Google abandona el plan de eliminar gradualmente las cookies de terceros en Chrome

La idea de la empresa de equilibrar la privacidad en línea con un internet apoyado en la publicidad mediante Privacy Sandbox ha suscitado escrutinio por parte de reguladores, anunciantes y defensores de la privacidad, lo que ha llevado a Google a redefinir varias veces los contornos de la tecnología que reemplaza las cookies en los últimos años.

El mes pasado, la organización austriaca sin fines de lucro noyb (none of your business) afirmó que la medida simplemente transfiere el control de un tercero a Google y que aún se puede usar para rastrear a los usuarios sin darles la opción de consentir de manera informada y transparente.

Apple, que ha introducido protecciones avanzadas contra el rastreo y la toma de huellas digitales en Safari, ha sido crítica con la API de Temas, un aspecto crucial de Privacy Sandbox que clasifica los intereses de los usuarios en una lista de temas predefinidos y en constante evolución basada en sus historiales de navegación para servir anuncios personalizados.

«El usuario no es informado de antemano sobre qué temas Chrome los ha etiquetado o qué temas expone a qué partes,» dijo el equipo de WebKit de Apple, señalando cómo esto puede ser usado para identificar y rastrear a los usuarios así como para perfilar su actividad en varios sitios.

Específicamente, apuntaron a lagunas en la implementación que podrían permitir que un intermediario de datos incrustado en sitios web capture los intereses cambiantes de un usuario con el tiempo consultando periódicamente la API de Temas y creando un perfil permanente al combinarlo con otros puntos de datos.

«Ahora imagina lo que el aprendizaje automático avanzado y la inteligencia artificial pueden deducir sobre ti basado en varias combinaciones de señales de interés,» dijo el fabricante de iPhone. «¿Qué patrones surgirán cuando los intermediarios de datos y rastreadores puedan comparar y contrastar entre grandes porciones de la población?»

«Creemos que la web no debería exponer tal información entre sitios web y no creemos que el navegador, es decir, el agente de usuario, deba facilitar dicha recopilación o uso de datos.»

Privacy Sandbox también ha enfrentado obstáculos regulatorios debido a preocupaciones de que la tecnología podría dar a Google una ventaja injusta en el mercado de la publicidad digital y limitar la competencia, lo que complica aún más el proceso de implementación.

Este desarrollo es una admisión de Google de que obtener un consenso generalizado en la industria sobre una solución única es más desafiante de lo que parece. Un cambio de las cookies «requiere un trabajo significativo de muchos participantes y tendrá un impacto en editores, anunciantes y todos los involucrados en la publicidad en línea,» dijo la empresa.

La Autoridad de Competencia y Mercados del Reino Unido (CMA), que está supervisando de cerca los cambios realizados por el gigante de las búsquedas, dijo que está evaluando el impacto del nuevo anuncio.

«En lugar de eliminar las cookies de terceros de Chrome, se introducirá un mensaje de elección de usuario, que permitirá a los usuarios elegir si conservar o no las cookies de terceros,» dijo la CMA. «La CMA ahora trabajará de cerca con la Oficina del Comisionado de Información para considerar cuidadosamente el nuevo enfoque de Google hacia Privacy Sandbox.»

La Oficina del Comisionado de Información (ICO) expresó su decepción por el cambio de planes de Google y enfatizó la necesidad de un internet más amigable con la privacidad, considerando el bloqueo de las cookies de terceros como un paso positivo para los consumidores.

«El nuevo plan presentado por Google es un cambio significativo y reflexionaremos sobre este nuevo curso de acción cuando se disponga de más detalles,» dijo Stephen Bonner, comisionado adjunto de la ICO, en un comunicado.

«A pesar de la decisión de Google, seguimos alentando a la industria de la publicidad digital a que se mueva hacia alternativas más privadas a las cookies de terceros y a no recurrir a formas más opacas de rastreo. Monitorearemos cómo responde la industria y consideraremos acciones regulatorias donde se identifique un incumplimiento sistémico para todas las empresas, incluida Google.»