מדוע PETs חשובים עכשיו

שלושה לחצים דחפו את ה-PETs מתחום קריפטוגרפי נישתי לפריט רכש עיקרי. הראשון הוא רגולטורי: GDPR, תקנת ePrivacy, CPRA ו-EU AI Act כולם מתייחסים יותר ויותר למינימיזציה של נתונים ולהגבלת מטרה כהתחייבויות ניתנות לאכיפה ולא כעקרונות שאיפתיים. השני מונע על ידי פלטפורמות: Google Privacy Sandbox, Apple App Tracking Transparency והוצאה מהשימוש הרחבה יותר של עוגיות צד שלישי אילצו את מחסנית טכנולוגיית הפרסום למצוא ספקי משנה חדשים למדידה ובניית קהלים שאינם תלויים בזיהויים חוצי-אתרים. השלישי הוא תחרותי: מפרסמים גדולים ומפעילי חדרי ניקוי בנו מוצרים מבוססי PET שמפרסמים חייבים לשלב או להיות מוצאים מהם.

עבור מפרסם, ההשפעה המעשית היא שה-PETs מתחילים להופיע בשיחות מסחריות — בתגובות SSP לבקשות הצעות, בערכות מכירות של ספקי ייחוס, בהדגמות חדרי ניקוי מרשתות מדיה קמעונאית. הבנת מה כל טכנולוגיה עושה בפועל אינה עוד אופציונלית.

ארבעה PETs החשובים למפרסמים

מרחב ה-PET רחב, אך ארבע טכניקות מופיעות לרוב בהקשרי מפרסמים. כל אחת פותרת בעיה שונה ויש לה אינטראקציה שונה עם שכבת ההסכמה.

פרטיות דיפרנציאלית

פרטיות דיפרנציאלית היא מסגרת מתמטית להוספת רעש מבוקר לפלטים מצטברים כדי שלא ניתן יהיה להנדס לאחור רשומה בודדת מדוח. בטכנולוגיית הפרסום היא מופיעה בשני מקומות עיקריים: בממשקי API של Google Privacy Sandbox (Attribution Reporting API בפרט), שמוסיפים רעש לדוחות המרות לפני שהם יוצאים מהדפדפן, ובשאילתות חדרי ניקוי, שבהם איגודי SQL מוטרדים לפני שהתוצאות מוחזרות לקונה או המוכר. הכוח של פרטיות דיפרנציאלית הוא שהבטחותיה ניתנות לכימות — ערך epsilon קובע את דליפת המידע המרבית לכל שאילתה. החולשה היא שעבור קהלים קטנים, הרעש עלול להטביע לחלוטין את האות. מפרסמים צריכים לצפות שערכי epsilon יגולו בתיעוד הספק עד סוף 2026; אם ספק לא יכול לומר לך את ה-epsilon שלו, הוא לא מציע באמת פרטיות דיפרנציאלית.

למידה פדרטיבית

למידה פדרטיבית מאמנת מודלים של למידת מכונה על פני מכשירים או שרתים רבים מבלי לרכז את הנתונים הגולמיים. בהקשר של פרסום, הפריסה הנראית ביותר היא המידול על-המכשיר של Apple לייחוס SKAdNetwork, ו-Google רמז על גישות דומות ב-Topics API ובהצעות Sandbox שלאחר מכן. עבור מפרסמים, למידה פדרטיבית הכי רלוונטית כאשר עובדים עם מוצרי נתונים מצד ראשון שרוצים לשפר מידול lookalike או ניקוד קונטקסטואלי מבלי לייצא נתונים ברמת המשתמש לצד שלישי. הטכניקה מבוגרת מספיק כדי להיות בייצור בסדרי גודל של Apple ו-Google; עלות היישום למפרסם אינה טריוויאלית מכיוון שהיא דורשת שותף שמפעיל תשתית פדרטיבית או SDK על-מכשיר אם הנייד נמצא בתחום.

חישוב מאובטח רב-צדדי

חישוב מאובטח רב-צדדי, או MPC, מאפשר לשניים או יותר צדדים לחשב במשותף פונקציה על הנתונים המשולבים שלהם מבלי שאיזשהו צד ילמד את הקלטים של האחר. מקרה השימוש הקנוני בטכנולוגיית פרסום הוא חדר הניקוי של נתונים: קמעונאי ומפרסם רוצים לדעת את החפיפה בין הקהלים שלהם מבלי להחליף רשימות לקוחות. עם MPC ה-join מתרחש קריפטוגרפית ורק התוצאה המצטברת מתגלה. AWS Clean Rooms, Snowflake Data Clean Rooms ו-Habu (כעת LiveRamp Clean Rooms) כולם תומכים ב-joins בסגנון MPC, ורשתות המדיה הקמעונאיות הגדולות הופכות יותר ויותר את ה-MPC לדפוס האינטגרציה ברירת המחדל. עבור מפרסמים המציעים הרחבות קהל למפרסמים, MPC הופך למנגנון ה-table-stakes למסירת קוהורטים מותאמים מבלי לשתף את הזיהויים הבסיסיים.

הצפנה הומומורפית

הצפנה הומומורפית מאפשרת חישוב על נתונים מוצפנים, כך שספק שירות יכול לבצע שאילתה מבלי לפענח אי פעם את הרשומות. בתיאוריה זהו ה-PET החזק ביותר בארגז הכלים; בפועל הצפנה הומומורפית מלאה עדיין יקרה מדי מחשובית לעומסי עבודה כלליים של ad tech. סכמות חלקיות (הצפנה הומומורפית אדיטיבית, בפרט) מתחילות להופיע בצינורות דיווח ייחוס שבהם הפעולות הנדרשות מוגבלות לסיכומים. מפרסמים צריכים להתייחס להצפנה הומומורפית כטכנולוגיית המתן-וצפה ב-2026 — היא אמיתית, מתקדמת במהירות, אך עדיין אינה אפשרות רכש מעשית לרוב מקרי השימוש של ad tech.

כיצד PETs מקיימים אינטראקציה עם ניהול הסכמה

אי-הבנה נפוצה בהצגות של ספקים היא שה-PETs מבטלים את הצורך בהסכמה. הם לא עושים זאת. כמעט כל פריסות PET עדיין דורשות בסיס משפטי תחת GDPR לאיסוף המקורי של הנתונים המעובדים, גם אם העיבוד עצמו משמר פרטיות. פרטיות דיפרנציאלית שנוספה לדוח המרה אינה הופכת את תצפית ההמרה לחוקית מלכתחילה — היא הופכת את האיגוד שלאחר מכן לבטוח יותר.

האינטראקציה עם CMP היא לכן אדיטיבית, לא מחליפה. פלטפורמת ניהול הסכמה מודרנית צריכה להיות מוגדרת כדי:

• לאסוף הסכמה ספציפית למטרה עבור מקרי השימוש שמזינים זרימות עבודה מוגנות PET. דגלי מטרה גרנולריים ממופים בבירור לאילו צינורות PET מותר לנתוני משתמש להיכנס.
• להפיץ את אות ההסכמה לחדרי ניקוי דרך מחרוזת IAB GPP או API ספציפי לספק כך ש-join ה-MPC כולל רק רשומות עם הסכמה תקפה.
• לכבד ביטול בשכבת ה-PET, לא רק בשכבת הדף. אם משתמש מבטל הסכמה, הנתונים שלו צריכים להיות מוסרים מכל סיבובי אימון פדרטיביים עתידיים ומוחרגים משאילתות חדר ניקוי חדשות.
• לתעד את שרשרת החזקה כדי שמבקרים יוכלו לעקוב אחר מידע אישי מהחלטת ההסכמה דרך צינור ה-PET ועד לתוצאה המדווחת הסופית.

מפרסמים המתייחסים ל-CMP ולשכבת ה-PET כמערכת מחוברת אחת מסיימים עם עמדת ציות חזקה יותר ומחזורי רכש מהירים יותר עם מפרסמים מודעי פרטיות.

מפת דרכים להשקעה מעשית

רוב המפרסמים לא יכולים — ולא צריכים — להשקיע בכל ארבעת ה-PETs בבת אחת. הסדר הנכון תלוי בפרופיל התנועה ובתמהיל ההכנסות.

אם רוב ההכנסות מגיעות מתצוגה פרוגרמטית

תעדף היכרות עם פרטיות דיפרנציאלית. ממשקי API של Google Sandbox הם נקודת הכניסה הסבירה ביותר עם פחות התנגדות, והבנת אופן פעולת דוחות Aggregation Service הופכת יותר ויותר לדרישת רכש של מפרסמים גדולים. השג CMP שמפרסם אותות Consent Mode v2 תקפים ודגלים תואמי Sandbox; העבודה הקריפטוגרפית הכבדה מתרחשת בתוך הדפדפן.

אם הכנסות משמעותיות מגיעות משותפויות מדיה קמעונאית

תעדף מוכנות MPC וחדר ניקוי. נוף חדר הניקוי של 2026 נשלט על ידי joins בסגנון MPC, ומפרסמים ללא צינור התאמה כדאי יראו הוצאות מדיה קמעונאית מנותבות סביבם. ההשקעות כאן הן תפעוליות ולא מחקריות: בחירת פלטפורמת חדר ניקוי, מיפוי מצבי הסכמה לפני השטח של התאמה, ובניית צינור קליטת נתונים.

אם אתה מפעיל מוצר נתונים מצד ראשון או DMP

תעדף אוריינות למידה פדרטיבית. הגבול התחרותי עבור מוצרי נתונים מצד ראשון עובר מ"יש לנו הרבה נתונים" ל"אנחנו יכולים לאמן מודלים שימושיים מבלי לייצא את הנתונים". שותפויות עם ספקי תשתית פדרטיבית הן הדרך האופיינית.

כיוון הרגולציה

EDPB, FTC, ICO ו-CNIL כולם איתתו — בחוות דעת, מסמכי הנחיה וצווי אכיפה — שאימוץ PET ייחשב יותר ויותר כראיה למינימיזציה של נתונים תואמת GDPR. זה לא אומר שפריסת PET היא אוטומטית חוקית, אבל זה אומר ששני מפרסמים דומים מבחינה טכנית עם שיעורי הסכמה דומים עלולים לקבל טיפול רגולטורי שונה מאוד אם אחד פרס PETs והשני לא. לתכנון אסטרטגי לשנים 2026 ו-2027, הנחת המחמירים היא ש-PETs יעברו מגורם מבדל לציפייה ברכש ad tech אירופאי תוך 18 עד 24 חודשים. מפרסמים שבונים את צינור ההסכמה-ו-PET עכשיו קונים לעצמם מסלול נגד שינוי זה.