Google FLoC (Federated Learning of Cohorts) was een idee van Google om gebruikers in groepen, cohorten genaamd, te organiseren voor advertentiedoeleinden. In plaats van cookies van derden te gebruiken om het gedrag van gebruikers op verschillende websites te volgen, zou FLoC gebruikers in deze op interesses gebaseerde groepen plaatsen. Dit gebeurde door met behulp van machine learning en de Chrome-browsergeschiedenis van gebruikers.
Er is veel verzet geweest tegen deze oplossing die cookies van derden zou moeten vervangen. De Electronic Frontier Foundation (EFF) heeft het een “verschrikkelijk idee” genoemd. Veel browsers en websitebeheerders weigerden de technologie te ondersteunen vanwege privacy- en veiligheidskwesties. Google FLoC is dan ook gecanceld. Waarschijnlijk wordt de Topics API of Google Fledge het alternatief dat Google de markt opbrengt.
FLoC was echter niet het enige risico dat Google en de Chrome-browser met zich meebrachten. Ook nu nog zijn er veel partijen die proberen mee te kijken met wat jij online doet, waaronder Google zelf. Om je hiertegen te beschermen kun je een aantal dingen doen:
- Meld je af bij jouw Google-account.
- Blokkeer third-party cookies.
- Schakel ‘Advertentiepersonalisatie’ uit in je Google Advertentie-instellingen.
- Schakel ‘Web- & App-activiteit’ of ‘Chrome-geschiedenis en -activiteit opnemen op sites, in apps en op apparaten die Google-services gebruiken’ uit in Google Activiteitscontroles.
- Gebruik een VPN, zoals NordVPN.
Wil je meer weten over Google FLoC en het verzet ertegen? Lees dan het volledige artikel hieronder.
Disclaimer:
Op 25 januari 2022 kondigde Google Topics API aan als vervanger van het Federated Learning of Cohorts (FLoC)-project. In juli van ditzelfde jaar is het plan om Topics uit te rollen uitgesteld tot begin 2024, waarna het compleet zou moeten zijn aan het eind van dat jaar. Ook Google Fledge wordt gezien als een vervangende oplossing.
Google is van plan om de wereld van de internetadvertenties te veranderen door voor eens en altijd af te rekenen met tracking cookies van derden. In eerste instantie wilde de techgigant gebruikmaken van een technologie die Federated Learning of Cohorts (FLoC) wordt genoemd. Hoewel Google deze stap aanprees als een goede stap in de richting van meer internetprivacy, heeft FLoC heel wat kritiek gekregen van grote spelers in de industrie. Veel bedrijven die browsers en browserextensies leveren, hadden afgezien van FLoC of deze geblokkeerd. Ze maakten zich zorgen over privacy en veiligheid.
Hoe werkt Google FloC? Had het de oplossing voor privacy-schendende cookies van derden kunnen zijn? En waarom boycotten zovelen het? In dit artikel geven we antwoord op deze en meer vragen.
Wat is Google FLoC? (Federated Learning of Cohorts)
Google was oorspronkelijk van plan om in januari 2022 te beginnen met het blokkeren van cookies van derden in zijn Chrome-browser. In een blogpost van juni kondigde Google echter een vertraging aan. Het plan werd nu, aldus Google, om halverwege 2023 te beginnen met het geleidelijk verwijderen van deze cookies. Intussen is ook dit plan uitgesteld tot 2024.
In plaats van cookies van derden en Google Analytics te gebruiken om individuele gebruikers te volgen, was Google FLoC een systeem dat gebruikmaakt van recente browsergeschiedenis en machine learning om gebruikersactiviteiten te volgen.
Google begon in maart 2021 met de uitrol van zijn nieuwe technologie voor gerichte advertenties en begon met het testen van de functionaliteit met een beperkt aantal Chrome-gebruikers. FLoC was onderdeel van het grotere Privacy Sandbox-initiatief van Google dat wel nog steeds bestaat. Met dit initiatief probeert Google adverteerders en gebruikers een alternatief te bieden.
Google heeft niet veel details gegeven over hoe de technologie precies had moeten werken. De techgigant had wel aangegeven dat FLoC de individuele identiteit van gebruikers zou beschermen. Door middel van machine learning zouden gebruikers in groepen, cohorten genoemd, worden geplaatst. Elke cohort werd gevormd door de recente interesses van gebruikers te peilen via machine learning. Deze cohorten kregen vervolgens een ID.
Als je bijvoorbeeld in Amsterdam woonde en naar vinylplaten had gezocht, werd je samengevoegd met duizenden andere gebruikers uit Amsterdam die vergelijkbare zoekopdrachten hadden gedaan. Je groep kreeg een ID en mensen uit deze groep zouden vervolgens advertenties te zien krijgen van platenzaken in de stad. Critici dachten echter dat de implicaties van deze oplossing veel verder gingen dan je lokale platenzaak.
Kritiek op privacy Google FLoC
Tegenstanders van FLoC gaven aan dat FLoC niet veel verschilt van het gebruik van third-party cookies en zelfs erger zou kunnen zijn. Third-party cookies volgen je bewegingen van website naar website en tonen je advertenties voor producten gebaseerd op een analyse van die bewegingen.
Volgens critici analyseerde FLoC gewoon je browsergeschiedenis in plaats van je online gedrag. Het eindresultaat was toch hetzelfde: Google achterhaalt je gedragspatronen zodat het je gerichte reclame kan tonen. Wanneer Google cookies van derden zou laten vallen en mensen op deze manier online zou volgen, zou het bedrijf de privacy van gebruikers nog meer schenden. Bovendien zou het ook zijn greep op de online reclame-industrie als geheel verstevigen.
WordPress, een van de grootste leveranciers van content management op het internet, zag FLoC als een veiligheidsprobleem. Ook noemde de Electronic Frontier Foundation (EFF) FLoC een “verschrikkelijk idee“. Volgens de EFF zou FLoC kunnen leiden tot discriminatie. Hypotheekverstrekkers zouden een FLoC ID bijvoorbeeld kunnen gebruiken bij het beoordelen van een aanvraag. Bedrijven die leningen verstrekken met een hoge rente zouden zich kunnen richten op onervaren consumenten, aldus de EFF.
Invasieve cookies van derden moeten worden geëlimineerd om ons dichter bij internetprivacy te brengen. Met FLoC zou Google echter alleen maar nieuwe privacyproblemen gecreëerd hebben, aldus de oppositie. Hieronder bespreken we een aantal belangrijke veiligheidskwesties.
Browser fingerprinting
Bij browser fingerprinting wijzen online trackers jou een uniek profiel toe. Ze nemen als het ware jouw vingerafdruk om jou op het web te kunnen volgen voor reclamedoeleinden. Hoe meer je online gedrag verschilt van anderen, hoe gemakkelijker het is om een vingerafdruk van jouw browser te maken.
Bedrijven gebruiken deze vingerafdruk om jouw interesses, internetgedrag en -activiteit, en jouw herhaalde patronen te verzamelen voor gerichte reclame. Zij kunnen deze informatie ook voor andere, niet nader gespecificeerde doeleinden gebruiken. Hoe opvallender en meer afwijkend het gedrag van een browser is, hoe gemakkelijker het te identificeren is.
Met Google FLoC’s cohort ID’s hoeven online trackers slechts een paar duizend profielen in een cohort te doorzoeken om een aparte browser te vinden, aldus EFF. FLoC zou Google een voorsprong geven. Ze zouden anders honderden miljoenen records moeten doorzoeken.
Google-logins op andere sites
FLoC-cohorten zouden geen enkel individu kunnen identificeren. Maar wanneer je bijvoorbeeld op verschillende websites en platforms gebruikmaakt van de functie ‘inloggen met Google’, hadden trackers waarschijnlijk wel een link kunnen leggen.
Wanneer je je op een website aanmeldt met jouw Google-account, geef je jouw profiel op en ook jouw FLoC-gedrag. Trackers en bedrijven zouden deze informatie kunnen vergelijken om je unieke identiteit te achterhalen. Hierdoor wordt elke hoop op privacy de grond in geboord.
Chrome flying solo met FLoC
De algemene consensus onder sommige browserleveranciers was dat Google FLoC slechts vermomd heeft als een privacy-vriendelijk alternatief voor cookies van derden. Het alternatief was echter juist schadelijk voor je privacy, omdat Google met FloC gedetailleerde profielen van bezoekers op kon bouwen.
Veel internetbrowsers gaven aan dat de privacy van de gebruiker in het gedrang kwam met FLoC, en dat zij het tracken of profileren van gebruikers in geen enkele vorm zouden goedkeuren. Hieronder noemen we enkele browsers die direct hadden afgezien van FLoC:
- In april 2021 kondigde Vivaldi aan dat zijn browser FLoC niet zal ondersteunen, en noemde het een “privacy-schendende trackingtechnologie“.
- Brave, een andere browser die zich bezighoudt met privacy, heeft ook afgezien van FLoC en noemde het een “stap in de verkeerde richting“. Ze hebben FLoC verwijderd uit hun desktop- en Android-applicaties en uitgeschakeld op hun websites.
- DuckDuckGo, een browser app voor mobiele apparaten, had ook een extensie uitgebracht die FLoC blokkeert op Chrome en andere browsers.
Hoewel Safari en Firefox zich niet tegen FLoC hebben uitgesproken, had geen van beide bedrijven aangegeven van plan te zijn de technologie te gaan gebruiken. Beide zijn al jaren geleden begonnen met het blokkeren van cookies van derden in hun browsers. Microsoft Edge, de populairste browser op basis van Chromium, ontwikkelt zijn eigen oplossing voor cookies van derden, genaamd Parakeet.
Privacy beschermen op Google Chrome
Google testte FLoC alleen op Chrome, dus de makkelijkste manier om FLoC uit te schakelen was door geen Google Chrome te gebruiken. Als je je zorgen maakt dat bedrijven jouw browsergeschiedenis kunnen misbruiken, dan is dat sowieso een reden om over te schakelen op een veiligere browser. Firefox en Safari zijn beide goede alternatieven om anoniemer te browsen.
Er zou wel een optie komen om Chrome zonder FLoC te gebruiken. Via een instelling zou je ervoor kunnen kiezen dat je in willekeurige cohorten werd geplaatst in plaats van in gerichte cohorten.
Er zijn ook andere manieren waarop je je privacy in Chrome vergroot:
- Wis de cache van je cookies en browsergeschiedenis.
- Schakel synchronisatie uit.
- Meld je af bij jouw Google-account wanneer je Google Chrome gebruikt.
- Je kunt ervoor kiezen om cookies van derden te blokkeren in de incognito modus, of om cookies van derden volledig te blokkeren.
- In jouw Google Advertentie-instellingen kun je ook ‘Advertentiepersonalisatie’ uitschakelen.
- Schakel in Google Activiteitscontroles ‘Web- & App-activiteit’ of ‘Chrome-geschiedenis en -activiteit opnemen op sites, in apps en op apparaten die Google-services gebruiken’ uit.
- Gebruik een Virtual Private Network (VPN) om jouw internetgedrag te beschermen en anoniem te maken.
Anoniemer met een VPN
Ook zonder FLoC geef je een hele hoop informatie over jezelf prijs op het internet. Of je nu de Chrome-browser of een andere browser gebruikt; het is altijd slim jezelf online extra te beschermen met een VPN. Een VPN verhult jouw IP-adres en creëert een veilige, versleutelde tunnel zodat je anoniem kunt browsen. Dit betekent dat het niet alleen had geholpen om je te beschermen tegen FLoC, maar dat het ook nu nog helpt tegen andere ongewenste toeschouwers. Google, noch een andere derde partij, zal in staat zijn om jouw online gedrag te volgen.
Als je een VPN wilt uitproberen, raden we je NordVPN aan. Deze uitstekende provider staat bekend om zijn veilige verbindingen en hoge niveaus van versleuteling. Met deze VPN zullen adverteerders en grote databedrijven het ongetwijfeld veel moeilijker hebben om jou te traceren. Zelfs je internetprovider zal niet meer kunnen zien wat je online doet.
Je kunt NordVPN gratis uittesten als je gebruikmaakt van zijn 30-dagen geld-terug-garantie. Wil je eerst meer weten over de provider? Lees dan onze uitgebreide NordVPN-review.
Is Google FLoC ingeschakeld op mijn Chrome browser?
FLoC werd alleen getest in de Google Chrome-browser. Bovendien werd FLoC niet getest in de EU, waar de Algemene Verordening Gegevensbescherming (AVG) van kracht is.
De Electronic Frontier Foundation heeft AmIFLoCed.org gelanceerd, zodat Chrome-gebruikers kunnen zien of ze al dan niet worden getest in de proefruns van Google. Volgens Google werd FLoC gebruikt bij “een klein percentage van de gebruikers” in Australië, Brazilië, Canada, India, Indonesië, Japan, Mexico, Nieuw-Zeeland, de Filipijnen en de VS.
Wat zijn cookies van derden?
Cookies zijn kleine stukjes informatie die door een website worden verzonden. Ze worden door browsers op de computer van een gebruiker opgeslagen terwijl de gebruiker op het internet surft. Wel heb je zelf de controle om cookies te beheren en zelfs te verwijderen. Er zijn twee soorten cookies:
- First-party cookies – deze worden aangemaakt en opgeslagen door de site die een gebruiker bezoekt.
- Third-party cookies – deze worden aangemaakt en opgeslagen door andere sites en bedrijven die eigenaar zijn van een deel van de inhoud op de site. Denk aan advertenties en afbeeldingen.
Bedrijven maken first-party cookies om de online ervaring van de gebruiker te verbeteren. Ze doen dit door browserinformatie op te slaan. First-party cookies zorgen ervoor dat je ingelogd blijft op een site, ze onthouden jouw online winkelwagentje, slaan artikelen op die je wilde kopen en tonen je andere relevante content.
Externe bedrijven gebruiken third-party cookies om jouw activiteiten en surfgedrag op het internet te volgen. Ad-techbedrijven en webuitgevers gebruiken deze gegevens om personen te bereiken met gerichte advertenties. Denk maar aan die telefoonoplader waar je een paar dagen geleden naar zocht. Het is geen toeval dat diezelfde oplader jou heeft gevolgd via jouw sociale media-accounts, favoriete websites en zoekopdrachten. Je webbrowser heeft een cookie van een derde partij opgeslagen en gebruikt het feit dat je naar een oplader hebt gezocht om je gerichte advertenties te sturen.
Wat is de volgende stap?
Hoewel deze third-party cookies jarenlang de ruggengraat zijn geweest van online reclame en ad-techbedrijven, beweegt het internet zich langzaam in de richting van een cookie-vrije oplossing. Velen hebben de dood van de cookie met open armen ontvangen. Google’s Federated Learning of Cohorts was in ieder geval niet als oplossing uit de bus gekomen. Of de Topics API of Google Fledge dat wel worden, valt nog te bezien.
Heb je een vraag over Google FLoC? Klik op een van de veelgestelde vragen hieronder om het antwoord te bekijken.
FLoC (Federated Learning of Cohorts) was de door Google voorgestelde browsertechnologie die tot doel had cookies van derden te elimineren. In plaats van individuele gebruikers op websites te volgen met behulp van cookies van derden, maakte FLoC gebruik van browsergeschiedenis en machine learning om de interesses van gebruikers te peilen. Die gebruikers werden vervolgens gegroepeerd op basis van hun interesses in cohorten voor gerichte reclame.
Als je je zorgen maakt over jouw online privacy, dan wil je je misschien afmelden voor Google FLoC. Gelukkig hoeft dit niet meer. Het plan om FLoC te lanceren is namelijk van de baan. Er zijn echter veel meer risico’s op het internet. Als je veilig en anoniem wilt internetten, kun je dus beter enkele voorzorgsmaatregelen nemen om veilig te surfen.
FLoC is gecanceld en dus nergens meer ingeschakeld. Sowieso werd FLoC niet getest in de EU vanwege de Algemene Verordening Gegevensbescherming (AVG). Als je in Australië, Brazilië, Canada, India, Indonesië, Japan, Mexico, Nieuw-Zeeland, de Filippijnen of de Verenigde Staten woont, had je deel kunnen uitmaken van het kleine percentage dat werd getest.
Het inmiddels geannuleerde Google FLoC stuitte op een hele hoop kritiek van privacyinstanties. Het alternatief voor cookies van derden zou het namelijk veel makkelijker maken om gebruikers te volgen en identificeren door middel van browser fingerprinting.
Nee, Google FLoC werd niet gezien als een beter alternatief voor cookies. Mede daarom is het project gecanceld. Tot cookies op een andere manier geëlimineerd worden blijft het dus belangrijk om je cookie-instellingen goed te beheren.
