Eindämmen von Bounce-Tracking

Implementierungsstatus

In diesem Dokument finden Sie Details zur Implementierung von Maßnahmen zur Eindämmung von Bounce-Tracking.

Der Zeitplan für die Privacy Sandbox enthält den Zeitplan für die Implementierung von Bounce-Tracking und anderen Privacy Sandbox-Vorschlägen.

Warum benötigen wir diesen Vorschlag?

Browseranbieter entfernen derzeit aktiv Drittanbieter-Cookies aus dem Web. Aus diesem Grund führen einige Plattform-Tracker das Bounce-Tracking ein.

Der Vorschlag zur Eindämmung von Bounce-Tracking zielt auf Folgendes ab:

  • Die Möglichkeit des Bounce-Trackings, Personen kontextübergreifend zu erkennen, reduzieren oder ganz ausschließen.
  • Damit verhindern Sie, dass zustandsorientierte Absprünge durch die Simulation von Drittanbieter-Cookies erfolgen, wenn Drittanbieter-Cookies aufgrund von Browserrichtlinien oder Nutzereinstellungen deaktiviert sind.
  • Vermeiden Sie Probleme mit unterstützten Anwendungsfällen, die für den Nutzer geschätzt werden und die mit zustandsorientierten Weiterleitungen implementiert wurden.
  • Sie können die Auswirkungen kurzlebiger Domains minimieren, die von anderen Datenschutzmaßnahmen, die auf Sperrlisten basieren, möglicherweise nicht angemessen angegangen werden.
  • Verwenden Sie keine Sperr- oder Zulassungslisten, um zu entscheiden, welche Websites betroffen sind.

Wie werden bei der Eindämmung von Bounce-Tracking Maßnahmen ergriffen?

In unserem Vorschlag geht es um das Bounce-Tracking in den folgenden Anwendungsfällen:

  • Simulation von Drittanbieter-Cookies: Websites, bei denen die Weiterleitung an einen Drittanbieter-Tracker verwendet wird, um ein Cookie zu erstellen und die Browsereinstellungen zu umgehen. Um dieses Problem zu beheben, könnte der Browser den Domainspeicher des Trackers löschen.
  • Ausgehende Weiterleitung: Websites, bei denen alle ausgehenden Links über eine Tracker-Domain weitergeleitet werden. Um dieses Problem zu beheben, könnte der Browser den Domainspeicher des Trackers löschen.

Chrome möchte Nutzer vor Bounce-Tracking schützen, indem der Status für diese Tracking-Websites regelmäßig gelöscht wird. Das funktioniert so:

  1. Chrome überwacht die Aufrufe und meldet Websites intern, die Teil eines zustandsorientierten Absprungs sind. Das bedeutet, dass die Navigation durch die Website weitergeleitet wurde und die Website während der Weiterleitung auf den Status zugegriffen hat. Dazu gehören sowohl vom Server initiierte Weiterleitungen als auch clientseitige Weiterleitungen, bei denen JavaScript programmatisch eine Navigation auslöst. Der Zugriff auf den Status umfasst sowohl Cookies als auch andere Speichertypen, z. B. localstorage, indexDB usw.
  2. Chrome prüft regelmäßig die Liste der gemeldeten Websites und prüft, ob der Nutzer in den letzten 45 Tagen aktiv mit der Website interagiert hat. Diese Interaktion kann vor, während oder nach dem Absprung erfolgen.
  3. Wenn die Website keine Nutzerinteraktion aufweist und Drittanbieter-Cookies blockiert werden, wird ihr Status gelöscht.

Diese Änderungen wurden in Chrome im Oktober 2023 standardmäßig für Nutzer eingeführt, die Cookies von Drittanbietern blockieren.

Anwendungsfälle, die nicht im Projektumfang enthalten sind

Zu den nicht zulässigen Weiterleitungsabläufen gehören: föderierte Authentifizierung, SSO und Zahlungen. Das liegt daran, dass diese Abläufe zwar wie bei Bounce-Tracking-Szenarien eine direkte Nutzerinteraktion beinhalten, Weitere Informationen finden Sie in der Erläuterung.

  • Verbundauthentifizierung: Die föderierte Authentifizierung erfolgt, wenn ein Nutzer im Web auf die Schaltfläche Login with Identity Provider (Mit Identitätsanbieter anmelden) klickt, z. B. Facebook, GitHub oder Google.
  • Einmalanmeldung (SSO): Wenn eine Website die Einmalanmeldung (SSO) verwendet, erwartet der Nutzer, dass sich der Nutzer einmal beim Identitätsanbieter anmelden muss und dann automatisch bei allen Besuchen auf anderen Websites angemeldet wird.
  • Zahlungen: Im Web werden heutzutage eine Vielzahl von Zahlungsabläufen verwendet und gemäß dem Vorschlag werden sie auch weiterhin funktionieren.

Sicherheitsaspekte

Es gibt einige Sicherheitsaspekte für diesen Vorschlag, die in der Erläuterung zur Eindämmung von Bounce-Tracking beschrieben sind.

Ab wann sind Eindämmungen bei Bounce-Tracking verfügbar?

Diese Implementierung ist in Chrome standardmäßig für Nutzer verfügbar, die der Blockierung von Drittanbieter-Cookies zugestimmt haben. Für diese Nutzer wurden im Oktober 2023 in Chrome Maßnahmen zur Eindämmung von Bounce-Tracking implementiert.

Dieses Angebot bietet im Wesentlichen nur dann einen Mehrwert, wenn Drittanbieter-Cookies deaktiviert sind. Mit Drittanbieter-Cookies können Sie größtenteils die gleichen Ergebnisse erzielen wie mit Bounce-Tracking. Daher ist es nicht beabsichtigt, diese Schutzmaßnahmen zu ermöglichen, wenn Drittanbieter-Cookies aktiviert sind.

Reagieren und Feedback geben

Die Eindämmung von Bounce-Tracking ist jetzt standardmäßig in Chrome verfügbar. Wir freuen uns auf Ihr Feedback.