Firmele mari au banner de cookies mai des, dar urmăresc fără acord la fel de des ca cele mici

Pe scurt

De ce am făcut studiul

E al cincilea dintr-o serie de șase, toate din aceeași verificare a 2.000 de firme. Primul, despre cookie-urile puse fără acord, descrie pe larg metoda și legea. Celelalte sunt despre pictograma ANPC, datele firmei pe site și informarea de la formulare.

Întrebarea pe care ne-o pun cel mai des patronii, după ce află cifrele, e „și la noi în domeniu cum e?”. Am vrut să răspundem cu cifre, inclusiv atunci când răspunsul cinstit e „la fel ca peste tot”.

Metoda

Cine a făcut studiul și cine l-a plătit

Studiul l-a făcut și l-a plătit DEVICOM TECH SRL, firma care publică acest blog. Nu l-a comandat nimeni altcineva. Facem site-uri pentru firme, așa că avem nevoie să știm cum arată piața de fapt: ce se greșește cel mai des, ce lipsește și de unde pornesc firmele cu care lucrăm. Programul care a deschis site-urile l-am scris cu ajutorul unui asistent AI; regulile lui le-am verificat de mână, pe site-uri reale.

Populația, eșantionul și grupurile

Din cele 4.478 de firme active care și-au declarat un site la Registrul Comerțului, am tras la sorți 2.000. 1.025 de site-uri au putut fi verificate complet; detaliile sunt în metoda primului studiu. Apoi am împărțit firmele în grupuri:

• domeniul, după secțiunea din care face parte codul CAEN principal al firmei;
• județul sediului firmei, din Registrul Comerțului;
• mărimea, după cifra de afaceri publică a firmei: sub 1 milion de lei, 1-10 milioane, peste 10 milioane. O știm pentru 987 dintre cele 1.025 de firme.

Publicăm doar grupurile cu cel puțin 30 de site-uri. Sub atât, un singur site schimbă procentul cu mai mult de 3 puncte, iar un clasament ar măsura norocul, nu domeniul. Au rămas 8 domenii (986 de site-uri, dintre care 862 în grupurile publicate) și 12 județe (745 de site-uri).

Ce am verificat

• urmărire fără acord: pe prima pagină, deschisă ca de un vizitator nou, pe telefon, fără niciun clic, apar cookie-urile Google Analytics, ale pixelului Facebook sau Google Ads. Pe tot eșantionul, 31,2%. Videourile și hărțile încorporate, numărate în primul studiu, aici nu intră;
• banner: prima pagină afișează un banner de cookie-uri;
• politică: prima pagină are o legătură spre politica de confidențialitate;
• CUI: regula din studiul despre datele firmei.

Cât de precise sunt cifrele

Pentru fiecare grup am calculat marja de eroare cu metoda Wilson, la 95%. Ca să aflăm dacă diferențele dintre grupuri sunt reale sau țin de tragerea la sorți, am folosit un test statistic obișnuit (chi-pătrat). El dă o probabilitate, „p”: cât de des ar apărea diferențe atât de mari doar din întâmplare, dacă în realitate grupurile ar fi la fel. Sub 5% (p sub 0,05), considerăm diferența reală.

Cifrele nu sunt ponderate.

Pe domenii

Prima coloană arată concluzia: urmărirea fără acord merge de la 23,7% la construcții la 35,6% la comerț, dar testul spune că diferența nu e mai mare decât ar produce întâmplarea (p = 0,49). Comerțul e primul în listă, dar nu putem spune că urmărește mai des decât construcțiile.

Celelalte coloane variază mai mult. Bannerul, de exemplu, merge de la 30,0% la serviciile administrative la 56,6% la comerț, iar diferența e reală (p = 0,006). Comerțul stă cel mai bine și la politică (doar 29,2% fără) și la CUI (47,9% fără). Magazinele online au, probabil, mai multe motive să se ocupe de partea legală, dar asta nu le face să urmărească mai rar.

Pe județe

Iași (38,0%) și București (37,7%) sunt sus, Cluj (24,5%) și Sibiu (21,2%) jos. Dar toate cele 12 intervale se suprapun, iar testul nu găsește o diferență reală (p = 0,63). Cu 30 până la 106 site-uri pe județ, un clasament pe județe e mai mult zgomot decât semnal. Ce se vede limpede e altceva: în fiecare dintre cele 12 județe, între o cincime și două cincimi dintre site-uri urmăresc fără acord.

Pe mărimea firmei

Aici e rezultatul cel mai clar al studiului. Cu cât firma e mai mare, cu atât are mai des banner (de la 41,5% la 63,0%) și mai rar îi lipsește politica de confidențialitate (de la 47,7% la 24,4%). Ambele diferențe sunt reale (p sub 0,001). Urmărirea fără acord, în schimb, stă pe loc: 30,6%, 33,2%, 29,5%, cu intervale aproape identice.

Firmele mari își permit, probabil, pe cineva care să pună bannerul și politica. Dar pus nu înseamnă și legat de restul site-ului.

Bannerul nu oprește urmărirea

Dacă bannerul ar funcționa așa cum ar trebui, site-urile cu banner ar urmări mai rar înainte de acord. Se întâmplă invers:

Intervalele nu se ating, deci diferența e reală. Explicația probabilă e simplă: firmele care pun Google Analytics sau pixelul Facebook sunt și cele care își dau seama că le trebuie un banner. Îl instalează, dar scripturile rămân să pornească de la prima încărcare a paginii, ca înainte. Bannerul întreabă, dar răspunsul nu schimbă nimic. Am văzut asta și la primul studiu: 56,6% dintre site-urile care urmăresc fără acord au totuși banner.

Ce spune legea

Legea nu cere un banner, cere acordul înainte ca site-ul să scrie ceva pe dispozitiv:

Excepțiile (cookie-urile strict necesare), ce spun GDPR, Curtea de Justiție a UE și autoritățile europene despre bannere sunt explicate pe larg în primul studiu. Regula e aceeași pentru o firmă mică și pentru una mare, în orice domeniu și în orice județ.

Articolul descrie ce se vede pe site-uri și ce spun textele oficiale. Nu e consultanță juridică, iar pentru un caz anume întreabă un avocat.

Limitele studiului

• Grupuri mici. Multe grupuri au 30-70 de site-uri. Testul poate să nu vadă o diferență mică, dar reală. „Nu e diferență demonstrată” nu înseamnă „sigur nu e nicio diferență”.
• Domeniul după secțiunea CAEN principală, care nu spune tot ce face o firmă. Domeniile sub 30 de site-uri (124 de site-uri) nu apar separat.
• Județul sediului, nu neapărat locul în care lucrează firma sau în care a fost făcut site-ul. 280 de site-uri sunt în județe cu sub 30 de site-uri și nu apar separat.
• Mărimea după cifra de afaceri publică, care lipsește la 38 de firme.
• Urmărirea e un minim: pixelii care trimit date fără să pună cookie nu sunt numărați. Detalii în primul studiu.
• Corelație, nu cauză. Faptul că site-urile cu banner urmăresc mai des nu înseamnă că bannerul produce urmărirea.

Ce recomandăm

1. Nu te liniști cu bannerul. Verifică dacă scripturile de statistică și de reclame pornesc abia după „Accept”.
2. Leagă-le de banner: prin modulul de cookie-uri al platformei, prin Google Tag Manager cu modul de consimțământ sau direct în cod, ca să se încarce doar după acord.
3. Testează și refuzul: după „Refuz”, nu trebuie să apară niciun cookie de urmărire, nici pe paginile următoare.
4. Nu te compara cu domeniul tău. Ce fac ceilalți nu schimbă ce cere legea: cam o treime urmăresc fără acord în orice domeniu.

Cum îți verifici singur site-ul

Deschide site-ul într-o fereastră privată și nu apăsa nimic în banner. Apasă F12, mergi la Application (în Firefox, Storage), apoi la Cookies. Dacă vezi deja _ga, _fbp sau _gcl_au, site-ul urmărește înainte de acord, cu sau fără banner.

Întrebări frecvente

Este obligatoriu bannerul de cookies pe site?

Legea 506/2004 nu cere un banner, cere acordul înainte ca site-ul să pună pe dispozitiv cookie-uri care nu sunt strict necesare, cum sunt cele de statistică și de reclame. Bannerul e doar felul obișnuit în care se cere acordul. Un site care folosește numai cookie-uri strict necesare nu are ce întreba.

Dacă am banner de cookies, site-ul meu e în regulă?

Nu neapărat. În studiul nostru, 35,7% dintre site-urile cu banner puneau totuși cookie-uri de urmărire înainte ca vizitatorul să aleagă ceva. Bannerul trebuie legat de scripturi, astfel încât acestea să pornească abia după „Accept”.

Firmele mari respectă mai bine regulile de cookies?

Au mai des banner (63% față de 41,5% la firmele cu sub un milion de lei cifră de afaceri) și politică de confidențialitate, dar urmăresc fără acord la fel de des: în jur de 30%, la toate mărimile. Diferența la urmărire nu e semnificativă statistic.

În ce domeniu sau județ se încalcă cel mai des regula?

Nu se poate spune din datele noastre. Cifrele merg de la 23,7% (construcții) la 35,6% (comerț) pe domenii și de la 21,2% (Sibiu) la 38,0% (Iași) pe județe, dar diferențele intră în marja de eroare. Problema e cam la fel peste tot: aproape o treime dintre site-uri.

Cum verific dacă site-ul meu pune cookie-uri înainte de acord?

Deschide site-ul într-o fereastră privată, fără să apeși nimic în banner, apasă F12 și mergi la Application (sau Storage), apoi la Cookies. Dacă vezi _ga, _fbp sau _gcl_au, site-ul urmărește înainte de acord.

Dacă vrei să mă uit eu

Îți verific site-ul gratuit, pe aceleași criterii ca în studiu: ce pornește înainte de acord, ce se întâmplă după „Refuz” și dacă bannerul chiar oprește ceva. Scrie-mi din pagina de contact, cu adresa site-ului.

Întrebări despre metodă sau despre cifre: mihai@devicom.ro. Nu publicăm rezultatele pe site-uri individuale, ca să nu numim firme.