Společnost Privado.ai přišla v listopadu s informací, že dle jejího průzkumu až 75 % nejnavštěvovanějších webových stránek v Evropě a USA neplní současné požadavky na ochranu osobních údajů. V Evropě konkrétně 74 % těchto webů nedodržuje pravidla opt-in souhlasu, což je klíčový požadavek GDPR.
Evropská legislativa vyžaduje, aby uživatelé aktivně udělili souhlas se sběrem a sdílením svých dat. Zpráva však ukazuje, že většina webových stránek tato pravidla obchází, přičemž data jsou často neoprávněně sdílena s třetími stranami, zejména s reklamními partnery. Průměrný počet těchto partnerů na evropských webech činí šest, což je méně než ve Spojených státech, kde je to sedmnáct. Přesto je problém nedodržování pravidel v obou regionech alarmující.
Od roku 2018 bylo šest z dvaceti největších pokut udělených na základě GDPR spojeno s porušením pravidel o souhlasu uživatelů. Nejvyšší z těchto sankcí byla pokuta ve výši 888 milionů eur pro společnost Amazon, která v roce 2021 cíleně inzerovala bez řádného souhlasu uživatelů. Tento trend pokračuje, přičemž v roce 2023 dosáhla celková výše pokut za porušení GDPR v Evropě 2,1 miliardy eur.
V USA jsou pravidla odlišná. Tamní legislativa, jako je například California Privacy Rights Act, vyžaduje variantu opt-out souhlasu, tedy právo uživatele ex post odmítnout sdílení dat s třetími stranami. Přesto 76 % amerických webů podobná odmítnutí ignoruje. Zpráva Privado.ai také upozorňuje, že riziko nedodržování pravidel je v USA třikrát vyšší než v Evropě, což vyplývá z rozsáhlejšího sdílení dat a menší kontroly nad jejich zpracováním.
Problém často spočívá v nesprávně nastavených cookies lištách. Tyto nástroje, které mají zajistit soulad s legislativou, bývají nesprávně nakonfigurovány, zejména s ohledem na rychle se měnící marketingové technologie a současná účinná legislativní pravidla. Firmy navíc často nemají dostatečný přehled o tom, které třetí strany mají přístup k uživatelským datům, a zda tyto subjekty dodržují pravidla řádného zpracování.
Klíčové je tak mít efektivní nástroje pro správu souhlasů a kontrolu datových toků, které zajistí, že uživatelská data jsou získána na základě legitimního právního titulu a nebudou neoprávněně sdílena.