11/08/2023 - Ruim vier jaar geleden, in 2019, kwam Google naar buiten met het nieuws dat third party cookies binnen twee jaar uitgefaseerd zouden worden in Google Chrome. De afgelopen periode is de tijdlijn veel verschoven, maar inmiddels heeft Google de eerste stappen gezet naar een third-party cookieless future. Deze blog beschrijft de ontwikkelingen op dit gebied van de afgelopen jaren, de acties die Google heeft ondernomen en de eventuele alternatieven die er op de markt zijn.
Eerst terug naar de basis: wat zijn cookies? Een cookie is een pakketje code wat door een website op een apparaat (bijvoorbeeld een mobiele telefoon) wordt opgeslagen. Een cookie registreert bijvoorbeeld welke webpagina’s de gebruiker bezoekt of ‘onthoudt’ inloggegevens. In relatie tot het onderwerp van deze blog is het belangrijk om onderscheid te maken tussen twee soorten cookies. De eerste soort is een first party cookie. In deze cookie worden gegevens opgeslagen door de website die de gebruiker bezoekt. Deze cookie zorgt er bijvoorbeeld voor dat producten die in de winkelwagen van de gebruiker staan, daar blijven staan. De tweede soort is een third party cookie. De naam zegt het eigenlijk al: het is een cookie die wordt geplaatst door een andere website of domein (third party) dan door de website die de gebruiker eigenlijk bezoekt. Third party cookies volgen de gebruiker over verschillende site, zodat er een goed beeld komt van de gebruiker.
Google is niet het enige techbedrijf dat af wil van de third party cookies. Apple heeft met de browser Safari al afscheid genomen van het automatisch toelaten van third party cookies. Ook de browsers Firefox en DuckDuckGo plaatsen ze niet meer automatisch.
Maar waarom is het dan toch nieuws dat Google stappen zet om de third party cookies tot het verleden te laten? Dat ligt aan de manier waarop Google dit doet.
Google is een bedrijf dat zelf gebruikers trackt via de cookies, om zo gepersonaliseerde advertenties te kunnen tonen. Mede om deze reden is Google gestart met de Privacy Sandbox. Dit is een initiatief om aan de ene kant de privacy van gebruikers (beter) te beschermen, en aan de andere kant bedrijven en ontwikkelaars een manier te geven om online zaken te blijven doen en gepersonaliseerde advertenties te blijven tonen. Binnen de Privacy Sandbox kunnen ontwikkelaars hun alternatieven voor cookies uitrollen onder een beperkt publiek dat de browser Google Chrome gebruikt. Deze kleine groep gebruikers wordt als “testgroep” gezien. Wanneer er iets misgaat of wanneer de applicatie niet volledig werkt, kan het snel worden opgelost. Recent heeft Google aangegeven te starten met het uitrollen van de alternatieven, om zo begin 2024 volledig af te stappen van de third party cookies.
Al vanaf de aankondiging van de Privacy Sandbox heeft de Britse toezichthouder Competition & Market Authority (CMA), belast met het toezicht op het controleren van de markt (vergelijkbaar met de Nederlandse Autoriteit Consument & Markt), gerapporteerd over haar zorgen rondom het initiatief. De Britse AVG-toezichthouder, de Information Commissioner’s Office (ICO), sluit zich aan bij deze zorgen. Een van de grootste zorgen van de CMA is dat Google een monopolypositie krijgt op de technieken die third party cookies zouden moeten vervangen. Daarnaast is het voor de ICO nog niet met zekerheid te zeggen dat de technieken zullen voldoen aan de eisen die de privacywetgeving stelt. Toch werken beide organisaties samen met Google om zo tot een technisch mogelijke en juridisch juiste oplossing te komen.
De komende periode moeten uitwijzen of Google’s Privacy Sandbox een goed alternatief biedt voor third party cookies.
Wilt u ervoor zorgen dat uw cookies voldoen aan de meest recente wetgeving, of toetsen of uw alternatief voor third party cookies privacy-proof is? Neem dan contact op met Considerati.