Dalle ricerche da lui condotte Università di Amsterdam (UvA) mostra che molti siti web ignorano la scelta degli utenti di rifiutare i cookie e continuare a raccogliere dati. Oltre la metà dei siti web non fornisce agli utenti un pulsante per rifiutare l’impostazione dei cookie.

I ricercatori hanno esaminato 85.000 siti web europei. Ciò dimostra che il 90% di essi contiene almeno una violazione della privacy. Dei siti web che dispongono di un pulsante di rifiuto, il 65% sembra ignorare la scelta dell'utente di rifiutare i cookie.

La ricerca distingue tra due tipi di violazioni, afferma il ricercatore Amit Zak: “violazioni ingenue” dove, ad esempio, non è richiesta alcuna autorizzazione per raccogliere cookie e violazioni intenzionali nella parte posteriore del sito. Spesso sembra inoltre che i siti Web raccolgano informazioni prima che un utente risponda o registrino la chiusura di una schermata pop-up come concessione dell'autorizzazione. Ciò non è legalmente consentito. Per raccogliere i dati personali è necessario il consenso esplicito.

Inoltre, molti siti web sembrano utilizzare i cosiddetti “dark pattern” per ottenere maggiori autorizzazioni. Queste tecniche di manipolazione includono l'uso di colori vivaci per il pulsante di accettazione e colori meno visibili per il pulsante di rifiuto dei cookie, oltre a nascondere l'opzione di rifiuto utilizzando caratteri più piccoli.

I ricercatori hanno concluso che il sistema dei cookie al momento non funziona. Le piccole imprese potrebbero non avere le conoscenze tecniche e legali per conformarsi alle normative, mentre altre aziende potrebbero violare intenzionalmente le regole. Il ricercatore Amit Zak: “Alcuni siti web partono dal presupposto che non verranno scoperti. In questo modo Internet diventa il selvaggio West. Le autorità per la protezione dei dati non riescono a tenere il passo con la tecnologia e la diffusione di modelli oscuri. “Abbiamo bisogno di nuove tecnologie per affrontare questo problema su scala molto più ampia.”