Was ist die Privacy Sandbox?
Im August 2019 stellte Google die Privacy Sandbox vor: eine „sichere Umgebung für Personalisierung, die zugleich die Privatsphäre schützt“. Die Idee: Chrome sperrt Third-Party-Cookies, also Cookies fremder Anbieter, die dich über viele Websites hinweg verfolgen. Als Ersatz liefert der Browser selbst neue Schnittstellen, mit denen Werbung trotzdem funktioniert.
Die bekanntesten Bausteine:
- Topics: Der Browser leitet aus deinem Surfverhalten grobe Interessen ab und teilt nur diese Themen mit Werbenetzwerken.
- Protected Audience: Remarketing, bei dem die Auktion im Browser stattfindet statt bei einem Werbeanbieter.
- Attribution Reporting: Conversions messen, ohne einzelne Nutzer über Websites hinweg zu verknüpfen.
- CHIPS und FedCM: Cookies nur für eine Website und Login über Drittanbieter ohne Tracking-Cookies.
Dazu gab es eine Android-Variante für Apps. Die Privacy Sandbox betraf nur Chrome und Android. Safari und Firefox gingen eigene Wege.
Vom Plan zur Kehrtwende
Kaum ein Marketing-Thema wurde so oft verschoben. Die wichtigsten Daten:
Datum
Was passierte
08/2019
Google stellt die Privacy Sandbox vor
01/2021
Britische Wettbewerbsbehörde CMA ermittelt
06/2021
Cookie-Aus verschoben auf 2023
02/2022
CMA akzeptiert Googles Zusagen
07/2022
Verschoben auf zweite Hälfte 2024
01/2024
Chrome sperrt Cookies für 1 % der Nutzer
07/2024
Kehrtwende: Cookies bleiben, Nutzer sollen wählen
04/2025
Auch die Wahl-Abfrage fällt weg
10/2025
Google stellt die meisten APIs ein, CMA schließt den Fall
Die Rolle der CMA war entscheidend. Die britische Behörde wollte verhindern, dass Google beim Umbau seine eigenen Werbedienste bevorzugt. Google sagte deshalb zu, Cookies erst abzuschalten, wenn die CMA keine Bedenken mehr hat. Als Google im Juli 2024 entschied, die Cookies zu behalten, entfiel der Grund. Am 17. Oktober 2025 hob die CMA die Zusagen auf.
Was eingestellt wird und was bleibt
Am selben Tag nannte Google die Gründe klar: zu wenig Nutzung. Eingestellt werden unter anderem Topics, Protected Audience, Attribution Reporting, Private Aggregation, Shared Storage und Related Website Sets, jeweils auch auf Android. Für Protected Audience steht ein Fahrplan: als veraltet markiert in Chrome 144, Abschaltung per Testlauf ab Chrome 150, Entfernung in Chrome 152.
Weiter unterstützt werden CHIPS, standardmäßig aktiv seit Chrome 114, und FedCM für Logins, ausgeliefert seit Chrome 108. Private State Tokens zur Betrugsabwehr bleiben ebenfalls. Die Messung von Conversions soll als offener Standard beim Web-Gremium W3C weiterentwickelt werden.
Und ein Schutz greift nur, wenn Nutzer selbst Cookies blockieren: die Bounce Tracking Mitigation, die Umleitungen über Tracking-Domains ausbremst. Für die meisten Chrome-Nutzer ändert sich also wenig.
Häufige Missverständnisse
Fehler 1 · „Chrome hat keine Third-Party-Cookies mehr“
Falsch. Third-Party-Cookies sind in Chrome standardmäßig erlaubt. Gesperrt sind sie im Inkognito-Modus und bei Nutzern, die sie selbst blockieren. In Safari und Firefox sieht es anders aus, die blockieren seit Jahren.
Fehler 2 · Jetzt noch Topics oder Protected Audience einbauen
Wer heute Projekte auf diesen Schnittstellen plant, baut auf Sand. Sie werden eingestellt. Investiere die Zeit lieber in Daten, die dir gehören.
Fehler 3 · „Mit der Sandbox brauche ich keine Einwilligung“
Die Privacy Sandbox war ein technisches Projekt, keine rechtliche Freistellung. Ob Tracking eine Einwilligung braucht, regeln in Deutschland DSGVO und TDDDG, nicht Google.
Fehler 4 · „Die Privacy Sandbox ist komplett tot“
Auch nicht. CHIPS, FedCM und Private State Tokens laufen weiter, und Chrome schränkt Tracking im Inkognito-Modus stärker ein. Tot ist der Cookie-Ersatz für Werbung, nicht jede Datenschutz-Funktion.
Was du jetzt tun solltest
Die gute Nachricht: Du musst nichts zurückbauen, wenn du nie etwas gebaut hast. Die schlechte: Das Tracking-Problem ist nicht gelöst. Safari und Firefox blockieren weiter, Einwilligungsquoten sinken, Werbe-IDs werden knapper. Diese Hausaufgaben bleiben:
- First-Party-Daten aufbauen: Newsletter, Kundenkonto, CRM. Daten, die du direkt von deinen Kunden bekommst, hängen an keinem Browser.
- Consent Mode sauber einrichten: Damit modelliert Google Conversions, die ohne Einwilligung fehlen.
- Serverseitig messen: Server-Side Tracking, Enhanced Conversions bei Google und die Conversions API bei Meta übertragen Conversions direkt vom Server.
- Kontext statt Person: Anzeigen nach Thema der Seite ausspielen statt nach Nutzerprofil.
Häufige Fragen
Gibt es die Privacy Sandbox noch?
Nur noch in Teilen. Google hat im Oktober 2025 angekündigt, die meisten Werbe-Schnittstellen einzustellen, darunter Topics, Protected Audience und Attribution Reporting. Weiter unterstützt werden CHIPS, FedCM und Private State Tokens.
Schafft Chrome Third-Party-Cookies ab?
Nein. Google hat im Juli 2024 entschieden, die Cookies nicht abzuschaffen, und im April 2025 auch auf eine eigene Abfrage verzichtet. Nutzer können Third-Party-Cookies weiterhin selbst in den Einstellungen blockieren; im Inkognito-Modus sind sie gesperrt.
Was hatte die britische CMA damit zu tun?
Die Wettbewerbsbehörde ermittelte ab 2021, ob Google mit dem Cookie-Aus seine eigenen Werbedienste bevorzugt. Google gab 2022 Zusagen ab und durfte Cookies nur mit Zustimmung der Behörde abschalten. Nachdem Google die Cookies behielt, hob die CMA die Zusagen am 17. Oktober 2025 auf.
Was war die Topics API?
Topics sollte das interessenbasierte Targeting ohne Cookies ermöglichen. Chrome leitete aus den besuchten Websites grobe Interessen ab und gab nur diese Themen an Werbenetzwerke weiter. Wegen geringer Nutzung wird die Schnittstelle eingestellt, in Chrome wie auf Android.
Was bedeutet das Ende der Privacy Sandbox für mein Tracking?
Für Chrome-Nutzer ändert sich wenig, das Grundproblem bleibt aber: Safari und Firefox blockieren Third-Party-Cookies, und ohne Einwilligung darfst du ohnehin kaum tracken. Setz auf First-Party-Daten, Consent Mode und serverseitige Messung.
