NIEUWS

In het kort: Apple blokkeert in Safari 27 diensten die e-mailadressen omzetten in vaste tracking-ID’s. Het gaat om “identity resolution”. De bescherming werkt op iOS, iPadOS, macOS en visionOS 27. Safari maakt dan geen verbinding meer met die diensten.

Het belangrijkste in het kort

Safari en WebKit blokkeren identity resolution-diensten.

Die diensten koppelen een e-mailadres aan een blijvend tracking-ID.

De blokkade geldt voor iOS, iPadOS, macOS en visionOS 27.

Het WebKit-team kondigde dit aan op 19 oktober 2026.

De blokkade werkt op domeinniveau. Trackers kunnen haar niet omzeilen door verzoeken aan te passen.

Hide My Email van iCloud+ biedt extra bescherming.

Wat is identity resolution?

Identity resolution is een volgmethode zonder cookies. Een externe partij staat verborgen op een webpagina. Jij typt je e-mailadres in bij een login of nieuwsbriefformulier. De externe partij leest dat adres mee.

Die partij stuurt het adres naar haar eigen servers. Daar ontstaat een ID dat vast aan het adres hangt. De pagina krijgt dat ID terug en slaat het op. Zo herkent de tracker je later weer.

Waarom is dit zo hardnekkig?

Een e-mailadres blijft jarenlang hetzelfde. Voor de meeste mensen werkt het als een unieke code. Meerdere sites kunnen verschillende ID’s krijgen. De dienst koppelt ze toch aan hetzelfde adres.

Uitloggen helpt niet. Een nieuwsbrief opzeggen helpt ook niet. Het ID blijft bij de externe partij staan. Het adres blijft daar ook staan.

Elke nieuwe login voegt gegevens toe. Zo groeit een zogeheten identiteitsgrafiek. Die grafiek dient voor profielen en gerichte advertenties. Ze werkt over sites en apparaten heen.

Hoe blokkeert Safari dit?

Safari weigert de verbinding met deze infrastructuur. Dat gebeurt op netwerkniveau. De tracker ontvangt het e-mailadres dus nooit. Het aanmaken van een ID kan daardoor niet beginnen.

Apple blokkeert de domeinen zelf. Het kijkt niet naar de vorm van het verzoek. Een tracker die zijn verzoek anders opbouwt, komt er dus niet door.

Wat is niet het doel?

De blokkade richt zich op externe partijen. Dat zijn partijen tussen de site en het publiek die over sites heen kunnen koppelen. Personalisatie door de website zelf valt daarbuiten. Een webshop die je eigen account gebruikt, wordt dus niet geraakt.

Waarom doet Apple dit?

Apple ziet identity resolution als antwoord van de trackingbranche. De branche kreeg in 2020 te maken met een blokkade van cross-site cookies. Daarna zocht ze een nieuwe route. Het e-mailadres bleek daarvoor geschikt.

Het WebKit-team beschrijft de methode als onderdeel van het post-cookietijdperk. Zo noemt het de periode na de cookies. Het blogbericht is geschreven door John Wilander, Charlie Wolfe en Matthew Finkel.

Wat kun je zelf doen?

Een blokkade in de browser dekt niet alles. Je kunt extra stappen nemen.

Werk Safari en je besturingssysteem bij naar versie 27.

Gebruik Hide My Email als je iCloud+ hebt.

Gebruik per dienst een eigen e-mailalias.

Geef je hoofdadres alleen aan diensten die je vertrouwt.

Controleer privacyinstellingen bij nieuwsbrieven en accounts.

Een alias breekt de koppeling tussen sites. Elke site ziet dan een ander adres. De tracker kan die adressen niet aan elkaar knopen.

Wat is nog onduidelijk?

De bronnen noemen geen lijst met geblokkeerde bedrijven. Het is dus niet bekend welke diensten precies buiten beeld raken. Ook zijn er geen cijfers over hoe vaak deze methode voorkomt. Hoe andere browsers reageren, staat niet in de berichtgeving.

Veelgestelde vragen

Wat blokkeert Safari 27 precies?
Safari blokkeert verbindingen met diensten die e-mailadressen omzetten in tracking-ID’s.

Op welke apparaten werkt dit?
Op iPhone, iPad, Mac en Vision Pro met versie 27.

Verdwijnt een bestaand ID als ik uitlog?
Nee. Uitloggen of opzeggen verwijdert het ID niet. Het blijft bij de externe partij staan.

Kan een tracker de blokkade omzeilen?
Niet door het verzoek aan te passen. Apple blokkeert op domeinniveau.

Is Hide My Email nog nodig?
Het geeft extra bescherming. Per site wordt een willekeurig adres gebruikt. Dat maakt koppelen lastig. Het vereist wel een iCloud+-abonnement.

Wanneer is dit bekendgemaakt?
Op 19 oktober 2026, via het WebKit-blog.

Conclusie

Trackers zochten een vervanger voor cookies. Ze vonden die in het e-mailadres. Apple sluit die route nu af in Safari. Voor volledige bescherming blijft eigen gedrag belangrijk. Aliassen en bewuste keuzes vullen de browser aan.

-----------------------------------------------------------------------------------------------------------------------------

Bronnen:

• Safari blocks trackers that turn your email into a tracking ID (Help Net Security)

• Apple blocks email-based tracking infrastructure in Safari (CyberInsider)

• Safari 27 blocks identity firms that turn email addresses into tracking IDs (PPC Land)

• Apple Explains Safari’s Identity Resolution Block in a WebKit Post (Martech Edition)

• Blocking Identity Resolution Infrastructure (daily.dev)