75% от най-посещаваните сайтове не отговарят на изискванията за поверителност

В нов доклад се посочва, че 75% от 100-те най-посещавани уебсайта в САЩ и Европа не отговарят на действащите разпоредби за защита на личните данни.

Проучването на доставчика на решения за защита на личните данни Privado.ai показва, че въпреки по-строгото прилагане на правилата за защита на личните данни в Европа, изненадващите 74% от най-посещаваните уебсайтове не спазват изискването за съгласие за избор, както се изисква от Общия регламент за защита на данните (GDPR).

Въпреки че топ уебсайтовете в САЩ имат подобен процент на несъответствие от 76% за незачитане на съгласието за отказ, както се изисква от Калифорнийския закон за правата на неприкосновеност на личния живот (CPRA), Privado установява, че средният обем на рисковете за съответствие е три пъти по-висок в САЩ.

• За да се съобразят с допълнението CPRA към CCPA (California Consumer Privacy Act), уебсайтовете в САЩ трябва да блокират споделянето на лични данни с рекламиращи трети страни, ако потребителят се откаже.
• За да се съобразят с GDPR, уебсайтовете в Европа трябва да блокират събирането и споделянето на лични данни с трети страни, освен ако потребителят не предостави съгласие за това.

Въпреки увеличаващите се глоби за защита на личните данни от двете страни на Атлантическия океан, повечето уебсайтове не спазват изискванията за съгласие в САЩ или Европа.

Шест от 20-те най-големи глоби по GDPR от 2018 г. насам се дължат на нарушения на спазването на изискванията за съгласие на уебсайтовете.

През 2021 г. Amazon получи втората по големина глоба по GDPR до момента – 888 млн. долара, за таргетиране на потребители с реклами без надлежно съгласие.

В САЩ поне 10 компании от 2022 г. насам са глобени за нарушаване на съответствието със съгласието на уебсайтове, както е регламентирано от CPRA, FTC (Федералната търговска комисия) или HIPAA (Закона за преносимост и отчетност на здравното осигуряване).

Макар че платформите за управление на съгласията са от решаващо значение за събирането, действията и регистрирането на съгласията, те нямат пълна видимост и управление, за да гарантират, че личните данни няма да изтекат неправомерно към рекламиращи трети страни. Нещо, което много бизнеси пропускат.