# Safari 27 blokuje identity resolution - skutki dla marketerów

Adres: https://polska.marketing/artykul/safari-27-blokuje-identity-resolution-skutki-dla-marketerow-6ad789aab6fc6f3f75467376
Wersja Markdown: https://polska.marketing/functions/llms?article=6ad789aab6fc6f3f75467376
Autor: Redakcja polska.marketing · Opublikowano: 2026-10-20 · Aktualizacja: 2026-10-24
Dział: [Technologie marketingowe i AI](https://polska.marketing/kategoria/technologia) · Tematy: [adtech](https://polska.marketing/tag/adtech), [wydawcy](https://polska.marketing/tag/wydawcy), [programmatic](https://polska.marketing/tag/programmatic), [analityka](https://polska.marketing/tag/analityka), [technologia](https://polska.marketing/tag/technologia)
Jak powstał: Tekst wygenerowany przez AI, bez weryfikacji przez człowieka; wszystkie liczby z podanych źródeł.
AKTUALIZACJA 2026-10-24: Zaktualizowaliśmy dane StatCounter o udziale Safari w Polsce (10,25% w sierpniu 2026) i doprecyzowaliśmy, że Apple nie opisuje publicznie ścieżki odwołania od blokady, choć domenę reklamową The Trade Desk poprawiono po zgłoszeniu błędu.

> Apple potwierdziło, że Safari 27 blokuje na poziomie domen firmy zamieniające adres e-mail w trwały identyfikator śledzący. Bez wyjątków, co uderza w programmatic oparte na zewnętrznych ID.

**W skrócie**

- WebKit 19 października 2026 opisał blokadę domen firm, które zamieniają e-mail z formularza w trwały identyfikator, w wersjach 27 systemów Apple.
- Według raportów branżowych blokada objęła m.in. LiveRamp, ID5, UID2, Permutive i Audigent, ale Apple nie opublikowało ani nie potwierdziło listy domen.
- Permutive deklaruje, że brak sygnału tożsamości oznacza CPM niższe o 41%, jednak to dane dostawcy o nieznanej metodyce.
- W Polsce Safari miało we wrześniu 12,54% odsłon, a adopcja iOS 27 była we wrześniu niska, więc efekt blokady będzie rósł z aktualizacjami.
- Zmierz ruch z Safari 27 osobno, przeprowadź audyt skryptów na stronach z polem e-mail i zażądaj od dostawców danych o zasięgu na iOS 27.

Kluczowa liczba: 41% niższe CPM bez sygnału tożsamości (dane Permutive)

Cytowane wpisy:
- Mathieu Roche, LinkedIn, 2026-10-03: [wpis](https://www.linkedin.com/posts/mathieuroche_once-again-apple-has-decided-to-dial-up-share-7512150940205092864-5G1A/) - Mathieu Roche w poście na LinkedIn, mówiąc o ID5, ocenia blokadę w iOS 27 jako uderzenie w model biznesowy otwartego internetu, a nie w pojedyncze firmy adtechowe.
- Eric Seufert (@eric_seufert), X, 2026-10-02: [wpis](https://x.com/eric_seufert/status/2106067372000104576) - Eric Seufert komentuje blokadę alternatywnych identyfikatorów w iOS 27 i wskazuje, dlaczego ich długoterminowa trwałość jest wątpliwa.

Apple oficjalnie potwierdziło, że blokada domen reklamowych w Safari jest celowa. Zespół WebKit opublikował 19 października 2026 roku wpis, w którym wprost nazywa cel: infrastrukturę, która zamienia adres e-mail wpisany w formularz w trwały identyfikator śledzący. Dla marketerów najważniejsze jest to, że nie jest to błąd do naprawienia, tylko deklarowana polityka bez wyjątków.

## Co dokładnie ogłosił WebKit

We wpisie [Blocking Identity Resolution Infrastructure](https://webkit.org/blog/18438/blocking-identity-resolution-infrastructure/) John Wilander, Charlie Wolfe i Matthew Finkel opisują schemat, który nazywają metodą post-cookie. Podmiot trzeci, a nie właściciel strony, niewidocznie zbiera adres e-mail przy logowaniu lub zapisie do newslettera. Wysyła go na własne serwery, tworzy ID powiązane z adresem i zwraca je stronie.

Według WebKitu ani wylogowanie, ani rezygnacja z newslettera nie usuwa takiego identyfikatora. Apple argumentuje też, że e-mail jest dla większości osób unikalnym ID używanym przez lata, więc nadaje się do śledzenia między witrynami i urządzeniami.

Blokada działa w wersjach 27 systemów iOS, iPadOS, macOS i visionOS. Odcina dostęp sieciowy do takich usług, więc adres w ogóle do nich nie trafia. Blokada obejmuje całą domenę, więc zmiana struktury zapytania nic nie daje.

## Gdzie Apple stawia granicę

Wpis odróżnia personalizację first party od śledzenia. Personalizacja na własnych danych nie jest celem blokady. Apple dodaje jednak, że centralny resolver pozostaje podmiotem trzecim, nawet jeśli graf tożsamości zawiera dane jednej firmy. Może bowiem dopasowywać dane z wielu źródeł jak izba rozliczeniowa.

To uderza w typowy argument dostawców identyfikatorów, że usługa jedynie obsługuje dane klienta. Według [analizy PPC Land](https://ppc.land/safari-27-blocks-identity-firms-that-turn-email-addresses-into-tracking-ids/) wpis nie nazywa żadnej firmy ani nie publikuje listy domen. Nie omawia też haszowania, więc nie daje podstaw do założenia, że wersja haszowana jest poza blokadą. To ocena komentatorów, a nie zapis Apple.

Polityka, do której odsyła wpis, przewiduje brak wyjątków dla konkretnych podmiotów. Dopuszcza też dodatkowe ograniczenia bez uprzedzenia wobec tych, którzy próbują ją obejść. Dla planowania to najważniejsza informacja: Apple nie opisuje publicznie ścieżki odwołania ani kryteriów trafienia na listę. Jedyna znana korekta dotyczyła pomyłki, którą opisujemy niżej.

## Dane: kogo to dotyka i ile to może kosztować

Wpis Apple nie wymienia firm, ale wcześniejsze ustalenia branżowe są spójne. Zgodnie z raportami cytowanymi przez PPC Land i [Digiday](https://digiday.com/marketing/apples-growing-ads-business-puts-its-safari-blocklist-under-scrutiny/), blokadą objęto m.in. LiveRamp, ID5 i Unified ID 2.0 The Trade Desk, a także Permutive i Audigent. Lista z dziewięcioma domenami pochodzi ze zgłoszenia w WebKit złożonego przez inżyniera The Trade Desk, a Apple jej nie potwierdziło. Domenę reklamową The Trade Desk, zablokowaną w pierwszych dniach, według źródła cytowanego przez Digiday przywrócono po tym, jak trafiła na listę przez pomyłkę. Według PPC Land poprawkę testowano w becie iOS 27.2.

Skalę straty wskazują dane dostawców, więc traktujemy je jako deklarowane. Według [PPC Land](https://ppc.land/id5-faces-apples-ios-27-safari-block-as-ceo-says-regulators-should-look/) dane Permutive z sierpnia 2026 wskazują, że brak sygnału tożsamości oznacza CPM niższe o 41%. Pomiar przygotowała firma sprzedająca takie rozwiązania, a jego metodyki nie znamy. Własny test autora bloga [FASilytics](https://www.fasilytics.fr/en/safari-27-blocks-adtech-domains-at-the-network-layer-what-the-webkit-source-says-what-i-measured-and-how-to-audit-your-site/) z 13 października wykazał natomiast, że na Safari 27.2 siedem z ośmiu domen z wrześniowego zgłoszenia nadal się nie ładuje. Domena adsrvr.org jest odblokowana. Autor zaznacza przy tym, że dla reklamodawcy używającego tagów Google'a, Mety, Microsoftu i LinkedIna sama blokada niczego mierzalnego nie zmienia.

Polskie dane o skali ruchu są ograniczone. Według [StatCounter](https://gs.statcounter.com/browser-market-share/all/poland) w sierpniu 2026 Safari miało w Polsce 10,25% odsłon przeglądarek, wszystkie urządzenia łącznie. Z kolei [wrześniowe dane o systemach mobilnych](https://gs.statcounter.com/os-market-share/mobile/poland) przypisywały systemowi iOS 36,2%. Te liczby mają różne podstawy i nie wolno ich mnożyć, ale pokazują, że Apple to realny, choć mniejszy niż na Zachodzie, kawałek ruchu. Adopcja iOS 27 w Polsce była jeszcze niska. [StatCounter](https://gs.statcounter.com/ios-version-market-share/mobile/poland) pokazywał we wrześniu na urządzeniach mobilnych 5,58% dla pozycji „iOS 27” i 3,23% dla odrębnej pozycji „iOS 27.0”. Efekt blokady będzie więc rósł wraz z aktualizacjami.

## Co to oznacza dla marketerów w Polsce

**Wydawcy.** Jeśli w Prebid.js działają moduły ID5, UID2 lub RampID, które łączą się z zablokowanymi domenami, sygnał na Safari 27 będzie pusty. Aukcja nadal się odbywa, ale kupujący może płacić mniej za impresję, której nie rozpoznaje. Warto wyodrębnić w analityce ruch z Safari 27 od starszych wersji i innych przeglądarek, żeby oddzielić efekt blokady od sezonowości.

**Reklamodawcy i agencje.** Kampanie programmatic oparte na dopasowaniu przez zewnętrzne ID będą na Safari 27 mniej zasięgowe, a capping częstotliwości mniej dokładny. Warto zażądać od dostawców pisemnych danych o zasięgu na iOS 27 i nie płacić premii za adresowalność, której nie ma.

**Zespoły danych i CRM.** Własna personalizacja na zalogowanych użytkownikach pozostaje poza zakresem blokady. Trzeba jednak zacząć od audytu: które skrypty zewnętrzne ładują się na stronach z polem e-mail i kto je zatwierdził. Te właśnie skrypty są celem blokady. O wysyłaniu danych klientów do platform reklamowych piszemy też w tekście o [Google Ads Data Manager bez haszowania](/artykul/google-ads-data-manager-bez-haszowania-od-16-listopada-2026-6ad5ac059f0403316bd6b74a). Wpis WebKit nie rozstrzyga, jak traktowane jest przekazywanie danych między serwerami, więc nie należy zakładać, że to bezpieczna furtka.

**Prywatność.** Apple uzasadnia blokadę oczekiwaniem użytkownika, że dane z formularza posłużą tylko do celu, w którym je podał. To ta sama logika co w europejskiej ochronie danych, więc zgody zbierane przy polu e-mail warto sprawdzić pod tym kątem. Wcześniejszy spór o komunikaty ATT opisywaliśmy w tekście [App Tracking Transparency w Polsce](/artykul/app-tracking-transparency-w-polsce-uokik-zmienia-komunikaty-apple-6ad7522c3de78b67ad6570b0).

## Czego nadal nie wiemy

Wpis nie mówi, ile domen jest na liście ani jak do niej trafiają. Nie wyjaśnia też, czy inne przeglądarki na iPhonie, korzystające z WebKitu, stosują tę samą blokadę. Według [IAB Tech Lab](https://iabtechlab.com/apples-webkit-updates-mean-advertisings-future-is-server-side/) istnieje niewydana aktualizacja, która uczyni listę dynamiczną, ale Apple tego publicznie nie potwierdziło.

## Podsumowanie

Safari 27 przesuwa granicę z cookies na adres e-mail. Identyfikatory wymagające połączenia przeglądarki z zablokowaną domeną przestają działać w Safari 27, a Apple nie opisuje publicznie ścieżki odwołania. Polskie zespoły powinny w najbliższych tygodniach zmierzyć udział Safari 27 w swoim ruchu, przetestować formularze logowania i zapisu oraz przeliczyć stawki za adresowalność na Apple.

## Źródła

1. Blocking Identity Resolution Infrastructure - WebKit - https://webkit.org/blog/18438/blocking-identity-resolution-infrastructure/
2. Safari 27 blocks identity firms that turn email addresses into tracking IDs - PPC Land - https://ppc.land/safari-27-blocks-identity-firms-that-turn-email-addresses-into-tracking-ids/
3. Apple finally explains its Safari block, and identity companies are in its sights - Digiday - https://digiday.com/marketing/apples-growing-ads-business-puts-its-safari-blocklist-under-scrutiny/
4. ID5 faces Apple's iOS 27 Safari block as CEO says regulators should look - PPC Land - https://ppc.land/id5-faces-apples-ios-27-safari-block-as-ceo-says-regulators-should-look/
5. Browser Market Share Poland - StatCounter Global Stats - https://gs.statcounter.com/browser-market-share/all/poland