Google、クッキー廃止策を終了

Googleがクッキーの代替手段として開発していたPrivacy Sandboxは、どうやら終焉を迎えたようです。同社は、11のPrivacy Sandbox技術、つまりほぼすべてを終了すると発表しました。Privacy Sandbox担当副社長のAnthony Chavez氏はブログ投稿で、「期待される価値に関するエコシステムからのフィードバックや、採用率の低さを考慮した結果、この決定に至った」と述べています。

Googleは2019年8月、サードパーティクッキーを使わずに広告主がユーザー情報を得るための方法としてPrivacy Sandboxを立ち上げましたが、業界からは多くの批判を受けました。Googleのクッキーなしの未来への夢は、英国競争・市場庁（CMA）がGoogleがブラウザ市場で支配的地位を乱用しているかどうかの独占禁止法調査を開始したことで打撃を受けました。この動きは米国の複数の州にも波及し、それぞれが独自に独占禁止法訴訟を進めています。

こうした法的圧力が最終的に影響を及ぼしました。昨年7月、GoogleはPrivacy SandboxがChromeにおける主要なプライバシー技術になるという主張を撤回しました。CMAはこれに慎重な反応を示し、Googleにさらなる約束を求めていると述べました。4月にはさらに譲歩し、今回の最新の動きで、すべての独占禁止法上の懸念が解消されたようです。

しかし、Privacy Sandboxの採用が進まなかったことが、終了の大きな要因だった可能性も高いでしょう。

採用の低迷

ソフトウェア企業KnowBe4の主任CISOアドバイザーであるJavvad Malik氏は、「採用率の低さは有用なシグナルです。Sandboxのパッケージは、運用上の複雑さやリスクに見合う十分な価値を提供できなかったことを示唆しています。インセンティブ、ツール、責任が一致していないと、“プライバシー保護”技術であっても普及は難しい」と述べています。

また、Googleがクッキーの代替手段を求める理由は理解できるが、技術的な要件もあると語ります。「クッキーの代替案について言えば、技術的に実現可能であることと、実際に適応できることは別です。ツールはユーザーを念頭に置いて構築される必要があります。APIの一貫性がなくROIも不透明で摩擦が大きければ、多くのチームが導入に苦労するでしょう。

Googleが終了する技術は、ChromeおよびAndroid向けのAttribution Reporting API、IP Protection、ChromeおよびAndroid向けのProtected Audience API、Protected App Signals、On Device Personalization、Related Website Sets、Private Aggregation（Shared Storageを含む）、Select URL、SDK Runtime、ChromeおよびAndroid向けのTopicsです。

Privacy Sandboxの終了決定が、Googleのブラウザ市場での支配に大きな影響を与える可能性は低いでしょう。Statcounterによると、Chromeは9月時点でブラウザ市場の72％のシェアを持っています。しかし、今後GoogleがPrivacy Sandbox技術をウェブ標準に組み込もうとする試みも終了する可能性が高いです。Malik氏が言うように、「標準化は可能ですが、それには複数の関係者による正当性が必要です。ブラウザ、規制当局、出版社から幅広い賛同がなければ、“ウェブ標準”はベンダー標準に見えてしまうリスクがあります。」

明確でないのは、自社でPrivacy Sandbox技術を導入していた企業が今後どうなるかという点です。

Googleの広報担当者は「Chrome、Android、ウェブ全体でプライバシー向上の取り組みは継続しますが、Privacy Sandboxというブランドからは離れます。この取り組みに貢献してくださった皆様に感謝し、今後も業界と協力し、健全で活気あるウェブを支えるプラットフォーム技術の開発・推進に努めていきます」と述べています。