Google уведомила рекламодателей, что с 3 августа 2026 года начнёт использовать IP-адреса пользователей из Европейской экономической зоны, Великобритании и Швейцарии для рекламного измерения и персонализации. Речь не о том, что компания впервые увидит эти адреса: сервисы и так получают IP при сетевых запросах, доставке рекламы, работе тегов, SDK, HTTP-вызовов и загрузок. Изменяется цель обработки — теперь этот технический сигнал будет применяться для идентификации устройств и настройки рекламных сценариев.

Для европейского рынка это чувствительный шаг, потому что IP-адрес в рамках GDPR и британского регулирования относится к персональным данным. BleepingComputer отмечает, что использование автоматически передаваемых данных устройства для его различения попадает в область, близкую к fingerprinting: в отличие от cookie, такие признаки пользователь не может просто удалить или сбросить привычной настройкой браузера.

Google также зарегистрируется в IAB Europe Transparency and Consent Framework по Feature 3 — «Identify devices based on information transmitted automatically». Этот элемент сам по себе не является отдельным согласием, но привязывается к целям персонализации, где требуется согласие пользователя, а не только законный интерес. Компания объясняет изменение развитием privacy-enhancing technologies: on-device processing, trusted execution environments и secure multi-party computation.

Контекст важен: в 2019 году инженер Chrome Джастин Шу называл fingerprinting подрывом пользовательского выбора, поскольку его нельзя очищать так же, как cookie. В декабре 2024 года Google изменила подход и отказалась от прежнего запрета на fingerprinting для рекламодателей. Британский регулятор ICO тогда назвал разворот «безответственным».

Практический риск для пользователей — расширение набора сигналов, по которым рекламная экосистема может связывать действия между сайтами и приложениями даже при ограничениях на cookie. Для компаний, использующих рекламные продукты Google в Европе, вопрос будет не только техническим, но и юридическим: им придётся корректно объяснять цели обработки, получать согласие там, где оно требуется, и учитывать позицию регуляторов по идентификации устройств.

Источник: BleepingComputer, 17 июня 2026