Die IP, jetzt Kennung: Google treibt den Fingerabdruck an, um Anzeigen in Europa anzupassen

Google hat den Inserenten mitgeteilt, dass es ab 3. August 2026 mit IP-Adressen in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz beginnt, nicht nur den Verkehr zu leiten, sondern auch Geräte zur Messung und Anpassung von Anzeigen identifizieren. In der globalen Praxis ist dies häufig, aber im EWR und im Vereinigten Königreich wird IP als personenbezogene Daten angesehen und seine Verwendung für Identifikationszwecke entspricht der rechtlichen Definition der Verfolgung, die eine ausdrückliche Zustimmung nach den geltenden Datenschutzvorschriften erfordert.

Die Neuheit ist nicht so viel der Empfang der IP von Google - die es bereits über Etiketten, SDKs, HTTP-Anrufe und Lasten erhält - aber die Änderung des Zwecks: Verwenden Sie dieses automatische Signal, um das Verhalten zwischen Diensten und Profilnutzern zu verknüpfen. Google hat auch seine Registrierung zum IAB Europe Transparenz-Rahmen für den Aufruf angekündigt "Feature 3" der Teil des Rahmens, der die Nutzung automatisch übertragener Daten zur Unterscheidung von Geräten erkennt; die Einhaltung des TCF ersetzt jedoch nicht die durch Gesetze wie die DSGVO auferlegten Einwilligungsverpflichtungen. Zur rechtlichen Erklärung von IP als personenbezogene Daten siehe den DSGVO-Text in https: / / gdpr-info.eu / Erwägungen / no-30 / und die IAB-Note auf Feature 3 in https: / iabeurope.eu / iab-europe-transparency-conform-framework-policies / #: ~: text = scannen% 20device% 20characteristics, Feature, -3.

Aus technischer Sicht ist die Platzierung des IP als Identifikationsstück Teil des sogenannten Fingerabdruck: kombinieren Sie Signale (IP, Header, Browser-Drucke, Cava Fingerabdrücke oder Quellen), um ein Gerät zu erkennen, auch wenn Cookies gelöscht werden. Die tatsächliche Genauigkeit der IP variiert: In heimischen Netzwerken bietet sie eine geografische und manchmal Lieferanten-Track, während in mobilen NAT / CGNAT und gemeinsamen Proxies die Einzigartigkeit reduzieren. Auch wenn sie mit anderen Identifikatoren kombiniert werden, kann sie die Kreuz-Site-Korrelation erleichtern, die Regulatoren und Datenschutzbeauftragte betrifft.

Der regulatorische Kontext macht die Entscheidung von Google hörbar: Das Vereinigte Königreich und die Europäische Kommission überprüfen die Zustimmungsregeln für Online-Werbung. Das Amt des Vereinigten Königreichs Informationskommissar (ICO) hat seine Besorgnis bereits öffentlich erklärt, als Google sein internes Verbot der Fingerabdrücke 2024 flexibler machte, und im Mai 2026 Empfehlungen veröffentlicht, die die Zustimmung zu Techniken, die Nutzer durch Dienstleistungen profilieren, begünstigen. Behandlungsmanager und Inserenten, die diese Signale verwenden, sind daher mit zwei gleichzeitigen Risiken konfrontiert: dem Techniker (mögliche Ungenauigkeit und IP-Identifizierungsvoreingenommen) und den Regulierungsbehörden (Inspektionen, Geldbußen oder Anpassungsanforderungen durch Datenbehörden).

Für Inserenten und Redakteure übernimmt die Google-Anweisung "Gerade und Verwaltung von Einwilligungen" keine Haftung: Bis zum 3. August müssen sie Etiketten, SDKs und Verträge mit Lieferanten überprüfen, um sicherzustellen, dass die Nutzung von IP für Anpassungszwecke durch eine gültige und dokumentierte Zustimmung abgedeckt wird. Es wird empfohlen, eine Datenschutz-Wirkungsbewertung (DPIA) durchzuführen, die sich auf die Wiederverwendung von technischen Signalen, die Aktualisierung von Einwilligungs-Bannern konzentriert, um diese Zwecke ausdrücklich zu verlassen und Vertragsklauseln mit Google und anderen Vermittlern zu überprüfen. Die EU-Einwilligungsrichtlinie von Google finden Sie unter https: / www.google.com / about / firma / user-consent-policy /.

Für Endbenutzer bleiben die sofortigen Optionen bekannt: Nicht-essentielle Cookies verweigern, die Zustimmung auf Bannern verweigern und die Anpassungseinstellungen im Google-Konto unter https: / / myadcenter.google.com / überprüfen. Sie unterstützen auch Schutzmaßnahmen am Gerät und im Netzwerk, wie z.B. datenorientierte Browser, Tracker-Blocking-Erweiterungen oder die Nutzung virtueller privater Netzwerke, die die IP-Ansicht für Dienste ändern. Es ist jedoch wichtig zu verstehen, dass diese Verteidigungen nicht perfekt sind und dass ein wahrer Schutz größtenteils von der ordnungsgemäßen Anwendung des Rechtsrahmens durch Unternehmen und Behörden abhängt.

Die Bewegung von Google stellt aus Sicht der öffentlichen Politik einen Test dar, wie Datenschutzstandards in der Praxis angewendet werden: Wenn große Lieferanten die Wiederverwendung von technischen Signalen im Rahmen von Einwilligungsrahmen normalisieren können, könnte sich das digitale Werbe-Ökosystem zu einem Modell wenden, in dem die Linie zwischen Kontext und Verhalten verschwimmt. Die europäischen und britischen Regulierungsbehörden sind aufmerksam; Unternehmen, die jetzt handeln, um Rechtsgrundlagen zu dokumentieren, die Speicherung von Identifikationssignalen zu begrenzen und den Nutzern klare Kontrollen zu ermöglichen, werden ihre rechtliche und namhafte Exposition verringern.

Kurz gesagt, die Neuheit, die im August in Kraft tritt, ist nicht technisch, sondern legal und Governance: Verwendung von IP als Kennung für die Anpassung ändert die Regeln des Spiels in Gebieten, in denen dieses Signal als personenbezogene Daten betrachtet wird. Werbeanzeigen müssen ihren Werbestapel überprüfen, ihre Einwilligungsprozesse aktualisieren und Compliance-Tests vorbereiten; Nutzer müssen ihre Datenschutzoptionen überprüfen und ausführen; und Behörden werden das letzte Wort darüber haben, ob diese Art der Praxis die durch das Recht des Datenschutzes auferlegten Grenzen respektiert. In der Zwischenzeit sollte die Entwicklung von Regulierungsentscheidungen und öffentlichen Führern des ICO und anderer europäischer Behörden überwacht werden.