Onderzoek: websites negeren weigering cookies massaal

Uit onderzoek van de Universiteit van Amsterdam (UvA) blijkt dat veel websites de keuze van gebruikers om cookies te weigeren negeren en toch gegevens verzamelen. Meer dan de helft van de websites bood gebruikers geen knop om het plaatsen van cookies te weigeren.

De onderzoekers namen 85.000 Europese websites onder de loep. Hieruit komt naar voren dat 90 procent tenminste een privacyovertreding bevatte. Van de websites die een weigerknop hebben, blijkt dat 65 procent de keuze van de gebruiker om cookies te weigeren negeert.

Het onderzoek onderscheidt twee soorten overtredingen, vertelt onderzoeker Amit Zac: "naïeve overtredingen" waarbij bijvoorbeeld helemaal geen toestemming wordt gevraagd voor het verzamelen van cookies en opzettelijke overtredingen aan de achterkant van de website. Hierbij blijken websites ook vaak informatie te verzamelen voordat de gebruiker antwoord heeft gegeven, of registreren het sluiten van het pop-upscherm als het geven van toestemming. Dit is wettelijk niet toegestaan. Er is expliciete toestemming nodig voor het verzamelen van persoonlijke gegevens.

Daarnaast blijkt dat veel websites gebruikmaken van zogenaamde "dark patterns" om meer toestemming te krijgen. Deze manipulatieve technieken omvatten onder meer het gebruik van opvallende kleuren voor de acceptatieknop en minder opvallende kleuren voor de knop die cookies afwijst, evenals het verbergen van de optie om te weigeren door het gebruik van kleinere lettertypen.

De onderzoekers concluderen dat het cookie-systeem op dit moment niet werkt. Kleine bedrijven missen mogelijk de technische en juridische kennis om aan de regelgeving te voldoen, terwijl andere bewust de regels overtreden. Onderzoeker Amit Zac: “Sommige websites werken in de veronderstelling dat ze niet betrapt worden. Op die manier wordt het internet het wilde westen. Gegevensbeschermingsinstanties kunnen de technologie en de verspreiding van dark patterns niet bijhouden. We hebben nieuwe technologie nodig om dit op een veel grotere schaal aan te pakken.”

Bron: security.nl