Hvorfor sporingen sluttet å fungere

Firefox aktiverte Enhanced Tracking Protection (ETP) som standard og blokkerte kjente tredjepartscookies ved hjelp av Disconnect-listen. Brave leverte aggressiv blokkering som standard.

I disse nettleserne var tredjepartscookies i praksis borte flere år før Chrome kunngjorde noen endring. Målingsteam så stadig større avvik mellom konverteringene annonseplattformene rapporterte, og virkeligheten i backend-systemene.

Chrome har størstedelen av den globale nettleserandelen, så planene deres betyr mest. Google utsatte gjentatte ganger full utfasing av tredjepartscookies, før de i 2024 gikk over til en dialog for brukervalg i stedet for tvungen fjerning.

Uansett nøyaktig tidslinje er det strategiske signalet tydelig: Ikke bygg måleløsningen rundt tredjepartscookies. De er en ressurs som fases ut.

Når cookies utløper tidlig eller blokkeres, ser tilbakevendende brukere ut som nye brukere. Konverteringer kan ikke lenger knyttes til det opprinnelige annonseklikket, så plattformene rapporterer for få konverteringer.

Samtidig blåser modellerte og estimerte konverteringer opp andre tall. Resultatet er to datakilder som ikke lenger stemmer overens, noe som svekker tilliten til alle kontrollpaneler.

Utover cookies partisjonerer nettlesere nå lagring etter nettstedet på øverste nivå. En sporers localStorage på nettsted A er isolert fra den samme sporeren på nettsted B.

Dette fjerner trikset med delte identifikatorer som overlevde blokkering av cookies. Selv fingerprinting blir aktivt begrenset, og Safari og Firefox tilfører støy, mens Privacy Sandbox i Chrome i stedet foreslår aggregerte API-er.

På mobil tvang Apples App Tracking Transparency (ATT) apper til å be om tillatelse før de fikk tilgang til IDFA-annonseringsidentifikatoren. De fleste brukerne avslo.

Dette fikk attribusjon av installasjoner av mobilapper og målretting av målgrupper til å bryte sammen, og drev bransjen mot aggregerte, personvernbevarende rammeverk som SKAdNetwork og mot samtykkebaserte data på serversiden.

En stor andel brukere bruker annonseblokkere eller personvern-DNS som blokkerer forespørsler til kjente analyse- og annonsedomener. En klientsidepiksel som sender forespørsler til google-analytics.com eller facebook.com, filtreres uten problemer.

Dette innebærer at selv samtykkebasert, legitim måling går tapt, ganske enkelt fordi forespørselen aldri forlater nettleseren. Ruting via eget domene blir dermed et pålitelighetstiltak, ikke bare et personverntiltak.

GDPR, ePrivacy og lignende lover krever et rettslig grunnlag og, for de fleste former for sporing, forhåndssamtykke. Tilsynstiltak mot Google Analytics i flere EU-land har satt spørsmålstegn ved overføring av data til amerikanske servere.

Problemet er derfor todelt: teknisk blokkering fra nettlesere, pluss juridiske krav som krever samtykke, dataminimering og kontroll. Det ene kan ikke løses uten det andre.

Én ting nettlesere fortsatt stoler på, er cookies og lagring som settes av nettstedet brukeren faktisk besøker (førsteparten). HTTP-only-førstepartscookies som settes av serveren, slipper unna de strengeste ITP-begrensningene.

Dette er grunnlaget for den moderne stakken. Flytt identitets- og hendelsesinnsamlingen til eget domene og egen server, og videresend samtykkebaserte data til plattformene. Dette er server-side tracking.

Hovedpoenget er ikke en enkeltstående løsning, men en arkitekturendring. Slutt å stole på at nettleseren skal være datakanalen til tredjeparter.

Samle i stedet inn førstepartsdata, innhent uttrykkelig samtykke, send signaler fra serveren, og aksepter at noe av målingen vil være modellert i stedet for deterministisk. De neste leksjonene bygger nettopp denne stakken.

Sporingen brøt sammen fra to hold: Nettlesere (ITP, ETP, lagringspartitionering, ATT) blokkerte og forkortet tredjepartsidentifikatorer, mens annonseblokkere stoppet klientsidepiksler fra å utløses i det hele tatt. Regulering la i tillegg til et krav om samtykke.

Det varige svaret er førstepartsbasert, samtykkebasert datainnsamling på serversiden. Tredjepartscookies er en ressurs som fases ut, så resten av kurset bygger den moderne, personvernrobuste stakken.