Proč PETs záleží právě teď

Tři tlaky posunuly PETs z okrajového kryptografického zájmu do mainstreamové položky pro nákup. Prvním je regulatorní: GDPR, nařízení ePrivacy, CPRA a EU AI Act stále více považují minimalizaci dat a omezení účelu za vymahatelné povinnosti, nikoli za aspirační principy. Druhým je platformový: Google Privacy Sandbox, Apple App Tracking Transparency a širší znehodnocení cookies třetích stran přinutily reklamní technologický zásobník najít nové substráty pro měření a budování publika, které nezávisejí na křížových identifikátorech. Třetím je konkurenční: velcí inzerenti a provozovatelé čistých místností vytvořili produkty založené na PET, se kterými se vydavatelé musejí buď integrovat, nebo budou vyloučeni.

Pro vydavatele je praktický dopad takový, že PETs se začínají objevovat v obchodních rozhovorech — v odpovědích SSP na poptávky, v prodejních prezentacích atribučních vendorů, v ukázkách čistých místností od retailových mediálních sítí. Pochopení toho, co každá technologie skutečně dělá, již není volitelné.

Čtyři PETs důležité pro vydavatele

Prostor PET je rozsáhlý, ale čtyři techniky se v kontextu vydavatelů objevují nejčastěji. Každá řeší jiný problém a má jiný způsob interakce s vrstvou souhlasu.

Diferenciální soukromí

Diferenciální soukromí je matematický rámec pro přidávání řízeného šumu do agregovaných výstupů tak, aby žádný jednotlivý záznam nemohl být zpětně odvozen z reportu. V reklamních technologiích se objevuje na dvou hlavních místech: v API rozhraních Google Privacy Sandbox (zejména v Attribution Reporting API), která přidávají šum do reportů o konverzích před jejich odesláním z prohlížeče, a v dotazech na čistých místnostech, kde jsou SQL agregace zkresleny před tím, než jsou výsledky vráceny kupujícímu nebo prodávajícímu. Silnou stránkou diferenciálního soukromí je, že jeho záruky jsou kvantifikovatelné — hodnota epsilon stanovuje maximální únik informací na dotaz. Slabou stránkou je, že u malého publika může šum zcela přebít signál. Vydavatelé by měli do konce roku 2026 očekávat zveřejnění hodnot epsilon v dokumentaci vendorů; pokud vám vendor nemůže sdělit svou hodnotu epsilon, nenabízí skutečné diferenciální soukromí.

Federované učení

Federované učení trénuje modely strojového učení napříč mnoha zařízeními nebo servery bez centralizace surových dat. V reklamním kontextu je nejviditelnějším nasazením modelování Apple přímo na zařízení pro atribuci SKAdNetwork a Google signalizoval podobné přístupy v Topics API a navazujících Sandbox návrzích. Pro vydavatele je federované učení nejrelevantnější při práci s produkty první strany, které chtějí pohánět lookalike modelování nebo kontextové skórování bez exportu dat na úrovni uživatelů ke třetí straně. Tato technika je dostatečně vyspělá, aby byla v produkci v měřítku Apple a Google; implementační náklady pro vydavatele jsou netriviální, protože vyžadují buď partnera, který provozuje federovanou infrastrukturu, nebo SDK na zařízení, pokud je v záběru mobilní prostředí.

Bezpečný výpočet s více stranami

Bezpečný výpočet s více stranami neboli MPC umožňuje dvěma nebo více stranám společně vypočítat funkci nad jejich kombinovanými daty, aniž by která koli strana zjistila vstupy té druhé. Kanonickým případem použití v reklamních technologiích je čistá místnost pro data: maloobchodník a inzerent chtějí znát překryv svého publika, aniž by si vyměňovali seznamy zákazníků. S MPC probíhá spojení kryptograficky a odhaluje se pouze agregovaný výsledek. AWS Clean Rooms, Snowflake Data Clean Rooms a Habu (nyní LiveRamp Clean Rooms) všechny podporují spojení ve stylu MPC a hlavní retailové mediální sítě stále více činí MPC výchozím vzorem integrace. Pro vydavatele nabízející rozšíření publika inzerentům se MPC stává základním mechanismem pro doručování shodných kohort bez sdílení základních identifikátorů.

Homomorfní šifrování

Homomorfní šifrování umožňuje výpočty na šifrovaných datech, takže poskytovatel služeb může provést dotaz bez dešifrování záznamů. Teoreticky je to nejmocnější PET v sadě nástrojů; v praxi je plné homomorfní šifrování stále příliš výpočetně nákladné pro obecné pracovní zátěže v reklamních technologiích. Částečná schémata (zejména aditivní homomorfní šifrování) se začínají objevovat v pipeline pro reportování atribucí, kde jsou potřebné operace omezeny na součty. Vydavatelé by měli v roce 2026 považovat homomorfní šifrování za technologii ve fázi sledování — je reálná, rychle se vyvíjí, ale zatím není praktickou možností pro nákup pro většinu případů použití v reklamních technologiích.

Jak PETs interagují se správou souhlasů

Běžným nedorozuměním v prezentacích vendorů je, že PETs eliminují potřebu souhlasu. To není pravda. Téměř všechna nasazení PET stále vyžadují zákonný základ podle GDPR pro původní sběr zpracovávaných dat, i když samotné zpracování je ochranou soukromí. Diferenciální soukromí přidané k reportu o konverzi nepůsobí, aby bylo samotné pozorování konverze zákonné — dělá navazující agregaci bezpečnější.

Interakce s CMP je tedy aditivní, nikoli substituční. Moderní platforma pro správu souhlasů by měla být nakonfigurována tak, aby:

• Zachycovala souhlas specifický pro účel pro případy použití, které napájejí pracovní postupy chráněné PET. Granulární příznaky účelu se přehledně mapují na to, do kterých pipeline PET mohou vstoupit data uživatele.
• Propagovala signál souhlasu do čistých místností prostřednictvím řetězce IAB GPP nebo rozhraní API specifického pro vendora, takže spojení MPC zahrnuje pouze záznamy s platným souhlasem.
• Respektovala odvolání souhlasu na vrstvě PET, nejen na vrstvě stránky. Pokud uživatel odvolá souhlas, jeho data by měla být odebrána ze všech následných kol federovaného trénování a vyloučena z nových dotazů na čistých místnostech.
• Dokumentovala řetězec úschovy, aby auditoři mohli sledovat osobní data od rozhodnutí o souhlasu přes pipeline PET až k výsledku v reportu.

Vydavatelé, kteří zacházejí s CMP a vrstvou PET jako s jedním propojeným systémem, mají silnější pozici v oblasti shody a rychlejší nákupní cykly u inzerentů dbajících na soukromí.

Praktický plán investic

Většina vydavatelů nemůže — a neměla by — investovat do všech čtyř PETs najednou. Správné pořadí závisí na profilu provozu a mixu příjmů.

Pokud většina příjmů pochází z programatického zobrazení

Upřednostněte znalost diferenciálního soukromí. API rozhraní Google Sandbox jsou nejpravděpodobnějším vstupním bodem s nejmenším odporem a pochopení toho, jak fungují reporty Aggregation Service, je stále více požadavkem pro nákup od velkých inzerentů. Pořiďte si CMP, který publikuje platné signály Consent Mode v2 a příznaky kompatibilní se Sandboxem; kryptografická těžká práce probíhá uvnitř prohlížeče.

Pokud významná část příjmů pochází z partnerství retailových médií

Upřednostněte MPC a připravenost na čisté místnosti. Krajina čistých místností v roce 2026 je dominována spojeními ve stylu MPC a vydavatelé bez životaschopné pipeline pro párování uvidí, jak výdaje retailových médií obchází kolem nich. Investice zde jsou provozní, nikoli výzkumné: výběr platformy pro čistou místnost, mapování stavů souhlasů na povrch párování a budování pipeline pro příjem dat.

Pokud provozujete produkt s daty první strany nebo DMP

Upřednostněte gramotnost ve federovaném učení. Konkurenční hranice pro produkty s daty první strany se přesouvá od „máme hodně dat“ k „můžeme trénovat užitečné modely bez exportu dat“. Partnerství s vendory federované infrastruktury jsou typickou cestou.

Regulatorní směr vývoje

EDPB, FTC, ICO a CNIL všichni signalizovali — ve stanoviscích, poradenských dokumentech a příkazech k vymáhání — že přijetí PET bude stále více počítáno jako důkaz minimalizace dat v souladu s GDPR. To neznamená, že nasazení PET je automaticky zákonné, ale znamená to, že dva technicky podobní vydavatelé s podobnými mírami souhlasu mohou obdržet velmi odlišné regulatorní zacházení, pokud jeden nasadil PETs a druhý ne. Pro strategické plánování na roky 2026 a 2027 je konzervativním předpokladem, že PETs se přesunou z diferenciátoru na očekávání napříč evropskými reklamně-technologickými nákupy během 18 až 24 měsíců. Vydavatelé, kteří si nyní vybudují pipeline souhlasu a PET, si kupují čas na zvládnutí tohoto posunu.