Safari ITP-Update begrenzt Cookies auf 7 Tage für Antworten von Drittanbieter-IPs

Das Webkit-Team, angeführt von Safari, hat sich an vorderster Front für die Bekämpfung der invasiven Datenerfassung beim Surfen im Internet eingesetzt. In einem revolutionären Schritt gegen die Tracking-Taktiken von Cookies von Drittanbietern führte es Beschränkungen ein, die die Lebensdauer von Cookies von Drittanbietern drastisch auf 7 Tage oder sogar 24 Stunden reduzierten. Die Unternehmen fanden jedoch bald eine wirksame Umgehung dieser Beschränkung mit Hilfe von serverseitigem Tagging auf einer nutzerdefinierten Domain.

Im Herbst 2022 kündigte Safari eine neue Änderung im Umgang mit Cookies an. Sie werden die Lebensdauer von Cookies auf 7 Tage für Antworten von Drittanbieter-IP-Adressen begrenzen. 

In diesem Blog-Beitrag beschreibe ich, wie die Begrenzung der Cookie-Lebensdauer auf der Grundlage der IP-Adresse funktioniert und was dies für Web-Werbung und -Analysen bedeutet. Und natürlich, wie stape bei der neuen Beschränkung helfen kann. 

Apples Intelligente Tracking-Prävention (ITP), die zum ersten Mal 2017 eingeführt wurde, hat mehrere Veränderungen erfahren und wurde mit jeder Iteration immer restriktiver. Das Hauptziel von Safari in Bezug auf Tracking-Beschränkungen ist es, Werbe- und Analysenetzwerke daran zu hindern, Profile von Nutzern über verschiedene Websites hinweg zu erstellen. Dies trägt einerseits dazu bei, die Privatsphäre der Benutzer zu verbessern und die unerwünschte Verfolgung der Online-Aktivitäten der Nutzer zu verhindern. Auf der anderen Seite kann es für Werbetreibende schwieriger werden, Nutzer mit personalisierter Werbung anzusprechen und die Wirksamkeit ihrer Werbekampagnen zu verfolgen.

Lassen Sie uns näher darauf eingehen, was mit Cookies von Drittanbietern und den bestehenden Beschränkungen für die Verwendung von Cookies von Drittanbietern für WebKit-basierte Browser falsch ist. 

Erstanbieter-Cookies - sind kleine Textdateien, die von der besuchten Website auf dem Gerät des Nutzers gespeichert werden. Wenn es sich bei der Website um example.com handelt, gelten als Erstanbieter-Cookies diejenigen, die von der Hauptdomäne example.com und allen Unterdomänen blog.example.com, app.example.com usw. gesetzt werden. Sie werden verwendet, um Informationen über die Präferenzen des Nutzers zu speichern, wie z. B. Anmeldedaten, Spracheinstellungen und Artikel im Warenkorb. Da Erstanbieter-Cookies von der besuchten Website gesetzt werden, gelten sie als "Erstanbieter-Cookies" und unterliegen im Allgemeinen nicht denselben Datenschutzbeschränkungen wie Drittanbieter-Cookies.

Drittanbieter-Cookies - die nicht von Ihrer Domäne gesetzt werden. Wenn z. B. facebook.com oder google.com Cookies auf der Domäne example.com setzen, werden diese als Drittanbieter-Cookies betrachtet. Cookies von Drittanbietern werden oft von Werbetreibenden oder Tracking-Unternehmen gesetzt, um Informationen über das Verhalten eines Nutzers auf mehreren Websites zu sammeln.

Safari hat seine ITP-Funktion (Intelligent Tracking Prevention) regelmäßig aktualisiert, um die Verwendung von Cookies von Drittanbietern weiter einzuschränken und die Privatsphäre der Nutzer zu verbessern. Im Folgenden finden Sie eine kurze Übersicht über die wichtigsten Aktualisierungen von ITP:

1. 1.
   ITP begrenzt die Lebensdauer von Drittanbieter-Cookies standardmäßig auf 7 Tage.
2. 2.
   ITP begrenzt die Lebensdauer von Drittanbieter-Cookies auf 24 Stunden, wenn die URL Abfrageparameter enthält (wie utm_source, click ids, etc.) und
3. 3.
   TP begrenzt die Lebensdauer von Erstanbieter-Cookies auf 7 Tage, wenn sie mit CNAME-Cloaking gesetzt wurden.
4. 4.
   [Beta] ITP begrenzt die Lebensdauer von Erstanbieter-Cookies auf 7 Tage für Antworten von Drittanbieter-IPs. Wir werden dies im nächsten Kapitel besprechen.

Werbetreibende, die sich auf Drittanbieter-Cookies verlassen, um das Nutzerverhalten zu verfolgen und gezielte Werbung zu schalten, können einen Rückgang der Effektivität ihrer Kampagnen feststellen, wenn Nutzer in Safari surfen. Dies liegt daran, dass die Beschränkung des Browsers für Drittanbieter-Cookies Werbetreibende daran hindert, Daten über Nutzer auf mehreren Websites zu sammeln. Infolgedessen können sie einen Rückgang der Conversions und eine geringere Rendite ihrer Werbeausgaben feststellen.

Einige Werbetreibende stellen sich jedoch auf diesen Wandel ein, indem sie alternative Wege zur Verfolgung des Nutzerverhaltens finden, wie z. B. die Verwendung von Device Fingerprinting oder Erstanbieter-Cookies. Andere setzen zunehmend auf cookieloses Tracking, um sich generell unabhängiger von Cookie-Beschränkungen wie ITP zu machen. Außerdem investieren einige in kreativere und innovativere Werbestrategien, die sich weniger auf die Datenverfolgung stützen.

Werbenetzwerke verwenden Drittanbieter-Cookies, um Daten über Nutzer zu sammeln, die verschiedene Websites besuchen, indem sie demselben Nutzer ein eindeutiges Drittanbieter-Cookie zuweisen. Auf diese Weise können sie sehen, welche Websites die Nutzer online besuchen, und ihre Interessen verstehen. Letztlich nutzen sie diese Daten, um Anzeigen zu schalten, die auf dem Verhalten und den Interessen des Nutzers basieren. 

Da die Verwendung von Drittanbieter-Cookies in Safari begrenzt ist, führt dies zu einer weniger genauen Erstellung von Nutzerprofilen und damit zu einer weniger zwingenden Interessen- oder Verhaltensausrichtung. Infolgedessen geben Werbetreibende weniger Geld für bezahlte Kampagnen aus, weil die Ergebnisse zu gering sind. 

Werbetreibende geben weniger Geld aus und investieren mehr in organische Reichweite, Sponsoring usw. Beim programmatischen Medieneinkauf begannen die Werbetreibenden, weniger TKP für die Zielgruppe festzulegen, da die Ergebnisse dieser Art von Kampagne zurückgingen. 

Der zweite kritische Anwendungsfall von Drittanbieter-Cookies im Falle von Werbeplattformen ist die Verwendung einer Klick-ID. Wenn ein Nutzer auf die Anzeige klickt, fügen die meisten Werbenetzwerke der URL eine eindeutige Klick-ID hinzu und speichern diese in einem Drittanbieter-Cookie. Wenn ein Nutzer konvertiert, wird diese Klick-ID verwendet, um zu verstehen, welche Conversion welchen Kampagnen zugeordnet werden sollte. 

 ITP erschwert es den Affiliate-Netzwerken, Verkäufe und Provisionen den richtigen Partnern zuzuordnen, da die für das Tracking verwendeten Cookie-Daten nach nur sieben Tagen gelöscht werden können. Aus diesem Grund haben viele bekannte Affiliate-Netzwerke damit begonnen, die Implementierung von serverseitigem Tracking für Publisher zur Pflicht zu machen. Mit Hilfe des serverseitigen Trackings ist es möglich, Erstanbieter-Cookies zu setzen und sich auf eine längere Lebensdauer der Cookies zu verlassen. 

Remarketing ist eine Technik, bei der Werbetreibende Nutzern, die zuvor mit ihrer Website interagiert haben, gezielte Werbung zeigen. Dies wird in der Regel durch die Verwendung von Drittanbieter-Cookies erreicht. Da ein Nutzer, der Ihre Website in Safari besucht hat, nur 7 Tage lang im Remarketing-Pool bleiben kann, wird die Größe der Remarketing-Zielgruppe abnehmen. 

Analytics-Plattformen verwenden Cookies, um festzustellen, ob ein Nutzer neu ist oder Ihre Website bereits besucht hat. Wenn ein Safari-Nutzer Ihre Website nicht alle 7 oder 1 Tag erneut besucht, wird er als neu eingestuft. Und das hat erhebliche negative Auswirkungen auf die User Journey, Conversion-Analysen usw.

Die Einschränkung von Webkit für Drittanbieter-Cookies mag zunächst wie ein Hindernis gewirkt haben, aber die beliebteste Lösung wurde bald entdeckt. Durch den Einsatz von serverseitigem Tagging konnten Webentwickler dieses Problem leicht umgehen.

Wenn Sie im Falle des Server Google Tag Manager eine Tagging-Server-URL einrichten, die sich unter der Hauptdomain Ihrer Website befindet, wie z. B. ss.example.com für die Website example.com, kann der Tagging-Server Erstanbieter-Cookies setzen, wodurch die Cookie-Lebensdauer auf die Standardeinstellungen erhöht wird. 

Selbst nachdem die Werbetreibenden diese Lösung gefunden hatten, versuchte Webkit, sie noch weiter einzuschränken. Ihr Hauptanliegen war CNAME-Cloaking, das später eingeschränkt wurde. CNAME-Cloaking wurde entwickelt, um ITP zu überlisten, so dass es Drittanbieter-Cookies in einem Erstanbieter-Kontakt behandeln würde. Wenn Safari CNAME-Cloaking feststellt, werden JavaScript-Erstanbieter-Cookies auf die gleichen 7 Tage beschränkt wie Drittanbieter-Cookies.

Im Herbst 2022 kündigte webkit die neue Beschränkung der Verwendung von Drittanbieter-Cookies für alle Safri-Nutzer an. Sie werden die Lebensdauer von Cookies auf 7 Tage für Antworten von IP-Adressen Dritter begrenzen. Diese Einschränkung ist nur für Beta-Safari-Nutzer verfügbar und betrifft noch nicht alle. Da sie aber schon vor einigen Monaten angekündigt wurde, wird sie bald in die Produktion übergehen und alle Browser betreffen, die ITP verwenden. 

Wenn ein neuer ITP feststellt, dass die IP-Adresse der URL, die versucht, Cookies zu setzen, sich von der Domäne Ihrer Website unterscheidet, wird die Lebensdauer der Cookies auf 7 Tage verkürzt, unabhängig davon, ob es sich um Erstanbieter- oder Drittanbieter-Cookies handelt. Beispiel: Ihre Website example.com verweist auf die IP-Adresse 1.1.1.1, und Sie haben zuvor serverseitige Tags verwendet, um die Lebensdauer von Cookies zu verlängern. Angenommen, Sie verwenden den Tagging-Server ss.example.com, der auf 2.2.2.2 verweist, um Erstanbieter-Cookies zu setzen. ITP wird erkennen, dass example.com und ss.example.com völlig unterschiedliche IPs haben. In diesem Fall werden die vom Tagging-Server ss.example.com gesetzten Cookies als Standard-Cookies von Drittanbietern behandelt und die Lebensdauer der Cookies auf 7 Tage begrenzt.

Safari verkürzt die Lebensdauer von Cookies nicht, wenn die IP-Adresse der Domäne, die Erstanbieter-Cookies setzt, zur Hälfte übereinstimmt (d. h. 16 für IPv4 und 64 für IPv6). Wenn also die IP-Adresse Ihrer Hauptseite 1.1.1.1 lautet, werden Cookies von der Subdomain gesetzt, die auf die IP-Adresse verweist, die mit 1.1. beginnt, als Erstanbieter betrachtet und ihre Lebensdauer wird nicht verkürzt. Webkit sagt jedoch, dass sie die Regel der ersten 50%igen Übereinstimmungsrate ändern könnten. 

Nach der Einschränkung der CNAME-Einträge sind die meisten Plattformen und Server von Google Tag Manager dazu übergegangen, A- oder AAAA-Einträge für die Einrichtung von Erstanbieter-Cookies in Verbindung mit Drittanbieter-Domains zu verwenden. So können Sie z. B. eine nutzerdefinierte Domain für Ihre sGTM-Tagging-Server-URL festlegen, indem Sie einen A-Eintrag im Falle von Stape-Nutzern verwenden und Erstanbieter-Cookies für Google Analytics, Facebook, Affiliate-Netzwerke usw. mit Hilfe von serverseitigem Tagging festlegen. 

Nein, das ist es nicht. Zumindest so, dass das serverseitige Tagging im Moment funktioniert. Der Hauptgrund dafür ist, dass sich die IP-Adressen des Servers, die getaggt werden, letztendlich von der IP-Adresse unterscheiden, die Sie für die Website verwenden.

Diese neue Version würde alle wieder dahin zurückbringen, wo sie Drittanbieter-Cookies verwendet haben. Wenn ein Nutzer Ihre Website in Safari aufruft, bleiben Erstanbieter-Cookies bis zu 7 Tage lang erhalten, es sei denn, sie werden von der Domäne gesetzt, deren IP zu mindestens 50 % mit der IP-Adresse Ihrer Website übereinstimmt. 

Ja, das können Sie. Wir haben unsere Lösungen Cookie Keeper und Own CDN vor kurzem eingeführt.