Toothless Android プライバシー サンドボックスは iOS の追跡制限を満たしていない

Googleは本日「Androidプライバシーサンドボックス」を発表しました。同社は、「よりプライベートな広告ソリューション」を Android に導入するのは「複数年にわたる取り組み」になると述べている。AppleがiOS 14でトラッキングを許可した後、Androidは主要な競合他社と同等とみなされたいと考えている。本日の発表は、既存の広告システムへの追加であり、置き換えではないため、Chrome のプライバシー サンドボックスよりもさらに効果が低い可能性があります。

Appleの変更追跡は広告業界を爆発的に成長させ、Facebookなどの広告会社はすでに年間100億ドルの収益を失っている。世界最大の広告会社である Google は、Android でこれを行うつもりはないようです。

Google のブログで iOS 14 についてどう感じているかは次のとおりです。

他のプラットフォームでは、開発者や広告主が使用する既存のテクノロジーを大幅に制限することで、広告プライバシーに対して異なるアプローチを採用していることを私たちは理解しています。私たちは、まず代替のプライバシー パスを提供しない限り、そのようなアプローチは 効果がなく 、ユーザーのプライバシーと開発者のビジネスにとってさらに悪い結果を招く可能性があると考えています。

（Googleは、Appleの一意の識別子をブロックすることが「ユーザーのプライバシーにとって最悪の結果」であると考えた理由を説明しなかった。）

これは Android プライバシー サンドボックスの設定です。Google の計画の詳細はまだ不明であり、ベータ版ですら 2022 年末までリリースされないためです。 Android 開発者サイトには、プライバシーを保護する広告システムがどのようなものであるかについて、いくつかの設計提案が掲載されています。Chrome のテーマ API は、広告主が関連する広告を配信できるように、ユーザーの興味のリストを広告主からのリクエストに応じて共有します。新しい Android FLEDGE API は、アプリ内でのユーザーの行動を追跡し、「個別の視聴者ターゲティング」のためにユーザーの行動をグループに編成します。Google によると、開発者は「アイテムをカートに入れる」などのグループを作成し、それらのユーザーに特定の広告を表示できるようになります。

これまでのところ、実際にトラッキングを軽減するものについては何も取り上げていません。これを実現するために、広告関連 SDK 用のサンドボックスである「 SDK ランタイム」があります。Google によれば、「互換性のある SDK」に対する「ユーザー アプリ データの非公開アクセスと共有が削減される」そうです。そのアイデアは、開発者がメイン アプリと同じアクセス権を持つ従来の広告 SDK の代わりに、制限された権限を持つ「ランタイム対応 SDK」をパッケージ化できるということです。

広告主はプライバシー改善のためにサインアップできますか?

「互換性のある SDK」サンドボックスであるという点が、SDK ランタイムと Android プライバシー サンドボックスにとって大きな障害となります。義務ではありません。Chrome のプライバシー サンドボックスは、軽量のプライバシー ソリューションであっても、少なくともサードパーティの Cookie をブロックすることから始まります。Chrome の既存の追跡方法はブロックされ、Google はプライバシー上の利点を (やはりトーンダウンして) 提供する代替ソリューションを提供しています。Google は、Android 上の既存の追跡方法をブロックまたは制限する計画を発表していません。Android アプリには Web サイトよりもはるかに多くの権限があり、開発者はこれを無視して、SDK サンドボックスを使用しない広告 SDK を組み込むことができます。

実際のプライバシー ソリューションがどのようなものであるかというと、アプリには必要なコードを含めることができるため、広告を追跡するための技術的なソリューションを想像するのは困難です。Apple と同様に、Google も Play ストアを通じて広告 SDK を人為的に制限し、広告サンドボックス SDK を使用しないアプリはストアからブロックされると発表できます。

Play ストアは定期的にアプリに同様の制限を課します。サポートされる Android API の最小レベルは年々増加しており、開発者は最新の Android 機能と制限をサポートする必要があります。Googleはまた、Playストアを利用して、Googleが好まない方法でAccessibility APIを使用するアプリを禁止しようとしている。

Play ストアを使用することが解決策として考えられますが、Google が規制当局の怒りを買うことなく Android の広告を制限することは困難でしょう。Googleはすでにブログ投稿の最後で「規制当局と緊密に連携することにも尽力する」と宣伝しており、実際の規制を約束することさえしなかった。

Googleはプライバシーに関する変更を義務付けていないため、実質的には広告会社にユーザーデータの収集を自主的に停止するよう求めている。広告主が望めば、今日からこの変更を加えることができます。実際、広告主は技術的なソリューションが完成するまで待つ必要はありません。