Пока ты читал этот заголовок - тебя уже продали

• Не метафорически. Буквально. За последние несколько секунд, пока ты прокручивал ленту, произошло несколько десятков аукционов. На каждом из них компании торговались за право показать тебе рекламу. Они знали, кто ты. Они знали, где ты. Они знали, что ты смотрел вчера вечером. И весь этот процесс занял меньше времени, чем моргание глаза.

Это называется Real-Time Bidding — RTB. Торги в реальном времени. И это, пожалуй, самый масштабный невидимый рынок в истории человечества.

Я хочу разобрать его изнутри — без рекламных буклетов и без праведного гнева. Просто посмотреть на то, как это устроено — кто зарабатывает, кто продаёт, кто покупает, и зачем.

Сначала — масштаб. Прежде чем погружаться в механику, нужно понять, о каком размере идёт речь.

Глобальный рынок RTB оценивался в 21,18 миллиарда долларов в 2024 году. Для сравнения — это половина ВВП Эстонии. И это только сама инфраструктура торгов, без учёта рекламных бюджетов, которые через неё проходят.

По данным Ирландского совета по гражданским свободам (ICCL), RTB отслеживает и передаёт данные о том, что люди просматривают онлайн, и об их реальном местоположении — 178 триллионов раз в год в США и Европе вместе взятых. В среднем данные одного американца передаются по системе RTB 747 раз в день. В Европе — 376 раз в день.

376 раз в день. Каждый день. Пока ты пьёшь кофе, едешь на работу, читаешь новости — система методично рассылает информацию о тебе сотням компаний по всему миру.

Google разрешает 4698 компаниям получать RTB-данные об американских пользователях. Европейские и американские данные уходят к фирмам по всему миру, включая Россию и Китай, без каких-либо механизмов контроля над тем, что с ними происходит дальше.

Это не утечка данных в привычном смысле слова — когда хакер взламывает базу и крадёт файлы. Это архитектурное решение. Система спроектирована именно так: данные о тебе рассылаются сотням участников одновременно, потому что именно так работает аукцион.

Как это работает изнутри — от твоего клика до баннера

Представь: ты открываешь новостной сайт. В тот момент, когда страница начинает загружаться, запускается процесс, о котором ты ничего не знаешь.

• Шаг первый — сбор данных о тебе. Сайт, который ты открыл, работает с платформой на стороне продавца — SSP, Supply-Side Platform. За первые одну-две миллисекунды JavaScript-код собирает данные: тип устройства, операционная система, размер экрана, геолокация, URL страницы, категория контента, ключевые слова. К этому добавляются данные из твоих cookie — история браузера, поведенческие паттерны, категории интересов, которые рекламные системы приписали тебе на основе предыдущих визитов.
• Шаг второй — формирование bid request. SSP упаковывает всё это в стандартизированный пакет данных — bid request. Этот запрос одновременно рассылается множеству DSP — платформ на стороне покупателя — в течение нескольких миллисекунд. В запросе: кто ты (точнее, твой идентификатор), где ты, что смотришь, какой формат рекламного места, минимальная цена за показ.

Ключевой момент здесь — слово «одновременно». Твои данные уходят не одному покупателю, а сразу десяткам и сотням. Даже проигравшие в аукционе DSP получают и могут сохранять данные о тебе — они поступили в их систему вместе с запросом на участие в торгах. После того, как данные разосланы, нет никаких технических механизмов, которые ограничивали бы их использование.

• Шаг третий — оценка и ставка. Каждый DSP, получив запрос, за несколько миллисекунд решает: участвовать в аукционе или нет, и если да — сколько предложить. Это включает сопоставление твоего профиля с активными рекламными кампаниями, проверку доступного бюджета, расчёт ожидаемой ценности показа — иногда с вызовом алгоритма машинного обучения, который предсказывает вероятность конверсии. Вся оценка — от получения запроса до отправки ставки — занимает от 3 до 7 миллисекунд.
• Шаг четвёртый — аукцион и победитель. Биржа собирает все ставки, выбирает победителя, уведомляет его. Весь процесс — от момента, когда пользователь открыл страницу, до момента, когда баннер появился на экране — занимает менее 100 миллисекунд. Это примерно треть времени моргания глаза.

Пока ты ждал, пока страница загрузится — тебя уже продали, купили и показали тебе результат сделки в виде рекламного баннера.

Кто стоит за этим рынком и как он продаёт себя клиентам

Теперь про бизнес-механику — ту часть, которую почти никто не объясняет публично.

Участников рынка RTB можно разделить на несколько уровней, и у каждого своя логика привлечения клиентов.

Биржи и крупные платформы — Google Ad Manager, Amazon Advertising, Microsoft Xandr, The Trade Desk. Это инфраструктурный слой. Они не продают тебе рекламу напрямую — они предоставляют технологию, через которую проходят все остальные. Google, например, доминирует в онлайн-рекламе: его RTB-система работает на 33,7 миллиона сайтов, в 92% Android-приложений и в 77% iOS-приложений. Большая часть рекламной выручки Google в 237,9 миллиарда долларов приходится именно на RTB. TrustArc

Их клиенты — не конечные рекламодатели. Их клиенты — DSP и агентства, которые покупают доступ к инфраструктуре.

DSP — платформы на стороне покупателя — это то, с чем работают рекламодатели и агентства напрямую. The Trade Desk, DV360 (Google), Amazon DSP, Criteo. Они продают себя через прямые продажи: менеджеры по работе с клиентами приходят в маркетинговые отделы крупных компаний — ритейлеров, банков, автопроизводителей, фармацевтических компаний — и объясняют ценность таргетированной рекламы.

В 2024 году в США программатик-покупки составили 91,3% всей цифровой дисплейной рекламы. Это значит, что практически любая компания, которая покупает рекламные баннеры в интернете, делает это через RTB — осознаёт она это или нет.

Как находят клиентов? Стандартная B2B-механика: индустриальные конференции (Cannes Lions, Advertising Week, dmexco), прямые продажи через LinkedIn, демонстрации продукта с обещанием измеримого ROI. Главный аргумент продавцов DSP — точность. «Мы покажем рекламу именно тем людям, которые уже ищут ваш продукт». Для маркетолога, которому нужно отчитываться за эффективность рекламного бюджета — это очень убедительный аргумент.

SSP — платформы на стороне продавца работают с издателями: новостными сайтами, приложениями, блогами, видеоплатформами. Их аргумент зеркальный: «Мы поможем вам монетизировать аудиторию максимально эффективно — продадим каждый рекламный показ тому, кто готов заплатить за него больше всего». Для небольшого новостного сайта, который ищет источник дохода — тоже убедительно.

Data Management Platforms (DMP) — это посредники, которые агрегируют данные из разных источников и продают сегменты аудиторий. Именно здесь начинается самое интересное с точки зрения бизнес-модели.

Откуда берутся данные о тебе и сколько ты стоишь

Данные, которые используются в RTB-аукционах, приходят из множества источников.

Первый и самый очевидный — твоё поведение в браузере. Cookie, которые сайты устанавливают на твоём устройстве, фиксируют, какие страницы ты посещал, как долго, что нажимал. Эти данные агрегируются и превращаются в поведенческий профиль: «интересуется автомобилями», «ищет ипотеку», «недавно смотрел товары для детей».

Второй источник — мобильные приложения. Большинство бесплатных приложений монетизируются именно через рекламу. Каждое приложение, которое показывает тебе баннеры, передаёт данные о тебе в систему RTB. Это происходит в фоновом режиме, независимо от того, какую рекламу ты в итоге видишь.

Третий источник — данные о реальном мире. Твоя геолокация из мобильного устройства. Компании, которые покупают геолокационные данные у провайдеров, могут построить физическую карту твоих передвижений: ты живёшь в этом районе, работаешь в том офисном здании, каждую пятницу бываешь в этом торговом центре, иногда ездишь к врачу вот в эту клинику. Это позволяет делать выводы о доходе, образе жизни, состоянии здоровья.

Четвёртый источник — данные от партнёров. Loyalty-карты супермаркетов, данные о покупках по банковским картам, публичные реестры, данные переписей населения — всё это агрегируется и обогащает профили.

Сколько ты стоишь в этой системе? Типичные диапазоны цен за тысячу показов (CPM) выглядят так: дисплейная реклама — 1–3 доллара, мобильная in-app реклама — 2–5 долларов, видео — 6–12 долларов, аудио — 4–8 долларов, Connected TV — от 20 долларов и выше. Это базовые ставки. Если ты попадаешь в ценный сегмент — например, «женщина 35–44, высокий доход, интересуется премиальными автомобилями» — цена за показ конкретно тебе может быть в несколько раз выше.

Иными словами, один показ рекламы тебе стоит от доли цента до нескольких центов. Умножь это на 376 раз в день — и получишь грубое представление о том, сколько зарабатывают на твоих данных ежедневно.

Скандальная деталь, которую индустрия не афишировала

Вот та часть механики RTB, которая окончательно изменила мой взгляд на эту систему — и которая до сих пор остаётся почти неизвестной широкой аудитории.

Когда твои данные уходят в bid request и рассылаются сотням DSP — аукцион выигрывает только один. Но данные о тебе получают все, кто участвовал в торгах. И потенциально — все, кто просто подключился к системе.

Многие компании участвуют в аукционном процессе именно ради получения bidstream-данных — даже не имея намерения когда-либо размещать рекламу. Перспектива получения данных о пользователях мотивирует компании подключаться к системе, даже если они никогда не выиграют ни одного аукциона.

Это означает, что RTB-инфраструктура стала параллельным рынком слежки, встроенным внутрь рекламного рынка. Компании платят за подключение к системе — но не для того, чтобы рекламировать товары, а для того, чтобы собирать данные о миллиардах людей. Эти данные потом продаются дальше, агрегируются с другими источниками, передаются государственным структурам.

Среди задокументированных последствий этой системы — профилирование участников протестов движения Black Lives Matter с использованием RTB-данных; использование Министерством внутренней безопасности США и другими ведомствами RTB для отслеживания телефонов без ордера.

RTB стал инфраструктурой наблюдения с рекламным интерфейсом.

Почему GDPR не решил проблему.

Когда GDPR вступил в силу в 2018 году, его принципы формально распространялись на RTB: нужно согласие пользователя на обработку данных, нужна прозрачность, нужно ограничение целей. Индустрия ответила созданием «Transparency & Consent Framework» (TCF) — стандарта IAB Europe, который должен был обеспечить соответствие требованиям.

Проблема в том, что TCF сам по себе оказался нарушителем GDPR. В 2022 году Бельгийский орган защиты данных признал TCF незаконным — потому что согласие, которое он собирал, не было ни свободным, ни информированным, ни конкретным. Тот самый баннер «принять cookie», который мы видим на каждом сайте — это была попытка индустрии создать видимость соответствия требованиям, не меняя реальной механики.

ICCL, организация, которая провела наиболее детальное исследование RTB, назвала эту систему «крупнейшей зафиксированной утечкой данных» — потому что она отслеживает и передаёт данные о местоположении и онлайн-активности людей 178 триллионов раз в год.

Регуляторы это понимают. Но действуют медленно — потому что RTB встроен в финансовую основу всего бесплатного интернета. Уберёшь RTB — упадут доходы издателей, исчезнет экономика контента, которая держит на плаву новостные сайты, блоги, приложения. Это реальное противоречие, у которого нет простого решения.

Последний вопрос, который стоит задать: зачем всё это?

Поверхностный ответ — чтобы продать тебе товары. Это правда, но это только первый слой.

Более глубокая цель — предсказывать поведение. Не просто знать, что ты купил, а знать, что ты купишь следующим. Не просто знать, где ты был, а знать, куда ты пойдёшь. Система, которая знает твои паттерны достаточно хорошо, может предсказывать решения раньше, чем ты сам их осознаёшь.

В 2024 году более 85% всей цифровой дисплейной рекламы в мире проходит через программатик-платформы. За каждым баннером, который ты видишь, — цепочка из нескольких компаний, каждая из которых что-то знает о тебе и что-то на этом зарабатывает.

Ты не пользователь рекламной системы. Ты её сырьё. Прими это как есть .

• Понимание этого — уже что-то. По крайней мере, это честнее, чем думать, что алгоритм просто «угадал твои интересы».