Privacy Sandbox auf Android: Was Publisher von Mobile-Apps wissen müssen
Die Ära der Kennungen endet auf Android
Jahrelang stützten sich das Targeting und die Messung von mobiler Werbung auf stabile, app-übergreifende Kennungen — vor allem die Google Advertising ID (GAID). Dieses Modell wird abgebaut. Googles Privacy Sandbox auf Android zielt darauf ab, relevante Anzeigen und Conversion-Messung zu liefern, ohne Kennungen auf Nutzerebene zwischen Apps zu teilen.
Für Publisher, die kostenlose Apps und Spiele über Werbung finanzieren, ist dies kein kleines SDK-Update. Es verändert, wie Demand-Partner Ihre Zielgruppe verstehen, wie die Attribution zu den Werbetreibenden zurückfließt und wie Ihr Inventar bewertet wird. Die Bausteine jetzt zu lernen — solange die alten Signale noch teilweise funktionieren — ist der Weg, Ihre Einnahmen durch den Übergang zu schützen.
Topics API: Interessenssignale ohne Tracking
Die Topics API ersetzt das app-übergreifende Interessensprofiling. Anstatt dass Werbetreibende ein Verhaltensprofil aus vielen Apps zusammensetzen, leitet das Gerät aus der jüngsten Nutzung eine kleine Menge grober Interessens-Topics (zum Beispiel "Mobile Games" oder "Reisen") ab. Topics werden auf dem Gerät gespeichert, und pro Zeitraum wird nur eine begrenzte Anzahl mit den aufrufenden SDKs geteilt.
In der Praxis:
- Das Targeting wird breiter und kontextbezogener statt personenspezifisch.
- Topics sind grob, wechseln im Laufe der Zeit und schließen sensible Kategorien per Design aus.
- Das Betriebssystem vermittelt, welches Signal die Nachfrage erreicht — Sie besitzen das Profil nicht mehr.
Erwarten Sie, dass interessensbasierte CPMs stärker von kontextueller Relevanz und First-Party-Kontext abhängen, den Sie in Anzeigenanfragen rechtmäßig bereitstellen können.
SDK Runtime: Isolierung von Werbe-SDKs
Die SDK Runtime verlagert Werbe- und Analyse-SDKs in einen separaten, abgeschotteten Prozess mit eingeschränkten Berechtigungen. Heute läuft ein eingebettetes Werbe-SDK mit demselben Zugriff wie Ihre App — es kann App-Daten, Gerätesignale und mehr lesen. Die SDK Runtime schränkt das ein, reduziert, was ein SDK stillschweigend erfassen kann, und begrenzt die app-übergreifende Korrelation.
Für Publisher bringt dies zwei Realitäten mit sich. Mediation- und Werbe-SDKs müssen auf runtime-fähige Versionen aktualisiert werden — eine Abhängigkeit, die bei jedem Partner zu verfolgen ist. Und Signale, die SDKs in der Vergangenheit implizit abgriffen, werden nicht mehr verfügbar sein, sodass es wichtiger wird, sauberen, einwilligungsbasierten First-Party-Kontext über unterstützte APIs zu übergeben.
Attribution Reporting: Messung ohne IDs
Die Attribution Reporting API baut die Conversion-Messung auf dem Gerät neu auf. Anstatt einen Anzeigenklick über eine gemeinsame ID mit einer Installation abzugleichen, zeichnet sie Attributionsereignisse lokal auf und liefert aggregierte oder verrauschte, verzögerte ereignisbezogene Berichte — was beweist, dass Kampagnen funktionieren, während eine Re-Identifizierung auf Nutzerebene verhindert wird.
Die Kompromisse, an die sich Ihre Nachfrage anpassen wird, umfassen:
- Verzögerungen bei der Berichterstattung statt sofortiger, deterministischer Attribution.
- Statistisches Rauschen, das größere Volumina erfordert, um sauber lesbar zu sein.
- Aggregierte Zusammenfassungen, die die Eins-zu-eins-Zuordnung von Klick zu Installation ersetzen.
Erwarten Sie eine Zeitspanne, in der Werbetreibende die Privacy-Sandbox-Attribution parallel zu Legacy-Methoden ausführen, um zu kalibrieren. Inventar, das unter den neuen APIs gut messbar ist, behält Budget; Inventar, das von veralteten Signalen abhängt, gerät unter Druck.
Was App-Publisher jetzt tun sollten
Der Übergang belohnt Vorbereitung. Konkrete Schritte:
- Prüfen Sie Ihre SDKs. Stellen Sie sicher, dass Ihre Mediation-, Werbenetzwerk- und Analyse-SDKs Privacy-Sandbox- und SDK-Runtime-fähige Versionen ausliefern, und planen Sie Upgrades.
- Registrieren und testen. Nutzen Sie Googles Privacy-Sandbox-Registrierung und testen Sie auf Developer-Previews, damit Sie nicht in der Produktion debuggen.
- Stärken Sie den First-Party-Kontext. Investieren Sie in kontextuelle und einwilligungsbasierte Signale, die Sie rechtmäßig übergeben können, da app-übergreifende IDs die Last nicht mehr tragen werden.
- Benchmarken Sie die Messung frühzeitig. Vergleichen Sie die Ergebnisse von Attribution Reporting mit der aktuellen Attribution, um realistische Käufererwartungen zu setzen.
- Holen Sie die Einwilligung korrekt ein. Die Sandbox reduziert stilles Datenteilen, beseitigt aber nicht Ihre rechtliche Pflicht, die Einwilligung für die verbleibende Verarbeitung einzuholen und zu respektieren.
Warum Einwilligung und eine CMP weiterhin wichtig sind
Ein häufiges Missverständnis ist, dass die Privacy Sandbox die Einwilligung überflüssig macht. Das tut sie nicht. Die Sandbox begrenzt, wie Daten fließen, aber unter der DSGVO, den ePrivacy-Regeln und Googles eigenen Richtlinien müssen Sie weiterhin eine gültige Rechtsgrundlage einholen und signalisieren — und Demand-Partner benötigen weiterhin interoperable Einwilligungssignale, um zu bieten. Google Consent Mode v2 und IAB TCF 2.3 bleiben das Bindeglied zwischen Ihrer Einwilligungs-UI und dem Ad-Stack.
Hier passt FlexyConsent ins Bild. Als Google-zertifizierte Consent-Management-Plattform, die IAB TCF 2.3 und Consent Mode v2 unterstützt, zentralisiert sie, wie die Einwilligung über alle Ihre Apps und Websites hinweg erfasst und weitergegeben wird. Eine Konfiguration sendet die standardisierten Signale, die Ihre Mediation- und Messpartner erwarten, sodass Sie beim Roll-out der Privacy-Sandbox-APIs saubere, konsistente, prüfbare Einwilligung senden — nicht brüchige App-für-App-Logik, die bei jedem SDK-Update zerbricht.
Wichtige Erkenntnisse
- Die Privacy Sandbox ersetzt app-übergreifende IDs durch geräteinterne Topics, eine isolierte SDK Runtime und verrauschtes Attribution Reporting.
- Das Targeting verschiebt sich hin zu kontextuellen und einwilligungsbasierten First-Party-Signalen; deterministische Attribution weicht aggregierten, verzögerten Berichten.
- Prüfen und aktualisieren Sie Ihre Werbe-SDKs jetzt, registrieren Sie sich für Tests und benchmarken Sie die neue Messung gegen Legacy, bevor die Abschaltung greift.
- Die Einwilligung ist weiterhin verpflichtend — eine CMP mit TCF 2.3 und Consent Mode v2 wie FlexyConsent hält Ihre Einwilligungssignale über jede Property hinweg gültig und interoperabel.