Privacy Sandbox für das Web

Private State Tokens helfen Websites dabei, echte Menschen von Bots oder böswilligen Angreifern zu unterscheiden. Auf Grundlage Ihres Verhalten auf einer Website, z. B. regelmäßige Anmeldungen in einem Konto, kann diese Website ein Private State Token für Ihren Browser ausstellen. Das Token kann von anderen Websites geprüft werden, um zu bestätigen, dass Sie ein Mensch und kein Bot sind. Private State Tokens sind verschlüsselt – so lassen sich keine Rückschlüsse auf die Identität von Nutzern ziehen und es können auch keine vertrauenswürdigen und nicht vertrauenswürdigen Instanzen verknüpft werden, um Ihre Identität zu ermitteln.

Themen sind wiedererkennbare Kategorien, die Ihr Browser aus den von Ihnen besuchten Websites ermittelt. Mit der Topics API werden keine Daten mehr dazu, welche Websites Sie besucht haben, über das Internet weitergegeben, wie das zum Beispiel bei Drittanbieter-Cookies der Fall ist. In den Chrome-Einstellungen können Sie sich die Themen ansehen und entweder einzelne Themen entfernen, die Sie nicht mögen, oder die Funktion komplett deaktivieren.

FLoC ist ein Vorschlag in der Privacy Sandbox, die Nutzer mit ähnlichen Browsermustern in große Gruppen, sogenannte „Kohorten“, einordnen soll. Dieser Ansatz sollte dafür sorgen, dass einzelne Nutzer in der Masse von Menschen mit ähnlichen Interessen „untergehen“. Die Entwicklung von FLoC wurde 2021 eingestellt.

Die Protected Audience API ist eine neue Remarketing-Lösung, die Sie an Websites und Produkte erinnert, für die Sie sich interessiert haben, ohne hierfür Drittanbieter-Cookies zu verwenden. Wenn Sie im Web surfen, können die Websites von Werbetreibenden, die Sie besucht haben, Ihrem Browser mitteilen, dass sie Ihnen in Zukunft Werbung zeigen möchten. Die Websites können außerdem direkt Informationen mit Ihrem Browser teilen, beispielsweise die genaue Werbung, die sie Ihnen gerne zeigen würden, und wie viel sie bereit sind, für die Werbung zu bezahlen. Wenn Sie dann eine Website mit einer Werbefläche besuchen, ermittelt ein Algorithmus in Ihrem Browser, welche Werbung angezeigt werden soll.

Werbetreibende nutzen derzeit Drittanbieter-Cookies, um Daten zu den Browseraktivitäten von Nutzern und deren Interaktion mit Werbung zu erheben. Damit Werbetreibende auf datenschutzkonforme Weise relevante Werbung ausliefern und deren Wirksamkeit prüfen können, ersetzt die Privacy Sandbox Drittanbieter-Cookies mit neuen Analyse- und Berichtstools – dabei wird verhindert, dass Nutzer websiteübergreifend getrackt werden. Die Initiative umfasst mehrere zusammenhängende Lösungsvorschläge.

Aktuelle Versuche, websiteübergreifendes Tracking einzudämmen, berücksichtigen nicht das folgende Szenario: Eine Organisation kann mehrere zusammenhängende Websites mit unterschiedlichen Domainnamen haben und muss Ressourcen wie Videos laden, um domainübergreifende Aktionen durchzuführen.

Mit diesem Privacy Sandbox-Vorschlag lassen sich Domains, die zur selben Organisation gehören, als „First-Party-Set“ kennzeichnen. Außerhalb des First-Party-Sets wird die Weitergabe von Informationen aus Datenschutzgründen eingeschränkt.

Zur Eindämmung von websiteübergreifendem Tracking trennen Browser häufig verschiedene Arten von Speicher, z. B. den Cache und lokalen Speicher. Es gibt jedoch berechtigte Gründe, in denen geteilter Speicherplatz notwendig ist – dieser Vorschlag soll dieses Problem adressieren. Dabei wird geteilter Speicherplatz zur Verfügung gestellt, der nicht partitioniert ist – die darin gespeicherten Daten können jedoch nur in einer sicheren Umgebung ausgelesen werden.

Manchmal müssen eingebettete Dienste wie Chat-Widgets oder Karten Ihre Aktivitäten auf der jeweiligen Website kennen, um richtig zu funktionieren. Die Privacy Sandbox stellt partitionierte Cookies, so genannte CHIPS (Cookies Having Independent Partitioned State) zur Verfügung, die Browsern mitteilen, dass die notwendigen Cookies nur zwischen der betreffenden Website (oder den Websites eines First-Party-Sets) und dem eingebetteten Widget „websiteübergreifend“ funktionieren dürfen.

Fenced Frames sind eingebettete Frames ähnlich wie iFrames, die nicht mit der Host-Seite kommunizieren können. Dies ermöglicht Fenced Frames einen sicheren Zugang zum unpartitionierten Speicher, da sie die ID nicht der übergeordneten Website zuordnen können.

Das Federated Credential Management soll die Lücke zu föderierten Identitätskonzepten schließen, für die bisher Drittanbieter-Cookies verwendet werden. Die API unterstützt grundlegende Funktionen für föderierte Identitäten, für die normalerweise Drittanbieter-Cookies zum Einsatz kommen, von der Anmeldung über die Abmeldung bis hin zum Widerruf.

Der User-Agent-String gibt Details zum verwendeten Browser und Gerät an, damit Websites richtig gerendert werden und funktionieren können. Er bietet jedoch auch die Möglichkeit für sogenanntes passives Fingerprinting. Die Client Hints API ermöglicht es Websites, die benötigten Informationen direkt anzufordern, sodass der User-Agent-String in Zukunft weniger Daten enthält – so werden im Internet weniger Informationen über Sie freigegeben.

Die Reduzierung des User-Agents (UA) soll die Menge an identifizierenden Informationen im User-Agent-String verringern, die für passives Fingerprinting genutzt werden können.

DNS-over-HTTPS ist ein Protokoll, das DNS-Abfragen und -Antworten innerhalb von HTTPS-Nachrichten verschlüsselt. Dies trägt dazu bei, Angreifer davon abzuhalten, Informationen über die von Ihnen besuchten Websites zu bekommen bzw. Sie auf Phishing-Websites umzuleiten.

„IP-Schutz“ ist ein Privacy Sandbox-Vorschlag, der vorsieht, dass die IP-Adresse des Nutzers verborgen wird. Das verhindert, dass Dritte das Surfverhalten von Nutzern anhand ihrer IP-Adresse ausspähen können.

Privacy Budget ist ein Vorschlag, der mehrere Faktoren kombiniert, um Fingerprinting zu verhindern. Dabei wird die Menge der identifizierenden Informationen eingeschränkt, die eine Website abrufen darf – dies soll dazu beitragen, zu verhindern, dass Nutzer eindeutig identifiziert werden können.

Die Speicherpartitionierung isoliert einige Webplattform-APIs, die zur Speicherung oder Kommunikation verwendet werden, wenn sie von einem eingebetteten Dienst einer Website im Zusammenhang mit Dritten genutzt werden. Dadurch möchten wir im Internet für mehr Sicherheit und Datenschutz sorgen und die Webkompatibilität mit bestehenden Websites aufrechterhalten.

Die Netzwerkressourcen eines Browsers, beispielsweise Verbindungen, DNS-Cache und Daten zu alternativen Diensten, werden in der Regel weltweit geteilt. Bei der Partitionierung des Netzwerkstatus werden viele dieser Status partitioniert, damit Erstanbieter sie nicht untereinander teilen können. Hierzu erhält jede Anfrage einen zusätzlichen „Netzwerkpartitionsschlüssel“, der übereinstimmen muss, damit Ressourcen wiederverwendet werden können.

Dieser zusätzliche Schlüssel trägt zum Datenschutz für Nutzer bei, weil Websites keine Ressourcen und Metadaten durch das Laden anderer Websites abrufen können.

Durch die Eindämmung von Bounce-Tracking wird teilweise oder sogar ganz verhindert, dass Personen kontextübergreifend durch Bounce-Tracking identifiziert werden – dabei werden unterstützte Anwendungsfälle, die Nutzern wichtig sind und die durch zustandsorientierte Weiterleitungen implementiert wurden, nicht beeinträchtigt.