隐私沙盒：理想与现实之间的尴尬落幕

原本应是游刃有余、从容不迫，

结果却变得犹豫不决、停滞不前，

最终草草收场、悄然落幕。

10月17日，谷歌副总裁安东尼·查韦斯在官网发布消息称：“评估了行业反馈及低采用率后，我们决定停用以下隐私沙盒技术：Topics、Protected Audiences（PAAPI）、Attribution Reporting、Private Aggregation等超过十项核心技术。”

《ADWEEK》报道，一位谷歌内部人士证实，谷歌不仅会终止这些技术，还将彻底终止整个项目。

同一天，英国竞争与市场管理局（CMA）也宣布，谷歌无需继续履行其针对隐私沙盒（Privacy Sandbox）的监管承诺。该承诺原用于限制谷歌在淘汰第三方Cookie过程中的潜在垄断行为。但鉴于谷歌在2024年中放弃了Cookie弃用计划，这一监管框架被认为“失去适用基础”，CMA主动解除。

隐私沙盒的历史，确实坎坷多舛。

从2019年启动到2025年结束，谷歌几乎每年更新一次时间表，而每次更新都以“我们需要更多时间”结尾。

首次推迟在2021年。谷歌原计划在2022年废除第三方Cookie，但表示行业未准备好，需延长测试周期，延期至2023年。

2022年，英国CMA正式介入，提出监管意见。

2023年，谷歌再次更新进展，表示“广泛收集反馈”，时间线又推后一年，目标变为2024年下半年。

但到了2024、2025年，行业对沙盒态度冷淡。谷歌一季度反馈报告承认：“大型公司采用迟缓，测试启动受限。”

到了2025年10月，谷歌终于终止了自造系统。

这个曾期望“重塑广告隐私标准”的项目就此结束，也标志着互联网广告隐私改革一个时代的终结。

隐私沙盒的诞生

回溯到2019年，当时的谷歌正处关键节点。

此前，互联网广告几乎依赖第三方Cookie追踪用户行为。

广告商借此了解用户访问的网站和购买记录，推送“精准广告”。

这种方式有效但引发严重隐私问题：用户上网轨迹几乎“裸奔”。

各国监管机构施压，要求浏览器厂商限制追踪。隐私监管浪潮席卷全球——GDPR在欧洲全面落地，美国加州CCPA法案生效，数据保护合规成本上升。

苹果率先发起“隐私革命”，Safari默认屏蔽第三方Cookie，并在2021年通过App Tracking Transparency（ATT）改变移动广告业生态，Firefox紧随其后。

谷歌Chrome作为全球最大浏览器，若照做则广告收入（命脉）受冲击。

因此，谷歌未“硬砍Cookie”，

而是提出折中方案——在保护用户隐私同时，让广告主、网站和开发者继续运转，且方案“可监管、可验证”，重构广告追踪逻辑。

此方案即Privacy Sandbox（隐私沙盒）。

其核心思路可简单理解为：不让用户数据在网站间流转，而将广告数据处理流程移至浏览器本地。

过去是广告平台识别用户、追踪分析；现在变为浏览器判断用户兴趣、投放广告，仅发送“模糊、不可识别”结果给外部。例如，以往广告商想知道用户喜好，通过不同网站放追踪器。用户看旅游、数码产品时，广告平台能拼凑“兴趣画像”。

在隐私沙盒场景下，谷歌试图让这事仅在Chrome本地发生。

浏览器定期生成几个大致“兴趣标签”，如科技、运动、美食、旅行。访问需加载广告网站时，浏览器仅告诉广告系统这些“主题”，不暴露具体页面。这就是Topics API逻辑——用户仅被分类，不被识别。

再如，“再营销”中，用户看商品后几天内见相同商品。传统做法：广告商通过Cookie记录访问商品，持续展示。隐私沙盒做法：浏览器记住商品，再次浏览时广告匹配过程不在服务器完成，而在设备本地完成。

“受保护受众”即PAAPI，目的是精准但看不见用户。还有更底层机制防止绕过沙盒“投机行为”，如埋像素追踪、iframe或脚本抓取数据等。

6年的拖延

谷歌官方博客多次“进展更新”，但每次“进展”意味着又一次妥协。

Topics API简化；Attribution Reporting弱化；Protected Audiences重命名；Private Aggregation停留在“测试中”。

到最后，隐私沙盒不成体系，是一堆无法拼合碎片。

拖延背后是进退两难：谷歌既是最大广告卖家，又是浏览器与移动操作系统守门人。它一手握隐私标准，一手控广告入口。任何“保护隐私”改革都回到核心问题——谷歌愿牺牲多少利润换取信任？

监管者的撤退

监管者发现这场名为“隐私沙盒”的技术实验远超设想范围。它不仅是追踪替代方案，更是横跨浏览器、操作系统、广告竞价平台、开发工具与SDK体系的复杂结构。

“共识”与“效率”之间终失支持。

关上了共识的大门？