Eindämmen von Bounce-Tracking

Implementierungsstatus

In diesem Dokument finden Sie Details zur Implementierung von Maßnahmen zur Eindämmung von Bounce-Tracking.

Der Zeitplan für die Privacy Sandbox enthält den Zeitplan für die Implementierung von Bounce-Tracking und anderen Privacy Sandbox-Vorschlägen.

Warum benötigen wir dieses Angebot?

Browseranbieter entfernen derzeit aktiv Drittanbieter-Cookies aus dem Web. Daher führen einige Plattform-Tracker das Bounce-Tracking ein.

Der Vorschlag zur Eindämmung von Bounce-Tracking zielt auf Folgendes ab:

  • Reduzieren oder eliminieren Sie die Möglichkeit, Personen in verschiedenen Kontexten mithilfe von Bounce-Tracking zu erkennen.
  • Damit verhindern Sie, dass zustandsorientierte Rücksendungen durch die Simulation von Drittanbieter-Cookies verhindert werden, wenn Drittanbieter-Cookies aufgrund von Browserrichtlinien oder Nutzereinstellungen deaktiviert sind.
  • Sie können verhindern, dass unterstützte Anwendungsfälle, die Nutzer schätzen und die durch zustandsorientierte Weiterleitungen implementiert sind, nicht beeinträchtigt werden.
  • Minimieren Sie die Auswirkungen kurzlebiger Domains, die durch andere Datenschutzmaßnahmen, die auf Sperrlisten basieren, möglicherweise nicht angemessen angegangen werden.
  • Verwenden Sie keine Sperr- oder Zulassungslisten, um zu entscheiden, welche Websites betroffen sind.

Wie funktionieren Eindämmung von Bounce-Tracking?

Unser Vorschlag ist eine Lösung für Bounce-Tracking in den folgenden Anwendungsfällen:

  • Simulation von Drittanbieter-Cookies: Websites, bei denen die Weiterleitung an den Tracker eines Drittanbieters verwendet wird, um Cookies zu umgehen und die Browsereinstellungen zu umgehen. Um dieses Problem zu beheben, könnte der Browser den Domainspeicher des Trackers löschen.
  • Ausgehende Weiterleitung: Websites, bei denen alle ausgehenden Links über eine Tracker-Domain weitergeleitet werden. Um dieses Problem zu beheben, könnte der Browser den Domainspeicher des Trackers löschen.

Chrome möchte Nutzer vor Bounce-Tracking schützen, indem der Status dieser Tracking-Websites regelmäßig gelöscht wird. Der Vorgang läuft so ab:

  1. Chrome überwacht die Navigation und meldet intern Websites, die Teil eines „zustandsorientierten Absprungs“ sind. Dies bedeutet, dass eine Navigation durch die Website umgeleitet wird und dass die Website während der Weiterleitung auf den Speicher zugegriffen hat. Dazu gehören sowohl serverseitige als auch clientseitige Weiterleitungen, bei denen JavaScript eine Navigation programmatisch auslöst. Der Zugriff auf den Speicher umfasst sowohl Cookies als auch andere Speicherarten, z. B. „localstorage“ und „indexedDB“.
  2. Chrome überprüft regelmäßig die Liste der gemeldeten Websites und prüft, ob der Nutzer in den letzten 45 Tagen aktiv mit der Website interagiert hat. Diese Interaktion kann vor, während oder nach dem Absprung erfolgen.
  3. Wenn auf der Website in den letzten 45 Tagen keine Nutzerinteraktion aufgezeichnet wurde und Drittanbieter-Cookies blockiert werden, wird der Websitespeicher gelöscht, kurz nachdem die nächste Weiterleitung über diese Website ausgelöst wurde.

Diese Änderungen wurden in Chrome im Oktober 2023 standardmäßig für Nutzer eingeführt, die der Blockierung von Drittanbieter-Cookies zugestimmt haben.

Anwendungsfälle, die nicht im Projektumfang enthalten sind

Zu den Weiterleitungsabläufen, die nicht im Umfang enthalten sind, gehören föderierte Authentifizierung, SSO und Zahlungen. Das liegt daran, dass diese Abläufe eine direkte Nutzerinteraktion beinhalten, ähnlich wie bei Bounce-Tracking-Szenarien. Weitere Informationen finden Sie in der Erläuterung.

  • Verbundauthentifizierung: Die föderierte Authentifizierung findet statt, wenn ein Nutzer im Web auf die Schaltfläche Login with Identity Provider (Über Identitätsanbieter anmelden) klickt, z. B. Facebook, GitHub oder Google.
  • Einmalanmeldung (SSO): Wenn eine Website die Einmalanmeldung (SSO) verwendet, erwartet der Nutzer, sich einmal beim Identitätsanbieter anzumelden und dann bei allen Besuchen auf anderen Websites automatisch angemeldet zu werden.
  • Zahlungen: Im Web werden heutzutage viele verschiedene Zahlungsabläufe verwendet und gemäß dem Angebot werden sie auch weiterhin funktionieren.

Sicherheitsaspekte

Es gibt einige Sicherheitsaspekte für diesen Vorschlag, die in der Erläuterung zur Eindämmung von Bounce-Tracking beschrieben sind.

Wann werden Bounce-Tracking-Einschränkungen verfügbar sein?

Diese Implementierung ist in Chrome standardmäßig für Nutzer verfügbar, die der Blockierung von Drittanbieter-Cookies zugestimmt haben. Für diese Nutzer wurden im Oktober 2023 in Chrome Maßnahmen zur Eindämmung von Bounce-Tracking implementiert.

Dieses Angebot schafft nur dann einen Mehrwert, wenn Drittanbieter-Cookies deaktiviert sind. Mit Drittanbieter-Cookies können Sie größtenteils die gleichen Ergebnisse erzielen wie mit dem Bounce-Tracking. Daher ist es nicht beabsichtigt, diese Schutzmaßnahmen zu implementieren, wenn Drittanbieter-Cookies aktiviert sind.

Reagieren und Feedback geben

Die Eindämmung von Bounce-Tracking ist jetzt standardmäßig in Chrome verfügbar. Wir freuen uns auf Ihr Feedback.