2026年10月18日，Google宣布自11月16日起，Google Ads Data Manager将停止要求SHA-256哈希客户数据。对于使用Customer Match列表和Enhanced Conversions的电商品牌而言，此项变更涉及所有第一方数据上传路径，距离截止日期已不足30天，需尽快完成适配。
政策变更对广告活动的影响
自11月16日起，Data Manager将以加密格式接收客户数据，并在硬件隔离的可信执行环境（TEE）内完成解密与匹配。此举将数据格式化与哈希处理负担转移至Google端，旨在消除因邮箱或电话格式不一致导致的匹配错误，提升整体准确率。
Customer Match受众群体和Enhanced Conversions均依赖Data Manager上传数据。若当前团队或第三方工具在发送前进行预哈希处理，必须在截止日期前验证并更新上传管道，以免后续出现上传失败。
取消SHA-256哈希要求的原因
SHA-256作为单向函数，对输入格式极其敏感。哈希前的空格、大小写或CRM格式化差异均会导致生成完全不同的哈希值，造成无声的匹配丢失。Google此次变更旨在通过隐私增强技术提高匹配率，减少预处理误差。
新系统采用加密传输，数据在TEE中解密、标准化并匹配。TEE为硬件隔离环境，确保数据仅在特定匹配流程中被访问。此前Google已在IP测量和转化建模等功能中部署TEE，此次变更将其扩展至客户名单上传。
受影响的数据上传路径
本次变更覆盖向Data Manager发送数据的所有四种方式：
- CRM连接：Klaviyo、HubSpot、Salesforce等集成平台
- 云存储导入：Google Cloud Storage、Amazon S3、Azure Blob Storage
- 直接文件上传：通过界面手动发送的CSV或电子表格
- Data Manager API：自定义自动化数据管道
加密格式将成为默认选项。CRM集成可能由提供商自动处理，但手动上传或自定义API管道的品牌需在11月16日前主动验证并更新工作流程。
对Customer Match匹配率的预期改善
长期匹配率低于40%-50%的品牌受益最明显。新系统在TEE内进行数据标准化，有望解决多源数据预处理不一致问题，显著提升此类列表的匹配率。对于数据质量高且现有匹配率良好的品牌，改善幅度可能较小。
Customer Match是高效受众运营的核心，涵盖潜客排除、流失再营销及忠诚会员细分。更高的匹配率意味着更多上传数据能在广告系列中实际生效。
应对变更的行动建议
- 确认上传方式：明确当前使用的是CRM集成、云存储、手动上传还是API管道，不同路径需采取针对性措施。
- 核实CRM集成状态：联系Klaviyo、HubSpot、Salesforce等提供商，确认其连接器支持新的加密上传格式，切勿假设已自动更新。
- 更新自定义API管道：若存在预哈希处理的自定义集成，技术团队需审查代码，改为发送加密数据而非SHA-256哈希值，并在非生产环境测试。
- 建立匹配率基线：记录当前Customer Match受众匹配率，以便在11月16日后对比评估新系统的实际提升效果。
- 审查手动上传流程：查阅Google发布的最新帮助文档，了解适配加密数据的文件格式要求，避免临近截止日才进行调整。
常见问题解答
使用集成CRM是否需要手动操作？
需联系CRM提供商确认其Data Manager连接器是否支持新加密格式。虽然主要平台预计会自动更新，但仍建议在截止日期前直接核实。
现有Customer Match受众是否会失效？
现有受众在11月16日后仍可正常运行。变更仅影响新数据导入方式。若未及时更新上传管道，可能导致新客户名单无法刷新。
数据在Google内部解密是否安全？
解密和匹配过程在硬件隔离的TEE中进行，防止被其他系统或人员访问。仅有匹配状态离开TEE，原始数据不会暴露。该机制已在Google其他隐私保护基础设施中应用。
Enhanced Conversions是否同样受影响？
是的。所有通过Data Manager上传的第一方数据均适用此变更，包括Customer Match列表和用于Enhanced Conversions的离线转化数据。