O cercetare tehnico-juridică aplicată pe un eșantion de 6.803 website-uri ale unor firme românești a evidențiat practici problematice privind gestionarea datelor. Studiul, publicat de Daniel Zaharie pe juridice.ro, arată că în 56% dintre cazuri paginile au transmis date către servicii externe înainte ca vizitatorul să efectueze orice acțiune. Această situație a fost observată chiar la deschiderea paginii principale, fără ca utilizatorul să apese pe butonul de acceptare sau să interacționeze cu site-ul.
Rezultatele analizei indică faptul că în 39% dintre situațiile studiate au fost instalate cookie-uri de urmărire înainte de obținerea acordului explicit. Testul a urmărit comportamentul paginilor în momentul accesării, fără ca vizitatorul să deruleze conținutul sau să ofere un răspuns prin intermediul casetei de notificări. În cadrul acestui test, cookie-urile strict necesare pentru funcționarea paginii au fost excluse din categoria celor utilizate pentru urmărire.
În ceea ce privește prezentarea opțiunilor de confidențialitate, 54% dintre site-urile verificate afișau o casetă pentru gestionarea cookie-urilor. Totuși, din acest segment, 55% dintre aceste notificări nu ofereau utilizatorilor posibilitatea de a refuza colectarea datelor. Doar 18% dintre toate site-urile verificate în cadrul acestui studiu au respectat procedura de a cere acordul fără a transmite date către terți înainte de primirea răspunsului de la vizitator.
Autorul studiului precizează că aceste rezultate descriu comportamentul tehnic al site-urilor, însă nu stabilesc oficial că firmele respective au încălcat legea. Pentru a ajunge la o concluzie juridică, este necesară o analiză suplimentară a scopului prelucrării datelor, a informațiilor furnizate utilizatorului și a modului de funcționare al fiecărui serviciu. Măsurătoarea nu a fost realizată pe un eșantion ales aleatoriu și nu poate fi extinsă automat la întregul segment de site-uri din România.
Studiul subliniază că analiza surprinde doar evenimentele care au loc înainte de primul răspuns al vizitatorului, neacoperind comportamentul ulterior al paginii web. Cercetarea s-a concentrat strict pe faza de inițializare a sesiunii de navigare. Această metodologie permite identificarea momentului exact în care datele pot fi colectate fără un consimțământ prealabil, oferind o imagine clară asupra modului în care sunt configurate tehnic interfețele de gestionare a confidențialității.
Reglementările privind protecția datelor cu caracter personal impun ca procesul de colectare a informațiilor să fie transparent și bazat pe un consimțământ liber. În cadrul Uniunii Europene, acest cadru juridic obligă platformele să informeze utilizatorii și să le permită alegerea între acceptarea sau refuzarea anumitor tipuri de urmărire digitală, asigurând astfel controlul asupra propriilor date personale în mediul online.