O analiză realizată de Daniel Zaharie, publicată pe JURIDICE.ro, dezvăluie că numeroase magazine online din România transmit date despre activitatea utilizatorilor către Facebook și TikTok fără consimțământ prealabil. Testele au demonstrat că instrumentele de publicitate încearcă să colecteze informații despre produsele consultate sau despre pașii de cumpărare înainte ca vizitatorul să interacționeze cu fereastra de cookie-uri. Această practică afectează o parte semnificativă din numărul total de site-uri verificate în cadrul studiului.
În cadrul experimentului, un browser automat a simulat traseul unui cumpărător nou, accesând produse și încercând să le adauge în coș fără a apăsa butonul de acceptare a cookie-urilor. Din totalul de 5.418 magazine online românești testate, instrumentele de publicitate au încercat să transmită date în 575 de cazuri. Aceasta înseamnă că aproximativ un magazin din zece dintre cele analizate nu respectă procedura de colectare a datelor, încercând să trimită detalii despre produse către rețelele de monitorizare.
Analiza a urmărit în mod specific „pixeli”, instrumente utilizate de Meta, compania care deține Facebook și Instagram, precum și de TikTok, pentru a transmite informații despre activitatea vizitatorilor. Dintre magazinele care folosesc aceste rețele de monitorizare, estimarea indică faptul că între 58% și 65% permit transmiterea datelor înainte de obținerea consimțământului. Chiar dacă unele site-uri afișează o fereastră de cookie-uri, procesul de colectare începe adesea înainte ca utilizatorul să poată face o alegere explicită.
Dintre cele 575 de magazine unde s-au observat aceste tentative, 423 dispune de o fereastră pentru cookie-uri, iar în 222 de cazuri există și un buton de refuz. Problema majoră constă în faptul că, dacă instrumentul publicitar pornește înainte de alegerea utilizatorului, un refuz ulterior poate opri transmisiile viitoare, dar nu poate retrage informațiile deja trimise. Astfel, simpla prezență a unui buton de refuz nu garantează protecția datelor dacă procesul de monitorizare a început prematur.
Din punct de vedere legal, Legea nr. 506/2004 impune obținerea acordului utilizatorului pentru stocarea sau accesarea informațiilor din dispozitiv, cu excepția operațiunilor necesare serviciului. Instrumentele de publicitate nu sunt considerate necesare pentru funcționarea vânzărilor. De asemenea, Curtea de Justiție a Uniunii Europene a stabilit că acordul trebuie să fie exprimat activ, tăcerea sau continuarea navigării nefiind suficiente pentru a valida colectarea datelor de către magazinele care integrează instrumente precum cele de la Facebook.
Testele au fost efectuate pe 4 octombrie 2026, iar cererile către Meta și TikTok au fost blocate înainte de expediere, confirmând doar tentativa de transmitere a datelor. Verificarea a urmărit activitatea din browser, nu și eventualele transmiteri de pe serverele magazinelor. În contextul actual, protecția datelor personale rămâne un subiect critic, în timp ce alte instituții din România, precum TAROM sau Poliția Sibiu, gestionează probleme tehnice sau de infrastructură în alte domenii.