En ny rapport från granskningsföretaget webXray har kastat ljus över ett problem som många internetanvändare misstänkt länge: även när vi aktivt väljer bort spårning, fortsätter våra digitala fotavtryck att registreras. Genom att analysera 7 634 populära webbplatser i Kalifornien uppdagades det att 55 procent av dessa sidor fortfarande sätter kakor utan användarens samtycke. Detta sker trots att Kaliforniens integritetslag CCPA (California Consumer Privacy Act) ger medborgarna rätt att neka till att deras data säljs eller delas.

CCPA introducerade en opt-out-mekanism genom Global Privacy Control (GPC), en signal som användare kan aktivera i sina webbläsare för att förhindra spårning. Men trots detta fortsätter många techjättar att ignorera dessa signaler. Google, exempelvis, misslyckas med att följa opt-out-reglerna i 86 procent av fallen, medan Meta och Microsoft brister i 69 respektive 50 procent av fallen. Det resulterade i att totalt 125 106 kakor sattes på användarnas enheter, trots att de uttryckligen valt bort spårning.

Granskningen visar också på ironin i att Google, som är en av de största överträdarna, också certifierar de cookie-banners som är avsedda att skydda användarna. Av elva testade leverantörer av dessa banners, alla certifierade av Google, misslyckades mellan 77 och 91 procent med att förhindra olaglig spårning. Detta pekar på en systematisk ignorans av integritetsregler, där de verktyg som är avsedda att skydda användarna istället blir en del av problemet.

Den ekonomiska risken för de företag som bryter mot CCPA är betydande. Tidigare böter har legat runt 1,3 miljoner dollar per bolag, vilket innebär att den potentiella bötesbelastningen för de 4 170 sajter som placerade olagliga kakor kan uppgå till hela 5,8 miljarder dollar. Detta är en betydande summa som kan få långtgående konsekvenser för de inblandade företagen.

Rapporten från webXray, ledd av Dr. Timothy Libert, tidigare cookiepolicyansvarig på Google, är inte bara en varning till techindustrin i Kalifornien. Den erbjuds till advokater och tillsynsmyndigheter världen över som en resurs för att påbörja juridiska åtgärder. Kalifornien kan bli ett föregångsfall i kampen för bättre integritetsskydd, men det är tydligt att mycket arbete återstår innan användarnas rättigheter verkligen respekteras av alla aktörer på den digitala marknaden.