Apple hat den konkret dokumentierten Safari-27-Blockierfehler rund um The Trade Desks Domain `adsrvr.org` behoben. In WebKit-Bug 324771 bestätigte WebKit-Privacy-Engineer John Wilander am 9. Oktober 2026 die Lösung; der Eintrag steht auf „RESOLVED FIXED“. Die Korrektur war zuvor in der iOS-27.2-Beta zum Test bereitgestellt worden. Das bedeutet keine pauschale Entwarnung für alle übrigen Adtech- und Identity-Domains, die Safari 27 sperrt.
Warum der Fall besonders schwer wog
Einige der von Safari erfassten Domains dienen dazu, Nutzer über Websites hinweg zu erkennen. `adsrvr.org` wird nach Angaben des meldenden The-Trade-Desk-Engineers Ian Meyers dagegen auch zur Anfrage und Auslieferung von Werbung genutzt. Eine Blockade kann deshalb über fehlende Zielgruppensignale hinausgehen und die tatsächliche Anzeigenauslieferung stören. Meyers meldete den Fall am 21. September; AdExchanger und Digiday dokumentierten die Folgen.
Am 5. Oktober bestätigte Meyers im Bug-Thread Änderungen im Beta-Build `24B5099f`. Am 9. Oktober erklärte Wilander das Problem ausdrücklich für behoben. Wer ältere Berichte liest, die den Fall noch als offen bezeichnen, sollte deshalb die aktualisierte WebKit-Akte heranziehen. Unklar bleibt, wann die Korrektur jeden produktiven Safari-27-Installationsstand erreicht; der Status eines behobenen Bugs ist keine gemessene Rollout-Quote.
Warum Publisher trotzdem wieder über Trusted Server sprechen
Der breitere Adtech-Konflikt besteht fort: Safari blockiert bestimmte Drittanbieteraufrufe direkt auf dem Gerät. Dadurch können Identity- und Messsignale wegfallen, auch wenn die zentrale Delivery-Domain von The Trade Desk wieder zugelassen wird.
Nach einer Digiday-Recherche vom 8. Oktober testen Publisher deshalb erneut den Trusted Server des IAB Tech Lab. Dabei werden Teile der Werbeanfrage und Auktion von browserseitigem JavaScript in eine kontrollierte Serverumgebung des Publishers verlagert. Das IAB Tech Lab beschreibt das Projekt als quelloffenes Framework mit WASM/WASI-Laufzeit, Prebid-Server-Anbindung und der Möglichkeit, Drittanbieterfunktionen gezielter anzusteuern. Im Februar 2026 wurde ein Proof of Concept für Publisher-Tests bereitgestellt; dies ist kein Beleg für eine flächendeckend produktive Einführung.
Ein Serverwechsel macht Nutzererkennung allerdings nicht automatisch datenschutzkonform. Einwilligungen, Zweckbindung, Datensparsamkeit und Transparenz bleiben auch dann relevant, wenn Daten nicht mehr aus dem Browser direkt an jeden Adtech-Anbieter gehen. Zudem sind Messung, Sichtbarkeit einer Anzeige, Fraud-Erkennung und Akzeptanz der resultierenden Zahlen durch Käufer nicht mit dem Wechsel der technischen Architektur gelöst.
Drei getrennte Fragen für deutsche Media-Teams
1. Wird Werbung ausgeliefert? Auslieferung und Umsatz getrennt nach Safari-Version und iOS-Stand prüfen; einen in der Beta behobenen Fehler nicht pauschal als fortbestehenden Produktionsausfall zählen.
2. Sind Nutzer noch adressierbar? Fehlende Identity-Signale können Gebote und Zielgruppenbildung beeinflussen, auch wenn die Anzeige technisch geladen wird. Browseranteil, Einwilligungsstatus und die tatsächlich eingesetzten Partner sind dafür wichtig.
3. Wer kontrolliert Daten und Messung? Publisher sollten nachvollziehen können, welche Funktionen im Browser und welche in der eigenen Serverumgebung laufen. Ein technischer Test benötigt Baselines für Yield, Latenz, Match-Raten und Datenschutz.
Der Konflikt gehört damit in zwei Debatten: zu den Wettbewerbsauflagen rund um Google AdX und Prebid und zu den Herausforderungen der Messung im agentischen Media Buying. Unser Bericht über The Trade Desks Kokai Zuma und Measurement ordnet die Plattformperspektive ein.
Fazit: Der konkret gemeldete Blockierfehler ist seit dem 9. Oktober offiziell behoben. Er machte aber ein strukturelles Risiko sichtbar: Werbetechnik auf fremden Browserplattformen bleibt von deren Regeln abhängig. Trusted Server ist ein diskutierter Lösungsansatz für Publisher, nicht die automatische Aufhebung von Tracking-Schutz oder gesetzlichen Pflichten.
Quellen: WebKit, Bug 324771 (Status und Kommentar vom 09.10.); IAB Tech Lab: Trusted Server; Digiday, 08.10.2026.