Privacy Sandbox på Android: vad mobilapputgivare behöver veta
Identifierarnas era håller på att ta slut på Android
I åratal vilade mobil annonsriktning och mätning på stabila, appöverskridande identifierare — främst Google Advertising ID (GAID). Den modellen håller på att monteras ned. Googles Privacy Sandbox på Android syftar till att leverera relevanta annonser och konverteringsmätning utan att dela identifierare på användarnivå mellan appar.
För utgivare som finansierar gratisappar och spel med annonser är detta ingen mindre SDK-uppdatering. Det förändrar hur efterfrågepartner förstår din publik, hur attribution flödar tillbaka till annonsörer och hur ditt lager värderas. Att lära sig byggstenarna nu — medan de gamla signalerna delvis fortfarande fungerar — är hur du skyddar intäkterna genom övergången.
Topics API: intressesignaler utan spårning
Topics API ersätter appöverskridande intresseprofilering. I stället för att annonsörer sätter ihop en beteendeprofil från många appar härleder enheten en liten uppsättning grova intresseämnen (till exempel "Mobilspel" eller "Resor") från senaste användning. Ämnen lagras på enheten och endast ett begränsat antal delas med anropande SDK:er per period.
I praktiken:
- Riktningen blir bredare och kontextuell snarare än personspecifik.
- Ämnen är grova, roterar över tid och utesluter känsliga kategorier genom design.
- Operativsystemet medierar vilken signal som når efterfrågan — du äger inte längre profilen.
Förvänta dig att intressebaserade CPM:er beror mer på kontextuell relevans och den förstapartskontext du legitimt kan tillhandahålla i annonsförfrågningar.
SDK Runtime: att isolera annons-SDK:er
SDK Runtime flyttar annons- och analys-SDK:er till en separat, sandlådeisolerad process med begränsade behörigheter. I dag körs en inbäddad annons-SDK med samma åtkomst som din app — den kan läsa appdata, enhetssignaler och mer. SDK Runtime begränsar detta, vilket minskar vad en SDK tyst kan samla in och begränsar appöverskridande korrelation.
För utgivare innebär detta två verkligheter. Mediering och annons-SDK:er måste uppdateras till runtime-aktiverade versioner, ett beroende att hålla koll på hos varje partner. Och signaler som SDK:er historiskt tagit implicit kommer inte längre att vara tillgängliga, så att skicka ren, samtyckt förstapartskontext genom stödda API:er spelar större roll.
Attribution Reporting: mätning utan identifierare
Attribution Reporting API bygger om konverteringsmätning på enheten. I stället för att matcha ett annonsklick mot en installation via en delad identifierare registrerar den attributionshändelser lokalt och returnerar aggregerade eller brusiga, fördröjda händelsenivårapporter — vilket bevisar att kampanjer fungerar samtidigt som det förhindrar återidentifiering på användarnivå.
De avvägningar som din efterfrågan kommer att anpassa sig till inkluderar:
- Rapportfördröjningar i stället för omedelbar, deterministisk attribution.
- Statistiskt brus som kräver större volymer för att kunna läsas rent.
- Aggregerade sammanfattningar som ersätter en-till-en-kartläggning mellan klick och installation.
Förvänta dig en period där annonsörer kör Privacy Sandbox-attribution parallellt med äldre metoder för att kalibrera. Lager som mäter bra under de nya API:erna behåller budget; lager som beror på utfasade signaler kommer att se press.
Vad apputgivare bör göra nu
Övergången belönar förberedelse. Konkreta steg:
- Granska dina SDK:er. Bekräfta att dina SDK:er för mediering, annonsnätverk och analys levereras i versioner redo för Privacy Sandbox och SDK Runtime, och planera uppgraderingar.
- Registrera dig och testa. Använd Googles Privacy Sandbox-registrering och testa på utvecklarförhandsvisningar så att du inte felsöker i produktion.
- Stärk förstapartskontexten. Investera i kontextuella och samtyckta signaler som du legitimt kan skicka, eftersom appöverskridande identifierare inte kommer att bära lasten.
- Benchmarka mätningen tidigt. Jämför utdata från Attribution Reporting mot din nuvarande attribution för att sätta realistiska förväntningar hos köpare.
- Få samtycket rätt. Sandbox minskar tyst datadelning men tar inte bort din lagliga skyldighet att samla in och respektera samtycke för den behandling som kvarstår.
Varför samtycke och en CMP fortfarande spelar roll
En vanlig misstolkning är att Privacy Sandbox gör samtycke föråldrat. Det gör det inte. Sandbox begränsar hur data rör sig, men under GDPR, ePrivacy-reglerna och Googles egna policyer måste du fortfarande inhämta och signalera en giltig rättslig grund — och efterfrågepartner kräver fortfarande interoperabla samtyckessignaler för att buda. Google Consent Mode v2 och IAB TCF 2.3 förblir den bindväv som kopplar ihop ditt samtyckesgränssnitt med annonsstacken.
Det är här FlexyConsent passar in. Som en Google-certifierad plattform för samtyckeshantering med stöd för IAB TCF 2.3 och Consent Mode v2 centraliserar den hur samtycke samlas in och sprids över alla dina appar och webbplatser. En enda konfiguration sänder ut de standardiserade signaler som dina mediering- och mätpartner förväntar sig, så att du när Privacy Sandbox-API:erna lanseras skickar rent, konsekvent, granskningsbart samtycke — inte skör per-app-logik som går sönder vid varje SDK-uppdatering.
Viktiga slutsatser
- Privacy Sandbox ersätter appöverskridande identifierare med Topics på enheten, en isolerad SDK Runtime och brusig Attribution Reporting.
- Riktning skiftar mot kontextuella och samtyckta förstapartssignaler; deterministisk attribution viker för aggregerade, fördröjda rapporter.
- Granska och uppgradera dina annons-SDK:er nu, registrera dig för testning och benchmarka ny mätning mot den äldre innan utfasningen biter.
- Samtycke är fortfarande obligatoriskt — en CMP med TCF 2.3 och Consent Mode v2 som FlexyConsent håller dina samtyckessignaler giltiga och interoperabla på varje egendom.