Нове дослідження виявило тривожні показники недотримання законів про конфіденційність як у США, так і в Європі. Близько 7 із 10 найбільш відвідуваних веб-сайтів передають ваші особисті дані третім сторонам – навіть якщо ви явно відкликаєте свою згоду на таку передачу.
Експерти просканували 100 найбільш відвідуваних веб-сайтів у США та Європі у вересні 2024 року, щоб перевірити відповідність згоди Каліфорнійському закону про конфіденційність (CPRA) та Загальному регламенту захисту даних ( GDPR ) відповідно. Для цього вони використали автоматизовану технологію моніторингу згоди Privado.ai.
Команда була особливо здивована, побачивши, що 74% проаналізованих європейських веб-сайтів не надали згоду на участь, як того вимагає GDPR. Веб-сайти в США мають дуже схожий рівень невідповідності: 76% не дотримуються згоди на відмову, як того вимагає CPRA. Експерти відзначають, що для обох регіонів більшість (99%) невідповідності «була пов’язана з передачею даних рекламним третім сторонам без належної згоди через мережевий запит».
Незважаючи на ці схожі результати, веб-сайти США втричі більше ризикують порушити закони про конфіденційність, ніж веб-сайти в Європі. Приблизно половина веб-сайтів у звіті були медіа, поряд із сайтами електронної комерції, способу життя, охорони здоров’я, фінансів, технологій та державних сайтів.
За словами генерального директора Privado Вайбхава Антіла, причина такого високого рівня невідповідності криється в тому, як маркетингові технології постійно змінюються на веб-сайтах.
«За наявності сучасних законів про конфіденційність веб-сайти додають банери з файлами cookie, намагаючись відповідати їм, але зазвичай банери неправильно налаштовані», — сказав він. «Команди конфіденційності потребують постійного тестування згоди на веб-сайтах, щоб забезпечити відповідність».
Не дивно, що штрафи за порушення конфіденційності також швидко зростають в обох регіонах. Європа особливо лідирує у наданні все більших штрафів компаніям, які порушують GDPR, з 77,5 мільйонів доларів США у 2019 році до 2,1 мільярда доларів США у 2023 році.
При цьому самі по собі все більші й більші штрафи часто не приносять конкретних змін. Дослідник з Proton, наприклад, виявив, що у 2024 році компаніям Big Tech (це світові ІТ-гіганти) знадобився лише тиждень, щоб погасити всі штрафи GDPR за 2023 рік .
Ці тривожні низькі показники невідповідності показують, що лише законів про конфіденційність недостатньо для захисту вашої конфіденційності. Використання одного з додатків VPN та іншого програмного забезпечення для захисту конфіденційності залишається найкращим вибором, який ви маєте, щоб тримати контроль над своїми даними.
Також варто перейти на більш безпечний веб-браузер. Відомо, що Opera, Mozilla Firefox, Brave більше орієнтовані на конфіденційність, і вони мають як вбудований VPN, так і програмне забезпечення для блокування реклами.
Браузер Tor (побудований на Mozilla Firefox) є найкращим вибором для ще більшого підвищення конфіденційності, оскільки він діє як VPN одночасно з видаленням ваших онлайн-слідів, і його використання абсолютно безкоштовне.
