Многие веб-сайты не выполняют закон Евросоюза о согласии на использование cookie-файлов
Предполагается, что веб-сайты, доступные пользователям стран Европейского союза, должны следовать правилам Общего регламента по защите данных (GDPR), в соответствии с которыми потребители должны иметь возможность отказаться от отслеживания файлов cookie. Однако многие сайты делают «существенно более сложным» отказ от любого отслеживания, чем принятие его.
Специалисты из Массачусетского технологического института совместно с коллегами из исследовательских институтов Великобритании и Дании выяснили, что только 11,8 % из 10 000 проверенных веб-сайтов «соответствуют минимальным требованиям, установленным на основе европейского законодательства».
В сообщении говорится о том, что веб-сайты используют разные способы обхода правил, установленных законами ЕС, чтобы усложнить отказ от отслеживания. Веб-ресурсы поддерживаются так называемыми платформами управления согласием вроде QuantCast, Cookiebot или TrustArc. Эти платформы обеспечивают генерацию всплывающих окон, предлагающих пользователям дать согласие на использование cookie-файлов.
Исследование показало, что чаще всего веб-сайты используют для обхода закона политику так называемого неявного согласия, применяемого в 32,5 % случаев. Такая система предполагает, что если пользователь никак не прореагировал на всплывающее сообщение, то он дал согласие на обработку файлов cookie. Исследователи отмечают, что на многих сайтах отказаться от отслеживания значительно сложнее, чем дать свое согласие. Зачастую пользователям приходится выполнять несколько действий, чтобы найти запрещающую отслеживание кнопку. В это же время кнопка, нажав которую пользователь даст согласие на обработку файлов cookie, никогда не скрывается и всегда находится на виду.
Как и следовало ожидать, исследователи обнаружили, что такой подход значительно повышает вероятность того, что пользователи будут соглашаться на предлагаемые сайтами условия. Например, отсутствие кнопки «Отказаться» на первой странице увеличивает вероятность согласия пользователей на использование cookie-файлов примерно на 23 %. В это же время доступность кнопки «Отказаться» снижает вероятность принятия запроса на 8–20 %. Исследователи уверены, что сложившаяся практика нарушает европейское законодательство.