O analiză tehnică aplicată pe un eșantion de 6.803 website-uri ale unor firme din România a scos la iveală practici problematice privind gestionarea datelor. Cercetarea, realizată de Daniel Zaharie și publicată pe juridice.ro, arată că prelucrarea informațiilor de către servicii externe are loc adesea înainte ca vizitatorul să interacționeze cu site-ul. Rezultatele indică faptul că respectarea procedurilor de consimțământ nu este o normă în mediul digital autohton.
Conform datelor colectate, în 56% dintre cazurile studiate, paginile web au transmis date către servicii externe fără ca utilizatorul să facă vreun clic. Mai grav, în 39% dintre situațiile analizate, au fost instalate cookie-uri de urmărire înainte de obținerea acordului explicit. Testul a fost configurat să monitorizeze exact ce se întâmplă la deschiderea paginii principale, fără ca vizitatorul să apese pe butonul de acceptare sau să deruleze conținutul.
În ceea ce privește modul în care sunt afișate notificările, 54% dintre site-urile verificate prezentau o casetă pentru cookie-uri. Totuși, din acest segment, 55% dintre aceste ferestre de informare nu ofereau utilizatorului nicio posibilitate de a refuza colectarea datelor. Doar un procent minim, de 18% dintre toate site-urile verificate, respectau procedura de a cere acordul fără a transmite date înainte de primirea răspunsului de la vizitator.
Studiul subliniază că aceste observații descriu comportamentul tehnic al paginilor, însă nu constituie o sentință juridică privind încălcarea legii de către firme. Pentru a stabili o încălcare a normelor, este necesară o analiză detaliată a scopului prelucrării, a informațiilor furnizate și a modului de funcționare al fiecărui serviciu. Măsurătoarea este limitată la momentul de dinainte de primul răspuns al utilizatorului, neacoperind comportamentul ulterior al paginii.
Eșantionul utilizat în această cercetare nu a fost ales aleatoriu, ceea ce înseamnă că rezultatele nu pot fi extindere automat la întregul număr de site-uri din România. Daniel Zaharie a precizat că analiza surprinde doar faza inițială de interacțiune, fără a evalua modul în care site-urile gestionează datele după ce utilizatorul a luat o decizie. Această distincție este esențială pentru interpretarea corectă a datelor tehnice prezentate în raportul publicat pe juridice.ro.
Protecția datelor cu caracter personal în mediul online este reglementată prin norme stricte care impun transparența și consimțământul liber. În România, cadrul legal pentru gestionarea cookie-urilor și a prelucrării datelor este influențat de reglementările europene, care vizează protejarea dreptului utilizatorilor de a decide ce informații sunt colectate în timpul navigării pe internet.