WebKit schreef op 19 oktober 2026 dat Safari en WebKit in de releases van iOS 27, iPadOS 27, macOS 27 en visionOS 27 netwerktoegang blokkeren tot domeinen van externe diensten voor identiteitsresolutie. Die diensten koppelen e-mailadressen aan ID’s waarmee activiteit tussen websites en apparaten kan worden herkend.
WebKit zegt dat de bescherming cross-site tracking door zulke externe diensten moet tegengaan. De blokkade werkt op domeinniveau.
Van e-mailadres naar tracking-ID
Identiteitsresolutie is het koppelen van gegevens aan dezelfde persoon, ook wanneer die gegevens van verschillende websites of apparaten komen. WebKit beschrijft een proces waarbij iemand een e-mailadres invult om in te loggen of zich voor een nieuwsbrief aan te melden. Een derde partij koppelt dat adres aan een opaque ID, een code waarvan de betekenis niet direct uit de code zelf blijkt, en stuurt die terug naar de webpagina.
De ID kan worden gebruikt om gegevens uit verschillende bronnen aan een profiel te koppelen en iemand over websites en apparaten heen te herkennen. WebKit zegt dat een derde partij het e-mailadres en de ID kan bewaren nadat iemand uitlogt of zich uitschrijft voor een nieuwsbrief.
Waar Safari ingrijpt
Safari en WebKit blokkeren de netwerktoegang tot de infrastructuur voor identiteitsresolutie op domeinniveau. Volgens WebKit omzeilt een andere opbouw van het netwerkverzoek die blokkade niet.
Eigen personalisatie blijft buiten het doel
WebKit zegt dat de bescherming niet is bedoeld om personalisatie door een website voor haar eigen bezoekers tegen te gaan. Een derde partij kan volgens WebKit wel gegevens uit verschillende bedrijven aan elkaar koppelen, ook als de oorspronkelijke gegevens bij één website zijn verzameld.
Bedrijven die Digiday noemde
Digiday meldde op 20 oktober 2026 dat LiveRamp, ID5, UID 2.0 van The Trade Desk, Permutive en Audigent tot de vroeg getroffen partijen behoorden. Het bericht meldde ook dat de advertentieserver van The Trade Desk per ongeluk werd geblokkeerd en later weer werd ingeschakeld. Die informatie baseerde Digiday op een niet bij naam genoemde bron met kennis van de zaak.
In een eigen test meldde Digiday dat de meeste gecontroleerde webadressen voor advertentietechnologie nog laadden.
