Mecanism defectuos

Deși există un mecanism special numit Global Privacy Control (GPC) care ar trebui să oprească monitorizarea online a utilizatorilor, multe site-uri și servicii îl ignoră și instalează în continuare cookie-uri de urmărire. Situația este cu atât mai alarmantă cu cât din 1 ianuarie 2026, doisprezece state americane, inclusiv California, Colorado și Connecticut, impun recunoașterea semnalelor universale de renunțare.

Potrivit constatărilor auditorului, aproximativ jumătate dintre site-urile analizate nu respectă opțiunile utilizatorilor, în timp ce 194 de servicii de publicitate online setează cookie-uri de urmărire chiar și după ce utilizatorii invocă explicit semnalul Global Privacy Control.

Eșecurile bannerelor de consimțământ

Problema se agravează de faptul că sistemele dedicate conținutului și consimțământului nu funcționează corect. Marea majoritate a bannerelor de cookie-uri nu reuşesc să protejeze utilizatorii și, chiar mai grav, cele certificate oficial de Google eşuează frecvent în a împiedica compania să seteze cookie-uri după ce utilizatorul a optat să nu mai fie urmărit.

Datele sunt clare: la cei trei mari furnizori de CMP, certificaţi de Google, testaţi de webXray, ratele de eşec la „option-out” au variat între 77% și 91%. Cu alte cuvinte, în aproape opt din zece cazuri, mecanismele care ar trebui să respecte decizia utilizatorului de a nu fi urmărit pur și simplu nu funcționează.

Neconformitate legală și amenzi astronomice

Studiul a constatat o neconformitate la scară industrială cu California Consumer Privacy Act (CCPA), observând că 55% dintre site-urile auditate setează cookie-uri publicitare, în ciuda opțiunilor de renunțare ale utilizatorilor.

Implicațiile financiare sunt substanțiale. Cu penalități statutare cuprinzând între 2.500 și 7.500 de dolari per încălcare conform CCPA, riscul financiar pentru editori și vânzătorii de publicitate rămâne substanțial dacă aceste goluri de conformitate nu sunt rezolvate. Cercetarea de specialitate estimează că situaţia ar putea duce la amenzi uriaşe, ce pot ajunge la miliarde de dolari pentru companii.

Contextul unui cadru regulatoriu mai strict

Această situație devine și mai problematică în contextul unui cadru regulatoriu din ce în ce mai strict la nivel global. Noile reglementări din 2026 sunt mai stricte: nu e suficient să spui că respecti confidențialitatea – trebuie să o și dovedești. Companiile sunt obligate să verifice că atunci când un utilizator refuză urmărirea, aceasta opțiune funcționează în întregul sistem, de la site până la platformele de publicitate și analiză. Statele California, Colorado și Connecticut au anunțat o investigație comună țintind companiile care nu onorează opt-out-urile GPC, subliniind o tendință de aplicare coordonată a legii.

Ce ar trebui să facă utilizatorii și companiile

Pentru utilizatori, mesajul este clar: dezactivarea funcțiilor de urmărire nu garantează că datele lor sunt protejate. Pentru companiile care nu s-au adaptat deja, conform experților în confidențialitate, trebuie o acțiune imediată pentru a asigura că semnalele GPC sunt detectate și onorate în întregul ecosistem digital.

…

Studiul webXray pune în evidență o lacună masivă între promisiunile corporative privind confidențialitatea și practica reală. Până când acești giganți tehnologici nu vor fi trași la răspundere și nu vor implementa schimbări reale, utilizatorii vor continua să aibă o iluzie falsă de control asupra datelor lor personale.

Articolul Giganții tehnologici ignora setările de confidențialitate și „ocolesc” protecția datelor utilizatorilor apare prima dată în Tech Zoom.