Идентификатор рекламодателя

Идентификатор рекламодателя (также известный как рекламный ID, Advertising ID, IDFA для iOS, AAID для Android, или OAID для HarmonyOS) — это уникальный, сбрасываемый и анонимный буквенно-цифровой код, назначаемый операционной системой мобильного устройства (смартфона, планшета) или компьютера для целей отслеживания активности пользователя в рекламных и маркетинговых целях. Он служит заменой устаревшим и более инвазивным методам идентификации, таким как IMEI (International Mobile Equipment Identity) и MAC-адрес, предоставляя пользователю определённый контроль над сбором данных о своих предпочтениях.

История и предпосылки появления

Потребность в создании специализированного рекламного идентификатора возникла из-за конфликта интересов между рекламодателями, разработчиками приложений и защитниками конфиденциальности пользователей. До внедрения Advertising ID рекламные сети и приложения для отслеживания эффективности кампаний активно использовали IMEI и MAC-адреса — постоянные и неизменяемые идентификаторы устройства. Это позволяло рекламодателям составлять подробные профили пользователей без их ведома и возможности ограничить такое отслеживание.

Ключевые этапы внедрения:

• 2012 год: Компания Apple (организация признана экстремистской и запрещена в РФ?) стала первой, кто представил IDFA (Identifier for Advertisers) в версии iOS 6. Это решение было продиктовано ростом критики в адрес экосистемы iOS за нарушение приватности.
• 2013 год: Компания Google последовала примеру Apple, внедрив в операционную систему Android 4.2 (Jelly Bean) Google Play Advertising ID. Начиная с Android 12 (2021 год), Google полностью заблокировала доступ сторонних приложений к IMEI и другим аппаратным идентификаторам, сделав использование AAID единственным легальным способом для рекламных сетей.
• 2020-е годы: С выходом iOS 14.5 (2021 год) Apple реализовала политику App Tracking Transparency (ATT), сделав сбор IDFA опциональным и требующим явного согласия пользователя (pop-up «Разрешить приложению отслеживать вашу активность»). Это вызвало значительный резонанс в рекламной индустрии, так как большинство пользователей стали отказываться от отслеживания.
• 2022 год (для РФ): В России, в связи с блокировкой сервисов Google (включая Google Play Services) на устройствах некоторых производителей (например, Huawei), началось активное использование Open Advertising ID (OAID) — альтернативного идентификатора, поддерживаемого альянсом Huawei Mobile Services и другими платформами.

Устройство и характеристики

Идентификатор рекламодателя представляет собой строку, генерируемую по определённому алгоритму (например, UUID). Он не содержит личных данных пользователя (имени, номера телефона, адреса электронной почты) в явном виде. Ключевые свойства, отличающие его от аппаратных идентификаторов:

• Сбрасываемость: Пользователь может в любой момент принудительно сбросить свой рекламный идентификатор через настройки устройства. Система присвоит новое, случайное значение, что разрывает связь с предыдущим профилем активности.
• Управление отслеживанием: Операционные системы позволяют полностью отключить персонализированную рекламу, что делает идентификатор недоступным для приложений или отправляет им нулевое значение (вектор нулей).
• Анонимность: Сам по себе идентификатор не позволяет напрямую установить личность владельца устройства. Однако, в сочетании с другими данными (геолокация, история покупок, интересы, собираемые приложениями), он может использоваться для построения достаточно точного маркетингового портрета.
• Единообразие: В рамках одной операционной системы (например, Android) формат и метод получения идентификатора стандартизированы, что упрощает работу рекламных SDK (Software Development Kit).

Типы идентификаторов

Существует несколько основных типов рекламных идентификаторов, привязанных к конкретным экосистемам:

IDFA (Identifier for Advertisers)

Используется в устройствах под управлением iOS и iPadOS. До внедрения ATT в iOS 14.5 он был доступен всегда. После внедрения ATT приложение должно запросить у пользователя разрешение на доступ к IDFA. Если пользователь отказывается, приложение получает пустой идентификатор (состоящий из нулей), что делает невозможным эффективное таргетирование и атрибуцию установок.

AAID (Advertising ID / Google Advertising ID)

Используется в устройствах с сервисами Google (Google Play Services). Доступен для приложений и рекламных сетей на Android. Пользователь может сбросить его или отключить персонализацию рекламы в настройках Google («Настройки» > «Google» > «Реклама»).

OAID (Open Advertising ID)

Разработан как альтернатива для устройств, не имеющих доступа к сервисам Google (например, смартфоны Huawei с HMS, некоторые китайские бренды). Предоставляется хост-сервисом производителя устройства (например, Huawei Mobile Services, Xiaomi Service Framework). Функционально аналогичен AAID, но может иметь свои особенности в процессе сброса.

Специализированные идентификаторы (например, ID для веба)

В веб-браузерах рекламные идентификаторы обычно не используются в мобильном понимании. Вместо них применяются сторонние cookie-файлы. Однако, в связи с отказом от них (например, Privacy Sandbox от Google), разрабатываются альтернативы, такие как Topics API.

Применение в рекламной индустрии

Идентификатор рекламодателя является основным инструментом для:

• Таргетированной рекламы: Позволяет показывать пользователю рекламу, соответствующую его интересам. Например, пользователь, искавший в приложении беговые кроссовки, увидит рекламу спортивных товаров, а не бытовой техники.
• Атрибуции установок (Attribution): Рекламные сети используют IDFA/AAID, чтобы определить, какое именно рекламное объявление (клик на баннер в игре, просмотр видео в соцсети) привело к установке рекламируемого приложения.
• Ретаргетинга (Retargeting): Позволяет показывать рекламу уже имеющимся клиентам или пользователям, проявившим интерес (например, добавившим товар в корзину, но не совершившим покупку).
• Измерения эффективности рекламных кампаний: Рекламодатели могут видеть не только установки, но и последующие действия пользователя внутри приложения (регистрацию, покупку, подписку) и связывать их с конкретным показом рекламы.
• Борьбы с мошенничеством (Fraud Detection): Объединяя данные с разных источников, можно выявлять подозрительные паттерны, например, массовые клики с одного устройства на разные креативы, что указывает на ботов.

Идентификатор рекламодателя и законодательство

Использование идентификаторов рекламодателя регулируется законами о защите персональных данных, особенно в Европейском союзе и России. Несмотря на то, что сам идентификатор не является прямым персональным данным, в совокупности с другой информацией (например, IP-адресом) он может быть использован для идентификации человека.

• GDPR (ЕС): Требует получения явного согласия пользователя на обработку идентификатора и связанных с ним данных. Сбор IDFA без согласия является нарушением.
• Федеральный закон № 152-ФЗ «О персональных данных» (РФ): Согласно позиции Роскомнадзора, идентификатор рекламодателя, как и IP-адрес, может считаться персональным данным, если с его помощью можно косвенно определить конкретное физическое лицо. Поэтому его сбор и обработка в России требуют соблюдения процедуры уведомления и получения согласия. Закон «О рекламе» (ФЗ № 38) и новые правила (с 1 сентября 2023 года) обязывают рекламные сети передавать в Единый реестр интернет-рекламы (ЕРИР) информацию о рекламных кампаниях, в том числе сведения об используемых идентификаторах.
• Закон Калифорнии о конфиденциальности (CCPA): Предоставляет пользователям право на отказ от «продажи» своих данных, что включает и отказ от отслеживания по рекламным идентификаторам.

Критика и ограничения

Идентификатор рекламодателя, несмотря на свою анонимность, подвергается критике по нескольким причинам:

1. Несовершенная анонимность: Возможно объединение данных с разных источников (даже при сбросе ID) для идентификации пользователя. Например, уникальная комбинация поведенческих факторов может служить «цифровым отпечатком».
2. Невозможность полного контроля: На Android до версии 12 возможность отключения доступа к IMEI на уровне системы была ограничена, и хотя сейчас AAID стандартизирован, старые устройства и приложения могут использовать обходные пути.
3. Падение эффективности: После внедрения ATT в iOS эффективность рекламных кампаний для многих рекламодателей резко снизилась, так как значительная часть пользователей отказывается давать согласие на отслеживание. Это привело к росту популярности альтернативных методов (например, контекстной рекламы, опирающейся на содержимое страницы, а не на профиль пользователя).
4. Раздробленность экосистем: Отсутствие единого стандарта (IDFA, AAID, OAID) создает сложности для глобальных рекламных кампаний, требуя от маркетологов использования сложных посредников и систем атрибуции.

Альтернативы и будущее

В ответ на критику и ужесточение регулирования, а также на отказ от сторонних cookie и ограничение IDFA/AAID, рекламная индустрия ищет альтернативы:

• Contextual Targeting (Контекстная реклама): Показ рекламы на основе содержания страницы (например, реклама спортивного инвентаря на новостном сайте о футболе).
• Privacy Sandbox (Google): Набор технологий, разрабатываемых Google для замены сторонних файлов cookie и других форм кросс-сайтового отслеживания. Включает Topics API (группы интересов) и FLEDGE (оценка аукционов).
• Агрегированные данные: Использование статистически обобщённых данных (анонимные группы или когорты) вместо профилей отдельных пользователей.
• Аутентифицированные данные: Использование данных «первой стороны» (First-Party Data), собранных напрямую от зарегистрировавшихся пользователей (имя, email, история заказов), которые сам пользователь предоставил компании добровольно. Компании вроде Apple (в рамках SKAdNetwork) и Google (на Android) разрабатывают инструменты для атрибуции рекламы с использованием агрегированных данных, не передавая отдельные идентификаторы.

Источники

1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
2. Федеральный закон от 13 марта 2006 г. № 38-ФЗ «О рекламе» (в редакции, действующей с 1 сентября 2023 г.).
3. Документация Google Play Services: Advertising ID.
4. Документация Apple Developer: AdSupport Framework, App Tracking Transparency.
5. Описание технологии Open Advertising ID (OAID) от Huawei Mobile Services.
6. Материалы Роскомнадзора и Федеральной антимонопольной службы (ФАС) по вопросам регулирования интернет-рекламы.
7. Официальная документация Privacy Sandbox от Google.
8. Регламент Европейского союза о защите персональных данных (GDPR).