Según un estudio reciente de la Universidad del Ruhr de Bochum y la Universidad de Michigan, la mayoría de los banners de cookies de los sitios web europeos no cumplen la normativa sobre privacidad. Además, los resultados del estudio muestran qué avisos de cookies tienden a rechazar los visitantes del sitio web y cuáles tienden a aceptar.
Descargo de responsabilidad: Esta entrada del blog no es un consejo legal. Como parte de nuestro trabajo como WordPress proveedores de hosting hemos tratado muy intensamente con las regulaciones de protección de datos aplicables en la UE. Pero no somos ni abogados ni especialistas en protección de datosexpertos . No asumimos ninguna responsabilidad por la integridad, la oportunidad y la exactitud del contenido proporcionado por nosotros.
Todavía hay una falta de claridad con respecto a las cookies
Desde el 25 de mayo de 2018, el reglamento básico europeo de protección de datos (RGPD) está en vigor en todos los Estados miembros de la Unión Europea. Esto significa que se pueden imponer multas elevadas si no se respetan los reglamentos. El objetivo del RGPD reglamento es proteger los datos personales por igual en todos los Estados miembros de la Unión Europea y fortalecer los derechos de los usuarios de Internet mediante la normalización de la protección de datos.
Dado que las directrices de la RGPD parte interpretada de manera parcialmente diferente, la situación jurídica actual en relación con el uso de cookies es todo menos clara. Esta incertidumbre se refleja en las innumerables variaciones de los avisos de cookies en los sitios web europeos.
Qué cosas hay que tener en cuenta a la hora de implantar una cookie opt-in, nos decía el abogado Mario Steinberg en su artículo invitado "Cookie Banner - ¡Pero correctamente!" revelado.
El llamado Reglamento sobre la privacidad electrónica tiene por objeto precisar y completar el RGPD a este respecto. Como todavía hay muchas preguntas y puntos de debate sobre el contenido del reglamento que deben aclararse, los operadores de sitios web probablemente no se enfrentarán a él hasta 2020. Sin embargo, esto no significa que no deba prepararse ahora.
Además, una sentencia del Tribunal de Justicia de la Unión Europea (TJUE) del 29 de julio de 2019. declaró que las cookies son un deber que puede ser ha declarado. Sin embargo, esta información parece estar lejos de haber llegado a todos los operadores de sitios web. Así lo indica al menos un estudio que me gustaría presentarles a continuación.
El estudio investiga la interacción con los banners de las cookies
Investigadores de la Ruhr-Universität Bochum y de la Universidad de Michigan analizaron 1.000 avisos de cookies para averiguar cómo se implementan actualmente en la UE. Como parte de su estudio, examinaron la colocación de los banners, el número de opciones y si se presionaba a los usuarios para que dieran su consentimiento ("nudging").
Además, durante un periodo de 4 meses, se investigaron más de 80.000 visitas únicas al sitio web de una tienda alemana para ver cómo interactúan los usuarios con diferentes variaciones de avisos de cookies.
El objetivo del estudio es averiguar cómo diseñar un banner de cookies que motive a los usuarios a interactuar con él de forma significativa, en lugar de hacer clic en el aviso o abandonar sitio .
Uno de los resultados del estudio es probable que cause líneas de preocupación en la frente de muchos operadores de sitios y gerentes de comercialización. Porque: la tasa de consentimiento para el rastreo fue la más baja para los banners de cookies que cumplen con la ley.
En concreto, el estudio examina las siguientes preguntas de investigación:
- ¿Influye la posición del banner de las cookies en el hecho de que el visitante dé su consentimiento o no?
- ¿Influye el número de opciones o las casillas de verificación pre-rellenadas ("nudging") en la interacción del usuario?
- ¿Influye la presencia de un enlace a la política de privacidad o el término "cookies" en la decisión del usuario?
Los resultados más importantes resumidos
Colocación
El estudio encontró que el 58 por ciento de los banners de cookies se colocan en la parte inferior de la pantalla y el 93 por ciento de los banners no bloquean la interacción con el sitio. Además, la posición influye en la interacción: los banners de cookies en la parte inferior izquierda de la pantalla reciben la mayor atención.
Opciones
El 86% de los banners de cookies no ofrecen ninguna opción, sino que sólo informan a los usuarios de que se utilizan cookies. Además, la mayoría de los banners (57%) intentan persuadir a los usuarios para que den su consentimiento ("nudging"). Esto se hace, por ejemplo, resaltando visualmente el botón OK, que confirma todas las cookies pre-rellenadas, así como poniendo en gris las opciones adicionales.
¿Cuál es el impacto de la elección en la interacción? En el caso de opciones más complejas (por ejemplo, diferentes categorías de cookies que deben seleccionarse activamente), la mayoría de los visitantes del sitio web no aceptan las cookies. Sin embargo, si las casillas de verificación ya están rellenadas y el diseño resalta el consentimiento, muchos usuarios adoptarán la configuración por defecto (poco amigable con la privacidad). Se produce una alta interacción con opciones binarias (un botón para aceptar y otro para rechazar todas las cookies).
Los investigadores también encontraron que el término "cookies" en la pancarta reduce la aceptación. Esto sugiere que los usuarios asocian algo negativo o poco fiable con la palabra "cookies". Así pues, un encabezamiento alternativo para el banner de la cookie podría ser "Uso de datos personales" o "Configuración de la privacidad".
El 92% de los avisos de cookies examinados incluyen un enlace a la política de privacidad, pero sólo un tercio (39%) menciona la finalidad de la recogida de datos o quién puede acceder a ellos (21%).
Die Forschergruppe kommt zu dem Schluss, dass nur ein Bruchteil der Nutzer (<0,1%) allen Cookies zustimmt, wenn der Banner alle Forderungen der Datenschutzbehörden regelkonform umsetzt (einzelne Cookie-Kategorien, nicht vorausgefüllt, kein nudging).
Según un Publicación en Facebook por el abogado Dr. Thomas Schwenke, sin embargo, los tribunales aún no han decidido si las casillas de verificación de las categorías individuales de cookies pueden rellenarse previamente o no. Hasta que los tribunales no aclaren esta cuestión, la mayoría de los webmasters probablemente optarán por la variante precargada.
Conclusión
En resumen, el estudio muestra que la ubicación, el tipo de procedimiento de opt-in y el diseño del banner influyen significativamente en la interacción de los visitantes del sitio web. Las diferencias en la interacción de los usuarios con el banner fueron de entre el 5 y el 55%.
En general, cuantas más opciones se ofrezcan en un aviso de cookies, más probable será que los usuarios rechacen el uso de cookies. Si no se rellena previamente una casilla para varias categorías posibles de cookies (lo que tendría que ser el caso según la especificación de "privacidad por defecto" de RGPD), menos del 0,1 por ciento de los visitantes aceptarían todas las cookies.
¿Qué piensas de los resultados del estudio? ¿Ya tienes una etiqueta de cookie a prueba de agua en uso o está esperando la regulación de la privacidad electrónica? ¡Estoy feliz por tu comentario!
———
Fuente: los resultados del estudio se publicarán en un documento titulado "Consentimiento (des)informado: estudio de los avisos de consentimiento del RGPD sobre el terreno", cuya versión preliminar está a nuestra disposición. Los autores del artículo son Christine Utz, Martin Degeling, Sascha Fahl, Florian Schaub y Thorsten Holz. Los gráficos utilizados son de un Hilo conductor en Twitter por Martin Degeling.
Imagen aportada: Nadine Shaabana | Unsplash
