Google Privacy Sandbox 2026. godine: Priručnik za izdavače o Topics, Protected Audience, Attribution Reporting i aktivaciji sigurnoj po pitanju privole
Veći dio posljednjih pet godina, Googleov Privacy Sandbox živio je u čudnom međustanju. Bio je to plan puta API-ja s nejasnim datumima objave, djelomičnom podrškom preglednika, promjenjivim imenima i migracijom putanjem koja se stalno mijenjala dok je Chrome prilagođavao svoje planove za kolačiće trećih strana. To je doba završilo. Na početku 2026., Privacy Sandbox je prešao iz spekulativne budućnosti na konkretan, djelomično rasporeĐen skup — Topics, Protected Audience, Attribution Reporting, Shared Storage i Fenced Frames svi rade u produkciji, a izdavači i prodavači ad tech-a koji su rano investirali imaju stvarne podatke o izvedbi kako svaki od njih radi u odnosu na svog prethodnika iz ere kolačića. Ali Privacy Sandbox nije izuzeće od privole — zapravo, priča o privoli oko Sandboxa je nijansiraanija od polazne vrijednosti ere kolačića, a izdavači koji u 2026. dobivaju najviše vrijednosti od novih API-ja su oni koji točno razumiju gdje se signali privole spajaju u svakoj fazi. Ovaj vodič prolazi kroz stanje Privacy Sandboxa u 2026., što svaki glavni API zapravo radi, kako privola teče kroz svaki, i priručnik za izdavače za korištenje skupa bez prekoračenja linija GDPR-a, LGPD-a, PIPA-e, KVKK-a ili DPDPA-e koje se i dalje primjenjuju.
Stanje Privacy Sandboxa u 2026. godini
Praktična stvarnost u ranom 2026. je da je ukidanje kolačića trećih strana Chromea djelomično izvršeno, djelomično odgoĐeno i potpuno komercijalizirano, ovisno o interpretaciji. Izdavači trebaju razumjeti trenutni oblik prije donošenja arhitektonskih odluka.
Što je dostavljeno, što je stalo
Tri API-ja relevantna za izdavače koja su u potpunosti dostavljena — Topics, Protected Audience i Attribution Reporting — su ona koja su važna za prihod u 2026. godini. Shared Storage i Fenced Frames dostavljaju se kao infrastruktura ispod. Nekoliko susjednih prijedloga — posebice ranije verzije FLoC-a i neke od CHIPS alata za particioniranje kolačića — zamijenjeni su ili integrirani u druge dijelove skupa.
Put ukidanja
Ukidanje kolačića trećih strana Chromea napredovalo je kroz postupna ograničenja umjesto jednog događaja prebacivanja prekidača. Značajan udio korisnika Chromea sada ima kolačiće trećih strana onemogućene ili ograničene prema zadanim postavkama, a preostali udio slijedi kroz 2026. i 2027. pod modelom korisničkog izbora koji je zamijenio originalni plan tvrdog ukidanja. Praktični učinak za izdavače je da su kolačići trećih strana već nepouzdani u velikim razmjerima i bit će efektivno mrtvi u sljedeće dvije godine — Privacy Sandbox je tamo gdje adresabilnost ide.
Regulatoran nadzor
Ured za konkurenciju i tržišta Ujedinjenog Kraljevstva i Europska komisija oboje su produžili nadzor Privacy Sandboxa u 2026. godinu. To oblikuje ritam objave i obveze koje Google preuzima o tome kako se API-ji mogu i ne mogu koristiti — uključujući posebne obveze o ne-preferiranju Googleovih vlastitih reklamnih proizvoda i o dopuštanju inovacija izdavača i trećih strana na vrhu Sandbox primitiva. Izdavači bi trebali čitati Privacy Sandbox kao reguliranu zajednicu, a ne kao Googleov vlasničkaproizvod.
Ključni API-ji koje izdavač zapravo koristi
Privacy Sandbox obuhvaća dug popis prijedloga, ali četiri koja su važna za prihod izdavača u 2026. su Topics, Protected Audience, Attribution Reporting i Shared Storage.
Topics API
Topics API pruža grube signale interesa izvedene iz recentne povijesti pregledavanja korisnika, u potpunosti izračunate na ureĐaju. Kada korisnik posjeti stranicu, preglednik može vratiti do tri teme iz taksonomije s nekoliko stotina unosa — stvari poput Sport / Nogomet ili Putovanje / Poslovna putovanja. Teme se rotiraju tjedivo, nikad finije zrnaste od razine taksonomije, i računaju se bez napuštanja ureĐaja. Za izdavače, Topics je zamjena za široko ciljanje temeljeno na interesima koje su prethodno pokretali profili kolačića trećih strana. CPM premija za inventar s omogućenim Topicsom stabilizirala se značajno iznad samo-kontekstualnog u 2026. godini.
Protected Audience API
Protected Audience — nasljednik onoga što se kratko zvalo FLEDGE — podržava remarketing na ureĐaju i aktivaciju prilagoĐene publike. Oglašivači dodaju korisnike u interesne grupe pohranjene u preglednicima za vrijeme posjeta stranicama, a aukcije za reklamne prostore djelomično se izvode na ureĐaju, birajući oglase na temelju članstva u interesnoj grupi bez odavanja podataka o članstvu natrag stranici ili oglašivaču. Protected Audience je arhitektonski najambiciozniji dio Sandboxa i najteže ga je integrirati, ali tamo se u 2026. godini odvija oporavak CPM-a u stilu remarketinga za izdavače s pravim skupom partnera.
Attribution Reporting API
Attribution Reporting pruža mjerenje konverzije koje štiti privatnost. Oglašivači registriraju izvore i okidače, a preglednik producira agregirana ili zašumljena izvješća na razini dogaĐaja koja pripisuju konverzije izloženostima oglasima bez otkrivanja pojedinih korisničkih putanja. Ovo je okosnica mjerenja ispod Sandboxa i tamo se zatvorena atribucija petlje premješta nakon kolačića. Razine šuma i pragovi agregacije podešavani su kroz 2025. i primjenjivi su za bilo koju kampanju iznad skromnog prometnog praga.
Shared Storage i Fenced Frames
Shared Storage omogućuje prodavačima ad tech-a da drže meĐu-stranično stanje na ureĐaju bez izlaganja stranici, a Fenced Frames pružaju granicu renderiranja koja sprječava ugraĐeni oglas da čita ili da ga čita okolna stranica. Ovo je infrastruktura: izdavači rijetko izravno komuniciraju s njima, ali oni su ono što čini aukciju na ureĐaju Protected Audiencea sigurnom.
Kako se privola zapravo primjenjuje na Privacy Sandbox
Uporan mit kroz 2024. i 2025. bio je da je Privacy Sandbox zona bez privole jer podaci ostaju na ureĐaju. To je pogrešno, a Europski odbor za zaštitu podataka, britanski ICO i nekoliko drugih regulatora bili su eksplicitni po tom pitanju.
Topics i privola
Topics se mogu izračunati na ureĐaju, ali čin vraćanja Teme stranici je obrada osobnih podataka prema GDPR-u. Tema je izvedena iz povijesti pregledavanja korisnika, vezana je uz ureĐaj i koristi se za utjecaj na koji oglas korisnik vidi. Izdavači i prodavači ad tech-a koji pokreću Topics zahtijevaju pravnu osnovu, a u praksi to znači privolu za reklamne i publičke svrhe putem CMP-a. Pozivanje Topics API-ja bez signala privole pogrešan je zadani odgovor u jurisdikciji GDPR-a.
Protected Audience i privola
Članstvo u interesnoj grupi su osobni podaci u trenutku kad se povežu s korisnikom na način koji se može vezati natrag — čak i na ureĐaju — uz reklamnu aktivnost. Dodavanje korisnika u interesnu grupu oglašivača, i pokretanje aukcije na ureĐaju koja koristi to članstvo, oboje su aktivnosti obrade koje zahtijevaju privolu za personalizaciju oglasa. Sandbox infrastruktura pruža zaštitu privatnosti; ne uklanja zahtjev za privolom.
Attribution Reporting i privola
Attribution Reporting vrši mjerenje, što je svrha obrade različita od profiliranja ili aktivacije. Okviri privole trebali bi modelirati mjerenje kao zasebno-privoljenu svrhu — zrcaleći kako TCF to definira — a Attribution Reporting bi trebao aktivirati samo za korisnike koji su privolili mjerenju. Nekoliko pisama o provedbi iz 2025. citiralo je izdavače koji su aktivirali izvore Attribution Reportinga svim korisnicima bez obzira na stanje privole.
Praktična površina privole
Površina privole Privacy Sandboxa nije novo sučelje — to je postojeći TCF ili ekvivalentni CMP, s svrhama posebno mapiranim na API-je. Dobro konfiguriran CMP za 2026. izlaže oglas, profiliranje, gradnju publike i mjerenje kao različite svrhe, a Sandbox API pozivi prolaze kroz relevantne signale privole. Izdavači koji su prethodno pokretali jednu jednaku reklamnu svrhu sada će trebati finiju taksonomiju.
Uzorci integracije za izdavače
U 2026. postoje tri široka uzorka integracije za Privacy Sandbox, a svaki ima različite karakteristike privole, mjerenja i komercijalnosti.
Put putem SSP-a
Najčešći uzorak: izdavač delegira integraciju Privacy Sandboxa na SSP-ove i partnere za licitiranje zaglavlja u skupu. SSP upravlja Topics pozivima, uvoĐenjem Protected Audiencea i registracijom Attribution Reportinga u ime izdavača. CMP izdavača je izvor istine o privoli, a od SSP-a se očekuje da čita signal privole i postupa u skladu s tim. Ovo je put najmanjeg napora i pravi zadani odgovor za izdavače koji nemaju namjenski tim tehničkog inženjeringa za oglase.
Izravni put
Veliki izdavači s internom sposobnošću ad tech-a integriraju Privacy Sandbox API-je izravno — pozivajući Topics, pokrecući aukcije Protected Audiencea s vlastitom logikom bodovanja i registrirajući izvore Attribution Reportinga iz vlastite serverske infrastrukture. To je više posla, ali daje izdavaču finog zrna kontrolu nad dinamikom aukcije i daje izdavaču da zadrži maržu koja bi inače otišla posrednicima.
Hibridni put
Uzorak koji većina premium izdavača koristi u 2026.: Tok programatskog toka ide kroz SSP-ove kao i obično, ali izdavač pokreće izravnu integraciju Protected Audiencea za vlastite segmente publike prve strane — prodajući aktivacije publike nalik-na ili proširene sjemenom protiv vlastitog inventara. Izravni put bilježi premium cijene za segmente publike gdje je to važno; put putem SSP-a upravlja dugim repom.
Mjerenje nakon kolačića
Priča o mjerenju ispod Privacy Sandboxa značajno se razlikuje od zadanih postavki ere kolačića, a izdavači trebaju prilagoditi svoje prakse mjerenja.
Agregirana nasuprot izvješćima na razini dogaĐaja
Attribution Reporting podržava i agregirana izvješća — koja daju točne brojeve iznad praga — i izvješća na razini dogaĐaja, koja su zašumljena ali korisna za otklanjanje pogrešaka na malim uzorcima. Većina slučajeva upotrebe izdavača u produkciji oslanja se na agregirana izvješća, a izdavači bi trebali očekivati da se njihove nadzorne ploče mjerenja osvježavaju u duljem ritmu od atribucije u stvarnom vremenu ere kolačića.
UsklaĐivanje s mjerenjem prve strane
Mjerenje Privacy Sandboxa ima tendenciju produciranja nižih brojeva konverzija nego mjerenje temeljeno na kolačićima, primarno jer su brojevi ere kolačića bili napuhani meĐu-straničnim identitetom koji Privacy Sandbox namjerno lomi. Izdavači trebaju uskladiti mjerenje Sandboxa s mjerenjem prve strane — izravno praćenje potvrde narudžbe, servisno-strani uploadi konverzija i gdje je primjenjivo mjerenje čiste sobe — umjesto usporedbe brojeva Sandboxa s polaznom vrijednošću ere kolačića. Referentno pitanje za 2026. je inkrementalni rast, a ne apsolutni broj konverzija.
Integracija čiste sobe
Za izdavače koji vode programe mjerenja čiste sobe, Privacy Sandbox je komplementaran a ne konkurentan. Attribution Reporting pruža izloženost na vrhu toka i agregiran prikaz konverzija; čista soba pruža rezoluciju zatvorene petlje prema vlastitim podacima prve strane oglašivača. Kombinacija je ono što adresabilno mjerenje izgleda u 2026.
Izvedba u stvarnom svijetu
Do ranog 2026. nakupilo se dovoljno podataka da se kaže nešto konkretno o tome kako Privacy Sandbox funkcionira u odnosu na polaznu vrijednost ere kolačića.
Izvedba Topicsa
Inventar s omogućenim Topicsom kontrolira CPM premiju iznad samo-kontekstualnog inventara od otprilike srednje-tinejdžerskog do nisko-dvadesetih posto za izdavače u sredinom tržišta, s premium izdavačima koji vide veći rast. Ovo je značajno ispod premije kojom su zapovijedali segmenti kolačića trećih strana, ali značajno iznad poda kontekstualnog bez kolačića.
Izvedba Protected Audiencea
Remarketing Protected Audiencea vraća otprilike pola do dvije trećine CPM premije koju je remarketing temeljen na kolačićima prethodno isporučivao, za izdavače sa zrelim skupom Protected Audiencea. Ovo je značajan broj — remarketing je bio značajan doprinos programatskom prinosu, a oporavak od pedeset do šezdeset pet posto razlika je između održivog i neodrživog za mnoge linije prihoda izdavača.
Pouzdanost Attribution Reportinga
Attribution Reporting producira točno agregirano mjerenje iznad skromnih prometnih pragova. Ispod tih pragova, šum čini Attribution Reporting neprikladnim, a izdavači trebaju alternativno mjerenje. U praksi je prag upravljiv za bilo kojeg izdavača s više od nekoliko stotina tisuća mjesečnih konverzija na razini kampanje.
Uobičajeni načini neuspjeha
Programi Privacy Sandboxa izdavača ne uspijevaju iz razloga koji su obično operativni a ne tehnički.
- Nepodudarnost signala privole — CMP izlaže grubu reklamnu svrhu i Sandbox API pozivi ograničeni su na specifičnu pod-svrhu koju CMP zapravo ne hvata, ostavljajući Sandbox pozive da se aktiviraju na korisnike koji nikad nisu privolili na specifičnu svrhu
- Vremenski raspored licitiranja zaglavlja — aukcije Protected Audiencea imaju drugačije vremenski raspored karakteristike od licitiranja temeljenog na kolačićima, a zaomotači za licitiranje zaglavlja izdavača koji su bili podešeni za vremenski raspored ere kolačića gube prihod kad je Sandbox put sporiji
- Jaz mjerenja — izdavač isključuje mjerenje temeljeno na kolačićima prije nego Attribution Reporting profunkcionira, gubi vidljivost i ne može komercijalno braniti prijelaz
- Asimetrija SSP-a — jedan SSP u skupu dobro upravlja Sandboxom a drugi loše, što dovodi do nedosljednog prinosa i teškoće izoliranja uzroka
- Kolaps publike — interesne grupe Protected Audiencea nisu obnovljene nakon ukidanja podataka o publici iz ere kolačića, a izdavač ima razmjer na papiru ali ne u praksi
Kontrolni popis revizije za 2026.
- CMP izlaže oglas, profiliranje, gradnju publike i mjerenje kao različite svrhe usklažene s TCF taksonomijom ili ekvivalentom
- Sandbox API pozivi ograničeni su na odgovarajuće signale privole, a ne na grubu krovnu zastavu
- Politika privatnosti izričito opisuje sudjelovanje u Privacy Sandboxu, uključujući Topics, Protected Audience i Attribution Reporting
- SSP partneri su ugovoreni na poštovanje signala privole izdavača za Sandbox pozive i mogu pokazati to ponašanje u zapisnicima
- Interesne grupe Protected Audiencea označene su svrhama privole koje su ih stvorile, a grupe se obnavljaju na promjenama privole
- Attribution Reporting aktivira se samo za korisnike koji su privolili na mjerenje i usklaĐuje se s podacima o konverziji prve strane barem tjedno
- Nadzorne ploče mjerenja razlikuju konverzije izmjerene Sandboxom od konverzija izmjerenih prvom stranom i konverzija izmjerenih čistom sobom
- Izvedba se prati u odnosu na polaznu vrijednost bez-kolačića-kontekstualnu, a ne polaznu vrijednost ere kolačića, tako da je komercijalna priča o inkrementalnom rastu a ne nominalnom apsolutnom oporavku
- Tijek rada zahtjeva ispitanika može ukloniti korisnika iz interesnih grupa Protected Audiencea i izvora Attribution Reportinga s kraja na kraj
Izgledi za 2026.
Privacy Sandbox u 2026. više nije teorijska konstrukcija kakva je bila 2022. To je isporučen skup s mjerljivim utjecajem na prihod, regulatornim nadzorom i površinom privole koja je finijeg zrna od zadanih postavki ere kolačića ali održivija. Izdavači koji tretiraju Sandbox kao čistu tehničku migraciju — zamjenjuju jedan API s drugim, zadržavaju prakse privole i mjerenja koje su radile s kolačićima — otkrivaju da dobivaju djelomičan oporavak i trajne revizije. Oni koji ga tretiraju kao prvu disciplinu inženjeringa privole i drugu integraciju ad tech-a otkrivaju da je oporavak potpuniji, regulatori ostaju mirni i komercijalna priča se drži. Privacy Sandbox nije zadnji prijelaz privatnosti kroz koji će ekosustav oglašavanja proći — ali je najveći u nedavnoj memoriji, a izdavači koji to isprave u 2026. nakupit će tu prednost za sve što dode nakon.