Safari 27 blokuje identity resolution - skutki dla marketerów

Apple oficjalnie potwierdziło, że blokada domen reklamowych w Safari jest celowa. Zespół WebKit opublikował 19 października 2026 roku wpis, w którym wprost nazywa cel: infrastrukturę, która zamienia adres e-mail wpisany w formularz w trwały identyfikator śledzący. Dla marketerów najważniejsze jest to, że nie jest to błąd do naprawienia, tylko deklarowana polityka bez wyjątków.

Co dokładnie ogłosił WebKit

We wpisie Blocking Identity Resolution Infrastructure John Wilander, Charlie Wolfe i Matthew Finkel opisują schemat, który nazywają metodą post-cookie. Podmiot trzeci, a nie właściciel strony, niewidocznie zbiera adres e-mail przy logowaniu lub zapisie do newslettera. Wysyła go na własne serwery, tworzy ID powiązane z adresem i zwraca je stronie.

Według WebKitu ani wylogowanie, ani rezygnacja z newslettera nie usuwa takiego identyfikatora. Apple argumentuje też, że e-mail jest dla większości osób unikalnym ID używanym przez lata, więc nadaje się do śledzenia między witrynami i urządzeniami.

Blokada działa w wersjach 27 systemów iOS, iPadOS, macOS i visionOS. Odcina dostęp sieciowy do takich usług, więc adres w ogóle do nich nie trafia. Blokada obejmuje całą domenę, więc zmiana struktury zapytania nic nie daje.

Gdzie Apple stawia granicę

Wpis odróżnia personalizację first party od śledzenia. Personalizacja na własnych danych nie jest celem blokady. Apple dodaje jednak, że centralny resolver pozostaje podmiotem trzecim, nawet jeśli graf tożsamości zawiera dane jednej firmy. Może bowiem dopasowywać dane z wielu źródeł jak izba rozliczeniowa.

To uderza w typowy argument dostawców identyfikatorów, że usługa jedynie obsługuje dane klienta. Według analizy PPC Land wpis nie nazywa żadnej firmy ani nie publikuje listy domen. Nie omawia też haszowania, więc nie daje podstaw do założenia, że wersja haszowana jest poza blokadą. To ocena komentatorów, a nie zapis Apple.

Polityka, do której odsyła wpis, przewiduje brak wyjątków dla konkretnych podmiotów. Dopuszcza też dodatkowe ograniczenia bez uprzedzenia wobec tych, którzy próbują ją obejść. Dla planowania to najważniejsza informacja: Apple nie opisuje publicznie ścieżki odwołania ani kryteriów trafienia na listę. Jedyna znana korekta dotyczyła pomyłki, którą opisujemy niżej.

Dane: kogo to dotyka i ile to może kosztować

Wpis Apple nie wymienia firm, ale wcześniejsze ustalenia branżowe są spójne. Zgodnie z raportami cytowanymi przez PPC Land i Digiday, blokadą objęto m.in. LiveRamp, ID5 i Unified ID 2.0 The Trade Desk, a także Permutive i Audigent. Lista z dziewięcioma domenami pochodzi ze zgłoszenia w WebKit złożonego przez inżyniera The Trade Desk, a Apple jej nie potwierdziło. Domenę reklamową The Trade Desk, zablokowaną w pierwszych dniach, według źródła cytowanego przez Digiday przywrócono po tym, jak trafiła na listę przez pomyłkę. Według PPC Land poprawkę testowano w becie iOS 27.2.

MR

Mathieu Roche

3 października 2026

LinkedIn

Po raz kolejny Apple postanowiło zaostrzyć atak na reklamę internetową. Nowa wersja tak zwanego mechanizmu „Intelligent Tracking Prevention” (ITP), wydana bez ostrzeżenia i konsultacji w iOS27, ogranicza możliwość rozpoznawania odwiedzających przez wydawców stron internetowych i zarabiania na reklamie. Ten ruch nie jest wymierzony w ID5.io ani żadną inną firmę adtechową, to atak na model biznesowy internetu i na korzyść aplikacji mobilnych, w których Apple może pobierać 30% podatku od wszystkiego. ID5 zbudowało swój biznes, zajmując się prawnymi i technicznymi zawiłościami rozpoznawania pe

Pokaż całość

Tłumaczenie redakcjipokaż oryginał

Zobacz wpis na LinkedIn Pokaż oryginalny wpisoryginał ładuje się z LinkedIna po kliknięciuPokazuj posty od razu

Skalę straty wskazują dane dostawców, więc traktujemy je jako deklarowane. Według PPC Land dane Permutive z sierpnia 2026 wskazują, że brak sygnału tożsamości oznacza CPM niższe o 41%. Pomiar przygotowała firma sprzedająca takie rozwiązania, a jego metodyki nie znamy. Własny test autora bloga FASilytics z 13 października wykazał natomiast, że na Safari 27.2 siedem z ośmiu domen z wrześniowego zgłoszenia nadal się nie ładuje. Domena adsrvr.org jest odblokowana. Autor zaznacza przy tym, że dla reklamodawcy używającego tagów Google'a, Mety, Microsoftu i LinkedIna sama blokada niczego mierzalnego nie zmienia.

Polskie dane o skali ruchu są ograniczone. Według StatCounter w sierpniu 2026 Safari miało w Polsce 10,25% odsłon przeglądarek, wszystkie urządzenia łącznie. Z kolei wrześniowe dane o systemach mobilnych przypisywały systemowi iOS 36,2%. Te liczby mają różne podstawy i nie wolno ich mnożyć, ale pokazują, że Apple to realny, choć mniejszy niż na Zachodzie, kawałek ruchu. Adopcja iOS 27 w Polsce była jeszcze niska. StatCounter pokazywał we wrześniu na urządzeniach mobilnych 5,58% dla pozycji „iOS 27” i 3,23% dla odrębnej pozycji „iOS 27.0”. Efekt blokady będzie więc rósł wraz z aktualizacjami.

Co to oznacza dla marketerów w Polsce

Wydawcy. Jeśli w Prebid.js działają moduły ID5, UID2 lub RampID, które łączą się z zablokowanymi domenami, sygnał na Safari 27 będzie pusty. Aukcja nadal się odbywa, ale kupujący może płacić mniej za impresję, której nie rozpoznaje. Warto wyodrębnić w analityce ruch z Safari 27 od starszych wersji i innych przeglądarek, żeby oddzielić efekt blokady od sezonowości.

ES

Eric Seufert

@eric_seufert · 2 października 2026

X

Apple blokuje alternatywne identyfikatory w iOS 27 „Kolejnym powodem, by wątpić w długoterminową trwałość alternatywnych identyfikatorów, jest to, że Apple prawdopodobnie postrzega je jako sprzeczne ze swoimi celami prywatności. Pisałem o niekończącej się grze w kreta, którą Apple prowadzi z...

Tłumaczenie redakcjipokaż oryginał

Zobacz wpis na X Pokaż oryginalny wpisoryginał ładuje się z X po kliknięciuPokazuj posty od razu

Reklamodawcy i agencje. Kampanie programmatic oparte na dopasowaniu przez zewnętrzne ID będą na Safari 27 mniej zasięgowe, a capping częstotliwości mniej dokładny. Warto zażądać od dostawców pisemnych danych o zasięgu na iOS 27 i nie płacić premii za adresowalność, której nie ma.

Zespoły danych i CRM. Własna personalizacja na zalogowanych użytkownikach pozostaje poza zakresem blokady. Trzeba jednak zacząć od audytu: które skrypty zewnętrzne ładują się na stronach z polem e-mail i kto je zatwierdził. Te właśnie skrypty są celem blokady. O wysyłaniu danych klientów do platform reklamowych piszemy też w tekście o Google Ads Data Manager bez haszowania. Wpis WebKit nie rozstrzyga, jak traktowane jest przekazywanie danych między serwerami, więc nie należy zakładać, że to bezpieczna furtka.

Prywatność. Apple uzasadnia blokadę oczekiwaniem użytkownika, że dane z formularza posłużą tylko do celu, w którym je podał. To ta sama logika co w europejskiej ochronie danych, więc zgody zbierane przy polu e-mail warto sprawdzić pod tym kątem. Wcześniejszy spór o komunikaty ATT opisywaliśmy w tekście App Tracking Transparency w Polsce.

Czego nadal nie wiemy

Wpis nie mówi, ile domen jest na liście ani jak do niej trafiają. Nie wyjaśnia też, czy inne przeglądarki na iPhonie, korzystające z WebKitu, stosują tę samą blokadę. Według IAB Tech Lab istnieje niewydana aktualizacja, która uczyni listę dynamiczną, ale Apple tego publicznie nie potwierdziło.

Podsumowanie

Safari 27 przesuwa granicę z cookies na adres e-mail. Identyfikatory wymagające połączenia przeglądarki z zablokowaną domeną przestają działać w Safari 27, a Apple nie opisuje publicznie ścieżki odwołania. Polskie zespoły powinny w najbliższych tygodniach zmierzyć udział Safari 27 w swoim ruchu, przetestować formularze logowania i zapisu oraz przeliczyć stawki za adresowalność na Apple.