wirklich Neue ist der Umfang der „nicht adressierten" Liste. Frequency Capping über Websites hinweg ist seit dem ursprünglichen TURTLEDOVE-Vorschlag ein bekanntes offenes Problem – es überrascht also nicht, dass es wieder auftaucht. Dass Impression Counting gemeldet wird, ist interessanter, denn Impression Counting ist die atomare Einheit des gesamten Measurement-Stacks. Wenn Sandbox nicht zuverlässig zählen kann, verschlechtern sich Media-Mix-Modellierung und Last-Touch-Attribution gleichzeitig, und es gibt keine Fallback-Ebene.

Was ich für wirklich neu halte: Zum ersten Mal benennt ein Branchenverband öffentlich Fraud-Vektoren, die durch die neue Architektur eingeführt wurden – nicht nur solche, die von der alten geerbt wurden. Das ist eine Kategorie, die die Quelle erwähnt, aber nicht konkret benennt. Was mich zu dem führt, was wir nicht wissen.

Was im Performance Marketing bereits eingepreist ist

Performance-Marketer, die Paid Social und Paid Search über Google Ads und Meta abwickeln, arbeiten seit 2021 unter der Annahme, dass Cookies verschwinden werden. Server-seitiges Tagging, First-Party-Data-Warehouses und Conversion APIs sind bereits der Standard-Stack für jedes Team, das nach iOS 14 einen ordentlichen Neuaufbau durchgeführt hat. Das ist eingepreist. Teams, die das bis Januar 2024 nicht erledigt haben, sind bereits im Rückstand – und diese Neuigkeit ändert nichts an ihrem Zeitplan, sie macht die Deadline lediglich sichtbar.

Was noch nicht eingepreist ist: das Display- und Video-Ökosystem im offenen Web. Programmatic Display und CTV-Planung setzen weiterhin cookie-basiertes seitenübergreifendes Frequency Capping, cookie-basiertes Audience Buying und cookie-basierte Wettbewerbstrennung voraus. Falls die IAB-Tech-Lab-Ergebnisse bestätigt werden, sollten CPMs im offenen Web in der zweiten Hälfte 2024 im Vergleich zu Walled-Garden-Inventar sinken, da Käufer für Inventar zahlen würden, bei dem grundlegende Steuerungsmechanismen nicht funktionieren. Die kontraintuitive Lesart: Das ist bullish für Meta, TikTok und Amazon Ads und bearish für unabhängige SSPs.

Ebenfalls noch nicht eingepreist: die Compliance-Kosten für den Betrieb zweier paralleler Measurement-Stacks während der Transition. Jeder Ad-Tech-Anbieter muss nun sowohl die Cookie-Welt (99 Prozent von Chrome, plus Safari und Firefox, die sich bereits anders verhalten) als auch die Sandbox-Welt (1 Prozent von Chrome, wachsend) unterstützen. Das ist keine Migration, das ist ein Fork. Engineering-Teams, die für eine Migration budgetiert haben, werden dieses Budget damit aufbrauchen, beide Pfade länger als geplant zu pflegen.

Die Gegenmeinung

Die vorherrschende Einschätzung lautet: „Sandbox ist kaputt, Google wird wieder verzögern." Die Gegenmeinung: Google liefert trotzdem aus, weil Googles Anreizstruktur das Ausliefern belohnt. Chrome muss Sandbox nicht gut für Werbetreibende machen. Es muss Chrome gegenüber Regulierungsbehörden vertretbar machen. Wenn die CMA in Großbritannien und das DOJ in den USA beschwichtigt sind, ist der operative Schmerz der Werbeindustrie ein zweitrangiges Anliegen.

Der Kommentator des Originalartikels, Jim Meskauskas von Media Darwin, brachte einen schärferen Punkt: Die Lösung des Problems der Wettbewerbstrennung auf einer Seite setzt voraus, dass die Zukunft der Werbung seitenbasiert ist. Wenn das Wachstum in CTV, Retail-Media-Netzwerken und In-App liegt, dann ist der Neuaufbau des offenen Web-Ad-Stacks rund um Sandbox wie das Reparieren von Rohrleitungen in einem Haus, aus dem die Leute bereits ausziehen. Das ist ein unbequemer Rahmen für jeden, dessen P&L von offenem Web Programmatic abhängt – aber er verdient Gehör.

Meine Einschätzung: Google liefert partielle Abschaffung pünktlich aus, IAB Tech Lab veröffentlicht einen kritischen Bericht, und die Branche landet bis 2025 in einem unordentlichen Hybridzustand, in dem Sandbox einige Flows abwickelt, First-Party-Daten andere übernehmen und das Measurement sich verschlechtert, bevor es besser wird. Die überprüfbare Prognose: Falls das so eintritt, sollten die Open-Web-Display-CPMs in den nächsten vier Quartalen gegenüber Walled-Garden-CPMs um eine messbare Spanne sinken. Wenn sie nicht divergieren, war die kollektive Panik übertrieben.

Offene Fragen

Die Quelle gibt nicht an, welcher Anteil der Sandbox-Testszenarien bei der Wettbewerbstrennung versagt hat oder ob das Versagen deterministisch oder probabilistisch war. Diese Unterscheidung ist wichtig: Eine 5-prozentige Leckagenrate ist ein tolerierbarer Bug, eine 50-prozentige Leckagenrate ist ein fundamental defektes Primitive. Bis die IAB-Tech-Lab-Arbeitsgruppe die abgeschlossene Analyse veröffentlicht, gilt folgende vernünftige Einschätzung: Liegt die Leckagerate über etwa 10 Prozent, ist damit zu rechnen, dass die Branche Google auffordert, die Q3-Abschaffung zu verschieben; liegt sie darunter, wird Google ausliefern und das Ökosystem das Rauschen absorbieren lassen. Das ist die Zahl, auf die man achten sollte, wenn der abschließende Bericht erscheint.

Wichtigste Erkenntnisse

• Chrome ist live mit 1 Prozent Drittanbieter-Cookie-Abschaffung und plant 100 Prozent bis Q3 2024 – ein Skalierungsverhältnis von 99x in etwa neun Monaten gegenüber einem Ersatz-Stack, bei dem IAB Tech Lab echte Herausforderungen festgestellt hat.
• Das Versagen der Wettbewerbs-Anzeigentrennung beim Testen (Coke und Pepsi auf derselben Seite) ist ein fundamentales Versagen, kein kosmetischer Bug. Es betrifft jeden Mediaplan mit Kategorie-Exklusivitätsklauseln.
• Frequency Capping, Videowerbung, Zielgruppenerstellung und Impression Counting sind alle als beeinträchtigt, nicht adressiert oder nicht unterstützt gemeldet. Das ist der Kernkreislauf der Open-Web-Werbung.
• Performance-Marketer auf Google- und Meta-Stacks sind weitgehend abgesichert, weil der Post-iOS-14-Neuaufbau bereits stattgefunden hat. Programmatic Display und Video im offenen Web sind gefährdet.
• Überprüfbare Prognose: Falls die abgeschlossene IAB-Tech-Lab-Analyse deterministische Trennungsfehler zeigt, ist eine Verschiebung des Q3 2024 und eine Kompression der Open-Web-CPMs gegenüber Walled Gardens bis 2025 zu erwarten.