Google har opgivet sit seks år lange forsøg på at bygge en mere privat erstatning for tredjeparts-cookies. Den 17. oktober 2025 meddelte selskabet, at ti Privacy Sandbox-teknologier bliver skrottet, deriblandt IP Protection, funktionen der skulle skjule brugeres IP-adresse for sporingsfirmaer. Beslutningen betyder, at tredjeparts-cookies fortsat er slået til som standard i Chrome i 2026, uden nogen fastsat dato for hvornår de forsvinder. For danske og nordiske brugere, der har hørt om “cookiefri fremtid” i årevis, er nyheden en tydelig kovending: den browser, der bruges af langt de fleste danskere, dropper sit eget privatlivsprojekt, mens Apples Safari samtidig strammer sine spor-blokeringer.
Hvad er Privacy Sandbox, og hvorfor lukker Google det nu?
Privacy Sandbox var Googles svar på et problem, selskabet selv skabte. Da Apple og Firefox for år tilbage blokerede tredjeparts-cookies som standard, sad Chrome tilbage som den sidste store browser, hvor annoncenetværk frit kunne følge brugere på tværs af websites. Google lovede i stedet at bygge et sæt browserfunktioner, der kunne levere målrettet annoncering uden at eksponere den enkelte brugers identitet direkte. Ti forskellige teknologier kom ud af det arbejde, heriblandt Topics API til interessebaseret annoncering, Protected Audience til budgivning på annonceplads, og IP Protection, der skulle sløre IP-adressen for kendte sporingsdomæner.
I sin officielle meddelelse skrev Google Privacy Sandbox-teamets vicepræsident Anthony Chavez, at beslutningen kom efter evaluering af tilbagemeldinger fra branchen. “After evaluating ecosystem feedback about their expected value and in light of their low levels of adoption, we’ve decided to retire the following Privacy Sandbox technologies,” skrev han i det officielle blogindlæg. Med andre ord: annoncebranchen brugte simpelthen ikke værktøjerne nok til at retfærdiggøre den fortsatte udvikling.
Timeline: Fra lancering til stille exit
Sagaen om tredjeparts-cookies i Chrome strækker sig over mere end seks år og adskillige udskudte deadlines. Google annoncerede oprindeligt en plan om at udfase tredjeparts-cookies inden for to år, men datoen blev flyttet gentagne gange, mens Privacy Sandbox-API’erne blev testet og finjusteret. Den 22. april 2025 kom det første klare tegn på retræte, da Google meddelte en reversering af sin tidligere cookie-udfasningsplan. Seks måneder senere, den 17. oktober 2025, fulgte det endelige punktum: retirering af ti Privacy Sandbox-teknologier, herunder IP Protection, Topics API og Protected Audience.
Chavez uddybede baggrunden i samme blogindlæg: “While we’ve made significant progress in a number of areas, we’re not able to sustain the current pace of change to the APIs, and will instead focus on improving user privacy and utility within Chrome as a whole.” Det er en indirekte erkendelse af, at et helt økosystem af nye webstandarder viste sig for tungt at vedligeholde, samtidig med at annoncebranchen ikke omfavnede det i det tempo, Google havde håbet på.
De ti teknologier, Google skrotter
Listen over retirerede teknologier dækker både Chrome og Android, og spænder fra annoncemåling til enhedslokal personalisering. Tabellen herunder viser, hvad hver teknologi skulle gøre, og hvor langt Chrome er nået med at fjerne den, målt på data fra begyndelsen af september 2026.
| Teknologi | Formål | Status pr. september 2026 | Planlagt fjernelse |
|---|---|---|---|
| Attribution Reporting API | Måler annoncekonverteringer uden cookies | Stadig aktiv i Chrome 151, markeret “Proposed” til fjernelse | Chrome 153 (8. sept. 2026) |
| IP Protection | Skjulte brugerens IP-adresse for kendte sporingsdomæner | Retireret, udvikling stoppet | Ingen fast dato annonceret |
| Topics API | Interessebaseret annoncering uden individuel profil | Stadig aktiv i Chrome 151 | Chrome 153 (8. sept. 2026) |
| Protected Audience | Budgivning på annonceplads uden tredjeparts-cookies | Stadig aktiv i Chrome 151 | Chrome 153 (8. sept. 2026) |
| Private Aggregation (inkl. Shared Storage) | Aggregerede rapporter uden individuel sporing | Fjernelse målrettet Chrome 152 | 25. august 2026 |
| Related Website Sets | Lod virksomheder gruppere egne domæner til cookie-deling | Stadig aktiv i Chrome 151 | Chrome 153 (8. sept. 2026) |
| On-Device Personalization | Lokal annoncepersonalisering uden serverkald | Retireret | Ingen fast dato annonceret |
| Protected App Signals | Android-udgave af Protected Audience | Retireret | Ingen fast dato annonceret |
| SelectURL | Begrænset URL-valg inden for Shared Storage | Retireret | Ingen fast dato annonceret |
| SDK Runtime | Isolerede tredjeparts-SDK’er på Android | Retireret | Ingen fast dato annonceret |
Bemærk mønsteret: de teknologier, der havde konkrete tekniske afhængigheder til andre systemer, som Topics og Protected Audience, får en formel fjernelsesdato i Chrome Platform Status. De mere isolerede funktioner, som IP Protection, bliver derimod bare stille lagt død uden noget officielt sidste udåndingstidspunkt.
IP Protection: Funktionen, der skulle skjule din IP-adresse
Af de ti skrottede teknologier er IP Protection nok den, der havde størst direkte relevans for almindelige brugeres privatliv frem for annoncebranchens interne mekanik. Ideen var enkel: Chrome skulle dirigere trafik til kendte sporingsdomæner gennem en proxy, så disse domæner ikke kunne se brugerens rigtige IP-adresse og dermed ikke bruge den til at bygge en profil på tværs af sider. Chrome-vicepræsident Parisa Tabriz beskrev funktionen inden lukningen som en del af browserens kerneprivatlivsarbejde: “Chrome will continue to invest in making privacy and security easier to understand and control, including through features like IP Protection, which helps protect users from cross-site tracking,” skrev hun i et tidligere opslag på Privacy Sandbox-bloggen.
Den udmelding står i skarp kontrast til beslutningen et år senere om at retirere netop den funktion. IT-sikkerhedsbloggen AdGuard opsummerede skiftet præcist: “Google says that after reviewing ecosystem feedback and considering low levels of adoption, it has decided to retire the following components of Privacy Sandbox both in Chrome and on Android,” skrev virksomheden i sin gennemgang af lukningen. Uden IP Protection er brugerens IP-adresse fortsat synlig for tredjeparts-sporingsscripts i Chrome, medmindre man selv bruger en VPN eller en browserudvidelse til formålet.
Hvorfor tredjeparts-cookies lever videre i Chrome
Det mest håndgribelige resultat af hele sagaen er, at tredjeparts-cookies i 2026 fortsat er slået til som standard i Chrome. Brugere kan manuelt blokere dem pr. site under browserens indstillinger, men de færreste gør det. Uden en konkret erstatningsteknologi klar til brug har Google ingen plan om at fjerne cookies på egen hånd, og der findes ingen offentliggjort dato for, hvornår det skulle ske. Det betyder reelt, at Chrome, verdens mest brugte browser, står i samme sporingsmodel som for ti år siden, bortset fra at brugerne nu selv kan skrue ned for cookies pr. side, hvis de kender funktionen.
For annoncenetværk er det gode nyheder på kort sigt: den infrastruktur, de allerede har bygget op omkring tredjeparts-cookies, fortsætter med at virke. For brugere, der troede sporingen var på vej ud, er det en påmindelse om, at browserprivatliv fortsat kræver aktivt arbejde, ikke bare tillid til standardindstillingerne. Det er også derfor, artikler om privat browsing og fingeraftryk fortsat er relevante, selv i browsere der markedsfører sig som privatlivsvenlige.
Fjernelsesplanen: Chrome 144 til Chrome 153
Selvom de fleste af de retirerede API’er ikke har en fast slutdato, findes der en konkret teknisk tidslinje for de API’er, der er formelt markeret til fjernelse i Chrome Platform Status. Den startede med deprecation-noter i januar 2026 og fortsætter gennem sommeren og efteråret.
| Chrome-version | Dato | Hvad sker der |
|---|---|---|
| Chrome 144 | Januar 2026 | Formelle deprecation-noter tilføjet for Private Aggregation, Shared Storage og Protected Audience |
| Chrome 150 | Juli 2026 (oprindeligt mål) | Oprindeligt sat som fuld fjernelses-milestone, men skubbet |
| Chrome 151 | Testet build 151.0.7922.34, ultimo aug./primo sept. 2026 | Alle “Deprecate and remove”-poster stadig markeret “Proposed”, API’erne fortsat tilgængelige og svarer i browseren |
| Chrome 152 | 25. august 2026 (stabil) | Fjernelse af Private Aggregation målrettet |
| Chrome 153 | 8. september 2026 (stabil) | Fjernelse af Topics, Protected Audience, Attribution Reporting, Shared Storage, Related Website Sets og requestStorageAccessFor |
Målingen fra 1. september 2026 er interessant, fordi den viser afstanden mellem plan og virkelighed: selv med “Deprecate and remove” allerede noteret i Chrome Platform Status, svarede en testet Chromium-build på alle de nævnte API-kald. Det tyder på, at Google tager sig god tid til den faktiske udfasning, selv efter den offentlige retirering.
Sådan tjekker udviklere, om en API stadig svarer
For udviklere, der vil se efterspil på egen hånd, kan man i konsollen i Chrome tjekke, om browseren stadig eksponerer grænsefladen for eksempelvis Topics API, selv efter den er markeret til fjernelse:
if ('browsingTopics' in document) {
document.browsingTopics().then(topics => {
console.log('Topics API stadig aktiv:', topics);
});
} else {
console.log('Topics API er fjernet fra denne Chrome-version');
}Testen illustrerer godt, hvor langsomt browserleverandører reelt fjerner kode, selv efter en officiel retirering er annonceret. Det er en pointe, der også gælder bredere: en offentlig meddelelse om, at noget er “lukket”, betyder sjældent, at koden forsvinder fra din browser samme dag.
Sådan gør Apple det anderledes med Safari
Mens Google trækker sig fra sit eget privatlivsprojekt, går Apple den modsatte vej. Med Safari 26, der landede sammen med iOS 26 og macOS 26 i september 2025, udvidede Apple sin Advanced Fingerprinting Protection til at gælde al browsing som standard, ikke kun privat browsing, som det tidligere var tilfældet. Funktionen forhindrer kendte fingeraftryks-scripts i at læse enhedsdetaljer som skærmstørrelse, blokerer dem fra at sætte langtidsholdbare cookies, og forhindrer dem i at læse forespørgselsparametre, der kunne bruges til navigationssporing.
Med Safari 27 i juli 2026 gik Apple videre. Ifølge branchemedier blokerer Safari 27 nu specifikt annoncesporing fra LinkedIn og Bing baseret på IP-adresse, en direkte videreudvikling af den fingeraftryks-klassifikation, Safari 26 introducerede. Det er værd at bemærke kontrasten: den samme uge, hvor Chrome-brugere læser, at IP Protection er skrottet uden erstatning, udvider Apple sin egen IP-baserede blokering til flere navngivne annoncenetværk. Samme mønster ses hos WebKit’s tracking-forebyggelse, der har haft standardblokering af tredjeparts-cookies siden 2020.
Chrome, Safari og Firefox side om side
Sammenligner man de tre store browsermotorer, tegner der sig et tydeligt billede af, hvem der prioriterer sporingsbeskyttelse som standard, og hvem der fortsat lener sig op ad brugerens egne indstillinger. Chrome er den eneste af de tre, hvor tredjeparts-cookies stadig er slået til som standard i 2026.
| Browser | Tredjeparts-cookies som standard | Fingeraftryksbeskyttelse | IP-adressebeskyttelse mod sporing |
|---|---|---|---|
| Chrome | Tilladt (kan slås fra pr. site manuelt) | Ingen indbygget beskyttelse efter IP Protection-lukning | Ingen, efter IP Protection er retireret |
| Safari | Blokeret siden 2020 via Intelligent Tracking Prevention | Advanced Fingerprinting Protection som standard på al browsing siden Safari 26 | Blokerer sporing fra navngivne netværk (LinkedIn, Bing) via IP i Safari 27 |
| Firefox | Blokeret som standard via Enhanced Tracking Protection | Fingeraftryksbeskyttelse tilgængelig, del af standard sporingsbeskyttelse | Delvis, via indbygget sporingsbeskyttelse |
Læsere, der ønsker en dybere sammenligning af, hvordan de tre browsere håndterer ressourceforbrug og privatliv i praksis, kan finde flere tal i vores gennemgang af Brave, Firefox og Chrome samt i vores tidligere måling af, hvordan danske brugeres browserprivatliv klarer sig i internationale test.
Markedspåvirkning: Hvad betyder det for annoncebranchen?
For adtech-branchen er retireringen af Privacy Sandbox en blandet nyhed. På den ene side slipper virksomheder for at bygge om deres målretnings- og målesystemer til et helt nyt sæt API’er, noget mange annoncenetværk har været tilbageholdende med at investere tungt i, netop fordi Google selv gentagne gange har udskudt sine egne deadlines. På den anden side betyder det, at hele branchens plan B, at bygge videre på tredjeparts-cookies, forbliver den eneste realistiske vej frem i Chrome, indtil noget andet kommer og erstatter det.
Det skaber et paradoks for compliance-ansvarlige i danske og nordiske virksomheder: selvom Google ikke længere presser på med nye tekniske krav, ændrer det intet ved de eksisterende GDPR-forpligtelser. Datatilsynet har allerede strammet sine krav til cookie-samtykke, og den forpligtelse består uafhængigt af, om Chrome en dag fjerner tredjeparts-cookies eller ej. Websites, der bruger tredjeparts-cookies til andet end strengt nødvendige formål, skal fortsat indhente aktivt samtykke, uanset hvad browserleverandørerne beslutter sig for teknisk.
Konsekvenser for danske og nordiske websites
For danske sitedrifter, der har brugt de sidste par år på at forberede sig på en cookiefri fremtid, kan nyheden virke som spildt arbejde. Realiteten er mere nuanceret. Consent management-platforme, som mange danske virksomheder allerede har implementeret for at overholde Datatilsynets krav, fungerer uændret, uanset om det er Privacy Sandbox eller traditionelle cookies, der ligger bag. Den reelle risiko ligger et andet sted: fordi Chrome ikke længere har et konkret pres for at fjerne cookies, mister flere virksomheder incitamentet til at investere i first-party dataløsninger, hvilket kan gøre dem sårbare, hvis en anden browser eller en fremtidig EU-regulering pludselig ændrer spillereglerne igen.
Samtidig betyder fraværet af IP Protection, at danske brugere, der browser via Chrome uden ekstra værktøjer, fortsat kan spores på tværs af sites via deres IP-adresse, noget der er særligt relevant i et land med relativt homogen internetinfrastruktur, hvor IP-adresser ofte er lettere at knytte til geografisk placering end i mere fragmenterede markeder.
Reaktioner fra branchen
Reaktionerne på retireringen har været delte. Blandt sikkerheds- og privatlivsfirmaer, som AdGuard, er tonen kritisk over for, at et flagskibsprojekt med IP Protection som en af de mest brugervendte gevinster simpelthen bliver skrottet uden en klar erstatning. Samtidig peger flere analytikere på, at beslutningen reelt bare formaliserer noget, der allerede var indlysende: uden bred opbakning fra netop de annoncenetværk, teknologien skulle overbevise, var Privacy Sandbox aldrig kommet forbi eksperimentstadiet i stor skala. Officielt lyder Googles forklaring stadig, ifølge selskabets egen kommunikation, at fokus nu flyttes til bredere forbedringer af privatliv og brugervenlighed i Chrome som helhed, fremfor at fastholde et stort antal specialiserede API’er, som markedet ikke tog imod i det tempo, virksomheden havde forventet.
Historisk kontekst: Seks år med udskudte deadlines
Sagaen begyndte for alvor i 2020, da Google annoncerede en plan om at udfase tredjeparts-cookies inden for to år. Deadline blev flyttet flere gange i de følgende år, mens Google testede forskellige versioner af Privacy Sandbox-teknologierne i stadigt større dele af Chrome-brugerbasen. Kritikere, deriblandt konkurrencemyndigheder i flere lande, holdt undervejs øje med, om erstatningsteknologierne reelt gav Google en fordel i annoncemarkedet, fordi selskabet både ejer browseren og et af verdens største annoncenetværk. Den 22. april 2025 kom vendepunktet, da Google offentligt reverserede sin cookie-udfasningsplan, og seks måneder senere fulgte den endelige retirering af ti Privacy Sandbox-API’er. Set i det lys er 2026-nedlukningen ikke en pludselig beslutning, men kulminationen på et projekt, der aldrig for alvor fik den opbakning, det havde brug for.
Fem forudsigelser for de næste 12 måneder
- Cookie-bannere forsvinder ikke. Fordi tredjeparts-cookies forbliver aktive som standard i Chrome uden fastsat udløbsdato, bliver Datatilsynets håndhævelse, ikke browserteknologi, den primære drivkraft bag ændringer i dansk cookie-praksis.
- Apple sætter dagsordenen for browserprivatliv. Med Safari 27’s IP-baserede blokering af navngivne annoncenetværk ligger initiativet nu hos Apple og WebKit-fællesskabet, mens Chrome er i en defensiv position.
- Adtech-branchen konsoliderer om first-party data. Uden et samlet Privacy Sandbox-alternativ vil flere annoncenetværk fremskynde investeringer i egne, direkte kunderelationer frem for browserleverede løsninger.
- Chrome 153 bliver ikke den endelige slutdato i praksis. Givet at API’er stadig svarede i testede builds efter deres officielle “removal”-milestone, er det sandsynligt, at rester af de retirerede teknologier lever videre i kodebasen længere end de offentliggjorte datoer antyder.
- Regulatorisk pres tager over, hvor frivillig teknologi fejlede. Når en browserleverandør selv opgiver et sporingsalternativ på grund af lav adoption, øger det sandsynligheden for, at fremtidige EU-initiativer på privatlivsområdet bliver lovpligtige i stedet for frivillige, sådan som det allerede ses i debatten om en opdateret ePrivacy-regulering.
Sådan beskytter du dig selv i mellemtiden
Indtil browserleverandørerne bliver enige om en fælles standard, ligger ansvaret for at begrænse sporing i høj grad hos den enkelte bruger. Chrome-brugere kan manuelt blokere tredjeparts-cookies under Indstillinger, selvom funktionen ikke er slået til som standard. En VPN eller en browserudvidelse med indbygget sporingsbeskyttelse kan delvist kompensere for det tomrum, IP Protection efterlader. Brugere, der ønsker beskyttelse uden at skifte browser helt, kan med fordel læse vores gennemgang af, hvordan man reducerer sporing gennem privat browsing-tilstande og fingeraftryksbeskyttelse, mens brugere, der er villige til at skifte browser helt, kan overveje Firefox eller Safari, hvor de fleste af disse beskyttelser er slået til fra starten. Vores dybere sammenligning af, hvordan de tre store browsere håndterer sporing i praksis, findes i artiklen om Firefox’s standard sporingsbeskyttelse.
Virksomheder, der drifter danske websites, bør samtidig sikre, at deres cookie-samtykkeløsning er opdateret uafhængigt af Privacy Sandbox-nyheden, da det fortsat er GDPR og Datatilsynets regler, der afgør, hvad der er lovligt, ikke hvilke API’er Chrome tilbyder. Se flere af vores artikler om onlinesikkerhed og privatliv på vores privatlivssektion. Yderligere teknisk baggrund om, hvordan Googles egne udviklerressourcer beskriver de resterende, ikke-retirerede byggeklodser som CHIPS og FedCM, findes på Chromes officielle udviklerdokumentation og på Chromium-projektets egen Privacy Sandbox-side.
Hvad sker der med de resterende byggeklodser?
Ikke alt fra Privacy Sandbox-projektet ryger ud. Ifølge Googles egen dokumentation fortsætter fire underliggende byggeklodser: CHIPS (partitionerede cookies), FedCM (føderet login uden tredjeparts-cookies), Private State Tokens og Fenced Frames. De er mindre synlige for den almindelige bruger end IP Protection eller Topics API, men de udgør fortsat den tekniske infrastruktur, som Google planlægger at bygge videre på, blot uden det brede, offentligt markedsførte “Privacy Sandbox”-navn og uden de mest ambitiøse dele af det oprindelige projekt.
Ofte stillede spørgsmål
Hvad er Google Privacy Sandbox?
Privacy Sandbox var en samling af browserteknologier i Chrome og Android, som Google udviklede fra omkring 2019 for at erstatte tredjeparts-cookies med metoder til annoncemåling og -målretning, der skulle beskytte den enkelte brugers identitet bedre.
Hvorfor lukker Google Privacy Sandbox i 2026?
Google meddelte den 17. oktober 2025, at ti af teknologierne bliver retireret efter evaluering af tilbagemeldinger fra branchen, som ifølge selskabet viste lav udbredelse blandt annoncenetværk og udviklere.
Betyder det, at tredjeparts-cookies forsvinder fra Chrome?
Nej, det modsatte. Tredjeparts-cookies forbliver slået til som standard i Chrome i 2026, og der findes ingen offentliggjort dato for, hvornår Google planlægger at fjerne dem.
Er IP Protection helt fjernet fra Chrome allerede nu?
IP Protection er officielt retireret og under udfasning, men Google har ikke oplyst en fast slutdato for funktionen, i modsætning til teknologier som Topics API og Protected Audience, der har konkrete fjernelses-milestones i Chrome 153.
Hvordan er Safari anderledes efter denne nyhed?
Safari har blokeret tredjeparts-cookies som standard siden 2020 og udvidede med Safari 26 sin Advanced Fingerprinting Protection til at dække al browsing. Med Safari 27 tilføjede Apple IP-baseret blokering af navngivne annoncenetværk som LinkedIn og Bing.
Påvirker nedlukningen danske cookie-samtykkekrav?
Nej. GDPR og Datatilsynets krav til cookie-samtykke gælder uafhængigt af, hvilke tekniske løsninger Google tilbyder i Chrome. Websites skal fortsat indhente aktivt samtykke til ikke-nødvendige cookies.
Hvornår fjernes de resterende API’er helt fra Chrome?
Topics API, Protected Audience, Attribution Reporting, Shared Storage og Related Website Sets har fjernelse målrettet til Chrome 153, som blev stabil den 8. september 2026, mens Private Aggregation blev målrettet til Chrome 152 den 25. august 2026. Tests fra begyndelsen af september 2026 viste dog, at API’erne stadig svarede i praksis efter disse datoer.
Skal jeg skifte browser på grund af denne nyhed?
Det er ikke nødvendigt, men brugere, der ønsker stærkere standardbeskyttelse mod sporing uden selv at konfigurere noget, kan overveje Safari eller Firefox, der begge blokerer tredjeparts-cookies og tilbyder fingeraftryksbeskyttelse som standard.
