Interesse-offenbarende Mechanismen für Werbung sind datenschutzverletzend (nicht schützend)

Heute beruht zielgerichtete Online-Werbung auf einzigartigen Identifikatoren, die Nutzern durch Cookies von Dritten zugewiesen werden – eine Praxis, die im Widerspruch zum Datenschutz der Nutzer steht. Während die Web- und Werbegemeinschaften Lösungen vorgeschlagen haben, die wir als interesse-offenbarende Mechanismen bezeichnen, einschließlich Googles Topics API, wurde eine unabhängige Analyse dieser Vorschläge in realistischen Szenarien noch nicht durchgeführt. In diesem Papier versuchen wir, die Datenschutzansprüche (d.h. die Verhinderung einer eindeutigen Identifizierung) und die Nutzbarkeit (d.h. die Ermöglichung von Werbe-Zielgruppen) des Topics-Vorschlags von Google im Kontext realistischen Nutzerverhaltens zu validieren. Durch neue statistische Modelle der Verteilung von Nutzerverhalten und den daraus resultierenden Zielgruppen analysieren wir die Möglichkeiten böswilliger Werbetreibender, die Nutzer über einen Zeitraum hinweg beobachten und mit anderen Dritten zusammenarbeiten. Unsere Analyse zeigt, dass selbst im besten Fall die Identifizierung einzelner Nutzer über Websites hinweg möglich ist, da 0,4 % der 250.000 simulierten Nutzer re-identifiziert werden. Diese Garantien schwächen sich über die Zeit weiter ab und wenn Werbetreibende zusammenarbeiten: 57 % der Nutzer mit stabilen Interessen werden eindeutig re-identifiziert, wenn ihre Browsing-Aktivität über 15 Epochen beobachtet wurde, was auf 75 % nach 30 Epochen ansteigt. Während wir messen, dass die Topics API eine moderate Nutzbarkeit bietet, finden wir auch, dass Werbetreibende und Publisher die Topics API missbrauchen können, um möglicherweise einzigartige Identifikatoren den Nutzern zuzuweisen und damit die gewünschten Datenschutzgarantien zu untergraben. Infolgedessen steht die inhärente Vielfalt der Interessen der Nutzer im Web direkt im Widerspruch zu den Datenschutz-Zielen der interesse-offenbarenden Mechanismen; wir diskutieren, wie ein Ersatz für Cookies von Dritten andere Wege finden muss, um Datenschutz im Web zu erreichen.