Zuletzt aktualisiert:
3 Wochen ago
Privacy-Preserving Attribution („PPA“) war eine experimentelle Funktion in Firefox-Version 128, die niemals aktiviert und später wieder entfernt wurde.
Inhaltsverzeichnis
Mozilla entwickelte diese Funktion als Prototyp, um einen neuen Webstandard zu schaffen, der Websites helfen soll, die Leistung ihrer Werbeanzeigen zu messen, ohne dabei Daten über individuelle Personen zu sammeln. Indem wir Websites eine nicht-invasive Alternative zum Cross-Site-Tracking bieten, hofften wir, eine signifikante Reduzierung dieser schädlichen Praxis im Internet zu erreichen.
Das Experiment sollte nur auf zwei von Mozilla betriebenen Websites durchgeführt werden. Das Experiment verzögerte sich über den Zeitpunkt hinaus, an dem die Ergebnisse für die Arbeit des W3C nützlich gewesen wären, sodass es keinen Zweck mehr erfüllte und anschließend entfernt wurde.
Was bedeutet „Attribution“?
In diesem Zusammenhang wird unter „Attribution“ eine Zuordnung verstanden, mit deren Hilfe Werbetreibende die Wirkung Ihrer Werbung ermitteln. Dabei wird gemessen, wie viele Personen eine Werbeanzeige auf einer Website gesehen und anschließend die Website des Werbetreibenden besucht haben, um eine vom Werbetreibenden gewünschte Aktion durchzuführen. Beispielsweise sieht jemand eine Anzeige für ein Produkt im Sonderangebot und kauft es dann. Die entsprechende Attribution (Werbe-Messung) zählt, wie viele Personen dies tun.
Die Attribution (Werbe-Messung) ist für Werbetreibende sehr wichtig. Leider ist Cross-Site-Tracking die einzige Möglichkeit, eine Attribution ohne Hilfe des Browsers durchzuführen. Tracking ist ein Alptraum für die Privatsphäre, denn es liefert den Unternehmen detaillierte Informationen über Ihre Online-Aktivitäten. Obwohl Firefox bereits viele Datenschutzmaßnahmen enthält, die eine Online-Verfolgung durch Websites erschwert (den verbesserten Schutz vor Aktivitätenverfolgung, den vollständigen Cookie-Schutz, Query Parameter Stripping und viele andere Maßnahmen), gibt es für Websites einen großen Anreiz, Wege zu finden, diese zu umgehen, um eine Attribution durchzuführen. Eine datenschutzfreundliche Attributionslösung würde Websites eine echte Alternative zu fragwürdigen Praktiken wie Tracking bieten.
Wie schützt die datenschutzfreundliche Werbe-Messung (PPA) die Daten der Nutzer?
Bei PPA gibt es kein Tracking der Nutzeraktivitäten durch Websites, stattdessen liegt die Kontrolle, welche Informationen geteilt werden, beim Browser. Dadurch kann der Browser (im Gegensatz zum Tracking durch Websites) die Privatsphäre seiner Nutzer vollständig gewährleisten, einschließlich der Möglichkeit, sich dagegen zu entscheiden und PPA zu deaktivieren.
Funktionsweise der datenschutzfreundlichen Werbe-Messung:
- Websites, die Werbung enthalten, können Firefox auffordern, sich diese Werbung zu merken. In diesem Fall speichert Firefox eine „Impression“, die einige Informationen über die Anzeige enthält, einschließlich einer Ziel-Website.
- Wenn Sie diese Ziel-Website besuchen und dort etwas tun, das die Website als wichtig genug erachtet, um gezählt zu werden (eine „Conversion“), kann diese Website Firefox bitten, einen Bericht zu erstellen. Die Ziel-Website gibt dann an, an welchen Anzeigen sie interessiert ist.
- Basierend auf diesen Angaben erstellt Firefox einen Bericht, leitet das Ergebnis aber nicht an die Website weiter. Stattdessen verschlüsselt Firefox den Bericht und übermittelt ihn anonym über das Distributed Aggregation Protocol (DAP) an einen „Aggregationsdienst“.
- Der Aggregationsdienst kombiniert den Bericht dann mit vielen weiteren Berichten. Die Ziel-Website erhält regelmäßig eine Zusammenfassung der aggregierten Berichte. Darüber hinaus wird den Zusammenfassungen noch ein zusätzliches „Rauschen“ hinzugefügt, das für eine differentielle Privatsphäre sorgt.
Dieser Ansatz hat viele Vorteile gegenüber älteren Attributionsmethoden, die es vielen Unternehmen ermöglichen, jede Menge Informationen über Ihre Online-Aktivitäten zu erhalten.
Eine datenschutzfreundliche Werbe-Messung bedeutet nicht, dass Informationen über Ihre Online-Aktivitäten an irgendjemand gesendet werden. Das gilt sogar für Mozilla selbst und unseren DAP-Partner (ISRG). Werbetreibende erhalten nur aggregierte Informationen, die grundlegende Fragen zur Wirksamkeit ihrer Werbung beantworten.
Wenn Sie genauer wissen möchten, wie diese Funktion Ihre Privatsphäre schützt, erhalten Sie zusätzliche englischsprachige Informationen in der Ankündigung vom Februar 2022, dem Mozilla-Blogbeitrag vom August 2024 und dieser technischen Erklärung.
