Une grande majorité de sites Web ne respectent pas la loi sur les cookies du RGPD, selon une étude

Une étude récente montre que plus de 80% des sites Web ne respectent pas le règlement général de l'UE sur la protection des données (RGPD) lorsqu'ils envoient des cookies de suivi sur votre ordinateur.

L’étude, intitulée «Dark Patterns after the GDPR», a vu des chercheurs du MIT, de l’UCL et de l’université d’Aarhus parcourir 10 000 sites Web. La recherche a révélé que seulement 11,8% de ces sites Web répondaient «aux exigences minimales que nous avons fixées en fonction du droit européen».

Le problème réside dans les plates-formes de gestion des consentements (CMP), dont beaucoup ont été initialement introduites pour aider les entreprises à se conformer aux lois du RGPD.

Le RGPD a été officiellement introduit dans l'UE en mai 2018. La loi oblige tous les visiteurs d'un site Web à consentir avant que leurs données personnelles puissent être collectées et traitées par cette société. Cependant, l'étude a révélé que la grande majorité des sites ont trouvé des moyens sournois de convaincre leurs utilisateurs de cliquer sur ce bouton "Accepter".

Les chercheurs ont gratté les conceptions des cinq CMP les plus populaires sur les 10 000 meilleurs sites Web du Royaume-Uni. Sur ces 10 000 sites, seulement 11,8% ont été jugés conformes aux exigences minimales basées sur la loi GDPR.

De nombreux CMP ont influencé les visiteurs du site en faisant du rejet des cookies de suivi un processus plus difficile que de simplement les accepter.

Seulement 12,6% des sites avaient un bouton «rejeter tout» accessible dans les mêmes clics ou moins qu'un bouton «accepter tout», tandis que plus de la moitié des sites analysés n'avaient tout simplement pas de bouton «rejeter tout».

Alors qu'un bouton «accepter tout» était toujours facile à repérer dans le premier calque, les trois quarts des boutons «rejeter tout» étaient cachés dans un calque supplémentaire et 0,9% étaient enfouis sous deux calques. Cela a rendu le rejet des cookies de suivi plus long que leur acceptation, ce qui rend les visiteurs plus susceptibles de céder et de les laisser collecter vos données personnelles.

Confirmant cela, la suppression du bouton de désinscription de la première page a augmenté le consentement de suivi jusqu'à 23%, tout en fournissant des contrôles plus détaillés sur la première page a diminué le consentement jusqu'à 20%.

Connexes: Meilleur ordinateur portable

«L'un des principaux enseignements de l'étude des utilisateurs est que le fait de placer des contrôles ou des informations sous la première couche les rend effectivement ignorés. Cela laisse quelques options pour un véritable contrôle du suivi en ligne », ont conclu les chercheurs.

«Les résultats de notre enquête empirique sur les CMPs d'aujourd'hui illustrent la mesure dans laquelle les pratiques illégales prévalent, les vendeurs de CMP fermant les yeux sur – ou pire, incitant – des configurations clairement illégales de leurs systèmes. L'application dans ce domaine fait cruellement défaut. Les autorités de protection des données doivent utiliser des outils automatisés comme celui que nous avons conçu pour accélérer la découverte et l'application ».

Rédactrice

Hannah a rejoint Trusted Reviews en tant que rédactrice en 2019 après avoir obtenu un diplôme en anglais de Royal Holloway, Université de Londres. Elle a également travaillé et étudié aux États-Unis, occupant des postes…