Stav Privacy Sandbox v roku 2026

Praktická realita na začiatku roku 2026 je, že zastaranie cookies tretích strán v Chrome bolo čiastočne vykonané, čiastočne odložené a plne komercializované, v závislosti od interpretácie. Vydavatelia musia pochopiť súčasnú podobu pred rozhodnutiami o architektúre.

Čo bolo vydané, čo sa zastavilo

Tri API relevantné pre vydavateľov, ktoré boli plne vydané — Topics, Protected Audience a Attribution Reporting — sú tie, na ktorých záleží pre príjmy v roku 2026. Shared Storage a Fenced Frames sú vydané ako infraštruktúra pod nimi. Niekoľko susedných návrhov — najmä skoršie verzie FLoC a časť nástrojov na rozdelenie cookies CHIPS — bolo nahradených alebo zahrnutých do iných častí zásobníka.

Cesta zastarávania

Zastarávanie cookies tretích strán v Chrome prebehlo cez stupňované obmedzenia, nie jednorazovou udalosťou prepnutia. Významná časť používateľov Chrome má teraz cookies tretích strán štandardne vypnuté alebo obmedzené, pričom zvyšná časť bude nasledovať počas rokov 2026 a 2027 podľa modelu voľby používateľa, ktorý nahradil pôvodný plán tvrdého zastarávania. Praktický efekt pre vydavateľov je, že cookies tretích strán sú už nespoľahlivé vo veľkom meradle a v priebehu nasledujúcich dvoch rokov budú prakticky mŕtve — Privacy Sandbox je miesto, kam smeruje adresovateľnosť.

Regulačný dohľad

Britský úrad pre hospodársku súťaž a trhy a Európska komisia obe predĺžili svoj dohľad nad Privacy Sandbox do roku 2026. To formuje tempo vydaní a záväzky, ktoré Google robí o tom, ako API môžu a nemôžu byť používané — vrátane konkrétnych záväzkov o nepreferovaní vlastných reklamných produktov Google a o povolení inovácií vydavateľov a tretích strán na vrchole primitívov Sandbox. Vydavatelia by mali čítať Privacy Sandbox ako regulovaný spoločný majetok, nie ako proprietárny produkt Google.

Kľúčové API, ktoré vydavateľ skutočne používa

Privacy Sandbox zahŕňa dlhý zoznam návrhov, ale štyri, na ktorých záleží pre príjmy vydavateľa v roku 2026, sú Topics, Protected Audience, Attribution Reporting a Shared Storage.

Topics API

Topics API poskytuje hrubé záujmové signály odvodené z nedávnej histórie prehliadania používateľa, vypočítané výlučne na zariadení. Keď používateľ navštívi web, prehliadač môže vrátiť až tri témy z taxonómie niekoľkých stoviek položiek — veci ako Sports / Soccer alebo Travel / Business Travel. Témy sa otáčajú týždenne, nikdy nie sú jemnejšie ako úroveň taxonómie a vypočítavajú sa bez opustenia zariadenia. Pre vydavateľov je Topics náhradou za široko cielenie na základe záujmov, ktoré bolo predtým poháňané profilmi cookies tretích strán. Prémia CPM pre inventár s aktivovaným Topics sa v roku 2026 zmysluplne stabilizovala nad iba kontextuálnym.

Protected Audience API

Protected Audience — nástupca toho, čo sa krátko nazývalo FLEDGE — podporuje remarketing na zariadení a aktiváciu vlastného publika. Inzerenti pridávajú používateľov do záujmových skupín uložených v prehliadači počas návštev webu a aukcie pre reklamné sloty prebiehajú čiastočne na zariadení, pričom vyberajú reklamy na základe členstva v záujmovej skupine bez toho, aby unikanile členstvo späť na stránku alebo inzerentovi. Protected Audience je architektonicky najambicióznejšou časťou Sandbox a najtažšie integrovateľnou, ale práve tu dochádza k obnove CPM v štýle remarketingu v roku 2026 pre vydavateľov so správnym zásobníkom partnerov.

Attribution Reporting API

Attribution Reporting poskytuje meranie konverzií s ochranou súkromia. Inzerenti registrujú zdroje a spúšťače a prehliadač vytvára agregované alebo šumné správy na úrovni udalostí, ktoré pripisujú konverzie k reklamným expozíciám bez odhalenia individuálnych ciest používateľov. Toto je chrbtica merania pod Sandbox a je to miesto, kde sa atribúcia uzavretej slučky presúva po cookies. Hladiny šumu a prahy agregácie boli ladené počas roku 2025 a sú použiteľné pre akúkoľvek kampaň nad skromným prahom návštevnosti.

Shared Storage a Fenced Frames

Shared Storage umožňuje dodávateľom reklamných technológií uchovávať stav medzi webmi na zariadení bez jeho odhalenia stránke a Fenced Frames poskytujú hranicu renderingu, ktorá zabraňuje vloženej reklame čítať alebo byť čítanou okolitou stránkou. Ide o infraštruktúru: vydavatelia s nimi priamo interagujú zriedka, ale práve oni umožňujú bezpečné fungovanie aukcie Protected Audience na zariadení.

Ako sa súhlas skutočne vzťahuje na Privacy Sandbox

Pretrvávajúcim mýtom v rokoch 2024 a 2025 bolo, že Privacy Sandbox je zóna bez súhlasu, pretože údaje zostávajú na zariadení. To je nesprávne a Európsky výbor pre ochranu údajov, britský ICO a niekoľko ďalších regulátorov bolo o tom explicitných.

Topics a súhlas

Topics môže byť vypočítaný na zariadení, ale akt vrátenia Témy na stránku je spracovaním osobných údajov podľa GDPR. Téma je odvodená z histórie prehliadania používateľa, je viazaná na zariadenie a používa sa na ovplyvnenie toho, akú reklamu používateľ vidí. Vydavatelia a dodávatelia reklamných technológií prevádzkujúci Topics vyžadujú zákonný základ a v praxi to znamená súhlas na účely reklamy a publika prostredníctvom CMP. Volanie Topics API bez signálu súhlasu je nesprávnym predvoleným nastavením v jurisdikcii GDPR.

Protected Audience a súhlas

Členstvo v záujmovej skupine je osobnými údajmi v momente, keď je spojené s používateľom spôsobom, ktorý možno prepojiť späť — dokonca aj na zariadení — s reklamnou aktivitou. Pridanie používateľa do záujmovej skupiny inzerenta a spustenie aukcie na zariadení, ktorá toto členstvo využíva, sú obe spracovateľské činnosti vyžadujúce súhlas na personalizáciu reklamy. Infraštruktúra Sandbox poskytuje ochranu súkromia; neodstraňuje požiadavku na súhlas.

Attribution Reporting a súhlas

Attribution Reporting vykonáva meranie, čo je účel spracúvania odlišný od profilovania alebo aktivácie. Rámce súhlasu by mali modelovať meranie ako samostatne súhlasiteľný účel — odrážajúc to, ako ho definuje TCF — a Attribution Reporting by sa malo spúšťať iba pre používateľov, ktorí súhlasili s meraním. Niekoľko vymáhacích listov z roku 2025 citovalo vydavateľov, ktorí spúšťali zdroje Attribution Reporting naprieč všetkými používateľmi bez ohľadu na stav súhlasu.

Praktický povrch súhlasu

Povrch súhlasu Privacy Sandbox nie je nové používateľské rozhranie — je to existujúci TCF alebo ekvivalentný CMP, s účelmi mapovanými špecificky na API. Dobre nakonfigurovaný CMP z roku 2026 odhaľuje reklamu, profilovanie, budovanie publika a meranie ako odlišné účely a volania Sandbox API sú podmienené relevantnými signálmi súhlasu. Vydavatelia, ktorí predtým prevádzkovali jeden paušálny reklamný účel, teraz budú potrebovať jemnejšiu taxonómiu.

Integračné vzory pre vydavateľov

Pre Privacy Sandbox v roku 2026 existujú tri široké integračné vzory a každý má rôzne charakteristiky súhlasu, merania a komerčné.

Cesta cez SSP

Najčastejší vzor: vydavateľ deleguje integráciu Privacy Sandbox na SSP a partnerov header bidding v zásobníku. SSP spravuje volania Topics, onboarding Protected Audience a registráciu Attribution Reporting v mene vydavateľa. CMP vydavateľa je zdrojom pravdy o súhlase a SSP sa očakáva, že prečíta signál súhlasu a bude konať zodpovedajúcim spôsobom. Toto je cesta s najmenším úsilím a je správnym predvoleným nastavením pre vydavateľov, ktorí nemajú vyhradený tím inžinierov reklamných technológií.

Priama cesta

Veľkí vydavatelia s internými schopnosťami reklamných technológií integrujú API Privacy Sandbox priamo — volajú Topics, spúšťajú aukcie Protected Audience s vlastnou logikou skórovania a registrujú zdroje Attribution Reporting zo svojej vlastnej serverovej infraštruktúry. Toto je viac práce, ale dáva vydavateľovi jemnú kontrolu nad dynamikou aukcie a umožňuje vydavateľovi udržiavať maržu, ktorá by inak šla sprostredkovateľom.

Hybridná cesta

Vzor, ktorý väčšina prémiových vydavateľov prevádzkuje v roku 2026: hlavný programatický tok prechádza cez SSP ako zvyčajne, ale vydavateľ prevádzkuje priamu integráciu Protected Audience pre vlastné segmenty publika prvej strany — predajom aktivácií publika lookalike alebo rozšírených zo semena voči vlastnému inventáru. Priama cesta zachytáva prémiové ceny pre segmenty publika, kde na tom záleží; cesta cez SSP spracováva dlhý chvost.

Meranie po cookies

Príbeh merania pod Privacy Sandbox je zmysluplne odlišný od predvoleného nastavenia éry cookies a vydavatelia musia upraviť svoje meracie postupy.

Agregované vs. správy na úrovni udalostí

Attribution Reporting podporuje aj agregované správy — ktoré poskytujú presné čísla nad prahom — aj správy na úrovni udalostí, ktoré sú šumné, ale použiteľné na ladenie malých vzoriek. Väčšina prípadov použitia vydavateľa v produkcii sa spolieha na agregované správy a vydavatelia by mali očakávať, že ich meracie dashboardy sa budú obnovovať v dlhšom cykle ako atribúcia v reálnom čase v ére cookies.

Zosúladenie s meraním prvej strany

Meranie Privacy Sandbox má tendenciu produkovať nižšie čísla konverzií ako meranie založené na cookies, predovšetkým preto, že čísla z éry cookies boli nafúknuté identitou naprieč webmi, ktorú Privacy Sandbox zámerne narúša. Vydavatelia musia zosúladiť meranie Sandbox s meraním prvej strany — sledovaním priameho potvrdenia objednávky, nahrávaním konverzií na strane servera a tam, kde je to relevantné, meraním clean room — a nie porovnávať čísla Sandbox s referenčnou hodnotou éry cookies. Referenčná otázka pre rok 2026 je inkrementálny nárast, nie absolútny počet konverzií.

Integrácia clean room

Pre vydavateľov prevádzkujúcich programy merania clean room je Privacy Sandbox komplementárny, nie konkurenčný. Attribution Reporting poskytuje expozíciu v hornej časti lievika a agregovaný pohľad na konverzie; clean room poskytuje rozlíšenie uzavretej slučky voči vlastným údajom prvej strany inzerenta. Kombinácia je to, ako vyzerá adresovateľné meranie v roku 2026.

Reálny výkon

Do začiatku roku 2026 sa nahromadilo dostatok údajov na to, aby sme mohli povedať niečo konkrétne o tom, ako Privacy Sandbox funguje v porovnaní s referenčnou hodnotou éry cookies.

Výkon Topics

Inventár s aktivovaným Topics si nárokuje prémiu CPM nad inventárom len kontextuálnym v rozmedzí zhruba stredných tínedžerských až nízkych dvadsiatich percent pre vydavateľov stredného trhu, pričom prémiový vydavatelia vidia vyšší nárast. To je zmysluplne pod prémiou, ktorú si nárokovali segmenty cookies tretích strán, ale zmysluplne nad kontextuálnou spodnou hranicou bez cookies.

Výkon Protected Audience

Remarketing Protected Audience obnovuje zhruba polovicu až dve tretiny prémie CPM, ktorú predtým poskytoval remarketing na základe cookies, pre vydavateľov so zrelým zásobníkom Protected Audience. Toto je zmysluplné číslo — remarketing bol významným prispievateľom k programatickému výnosu a obnova päťdesiat až šesťdesiatpäť percent je rozdiel medzi životaschopným a neživotaschopným pre mnohé línie príjmov vydavateľov.

Spoľahlivosť Attribution Reporting

Attribution Reporting produkuje presné agregované meranie nad skromnými prahmi návštevnosti. Pod týmito prahmi šum robí Attribution Reporting nevhodným a vydavatelia potrebujú alternatívne meranie. V praxi je prah zvládnuteľný pre akéhokoľvek vydavateľa s viac ako niekoľkými stovkami tisíc mesačných konverzií na úrovni kampane.

Bežné režimy zlyhania

Programy Privacy Sandbox vydavateľa zlyhávajú z dôvodov, ktoré sú zvyčajne prevádzkové, nie technické.

• Nesúlad signálu súhlasu — CMP odhaľuje hrubý reklamný účel a volania Sandbox API sú podmienené konkrétnym podúčelom, ktorý CMP v skutočnosti nezachytáva, čo ponecháva volania Sandbox spúšťajúce sa voči používateľom, ktorí nikdy nesúhlasili s konkrétnym účelom
• Načasovanie header bidding — aukcie Protected Audience majú rôzne charakteristiky načasovania ako ponúkanie na základe cookies a obaly header bidding vydavateľov, ktoré boli naladené pre načasovanie éry cookies, strácajú príjmy, keď je cesta Sandbox pomalšia
• Medzera merania — vydavateľ vypne meranie na základe cookies pred tým, ako Attribution Reporting funguje, stratí viditeľnosť a nemôže komerčne obhájiť prechod
• Asymetria SSP — jeden SSP v zásobníku spracováva Sandbox dobre a druhý zle, čo vedie k nekonzistentnému výnosu a ťažkostiam pri izolovaní príčiny
• Kolaps publika — záujmové skupiny Protected Audience neboli prebudované po odpisovaní údajov publika z éry cookies a vydavateľ má objem na papieri, nie v praxi

Kontrolný zoznam auditu 2026

• CMP odhaľuje reklamu, profilovanie, budovanie publika a meranie ako odlišné účely zosúladené s taxonómiou TCF alebo ekvivalentom
• Volania Sandbox API sú podmienené zodpovedajúcimi signálmi súhlasu, nie hrubou strešnou vlajkou
• Zásady ochrany súkromia explicitne opisujú účasť v Privacy Sandbox vrátane Topics, Protected Audience a Attribution Reporting
• Partneri SSP sú zmluvne zaviazaní rešpektovať signál súhlasu vydavateľa pre volania Sandbox a môžu preukázať toto správanie v protokoloch
• Záujmové skupiny Protected Audience sú označené účelmi súhlasu, ktoré ich vytvorili, a skupiny sú prebudované pri zmenách súhlasu
• Attribution Reporting sa spúšťa iba pre používateľov, ktorí súhlasili s meraním a je zosúlaďované voči údajom konverzií prvej strany aspoň týždenne
• Dashboardy merania rozlišujú konverzie merané Sandbox od konverzií meraných prvou stranou a konverzií meraných clean room
• Výkon je sledovaný voči kontextuálnej referenčnej hodnote bez cookies, nie referenčnej hodnote éry cookies, takže komerčný príbeh hovorí o inkrementálnom náraste, nie o nominálnom absolútnom obnovení
• Pracovný postup žiadostí dotknutých osôb môže odstrániť používateľa zo záujmových skupín Protected Audience a zdrojov Attribution Reporting od začiatku do konca

Výhľad na rok 2026

Privacy Sandbox v roku 2026 už nie je teoretickým konštruktom, ktorým bol v roku 2022. Je to vydaný zásobník s merateľným dopadom na príjmy, regulačným dohľadom a povrchom súhlasu, ktorý je jemnejší ako predvolené nastavenie éry cookies, ale udržateľnejší. Vydavatelia, ktorí sa na Sandbox pozerajú ako na čisto technickú migráciu — vymenia jedno API za iné, zachovajú postupy súhlasu a merania, ktoré fungovali s cookies — zisťujú, že dostávajú čiastočnú obnovu a pretrvávajúce audity. Tí, ktorí to vnímajú najprv ako disciplínu inžinierstva súhlasu a po druhé ako integráciu reklamných technológií, zisťujú, že obnova je úplnejšia, regulátori zostávajú ticho a komerčný príbeh obstojí. Privacy Sandbox nie je posledným prechodom v oblasti súkromia, ktorým reklamný ekosystém prejde — ale je najväčším v nedávnej pamäti a vydavatelia, ktorí to správne zvládnu v roku 2026, budú túto výhodu kombinovať s čímkoľvek, čo príde ďalej.