Trạng thái của Privacy Sandbox năm 2026

Thực tế thực tế vào đầu năm 2026 là việc ngừng hỗ trợ cookie của bên thứ ba của Chrome đã được thực thi một phần, trì hoãn một phần và thương mại hóa hoàn toàn, tùy thuộc vào cách hiểu. Các nhà xuất bản cần hiểu hình dạng hiện tại trước khi đưa ra quyết định kiến trúc.

Những gì đã được triển khai, những gì bị trì hoãn

Ba API liên quan đến nhà xuất bản được triển khai đầy đủ — Topics, Protected Audience và Attribution Reporting — là những cái có tầm quan trọng đối với doanh thu năm 2026. Shared Storage và Fenced Frames được triển khai như cơ sở hạ tầng bên dưới. Một số đề xuất lân cận — đặc biệt là các phiên bản trước của FLoC và một số công cụ phân vùng cookie CHIPS — đã được thay thế hoặc tích hợp vào các phần khác của ngăn xếp.

Lộ trình ngừng hỗ trợ

Việc ngừng hỗ trợ cookie của bên thứ ba của Chrome đã diễn ra qua các hạn chế theo giai đoạn thay vì một sự kiện lật công tắc đơn lẻ. Một tỷ lệ đáng kể người dùng Chrome hiện có cookie của bên thứ ba bị vô hiệu hóa hoặc hạn chế theo mặc định, với phần còn lại theo dõi trong suốt năm 2026 và 2027 theo mô hình lựa chọn của người dùng thay thế kế hoạch ngừng hỗ trợ cứng ban đầu. Tác động thực tế đối với các nhà xuất bản là cookie của bên thứ ba đã không đáng tin cậy ở quy mô lớn và sẽ thực sự chết trong vòng hai năm tới — Privacy Sandbox là nơi khả năng địa chỉ hóa hướng tới.

Giám sát quy định

Cơ quan Cạnh tranh và Thị trường của Anh và Ủy ban Châu Âu đều gia hạn giám sát Privacy Sandbox của họ đến năm 2026. Điều này định hình nhịp phát hành và các cam kết Google thực hiện về cách các API có thể và không thể được sử dụng — bao gồm các cam kết cụ thể về việc không ưu tiên các sản phẩm quảng cáo của chính Google và về việc cho phép đổi mới của nhà xuất bản và bên thứ ba trên các nguyên tố Sandbox. Các nhà xuất bản nên đọc Privacy Sandbox như một tài sản chung được quản lý, không phải là sản phẩm độc quyền của Google.

Các API cốt lõi mà một nhà xuất bản thực sự sử dụng

Privacy Sandbox bao gồm một danh sách dài các đề xuất, nhưng bốn cái quan trọng đối với doanh thu của nhà xuất bản năm 2026 là Topics, Protected Audience, Attribution Reporting và Shared Storage.

Topics API

Topics API cung cấp các tín hiệu sở thích thô được bắt nguồn từ lịch sử duyệt web gần đây của người dùng, được tính toán hoàn toàn trên thiết bị. Khi người dùng truy cập một trang web, trình duyệt có thể trả về tối đa ba chủ đề từ phân loại học của vài trăm mục — những thứ như Thể thao / Bóng đá hoặc Du lịch / Du lịch Kinh doanh. Các chủ đề được xoay vòng hàng tuần, không bao giờ chi tiết hơn mức phân loại học và được tính toán mà không cần rời thiết bị. Đối với các nhà xuất bản, Topics là sự thay thế cho nhắm mục tiêu dựa trên sở thích rộng trước đây được thúc đẩy bởi hồ sơ cookie của bên thứ ba. Phí bảo hiểm CPM cho kho quảng cáo được hỗ trợ bởi Topics đã ổn định đáng kể so với chỉ theo ngữ cảnh năm 2026.

Protected Audience API

Protected Audience — người kế nhiệm của thứ được gọi ngắn gọn là FLEDGE — hỗ trợ tiếp thị lại trên thiết bị và kích hoạt đối tượng tùy chỉnh. Nhà quảng cáo thêm người dùng vào nhóm sở thích được lưu trữ trong trình duyệt trong các lần truy cập trang web, và các cuộc đấu giá cho các vị trí quảng cáo chạy một phần trên thiết bị, chọn quảng cáo dựa trên tư cách thành viên nhóm sở thích mà không rò rỉ tư cách thành viên trở lại trang hoặc nhà quảng cáo. Protected Audience là phần tham vọng nhất về mặt kiến trúc của Sandbox và khó tích hợp nhất, nhưng đó là nơi việc phục hồi CPM theo kiểu tiếp thị lại đang xảy ra năm 2026 đối với các nhà xuất bản có ngăn xếp đối tác phù hợp.

Attribution Reporting API

Attribution Reporting cung cấp đo lường chuyển đổi bảo vệ quyền riêng tư. Nhà quảng cáo đăng ký các nguồn và trình kích hoạt, và trình duyệt tạo ra các báo cáo ở cấp sự kiện tổng hợp hoặc nhiễu để quy kết các chuyển đổi cho các lần hiển thị quảng cáo mà không tiết lộ hành trình cá nhân của người dùng. Đây là cột sống đo lường bên dưới Sandbox và là nơi ghi nhận đóng vòng di chuyển sau cookie. Các ngưỡng nhiễu và ngưỡng tổng hợp đã được điều chỉnh trong suốt năm 2025 và có thể áp dụng cho bất kỳ chiến dịch nào vượt quá ngưỡng lưu lượng truy cập khiêm tốn.

Shared Storage và Fenced Frames

Shared Storage cho phép các nhà cung cấp công nghệ quảng cáo giữ trạng thái trên nhiều trang web trên thiết bị mà không để lộ cho trang, và Fenced Frames cung cấp ranh giới kết xuất ngăn quảng cáo được nhúng đọc hoặc bị đọc bởi trang xung quanh. Đây là cơ sở hạ tầng: các nhà xuất bản hiếm khi tương tác trực tiếp với chúng, nhưng chúng là thứ làm cho cuộc đấu giá trên thiết bị của Protected Audience hoạt động an toàn.

Sự đồng ý thực sự áp dụng cho Privacy Sandbox như thế nào

Một quan niệm sai lầm dai dẳng trong năm 2024 và 2025 là Privacy Sandbox là vùng không cần đồng ý vì dữ liệu ở trên thiết bị. Điều này sai, và Ban Bảo vệ Dữ liệu Châu Âu, ICO của Anh và một số cơ quan quản lý khác đã nói rõ về điều này.

Topics và sự đồng ý

Topics có thể được tính toán trên thiết bị, nhưng hành động trả về Chủ đề cho một trang là xử lý dữ liệu cá nhân theo GDPR. Chủ đề được bắt nguồn từ lịch sử duyệt web của người dùng, nó được gắn với thiết bị và được sử dụng để ảnh hưởng đến quảng cáo người dùng thấy. Các nhà xuất bản và nhà cung cấp công nghệ quảng cáo chạy Topics cần có cơ sở pháp lý và trên thực tế điều đó có nghĩa là sự đồng ý cho các mục đích quảng cáo và đối tượng thông qua CMP. Gọi Topics API mà không có tín hiệu đồng ý là mặc định sai trong thẩm quyền GDPR.

Protected Audience và sự đồng ý

Tư cách thành viên nhóm sở thích là dữ liệu cá nhân ngay khi nó được liên kết với người dùng theo cách có thể kết nối lại — ngay cả trên thiết bị — với hoạt động quảng cáo. Thêm người dùng vào nhóm sở thích của nhà quảng cáo và chạy đấu giá trên thiết bị sử dụng tư cách thành viên đó đều là các hoạt động xử lý yêu cầu sự đồng ý cho việc cá nhân hóa quảng cáo. Cơ sở hạ tầng Sandbox cung cấp các biện pháp bảo vệ quyền riêng tư; nó không loại bỏ yêu cầu đồng ý.

Attribution Reporting và sự đồng ý

Attribution Reporting thực hiện đo lường, đây là mục đích xử lý khác biệt với lập hồ sơ hoặc kích hoạt. Các khung đồng ý nên mô hình hóa đo lường như một mục đích đồng ý riêng biệt — phản ánh cách TCF định nghĩa nó — và Attribution Reporting chỉ nên kích hoạt cho những người dùng đã đồng ý đo lường. Một số thư thi hành năm 2025 trích dẫn các nhà xuất bản đã kích hoạt các nguồn Attribution Reporting trên tất cả người dùng bất kể trạng thái đồng ý.

Bề mặt đồng ý thực tế

Bề mặt đồng ý của Privacy Sandbox không phải là giao diện người dùng mới — đó là TCF hiện có hoặc CMP tương đương, với các mục đích được ánh xạ cụ thể cho các API. CMP năm 2026 được cấu hình tốt hiển thị quảng cáo, lập hồ sơ, xây dựng đối tượng và đo lường như các mục đích riêng biệt, và các lần gọi API Sandbox cổng trên các tín hiệu đồng ý liên quan. Các nhà xuất bản trước đây chạy một mục đích quảng cáo bao quát duy nhất sẽ cần phân loại học chi tiết hơn bây giờ.

Các mẫu tích hợp cho nhà xuất bản

Có ba mẫu tích hợp rộng cho Privacy Sandbox năm 2026, và mỗi mẫu có các đặc điểm đồng ý, đo lường và thương mại khác nhau.

Con đường Via-SSP

Mẫu phổ biến nhất: nhà xuất bản ủy thác tích hợp Privacy Sandbox cho các SSP và đối tác header bidding trong ngăn xếp. SSP quản lý các cuộc gọi Topics, việc tích hợp Protected Audience và đăng ký Attribution Reporting thay mặt nhà xuất bản. CMP của nhà xuất bản là nguồn sự thật đồng ý, và SSP được kỳ vọng sẽ đọc tín hiệu đồng ý và hành động phù hợp. Đây là con đường ít nỗ lực nhất và là mặc định phù hợp cho các nhà xuất bản không có đội ngũ kỹ thuật công nghệ quảng cáo chuyên dụng.

Con đường trực tiếp

Các nhà xuất bản lớn có khả năng công nghệ quảng cáo nội bộ tích hợp trực tiếp các API Privacy Sandbox — gọi Topics, chạy các cuộc đấu giá Protected Audience với logic tính điểm riêng của họ và đăng ký các nguồn Attribution Reporting từ cơ sở hạ tầng máy chủ riêng của họ. Điều này đòi hỏi nhiều công việc hơn, nhưng nó cho nhà xuất bản quyền kiểm soát chi tiết về động lực đấu giá và cho phép nhà xuất bản giữ lại lợi nhuận biên mà nếu không sẽ đi vào tay các bên trung gian.

Con đường lai

Mẫu mà hầu hết các nhà xuất bản cao cấp đang chạy năm 2026: luồng lập trình cốt lõi đi qua SSP như thường lệ, nhưng nhà xuất bản chạy tích hợp Protected Audience trực tiếp cho các phân khúc đối tượng bên thứ nhất riêng của mình — bán các kích hoạt đối tượng lookalike hoặc seed-mở rộng đối với kho quảng cáo riêng của mình. Con đường trực tiếp nắm bắt định giá cao cấp cho các phân khúc đối tượng quan trọng; con đường via-SSP xử lý phần đuôi dài.

Đo lường sau cookie

Câu chuyện đo lường dưới Privacy Sandbox khác biệt đáng kể so với mặc định của kỷ nguyên cookie, và các nhà xuất bản cần điều chỉnh các thực hành đo lường của mình.

Báo cáo tổng hợp so với cấp sự kiện

Attribution Reporting hỗ trợ cả báo cáo tổng hợp — cho số liệu chính xác trên ngưỡng — và báo cáo cấp sự kiện, nhiễu nhưng có thể sử dụng để gỡ lỗi mẫu nhỏ. Hầu hết các trường hợp sử dụng trong môi trường sản xuất của nhà xuất bản dựa vào các báo cáo tổng hợp, và các nhà xuất bản nên kỳ vọng bảng điều khiển đo lường của họ làm mới theo chu kỳ dài hơn so với ghi nhận thời gian thực của kỷ nguyên cookie.

Đối chiếu với đo lường bên thứ nhất

Đo lường Privacy Sandbox có xu hướng tạo ra số liệu chuyển đổi thấp hơn so với đo lường dựa trên cookie, chủ yếu vì số liệu kỷ nguyên cookie được thổi phồng bởi nhận dạng đa trang mà Privacy Sandbox cố ý phá vỡ. Các nhà xuất bản cần đối chiếu đo lường Sandbox với đo lường bên thứ nhất — theo dõi xác nhận đặt hàng trực tiếp, tải lên chuyển đổi phía máy chủ và nơi có thể áp dụng đo lường clean room — thay vì so sánh số liệu Sandbox với đường cơ sở kỷ nguyên cookie. Câu hỏi điểm chuẩn năm 2026 là nâng cao gia tăng, không phải số lượng chuyển đổi tuyệt đối.

Tích hợp Clean Room

Đối với các nhà xuất bản chạy chương trình đo lường clean room, Privacy Sandbox là bổ sung chứ không phải cạnh tranh. Attribution Reporting cung cấp hiển thị ở đầu phễu và chế độ xem chuyển đổi tổng hợp; clean room cung cấp giải pháp vòng kín đối với dữ liệu bên thứ nhất riêng của nhà quảng cáo. Sự kết hợp là cách đo lường có thể địa chỉ hóa trông như thế nào năm 2026.

Hiệu suất thực tế

Đủ dữ liệu đã tích lũy vào đầu năm 2026 để nói điều gì đó cụ thể về cách Privacy Sandbox hoạt động so với đường cơ sở của kỷ nguyên cookie.

Hiệu suất Topics

Kho quảng cáo được hỗ trợ bởi Topics đang đòi hỏi phí bảo hiểm CPM so với kho quảng cáo chỉ theo ngữ cảnh ở mức khoảng giữa tuổi teen đến đầu hai mươi phần trăm cho các nhà xuất bản thị trường trung bình, với các nhà xuất bản cao cấp thấy mức tăng cao hơn. Điều này thấp hơn đáng kể so với phí bảo hiểm mà các phân khúc cookie cao cấp của bên thứ ba đòi hỏi, nhưng cao hơn đáng kể so với sàn theo ngữ cảnh không cookie.

Hiệu suất Protected Audience

Tiếp thị lại Protected Audience đang phục hồi khoảng một nửa đến hai phần ba phí bảo hiểm CPM mà tiếp thị lại dựa trên cookie trước đây cung cấp, đối với các nhà xuất bản có ngăn xếp Protected Audience trưởng thành. Đây là một con số có ý nghĩa — tiếp thị lại là người đóng góp đáng kể cho lợi suất lập trình và phục hồi năm mươi đến sáu mươi lăm phần trăm là sự khác biệt giữa khả thi và không khả thi cho nhiều dòng doanh thu của nhà xuất bản.

Độ tin cậy của Attribution Reporting

Attribution Reporting tạo ra đo lường tổng hợp chính xác vượt quá ngưỡng lưu lượng truy cập khiêm tốn. Dưới những ngưỡng đó, nhiễu làm cho Attribution Reporting không phù hợp và các nhà xuất bản cần đo lường thay thế. Trên thực tế, ngưỡng có thể quản lý được đối với bất kỳ nhà xuất bản nào có hơn vài trăm nghìn lần chuyển đổi hàng tháng ở cấp chiến dịch.

Các chế độ thất bại phổ biến

Các chương trình Privacy Sandbox của nhà xuất bản thất bại vì những lý do thường là vận hành hơn là kỹ thuật.

• Sự không khớp tín hiệu đồng ý — CMP hiển thị mục đích quảng cáo thô và các cuộc gọi API Sandbox được cổng trên một mục đích phụ cụ thể mà CMP thực sự không nắm bắt, để lại các cuộc gọi Sandbox kích hoạt đối với những người dùng chưa bao giờ đồng ý cho mục đích cụ thể
• Thời gian header bidding — các cuộc đấu giá Protected Audience có đặc điểm thời gian khác so với đặt giá thầu dựa trên cookie, và các trình bao header bidding của nhà xuất bản được điều chỉnh cho thời gian kỷ nguyên cookie mất doanh thu khi con đường Sandbox chậm hơn
• Khoảng trống đo lường — nhà xuất bản tắt đo lường dựa trên cookie trước khi Attribution Reporting hoạt động, mất khả năng hiển thị và không thể bảo vệ sự chuyển đổi về mặt thương mại
• Sự bất đối xứng SSP — một SSP trong ngăn xếp xử lý Sandbox tốt và SSP khác xử lý kém, dẫn đến lợi suất không nhất quán và khó khăn trong việc xác định nguyên nhân
• Sụp đổ đối tượng — các nhóm sở thích Protected Audience không được xây dựng lại sau khi dữ liệu đối tượng kỷ nguyên cookie bị ngừng hỗ trợ, và nhà xuất bản có quy mô trên giấy nhưng không phải trong thực tế

Danh sách kiểm tra kiểm toán năm 2026

• CMP hiển thị quảng cáo, lập hồ sơ, xây dựng đối tượng và đo lường như các mục đích riêng biệt phù hợp với phân loại học TCF hoặc tương đương
• Các cuộc gọi API Sandbox được cổng trên các tín hiệu đồng ý tương ứng, không phải trên cờ ô che thô
• Chính sách quyền riêng tư mô tả rõ ràng việc tham gia Privacy Sandbox, bao gồm Topics, Protected Audience và Attribution Reporting
• Các đối tác SSP được ký hợp đồng để tôn trọng tín hiệu đồng ý của nhà xuất bản cho các cuộc gọi Sandbox và có thể chứng minh hành vi đó trong nhật ký
• Các nhóm sở thích Protected Audience được gắn thẻ với các mục đích đồng ý tạo ra chúng và các nhóm được xây dựng lại khi thay đổi đồng ý
• Attribution Reporting chỉ kích hoạt cho những người dùng đã đồng ý đo lường và được đối chiếu với dữ liệu chuyển đổi bên thứ nhất ít nhất hàng tuần
• Bảng điều khiển đo lường phân biệt các chuyển đổi được đo lường bởi Sandbox với các chuyển đổi được đo lường bởi bên thứ nhất và các chuyển đổi được đo lường bởi clean room
• Hiệu suất được theo dõi đối với đường cơ sở theo ngữ cảnh không cookie, không phải đường cơ sở kỷ nguyên cookie, để câu chuyện thương mại là về nâng cao gia tăng chứ không phải phục hồi tuyệt đối danh nghĩa
• Quy trình làm việc yêu cầu chủ thể dữ liệu có thể xóa người dùng khỏi các nhóm sở thích Protected Audience và các nguồn Attribution Reporting từ đầu đến cuối

Triển vọng năm 2026

Privacy Sandbox năm 2026 không còn là cấu trúc lý thuyết như năm 2022 nữa. Đó là một ngăn xếp được triển khai có tác động doanh thu có thể đo lường được, giám sát quy định và bề mặt đồng ý chi tiết hơn so với mặc định kỷ nguyên cookie nhưng bền vững hơn. Các nhà xuất bản coi Sandbox như một cuộc di chuyển kỹ thuật thuần túy — hoán đổi một API này với API khác, giữ nguyên các thực hành đồng ý và đo lường đã hoạt động với cookie — đang thấy rằng họ nhận được phục hồi một phần và kiểm toán liên tục. Những người coi nó như một kỷ luật kỹ thuật đồng ý trước tiên và tích hợp công nghệ quảng cáo thứ hai đang thấy rằng việc phục hồi hoàn chỉnh hơn, các cơ quan quản lý giữ im lặng và câu chuyện thương mại được duy trì. Privacy Sandbox không phải là quá trình chuyển đổi quyền riêng tư cuối cùng mà hệ sinh thái quảng cáo sẽ trải qua — nhưng đây là quá trình lớn nhất trong ký ức gần đây, và các nhà xuất bản làm đúng năm 2026 sẽ tích lũy lợi thế đó đối với bất cứ điều gì đến tiếp theo.