מצב Privacy Sandbox ב-2026

המציאות המעשית בתחילת 2026 היא שהפחתת הקוקיות של צד שלישי של Chrome בוצעה בחלקה, נדחתה בחלקה והמסחור שלה הושלם, בהתאם לפרשנות. מפרסמים צריכים להבין את הצורה הנוכחית לפני קבלת החלטות ארכיטקטוניות.

מה נשלח, מה נעצר

שלושת ה-API הרלוונטיים למפרסמים שנשלחו במלואם — Topics, Protected Audience ו-Attribution Reporting — הם אלה שחשובים להכנסות ב-2026. Shared Storage ו-Fenced Frames נשלחים כתשתית למטה. כמה הצעות סמוכות — בעיקר הגרסאות הקודמות של FLoC וחלק מכלי פיצול הקוקיות של CHIPS — הוחלפו או שולבו בחלקים אחרים של הערימה.

נתיב ההפחתה

הפחתת הקוקיות של צד שלישי של Chrome עברה דרך הגבלות מדורגות ולא דרך אירוע מתג בודד. חלק משמעותי ממשתמשי Chrome כעת מושבתות עבורם קוקיות של צד שלישי כברירת מחדל או מוגבלות, כאשר יתר החלק יעקוב לאורך 2026 ו-2027 תחת מודל בחירת המשתמש שהחליף את תוכנית ההפחתה הקשיחה המקורית. ההשפעה המעשית עבור מפרסמים היא שקוקיות של צד שלישי כבר אינן אמינות בקנה מידה גדול ויהיו בפועל מתות בשנתיים הבאות — Privacy Sandbox הוא המקום שאליו עוברת הכתובת.

פיקוח רגולטורי

רשות התחרות והשווקים של בריטניה והנציבות האירופית הרחיבו שתיהן את הפיקוח על Privacy Sandbox ל-2026. זה מעצב את קצב השחרור ואת ההתחייבויות שגוגל לוקחת על כיצד ניתן ולא ניתן להשתמש ב-API — כולל התחייבויות ספציפיות בדבר אי-העדפת מוצרי הפרסום של גוגל עצמה ובדבר אפשור חדשנות מפרסמים וצד שלישי על גבי הפרימיטיבים של Sandbox. מפרסמים צריכים לקרוא את Privacy Sandbox כמשותף מוסדר, לא כמוצר קנייני של גוגל.

ה-API המרכזיים שמפרסם משתמש בהם בפועל

Privacy Sandbox כולל רשימה ארוכה של הצעות, אך ארבעת אלה שחשובים להכנסות המפרסם ב-2026 הם Topics, Protected Audience, Attribution Reporting ו-Shared Storage.

Topics API

Topics API מספק אותות עניין גסים שנגזרים מהיסטוריית הגלישה האחרונה של המשתמש, המחושבים לחלוטין במכשיר. כאשר משתמש מבקר באתר, הדפדפן יכול להחזיר עד שלושה נושאים מטקסונומיה של כמה מאות ערכים — דברים כמו ספורט / כדורגל או נסיעות / נסיעות עסקים. הנושאים מתחלפים שבועית, לעולם אינם גרגולריים יותר מרמת הטקסונומיה, ומחושבים מבלי לצאת מהמכשיר. עבור מפרסמים, Topics הוא התחליף לטירגוט מבוסס עניין רחב שהונע בעבר על ידי פרופילי קוקיות של צד שלישי. פרמיית ה-CPM עבור מלאי מאופשר-Topics התייצבה באופן משמעותי מעל הקשרי-בלבד ב-2026.

Protected Audience API

Protected Audience — היורש לזה שנקרא בקצרה FLEDGE — תומך ברימרקטינג במכשיר ובהפעלת קהל מותאם אישית. מפרסמים מוסיפים משתמשים לקבוצות עניין המאוחסנות בדפדפן במהלך ביקורי אתרים, ומכרזים לאתרי פרסום פועלים חלקית במכשיר, בוחרים מודעות בהתבסס על חברות בקבוצת עניין מבלי לדלוף את החברות בחזרה לדף או למפרסם. Protected Audience הוא מבחינה ארכיטקטונית החלק השאפתני ביותר של ה-Sandbox והוא הקשה ביותר לשילוב, אך שם מתרחשת התאוששות ה-CPM בסגנון רימרקטינג ב-2026 עבור מפרסמים עם ערימת שותפים הנכונה.

Attribution Reporting API

Attribution Reporting מספק מדידת המרה שמירת פרטיות. מפרסמים רושמים מקורות וטריגרים, והדפדפן מייצר דוחות מצטברים או רועשים ברמת אירוע המייחסים המרות לחשיפות מודעות מבלי לחשוף מסעות משתמשים בודדים. זהו עמוד השדרה של המדידה תחת ה-Sandbox וזה המקום שאליו ייחוס לולאה סגורה עובר לאחר הקוקיות. רצפות הרעש וסף הצבירה כוילו לאורך 2025 וניתנים לשימוש עבור כל קמפיין מעל רמת תנועה צנועה.

Shared Storage ו-Fenced Frames

Shared Storage מאפשר לספקי טכנולוגיית פרסום לשמור מצב בין-אתרי במכשיר מבלי לחשוף אותו לדף, ו-Fenced Frames מספקים גבול עיבוד המונע מהמודעה המוטמעת לקרוא או להיקרא על ידי הדף הסובב. אלה תשתית: מפרסמים לעיתים נדירות מתקשרים איתם ישירות, אך הם מה שגורם למכרז המכשיר של Protected Audience לעבוד בצורה מאובטחת.

כיצד ההסכמה חלה בפועל על Privacy Sandbox

מיתוס מתמשך לאורך 2024 ו-2025 היה ש-Privacy Sandbox הוא אזור נטול הסכמה מכיוון שהנתונים נשארים במכשיר. זה שגוי, ומועצת הגנת הנתונים האירופית, ה-ICO הבריטי ומספר רגולטורים אחרים היו מפורשים לגביו.

Topics והסכמה

Topics עשויים להיות מחושבים במכשיר, אך מעשה החזרת נושא לדף הוא עיבוד נתונים אישיים תחת GDPR. הנושא נגזר מהיסטוריית הגלישה של המשתמש, הוא קשור למכשיר, והוא משמש להשפעה על הפרסום שהמשתמש רואה. מפרסמים וספקי טכנולוגיית פרסום המפעילים Topics דורשים בסיס חוקי, ובפועל זה אומר הסכמה למטרות פרסום וקהלים דרך ה-CMP. קריאה ל-Topics API ללא אות הסכמה היא ברירת המחדל הלא נכונה בתחום שיפוט GDPR.

Protected Audience והסכמה

חברות בקבוצת עניין היא נתונים אישיים ברגע שהיא משויכת למשתמש באופן שניתן לקשור בחזרה — אפילו במכשיר — לפעילות פרסום. הוספת משתמש לקבוצת עניין של מפרסם, והפעלת מכרז במכשיר שמשתמש בחברות זו, הן שתיהן פעילויות עיבוד הדורשות הסכמה להתאמה אישית של פרסום. תשתית ה-Sandbox מספקת הגנות פרטיות; היא אינה מסירה את דרישת ההסכמה.

Attribution Reporting והסכמה

Attribution Reporting מבצע מדידה, שהיא מטרת עיבוד נפרדת מפרופיל או הפעלה. מסגרות הסכמה צריכות לדגם את המדידה כמטרה שניתן להסכים לה בנפרד — כמראה לאופן שבו TCF מגדיר אותה — ו-Attribution Reporting צריך להפעיל רק עבור משתמשים שהסכימו למדידה. מספר מכתבי אכיפה מ-2025 ציינו מפרסמים שהפעילו מקורות Attribution Reporting על כל המשתמשים ללא קשר למצב ההסכמה.

משטח ההסכמה המעשי

משטח ההסכמה של Privacy Sandbox אינו ממשק משתמש חדש — זה ה-TCF הקיים או ה-CMP המקביל, עם מטרות הממופות ספציפית ל-API. CMP מוגדר היטב של 2026 חושף פרסום, פרופיל, בניית קהלים ומדידה כמטרות נפרדות, וקריאות ה-Sandbox API מותנות באותות ההסכמה הרלוונטיים. מפרסמים שניהלו בעבר מטרת פרסום כללית אחת יזדקקו כעת לטקסונומיה עדינה יותר.

דפוסי שילוב למפרסמים

קיימים שלושה דפוסי שילוב רחבים עבור Privacy Sandbox ב-2026, ולכל אחד מהם מאפייני הסכמה, מדידה ומסחרי שונים.

הנתיב דרך ה-SSP

הדפוס הנפוץ ביותר: המפרסם מאציל את שילוב Privacy Sandbox ל-SSP ולשותפי הצעות הכותרת בערימה. ה-SSP מנהל קריאות Topics, כניסה ל-Protected Audience ורישום Attribution Reporting בשם המפרסם. ה-CMP של המפרסם הוא מקור האמת להסכמה, ומ-SSP מצפים שיקרא את אות ההסכמה ויפעל בהתאם. זהו נתיב המאמץ המינימלי והוא ברירת המחדל הנכונה עבור מפרסמים שאין להם צוות הנדסת טכנולוגיית פרסום ייעודי.

הנתיב הישיר

מפרסמים גדולים עם יכולת טכנולוגיית פרסום פנימית משלבים את ה-API של Privacy Sandbox ישירות — קוראים ל-Topics, מפעילים מכרזים של Protected Audience עם לוגיקת הניקוד שלהם עצמם, ורושמים מקורות Attribution Reporting מתשתית השרת שלהם. זה יותר עבודה, אך הוא נותן למפרסם שליטה מפורטת על דינמיקת המכרז ומאפשר למפרסם לשמור שולי רווח שאחרת ילכו למתווכים.

הנתיב ההיברידי

הדפוס שרוב המפרסמים הפרמיום מפעילים ב-2026: זרימת התכנות המרכזית עוברת דרך SSP כרגיל, אך המפרסם מפעיל שילוב ישיר של Protected Audience עבור קטעי הקהל של הצד הראשון שלו — מוכר הפעלות קהל lookalike או מורחבות-זרעים מול המלאי שלו. הנתיב הישיר לוכד תמחור פרמיום עבור קטעי הקהל שבהם זה חשוב; הנתיב דרך ה-SSP מטפל בזנב הארוך.

מדידה לאחר הקוקיות

סיפור המדידה תחת Privacy Sandbox שונה באופן משמעותי מברירת המחדל של עידן הקוקיות, ומפרסמים צריכים להתאים את שיטות המדידה שלהם.

דוחות מצטברים לעומת ברמת אירוע

Attribution Reporting תומך הן בדוחות מצטברים — המספקים מספרים מדויקים מעל סף — הן בדוחות ברמת אירוע, שהם רועשים אך שמישים לניפוי שגיאות של מדגמים קטנים. רוב מקרי השימוש של מפרסמים בייצור מסתמכים על דוחות מצטברים, ומפרסמים צריכים לצפות שלוחות המדידה שלהם יתרעננו בקצב ארוך יותר מייחוס בזמן אמת של עידן הקוקיות.

פיוס עם מדידה של צד ראשון

מדידת Privacy Sandbox נוטה לייצר מספרי המרה נמוכים יותר ממדידה מבוססת קוקיות, בעיקר מכיוון שמספרי עידן הקוקיות היו מנופחים על ידי זהות בין-אתרית ש-Privacy Sandbox שובר בכוונה. מפרסמים צריכים לפייס את מדידת ה-Sandbox מול מדידת צד ראשון — מעקב ישיר אישור הזמנה, העלאות המרה בצד השרת, ובמקרה הרלוונטי מדידת חדר נקי — במקום להשוות את מספרי ה-Sandbox לבסיס עידן הקוקיות. שאלת הבנצ'מרק של 2026 היא עלייה מצטברת, לא ספירת המרה מוחלטת.

שילוב חדר נקי

עבור מפרסמים המפעילים תוכניות מדידה של חדר נקי, Privacy Sandbox הוא משלים ולא מתחרה. Attribution Reporting מספק את החשיפה בראש המשפך ואת תצוגת ההמרה המצטברת; חדר הנקי מספק רזולוציה לולאה סגורה מול הנתונים של הצד הראשון של המפרסם. השילוב הוא מה שנראית מדידה ניתנת לכתובת ב-2026.

ביצועים בעולם האמיתי

נצברו מספיק נתונים בתחילת 2026 כדי לומר משהו קונקרטי על אופן ביצועו של Privacy Sandbox מול בסיס עידן הקוקיות.

ביצועי Topics

מלאי מאופשר-Topics גובה פרמיית CPM על מלאי קשרי-בלבד של כ-עשרה ועד עשרים אחוז עבור מפרסמי שוק בינוני, כאשר מפרסמי פרמיום רואים עלייה גבוהה יותר. זה באופן משמעותי מתחת לפרמיה שגזרו קטעי קוקיות של צד שלישי, אך באופן משמעותי מעל לרצפה הקשרית ללא קוקיות.

ביצועי Protected Audience

רימרקטינג Protected Audience מתאושש כחצי עד שני שלישים מפרמיית ה-CPM שרימרקטינג מבוסס קוקיות סיפק בעבר, עבור מפרסמים עם ערימת Protected Audience בשלה. זהו מספר משמעותי — רימרקטינג היה תורם משמעותי לתפוקה תכנותית, והתאוששות של חמישים עד שישים וחמישה אחוזים היא ההבדל בין כדאי ולא כדאי עבור קווי הכנסות רבים של מפרסמים.

אמינות Attribution Reporting

Attribution Reporting מייצר מדידה מצטברת מדויקת מעל סף תנועה צנוע. מתחת לאותם סף, הרעש הופך את Attribution Reporting לבלתי מתאים, ומפרסמים זקוקים למדידה חלופית. בפועל הסף ניהולי עבור כל מפרסם עם יותר מכמה מאות אלפי המרות חודשיות ברמת הקמפיין.

מצבי כשל נפוצים

תוכניות Privacy Sandbox של מפרסמים נכשלות מסיבות שהן בדרך כלל תפעוליות ולא טכניות.

• אי-התאמה של אות הסכמה — ה-CMP חושף מטרת פרסום גסה וקריאות ה-Sandbox API מותנות למטרת משנה ספציפית שה-CMP בפועל אינו לוכד, ומשאיר קריאות Sandbox יורות על משתמשים שמעולם לא הסכימו למטרה הספציפית
• תזמון הצעות כותרת — למכרזים של Protected Audience מאפייני תזמון שונים מהצעות מבוססות קוקיות, ועטיפות הצעות הכותרת של מפרסמים שכויילו לתזמון עידן הקוקיות מאבדות הכנסות כאשר נתיב ה-Sandbox איטי יותר
• פער מדידה — המפרסם מכבה את המדידה מבוססת הקוקיות לפני שהכל עובד Attribution Reporting, מאבד נראות ולא יכול להגן על המעבר מסחרית
• אסימטריה SSP — SSP אחד בערימה מטפל ב-Sandbox היטב ואחר מטפל בו גרוע, מה שמוביל לתפוקה לא עקבית וקושי לבודד את הסיבה
• קריסת קהל — קבוצות עניין Protected Audience לא נבנו מחדש לאחר שנתוני הקהל של עידן הקוקיות הופחתו, והמפרסם יש לו קנה מידה על הנייר אך לא בפועל

רשימת הבדיקה לביקורת של 2026

• ה-CMP חושף פרסום, פרופיל, בניית קהלים ומדידה כמטרות נפרדות המותאמות לטקסונומיה TCF או מקבילה
• קריאות ה-Sandbox API מותנות באותות ההסכמה המתאימות, לא בדגל מטריה גס
• מדיניות הפרטיות מתארת במפורש את ההשתתפות ב-Privacy Sandbox, כולל Topics, Protected Audience ו-Attribution Reporting
• שותפי SSP מחויבים בחוזה לכבד את אות ההסכמה של המפרסם עבור קריאות Sandbox ויכולים להדגים התנהגות זו ביומנים
• קבוצות עניין Protected Audience מתויגות עם מטרות ההסכמה שיצרו אותן, וקבוצות נבנות מחדש בשינויי הסכמה
• Attribution Reporting יורה רק עבור משתמשים שהסכימו למדידה ומפויס מול נתוני המרה של צד ראשון לפחות מדי שבוע
• לוחות מדידה מבחינים בין המרות הנמדדות ב-Sandbox לבין המרות הנמדדות בצד ראשון לבין המרות הנמדדות בחדר נקי
• הביצועים נעקבים מול הבסיס הקשרי ללא קוקיות, לא בסיס עידן הקוקיות, כך שהסיפור המסחרי עוסק בעלייה מצטברת ולא בהתאוששות מוחלטת נומינלית
• זרימת עבודה של בקשת נושא נתונים יכולה להסיר משתמש מקבוצות עניין Protected Audience ממקורות Attribution Reporting מקצה לקצה

תחזית 2026

Privacy Sandbox ב-2026 אינו עוד הבנייה התיאורטית שהיה ב-2022. זוהי ערימה משלוחה עם השפעת הכנסות מדידה, פיקוח רגולטורי ומשטח הסכמה עדין-גרגיר יותר מברירת המחדל של עידן הקוקיות אך בת-קיימא יותר. המפרסמים שמתייחסים ל-Sandbox כהגירה טכנית טהורה — מחליפים API אחד באחר, שומרים על שיטות ההסכמה והמדידה שעבדו עם קוקיות — מגלים שהם מקבלים התאוששות חלקית ובדיקות מתמשכות. אלה שמתייחסים לזה כדיסציפלינת הנדסת הסכמה ראשית ושילוב טכנולוגיית פרסום שנית מגלים שההתאוששות שלמה יותר, הרגולטורים שותקים והסיפור המסחרי מחזיק. Privacy Sandbox אינו המעבר האחרון לפרטיות שמערכת הפרסום תעבור — אך הוא הגדול ביותר בזיכרון האחרון, והמפרסמים שמצליחים בו ב-2026 יצברו את היתרון הזה בכל מה שיבוא אחריו.