Защо PETs имат значение сега

Три натиска тласнаха PETs от нишов криптографски интерес към основна позиция в търговете. Първият е регулаторен: GDPR, Регламентът за ePrivacy, CPRA и EU AI Act все повече третират минимизирането на данните и ограничаването на целите като изпълними задължения, а не като стремежни принципи. Вторият е движен от платформи: Google Privacy Sandbox, Apple App Tracking Transparency и по-широкото отмиране на бисквитки на трети страни принудиха стека от рекламни технологии да намери нови субстрати за измерване и изграждане на аудитория, които не зависят от идентификатори за различни сайтове. Третият е конкурентен: големите рекламодатели и оператори на чисти стаи са изградили продукти, базирани на PETs, с които издателите трябва или да се интегрират, или да бъдат изключени от тях.

За издателя практическото въздействие е, че PETs започват да се появяват в търговски разговори — в отговорите на SSP на RFP, в търговски презентации на доставчиците на атрибуция, в демонстрации на чисти стаи от мрежи за медии на дребно. Разбирането на това, което всяка технология всъщност прави, вече не е по желание.

Четири PETs, важни за издателите

Пространството на PETs е широко, но четири техники се появяват най-често в контекстите на издателите. Всяка решава различен проблем и има различно взаимодействие с конзентния слой.

Диференциална поверителност

Диференциалната поверителност е математическа рамка за добавяне на контролиран шум към агрегирани резултати, така че никой отделен запис да не може да бъде реконструиран от отчет. В рекламните технологии тя се появява на две основни места: в API-тата на Google Privacy Sandbox (по-специално Attribution Reporting API), които добавят шум към отчетите за реализации преди да напуснат браузъра, и в заявки за чисти стаи, където SQL агрегациите се нарушават преди резултатите да бъдат върнати на купувача или продавача. Силата на диференциалната поверителност е, че нейните гаранции са количествено измерими — стойността epsilon определя максималното изтичане на информация на заявка. Слабостта е, че при малки аудитории шумът може да заглуши напълно сигнала. Издателите трябва да очакват оповестяване на стойности epsilon в документацията на доставчиците до края на 2026 г.; ако доставчикът не може да ви каже своята стойност epsilon, той всъщност не предлага диференциална поверителност.

Федеративно обучение

Федеративното обучение обучава модели за машинно обучение на много устройства или сървъри без централизиране на суровите данни. В контекста на рекламите най-видимото внедряване е вграденото в устройството моделиране на Apple за атрибуция на SKAdNetwork, а Google е сигнализирал за подобни подходи в Topics API и последващи предложения на Sandbox. За издателите федеративното обучение е най-уместно при работа с продукти за данни от първа страна, които искат да захранват моделиране с прилики или контекстно оценяване без експортиране на данни на ниво потребител към трета страна. Техниката е достатъчно зряла, за да бъде в производство в мащаб Apple и Google; разходите за внедряване за издателя не са тривиални, тъй като изисква или партньор, който управлява федеративна инфраструктура, или SDK на устройството, ако мобилното е в обхват.

Сигурно многостранно изчисление

Сигурното многостранно изчисление, или MPC, позволява на две или повече страни съвместно да изчислят функция върху техните комбинирани данни, без никоя страна да научи входните данни на другата. Каноничният случай на употреба в рекламните технологии е чистата стая за данни: търговец на дребно и рекламодател искат да знаят припокриването между техните аудитории без обмяна на списъци с клиенти. С MPC обединението се случва криптографски и само агрегираният резултат се разкрива. AWS Clean Rooms, Snowflake Data Clean Rooms и Habu (сега LiveRamp Clean Rooms) поддържат обединения в стил MPC, а основните мрежи за медии на дребно все повече правят MPC стандартния модел на интеграция. За издателите, предлагащи разширения на аудиторията на рекламодателите, MPC се превръща в основния механизъм за доставяне на съпоставени кохорти без споделяне на основните идентификатори.

Хомоморфно криптиране

Хомоморфното криптиране позволява изчисления върху криптирани данни, така че доставчикът на услуги може да изпълни заявка без дешифриране на записите. На теория това е най-мощната PET в инструментариума; на практика напълно хомоморфното криптиране все още е твърде скъпо изчислително за общи работни натоварвания в рекламните технологии. Частичните схеми (по-специално адитивното хомоморфно криптиране) започват да се появяват в тръбопроводи за отчитане на атрибуция, където необходимите операции са ограничени до суми. Издателите трябва да третират хомоморфното криптиране като технология за наблюдение и изчакване през 2026 г. — то е реално, движи се бързо, но все още не е практическа опция за покупка за повечето случаи на употреба в рекламните технологии.

Как PETs взаимодействат с управлението на съгласие

Честото недоразумение в презентациите на доставчиците е, че PETs елиминират необходимостта от съгласие. Те не го правят. Почти всички внедрявания на PETs все още изискват законово основание съгласно GDPR за оригиналното събиране на обработваните данни, дори ако самата обработка е запазваща поверителността. Диференциалната поверителност, добавена към отчет за реализация, не прави наблюдението на реализацията законосъобразно на първо място — тя прави агрегирането надолу по веригата по-безопасно.

Взаимодействието с CMP следователно е адитивно, а не заместително. Съвременната платформа за управление на съгласие трябва да бъде конфигурирана да:

• Записва съгласие, специфично за целта за случаите на употреба, захранващи работните потоци, защитени от PETs. Детайлните флагове за цели се съпоставят ясно с тръбопроводите на PETs, в които е позволено да влизат данните на потребителя.
• Разпространява сигнала за съгласие към чистите стаи чрез IAB GPP стринга или специфичен за доставчика API, така че обединението на MPC да включва само записи с валидно съгласие.
• Зачита оттеглянето на ниво PETs, а не само на ниво страница. Ако потребителят отмени съгласието, данните им трябва да бъдат премахнати от всички последващи кръгове на федеративно обучение и изключени от нови заявки за чисти стаи.
• Документира веригата на попечителство, за да могат одиторите да проследят парче лични данни от решението за съгласие през тръбопровода на PETs до крайния отчетен резултат.

Издателите, третиращи CMP и слоя PETs като една свързана система, получават по-силна позиция за съответствие и по-бързи цикли на закупуване с рекламодатели, ориентирани към поверителността.

Практическа инвестиционна пътна карта

Повечето издатели не могат — и не трябва — да инвестират наведнъж във всичките четири PETs. Правилното последователност зависи от профила на трафика и структурата на приходите.

Ако по-голямата част от приходите идват от програматичен дисплей

Дайте приоритет на запознаването с диференциалната поверителност. API-тата на Google Sandbox са най-вероятната точка за достъп с най-малко съпротивление, а разбирането на това как работят отчетите на Aggregation Service все повече се превръща в изискване за закупуване от страна на големите рекламодатели. Вземете CMP, който публикува валидни сигнали за Consent Mode v2 и флагове, съвместими с Sandbox; криптографската тежка работа се случва вътре в браузъра.

Ако значителни приходи идват от партньорства с медии на дребно

Дайте приоритет на MPC и готовността за чисти стаи. Пейзажът на чистите стаи за 2026 г. е доминиран от обединения в стил MPC, а издателите без жизнеспособен тръбопровод за съпоставяне ще видят как разходите за медии на дребно ги заобикалят. Инвестициите тук са оперативни, а не изследователски: избор на платформа за чиста стая, картографиране на съгласни състояния към повърхността за съпоставяне и изграждане на тръбопровод за поглъщане на данни.

Ако управлявате продукт за данни от първа страна или DMP

Дайте приоритет на грамотността в федеративно обучение. Конкурентната граница за продукти за данни от първа страна се движи от "имаме много данни" към "можем да обучаваме полезни модели без експортиране на данните". Партньорствата с доставчици на федеративна инфраструктура са типичният път.

Регулаторната посока на движение

EDPB, FTC, ICO и CNIL са сигнализирали — в становища, насочващи документи и заповеди за изпълнение — че приемането на PETs все повече ще се брои като доказателство за минимизиране на данните в съответствие с GDPR. Това не означава, че внедряването на PETs е автоматично законосъобразно, но означава, че двама технически сходни издатели с подобни нива на съгласие могат да получат много различно регулаторно отношение, ако единият е внедрил PETs, а другият не. За планирането на стратегия за 2026 и 2027 г. консервативното предположение е, че PETs ще преминат от диференциатор към очакване в европейските обществени поръчки за рекламни технологии в рамките на 18 до 24 месеца. Издателите, изграждащи тръбопровода за съгласие и PETs сега, купуват за себе си предимство пред тази промяна.