GRUPUL DE LUCRU „ARTICOLUL 29” PENTRU PROTECȚIA DATELOR

14/RO
WP 229

ANALIZĂ COMBINATĂ ÎN URMA ACȚIUNII DE VERIFICARE A

PRACTICILOR DE UTILIZARE A MODULELOR COOKIE – RAPORT

adoptat la 3 februarie 2015

Grupul de lucru pentru protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal a fost creat în temeiul
articolului 29 din Directiva 95/46/CE. Grupul este un organ consultativ european independent care își desfășoară activitatea în
domeniul protecției și al confidențialității datelor, iar sarcinile sale sunt descrise la articolul 30 din Directiva 95/46/CE și la
articolul 15 din Directiva 2002/58/CE.

Secretariatul este asigurat de către Direcția C (Drepturi fundamentale și cetățenia Uniunii) a Comisiei Europene, Direcția
Generală Justiție și Consumatori, B-1049 Bruxelles, Belgia, biroul MO-59 02/013.

Adresa web: http://ec.europa.eu/justice/data-protection/index_ro.htm

1. Rezumat

Grupul de lucru „articolul 29”, în parteneriat cu autoritățile naționale de reglementare

însărcinate cu asigurarea respectării articolului 5 alineatul (3) din Directiva 2002/58/CE
asupra confidențialității și comunicațiilor electronice, astfel cum a fost modificată prin
Directiva 2009/136/CE, a efectuat o acțiune de verificare a 478 de site-uri web din sectorul
comerțului electronic, sectorul mass-mediei și sectorul public în 8 state membre.

În urma acțiunii de verificare a reieșit că, în ceea ce privește utilizarea modulelor cookie,
există diferențe de la un sector vizat la altul și de la un stat membru la altul. Acțiunea de
verificare a scos în evidență, de asemenea, necesitatea anumitor îmbunătățiri, cum ar fi cazul
câtorva module cookie a căror durată ajunge până la aproape 8 000 de ani, ceea ce
contrastează cu o durată medie cuprinsă între 1 an și 2 ani.

Din acțiunea de verificare a mai reieșit însă că 70 % din cele 16 555 de module cookie
înregistrate erau module cookie terțe. A reieșit, de asemenea, că peste jumătate din modulele
cookie terțe erau instalate de numai 25 de domenii terțe.

Din acțiunea de verificare a mai reieșit că una dintre metodele răspândite de informare a
vizitatorilor unui site web cu privire la faptul că site-ul respectiv utilizează module cookie
constă în afișarea unui banner de avertizare, alături de un link pentru mai multe informații,
plasat în antetul sau în subsolul paginii. Există însă în continuare mai multe site-uri care nu își
avertizează utilizatorii într-o măsură suficientă cu privire la faptul că utilizează module
cookie, care nu cer consimțământul utilizatorilor sau care nu oferă vizitatorilor informații de o
calitate suficientă cu privire la modulele cookie.

2. Introducere

În vederea evaluării stadiului actual al măsurilor întreprinse de operatorii de site-uri web

pentru a asigura conformitatea cu articolul 5 alineatul (3) din Directiva 2002/58/CE, astfel
cum a fost modificată prin Directiva 2009/136/CE, Grupul de lucru „articolul 29” a propus
desfășurarea unei acțiuni de verificare a site-urilor web utilizate de cetățenii europeni.

Scopul acțiunii de verificare era ca Grupul de lucru „articolul 29” să obțină informații cu
privire la modulele cookie utilizate în prezent și la stadiul probabil al conformității cu
articolul 5 alineatul (3) pe teritoriul UE într-o serie de sectoare și domenii specifice de
maximă îngrijorare, în vederea influențării politicilor și a discuțiilor cu părțile interesate și în
vederea asigurării unei baze pentru eventualele activități coordonate care ar putea fi necesare
în vederea asigurării respectării legislației.

În acțiunea de verificare au fost implicate atât autoritățile de protecție a datelor, cât și alte
autorități naționale de reglementare cu responsabilități în ceea ce privește asigurarea
respectării articolului 5 alineatul (3) din Directiva asupra confidențialității și comunicațiilor
electronice.

3. Participanții la acțiunea de verificare

La acțiunea de verificare a practicilor de utilizare a modulelor cookie au participat

următoarele organizații:
• Úřad pro ochranu osobních údajů – Republica Cehă

2
 • Erhvervsstyrelsen – Danemarca
• Commission nationale de l'informatique et des libertés – Franța
• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Grecia
• Autoriteit Consument & Markt – Țările de Jos
• Informacijski pooblaščenec Republike Slovenije – Slovenia
• Agencia Española de Protección de Datos – Spania
• Information Commissioner’s Office – Regatul Unit

4. Metodologia

Acțiunea de verificare a practicilor de utilizare a modulelor cookie s-a desfășurat în două

etape. În prima etapă s-a efectuat o verificare statistică a modulelor cookie utilizate de site-
urile web și a proprietăților tehnice ale acestora. În a doua etapă a avut loc o verificare
manuală mai detaliată a informațiilor despre modulele cookie și a mecanismelor de obținere a
consimțământului.

În cadrul acestei acțiuni de verificare au fost luate în calcul toate modulele cookie, fără
deosebire. Nu au fost identificate în mod special modulele cookie care întrunesc criteriile
pentru o scutire valabilă de obligația de obținere a consimțământului. Cât timp aceste module
cookie vor fi în minoritate, se menține cerința de informare cu privire la utilizarea lor.

4.1. Site-urile vizate

Au fost alese sectoarele despre care Grupul de lucru „articolul 29” consideră că prezintă cele
mai ridicate riscuri pentru cetățenii UE în materie de protecție a datelor și viață privată.
Sectoarele vizate au fost mass-media, comerțul electronic și sectorul public.

Site-urile vizate au fost alese din primele 250 de site-uri cu cei mai mulți vizitatori 1 din
fiecare stat membru care a participat la acțiunea de verificare. Pentru a se elimina posibilele
suprapuneri, s-a propus excluderea site-urilor web ale organizațiilor care nu erau stabilite
solid în unul dintre statele membre participante la acțiunea de verificare.

De câte ori a fost posibil s-a folosit aceeași listă de site-uri vizate atât pentru acțiunea de
verificare automată, cât și pentru cea manuală, în ciuda înregistrării unor ușoare diferențe
(cum ar fi redirecționarea de la un site către un alt site care figura deja pe lista de site-uri
vizate sau efectuarea verificării la un grad mai redus de detaliere, ca urmare a resurselor
limitate de care dispunea investigatorul respectiv).

4.2. Acțiunea de verificare automată

Organizația Information Commissioner’s Office din Regatul Unit a elaborat un script în limbaj
Python cu interfață la legături (bindings) Python pentru Selenium 2, care a fost distribuit
participanților la acțiunea de verificare. Scriptul acțiunii de verificare a fost rulat cu
programul de operare Ubuntu 12.04 LTS reinstalat. Pentru fiecare accesare a unui URL s-a
utilizat un profil de utilizator nou în configurația standard a navigatorului web Firefox 3.

1 Potrivit informațiilor disponibile pe http://www.alexa.com.

2 http://docs.seleniumhq.org/
3 Adică acceptarea tuturor modulelor cookie, DNT dezactivat și JavaScript activat.

3
Modulele cookie au fost extrase cu ajutorul unei versiuni ușor modificate a extensiei Firefox
„Get all Cookies in XML” (salvarea tuturor modulelor cookie într-un fișier XML) 4 și salvate
într-un fișier-jurnal în vederea analizării lor ulterioare.

Lista confirmată a URL-urilor pentru pagina de start a site-urilor vizate a fost transmisă către
scriptul acțiunii de verificare automată. Au fost salvate în vederea analizării numai modulele
cookie instalate pe prima pagină vizitată (sau, în caz de redirecționare, cele instalate de site-ul
vizat). Nu s-a efectuat nicio altă indexare automată a conținutului.

4.3. Acțiunea de verificare manuală

Acest tip de verificare a constat în accesarea manuală a URL-ului site-ului vizat, în vederea
înregistrării măsurilor întreprinse de site atât pentru informarea vizitatorilor cu privire la
faptul că site-ul respectiv utilizează module cookie, cât și pentru obținerea consimțământului.

Au fost înregistrate elemente precum mecanismul de avertizare utilizat, vizibilitatea și

calitatea informațiilor suplimentare oferite cu privire la modulele cookie și tipul de instrument
utilizat pentru ca utilizatorii să își poată exprima consimțământul.

Acțiunea de verificare manuală nu este în sine o evaluare a conformității, iar lipsa unui anumit
aspect de conformitate nu constituie neapărat un motiv de îngrijorare. Scopul înregistrării
acestor aspecte este să se adune informații cu privire la tabloul de măsuri întreprinse în
direcția conformării.

În plus, acțiunea de verificare nu viza evaluarea exactității informațiilor referitoare la

modulele cookie și nici a eficacității unui anumit instrument de control al utilizării.

5. Rezultatele

5.1. Acțiunea de verificare automată

Această secțiune se axează pe rezultatele acțiunii de verificare automată. Ea trebuie

considerată așadar o simplă indicare a numărului de module cookie instalate de site-urile
vizate și a proprietăților tehnice ale acestor module.

5.1.1. Numărul de site-uri pe țări și sectoare

Acțiunea de verificare efectuată de 8 state membre a cuprins în total 478 de site-uri și s-a
desfășurat în perioada 15-19 septembrie 2014.

4 https://addons.mozilla.org/en-US/firefox/addon/get-all-cookies-in-xml/

4
 Țara Comerț Mass-media Sectorul Total
electronic public

CZ 24 16 9 49

DK 24 21 10 55

ES 32 24 9 65

FR 42 36 5 95

GR 14 11 4 29

NL 20 37 2 59

SI 19 12 11 42

UK 60 17 7 84

Total 478

Tabelul 1 – Defalcarea site-urilor vizitate în cursul acțiunii de verificare, pe state participante

5
 5.1.2. Modulele cookie instalate pe țări și sectoare

Cele 478 de site-uri au instalat în total 16 555 de module cookie. Rezultă o medie de
34,6 module cookie pe site.

Țara Comerț Mass-media Sectorul Total

electronic public

CZ 475 707 86 1 268

DK 499 1 582 117 2 198

ES 933 1 420 51 2 404

FR 1 286 2 642 194 4 238

GR 228 174 12 414

NL 517 1 561 11 2 089

SI 153 64 16 233

UK 2 250 1 413 48 3 711

Total 16 555

Tabelul 2 – Defalcarea modulelor cookie instalate de site-uri în cursul acțiunii de verificare

automată

În tabelul de mai jos se indică numărul mediu de module cookie instalate pe sectoare și pe
țări.

6
 Țara Comerț Mass-media Sectorul Media
electronic public

CZ 19,8 44,2 9,6 25,9

DK 20,8 75,3 11,7 40,0

ES 29,2 59,2 5,7 37,0

FR 30,6 73,3 38,8 n.a.

GR 16,3 15,8 3,0 14,3

NL 25,9 42,2 5,5 35,4

SI 8,1 5,3 1,5 5,5

UK 37,5 83,1 6,9 44,2

Media 23,5 49,8 10,3 28,9

Tabelul 3 – Numărul mediu de module cookie instalate de site-uri, pe sectoare și țări

participante la acțiunea de verificare automată

5.1.3. Totalul modulelor cookie proprii (primare) și terțe (de terță parte) pe țări

Cele 478 de site-uri au instalat în total 4 901 module cookie proprii și 11 654 de module
cookie terțe. Rezultă o medie de 10,3 module cookie proprii și de 24,4 module cookie terțe pe
site.

Țara Module cookie Module cookie Total

proprii terțe

CZ 447 821 1 268

DK 512 1 686 2 198

ES 664 1 740 2 404

FR 1 056 3 182 4 238

GR 218 169 414

NL 607 1 482 2 089

SI 152 81 233

UK 1 245 2 466 3 711

Total 4 901 11 654 16 555

Tabelul 4 – Defalcarea modulelor cookie proprii și a modulelor cookie terțe instalate de site-uri,
pe țări

7
 Module cookie Module
Țara proprii cookie terțe Total
CZ 35,25 % 64,75 % 100,00 %
DK 23,29 % 76,71 % 100,00 %
ES 27,62 % 72,38 % 100,00 %
FR 24,92 % 75,08 % 100,00 %
GR 52,66 % 47,34 % 100,00 %
NL 29,06 % 70,94 % 100,00 %
SI 65,24 % 34,76 % 100,00 %
UK 33,55 % 66,45 % 100,00 %
Total 29,60 % 70,39 % 100,00 %
Tabelul 5 – Raportul dintre modulele cookie proprii și modulele cookie terțe instalate, pe țări
participante la acțiunea de verificare

Figura 1 – Raportul dintre modulele cookie proprii și modulele cookie terțe instalate, pe țări
participante la acțiunea de verificare

5.1.4. Totalul modulelor cookie de sesiune și al modulelor cookie permanente pe

țări

Cele 478 de site-uri au instalat în total 2 302 module cookie de sesiune și 14 253 de module
cookie permanente. Rezultă o medie de 4,8 module cookie de sesiune și de 29,8 module
cookie permanente.

Cel mai ridicat număr de module cookie permanente raportate la modulele cookie de sesiune
se observă în CZ. În celelalte state membre, utilizarea de module cookie de sesiune se situează
în intervalul 10-20 % din toate modulele cookie.

8
 Țara Module Module Total
cookie de cookie
sesiune permanente

CZ 124 1 144 1 268

DK 237 1 961 2 198

ES 402 2 002 2 404

FR 519 3 719 4 238

GR 73 341 414

NL 287 1 802 2 089

SI 46 187 233

UK 614 3 097 3 711

Total 2 302 14 253 16 555

Tabelul 6 – Defalcarea modulelor cookie de sesiune și a modulelor cookie permanente instalate

de site-uri în cursul acțiunii de verificare automată

Module Module
cookie de cookie
Țara sesiune permanente Total
CZ 9,78 % 90,22 % 100,00 %
DK 10,78 % 89,22 % 100,00 %
ES 16,72 % 83,28 % 100,00 %
FR 12,25 % 87,75 % 100,00 %
GR 17,63 % 82,37 % 100,00 %
NL 13,74 % 86,26 % 100,00 %
SI 19,74 % 80,26 % 100,00 %
UK 16,55 % 83,45 % 100,00 %
Total 13,91 % 86,09 % 100,00 %
Tabelul 7 – Raportul dintre modulele cookie de sesiune și modulele cookie permanente instalate
de site-uri în cursul acțiunii de verificare automată

9
Figura 2 – Raportul dintre modulele cookie de sesiune și modulele cookie permanente instalate
de site-uri în cursul acțiunii de verificare automată

5.1.5. Totalul modulelor cookie proprii și terțe pe sectoare

S-a observat că, în comparație cu sectorul public și cu sectorul comerțului electronic, pe site-
urile web din sectorul mass-mediei predomină modulele cookie terțe. Cea mai răspândită
utilizare a modulelor cookie proprii s-a observat pe site-urile publice.

Module cookie Module

Sectorul proprii cookie terțe Total
Comerț
electronic 2 160 2 895 5 055
Mass-media 1 457 5 464 6 921
Sectorul
public 228 113 341
Total 3 845 8 472 12 317
Tabelul 8 – Defalcarea modulelor cookie proprii și terțe instalate de site-uri în cursul acțiunii de
verificare automată, pe sectoare

10
 Module cookie Module
Sectorul proprii cookie terțe Total
Comerț
electronic 42,73 % 57,27 % 100,00 %
Mass-media 21,05 % 78,95 % 100,00 %
Sectorul
public 66,86 % 33,14 % 100,00 %
Total 31,22 % 68,78 % 100,00 %
Tabelul 9 – Raportul dintre modulele cookie proprii și terțe instalate de site-uri în cursul acțiunii
de verificare automată, pe sectoare

5.1.6. Totalul modulelor cookie de sesiune și al modulelor cookie permanente, pe

sectoare

S-a observat că, în comparație cu sectorul public și cu sectorul comerțului electronic, pe site-
urile web din sectorul mass-mediei predomină modulele cookie permanente. Cea mai
răspândită utilizare a modulelor cookie de sesiune s-a observat pe site-urile publice.

Module cookie Module cookie

Sectorul de sesiune permanente Total
Comerț
electronic 964 4 091 5 055
Mass-media 719 6 202 6 921
Sectorul
public 100 241 341
Total 1 783 10 534 12 317
Tabelul 10 – Defalcarea modulelor cookie de sesiune și a modulelor cookie permanente instalate
de site-uri în cursul acțiunii de verificare automată, pe sectoare

Module cookie Module cookie

Sectorul de sesiune permanente Total
Comerț 19,07 % 80,93 % 100,00 %
electronic
Mass-media 10,39 % 89,61 % 100,00 %
Sectorul 29,33 % 70,67 % 100,00 %
public
Total 14,48 % 85,52 % 100,00 %
Tabelul 11 – Raportul dintre modulele cookie de sesiune și modulele cookie permanente instalate
de site-uri în cursul acțiunii de verificare automată, pe sectoare

11
 5.1.7. Utilizarea de module cookie, pe site-uri

5.1.7.1. Site-uri care instalează peste 100 de module cookie

S-a observat că 22 de site-uri au instalat peste 100 de module cookie (atât proprii, cât și terțe).

Țara site- Sectorul site- Module cookie Module cookie

Total
ului ului proprii terțe
DK Mass-media 12 247 259
UK Mass-media 23 202 225
CZ Mass-media 16 190 206
DK Mass-media 13 186 199
DK Mass-media 9 189 198
Comerț
ES electronic 30 168 198
UK Mass-media 10 154 164
Comerț
UK electronic 28 120 148
UK Mass-media 20 121 141
ES Mass-media 8 131 139
DK Mass-media 17 122 139
NL Mass-media 9 129 138
DK Mass-media 14 124 138
UK Mass-media 15 122 137
UK Mass-media 15 121 136
Comerț
UK electronic 38 87 125
Comerț
UK electronic 31 93 124
Comerț
UK electronic 17 103 120
ES Mass-media 14 104 118
UK Mass-media 22 82 104
Comerț
DK electronic 19 84 103
ES Mass-media 16 85 101
Tabelul 12 – Lista site-urilor care au instalat peste 100 de module cookie în cursul acțiunii de
verificare automată

Fiecare site afișa cel puțin un link pentru informații suplimentare cu privire la modulele
cookie, fie în antetul, fie în subsolul paginii. Dintre aceste site-uri, 9 afișau un banner
permanent, 3 un banner care dispărea la următorul clic făcut de utilizator și 5 un banner care
dispărea după un interval de timp prestabilit.

12
 5.1.7.2. Site-urile care au instalat numai module cookie proprii

S-a observat că 74 de site-uri au instalat numai module cookie proprii (de sesiune și
permanente).

Țara Comerț electronic Mass-media Sectorul public Total

CZ 3 5 8

DK 4 7 11

ES 7 4 11

FR 7 7

GR 2 4 6

NL 3 1 2 6

SI 9 1 11 21

UK 8 3 11

Total 43 2 36 81

Tabelul 13 – Sinteza site-urilor care au instalat numai module cookie proprii în cursul acțiunii
de verificare automată

5.1.7.3. Site-urile care au instalat numai module cookie de sesiune

S-a observat că 15 site-uri au instalat numai module cookie de sesiune (proprii și terțe).

Țara site- Sectorul Numărul de module

ului site-ului cookie de sesiune
Sectorul
CZ public 1
Sectorul
NL public 1
Sectorul
DK public 1
SI Mass-media 1
Sectorul
SI public 1
Sectorul
SI public 2
Sectorul
DK public 1
Sectorul
SI public 1
Comerț
UK electronic 8
SI Sectorul 2

13
 public
Sectorul
SI public 1
Sectorul
SI public 2
Sectorul
SI public 1
Sectorul
SI public 1
Sectorul
SI public 1
Tabelul 14 – Sinteza site-urilor care au instalat numai module cookie de sesiune în cursul
acțiunii de verificare automată

5.1.8. Durata modulelor cookie

5.1.8.1. Durata modulelor cookie proprii

S-a observat că 3 module cookie proprii instalate de 3 site-uri aveau o durată de 7 985 de ani
(data și ora de expirare: 31.12.9999, 23.59).

Data și ora de
Țara Sectorul expirare:
UK Mass-media 31.12.9999, 23.59
DK Mass-media 31.12.9999, 23.59
Comerț
DK electronic 31.12.9999, 23.59
Tabelul 15 – Sinteza modulelor cookie care au fost instalate de site-uri și expiră la
31 decembrie 9999

S-a observat că 17 module cookie proprii instalate de 15 site-uri diferite aveau o durată mai
mare de 100 de ani.

14
 Data și ora de
Țara Sectorul Durata (în ani 5)
expirare:

UK Mass-media 31.12.9999, 23.59 7 991

DK Mass-media 31.12.9999, 23.59 7 991

DK Comerț electronic 31.12.9999, 23.59 7 991

UK Comerț electronic 12.8.4752, 23.59 2 740

ES Mass-media 23.1.3014, 23.59 1 000

ES Mass-media 23.1.3014, 08.05 1 000

ES Mass-media 23.1.3014, 07.55 1 000

UK Comerț electronic 30.1.2836, 11.50 822

UK Comerț electronic 7.2.2585, 19.42 571

UK Mass-media 21.9.2462, 11.40 448

UK Mass-media 21.9.2462, 11.40 448

ES Mass-media 9.5.2246, 07.58 232

ES Mass-media 9.5.2246, 08.04 232

GR Mass-media 11.8.2164, 03.49 150

GR Mass-media 11.8.2164, 03.49 150

UK Comerț electronic 16.9.2114, 00.00 100

CZ Comerț electronic 24.8.2114, 08.36 100

Tabelul 16 – Sinteza modulelor cookie proprii care au fost instalate de site-uri în cursul acțiunii
de verificare automată și au o durată mai mare de 100 de ani

Media duratelor modulelor cookie permanente era de 14,34 ani. Dacă se exclud din calcul
modulele cookie cu o durată mai mare de 100 de ani, această medie se reduce la 2,05 ani.

Numai unul dintre aceste site-uri nu afișa informații despre modulele cookie. Șapte site-uri
afișau un link numai în antetul sau subsolul paginii, iar restul site-urilor își informau
utilizatorii cu ajutorul bannerelor de avertizare (permanente pe 4 din site-uri, temporare pe 6
din site-uri).

5 1 an, calculat ca 365 de zile

15
 5.1.8.2. Durata modulelor cookie terțe

S-a observat că 27 de module cookie terțe instalate de 15 site-uri proprii (5 site-uri terțe)
aveau o durată mai mare de 68 de ani. Din modulele cookie terțe instalate, 243 (2 %) aveau o
durată mai mare de 10 ani.

Țara Sectorul Durata (în ani 6)

FR Mass-media 7 985
FR Mass-media 2 738
ES Mass-media 100
100
FR Mass-media
FR Mass-media 100
Comerț
CZ 99
electronic
CZ Mass-media 68
CZ Mass-media 68
Comerț
DK 68
electronic
Comerț
DK 68
electronic
DK Mass-media 68
DK Mass-media 68
ES Mass-media 68
FR Mass-media 68
FR Mass-media 68
FR Mass-media 68
FR Mass-media 68
FR Mass-media 68
FR Mass-media 68
FR Mass-media 68
NL Mass-media 68
Comerț
UK 68
electronic
UK Mass-media 68
UK Mass-media 68
UK Mass-media 68
UK Mass-media 68
UK Mass-media 68
Tabelul 17 – Sinteza modulelor cookie terțe care au fost instalate de site-uri în cursul acțiunii de
verificare automată și au o durată mai mare de 68 de ani

6 1 an, calculat ca 365 de zile

16
Media duratelor modulelor cookie terțe permanente era de 1,77 ani.
Dacă se exclud din calcul modulele cookie cu o durată mai mare de 68 de ani, această medie
se reduce la 1,33 ani.

Numai unul dintre aceste site-uri nu afișa informații despre modulele cookie. Patru site-uri
afișau doar un link în antetul sau subsolul paginii, restul folosind un banner pentru informarea
utilizatorilor. Patru situri foloseau un banner permanent, 3 un banner temporar care dispărea la
următorul clic făcut de utilizator și 2 un banner care dispărea după un anumit interval de timp.

5.1.8.3. Repartizarea modulelor cookie proprii și a modulelor cookie terțe,

în funcție de durată

Figura 3 – Sinteza duratelor modulelor cookie instalate de site-uri în cursul acțiunii de verificare
automată

5.1.9. Module cookie terțe

S-a observat că 415 domenii au instalat 8 472 de module cookie terțe pe cele 478 de site-uri
verificate.

În medie, fiecare site verificat a prezentat 27,6 module cookie terțe de la 10,7 domenii terțe.

S-a observat că 25 de domenii terțe au instalat module cookie pe mai mult de 30 de site-uri. În
medie, fiecare domeniu terț a instalat 20,4 module cookie pe fiecare site unde era utilizat ca
terț. Aceste 25 de domenii terțe au instalat în total 4 542 de module cookie, ceea ce reprezintă
53,1 % din toate modulele cookie terțe.

Principala activitate economică a acestor domenii terțe era publicitatea de terță parte.

17
 Site-ul Numărul de site-uri Totalul modulelor cookie instalate
doubleclick.net 213 247
adnxs.com 114 320
scorecardresearch.com 98 198
rubiconproject.com 80 903
yahoo.com 64 167
gemius.pl 61 112
360yield.com 59 282
twitter.com 59 83
turn.com 58 133
adform.net 56 252
mathtag.com 52 177
mookie1.com 52 167
adtech.de 51 124
pubmatic.com 50 176
openx.net 47 49
google.com 46 49
serving-sys.com 44 183
criteo.com 43 140
adformdsp.net 38 77
smartadserver.com 37 153
casalemedia.com 36 213
adscale.de 34 124
atemda.com 33 148
abmr.net 33 33
254a.com 30 32
Tabelul 18 – Sinteza domeniilor terțe care au instalat module cookie pe mai mult de 30 din site-
urile vizitate în cursul acțiunii de verificare automată

5.2. Acțiunea de verificare manuală

5.2.1. Site-urile care nu au instalat niciun modul cookie

În cursul acțiunii de verificare manuală s-a observat că 7 site-uri nu au instalat niciun modul
cookie. Aceste site-uri proveneau din CZ (2), ES (1), GR (2) și NL (2).

5.2.2. Numărul de site-uri pe țări și sectoare

Verificarea manuală a fost efectuată de 7 state membre, a cuprins în total 437 de site-uri și s-a
desfășurat în perioada 15-19 septembrie 2014. Rezultatele au fost puse în comun în vederea
analizării. Din cauza resurselor limitate nu au fost inspectate pe deplin toate elementele site-
urilor din CZ.

18
 Țara Comerț Mass-media Sectorul Total
electronic public

CZ 24 16 9 49

DK 22 20 10 52

ES 32 24 9 65

FR 49 45 8 102

GR 14 11 4 29

NL 20 37 2 59

UK 58 16 7 81

Total 437

Tabelul 19 – Sinteza numărului de site-uri inspectate în cursul acțiunii de verificare manuală

5.2.3. Metoda de avertizare 7

Banner cu
Banner timp de
Dialog Banner Antet sau Fără
Sectorul permanent afișare
modal 8 9 temporar 10 subsol 12 avertizare 13
prestabilit
11

Comerț 6 51 72 8 155 54
electronic

Mass-media 5 63 42 6 131 35

Sectorul 0 13 6 0 28 27
public

7 Metodele de avertizare nu se exclud reciproc (adică un site ar putea utiliza atât un link în
antet/subsol, cât și un banner).
8 Pe ecran se afișează o fereastră de dialog pe care utilizatorul trebuie să o citească înainte de a-și

continua navigarea pe site.

9 Un banner care este afișat până când utilizatorul face clic în interiorul bannerului, pentru a-și

manifesta consimțământul.
10 Un banner care este afișat până când utilizatorul face clic oriunde pe pagină (pentru a trece pe a

doua pagină, de exemplu).

11 Un banner care este afișat pentru un anumit interval de timp, indiferent dacă utilizatorul îndeplinește

sau nu o acțiune.
12 Informațiile despre modulele cookie sunt oferite pe o pagină la care se ajunge printr-un link plasat în

antet sau în subsol.

13 Pe site nu sunt oferite informații despre modulele cookie.

19
Total 11 127 120 14 201 116

Tabelul 20 – Sinteza metodelor de avertizare utilizate de site-urile vizitate în cursul acțiunii de

verificare manuală

Avertizarea utilizatorilor se realizează în cele mai multe cazuri prin utilizarea fie a unuia
dintre diferitele tipuri de bannere (59 %), fie a unui link plasat în antet sau subsol (39 %), fie a
ambelor metode.

S-a observat că 116 site-uri (26 %) nu afișau niciun tip de avertisment sau informație pe prima
pagină vizitată în cursul acțiunii de verificare. Din aceste 116 site-uri care nu afișau niciun tip
de avertisment sau informație, 37 au fost verificate de Republica Cehă. În total, acestea au
reprezentat 76 % din site-urile care au fost verificate de Republica Cehă și care nu conțineau
niciun avertisment despre utilizarea de module cookie pe prima pagină vizitată.

% din site-
Comerț Sectorul
Țara Mass-media Total urile
electronic public
verificate

CZ 19 9 9 37 76 %

DK 7 3 3 13 25 %

ES 2 0 6 8 12 %

FR 14 11 7 32 31 %

GR 5 2 2 9 31 %

NL 2 10 0 12 20 %

UK 5 0 0 5 6%

Total 54 35 27 116 26 %

Tabelul 21 – Sinteza site-urilor care nu conțineau nicio metodă de avertizare cu privire la

modulele cookie, pe sectoare și țări

În cazul a 39 % din site-urile care conțineau un avertisment s-a considerat că vizibilitatea

acestuia nu era suficientă sau că ea ar putea fi îmbunătățită astfel încât utilizatorii să poată
face o alegere în cunoștință de cauză în ceea ce privește folosirea modulelor cookie.

5.2.4. Informațiile furnizate

Au fost inspectate mai în detaliu informațiile despre modulele cookie oferite pe 404 site-uri.
S-a considerat că se oferea un nivel corespunzător de informații cu privire la tipurile de
module cookie utilizate în cazul a 173 (57 %) din site-urile respective. Prin urmare, în cazul a
43 % din site-uri nu se ofereau informații suficiente cu privire la tipurile de module cookie
sau la scopurile în care acestea erau utilizate.

20
În cazul a 204 (50 %) din site-urile inspectate, în informațiile oferite li se cerea utilizatorilor
să își dea consimțământul pentru stocarea modulelor cookie. În cazul celorlalte 200 (50 % din
site-uri) se utilizau texte precum „folosim module cookie”, „se instalează module cookie” sau
texte similare.

5.2.5. Controlul utilizării

Un număr redus (49, adică 16 %) din site-urile inspectate ofereau un nivel mai detaliat de
control, în cadrul căruia utilizatorii aveau opțiunea de a accepta sau de a refuza anumite tipuri
de module cookie. Pe restul site-urilor, utilizatorii sunt invitați să își revadă parametrii
navigatorului dacă doresc să controleze utilizarea modulelor cookie.

21
6. Concluzii

Este important să se reamintească faptul că rezultatele ambelor verificări, atât ale celei
automate, cât și ale celei manuale, nu constituie o evaluare a conformității modulelor cookie,
ci o evaluare a măsurii în care sunt utilizate module cookie și a nivelului la care sunt oferite
informații și o analiză a mecanismelor de control utilizate în prezent.

În cadrul verificării manuale nu s-a evaluat exactitatea informațiilor furnizate, cum nu s-a
evaluat nici eficacitatea eventualelor mecanisme de control.

În plus, nu se consideră automat că un site internet nu este conform cu interpretarea națională

a articolului 5 alineatul (3) dacă nu oferă toată gama de mecanisme de control.

Rezultatele arată clar că un număr mare din site-urile vizate au instalat cel puțin 1 modul
cookie. În cursul verificării manuale s-a observat că numai 7 site-uri nu instalau niciun modul
cookie.

Dacă un utilizator și-ar fi configurat comenzile navigatorului astfel încât să nu accepte module
cookie terțe și ar fi vizitat aceleași site-uri, nu s-ar fi instalat 70 % din modulele cookie
înregistrate (11 654/16 555).

Există diferențe în ceea ce privește utilizarea modulelor cookie pe site-urile web, atât în cadrul
aceluiași sector sau al aceluiași stat membru, cât și de la un sector la altul sau de la un stat
membru la altul. De exemplu, unele site-uri de comerț electronic utilizau numai module
cookie proprii, iar unele site-uri de mass-media utilizau un număr ridicat de module cookie
terțe.

Site-urile vizate din Slovenia instalau în mod constant mai puține module cookie în toate
sectoarele vizate. Site-urile de mass-media din Danemarca, Franța și Regatul Unit instalau, în
medie, un număr mai mare de module cookie decât site-urile de mass-media din alte state
membre. Site-urile vizate din Slovenia și Grecia prezentau, de asemenea, o proporție mai
mare de module cookie proprii în comparație cu site-urile din alte state membre.

Site-urile din sectorul public instalau, în medie, cel mai mic număr de module cookie și
acestea erau în cea mai mare parte module cookie proprii. Site-urile de mass-media instalau,
în medie, cel mai mare număr de module cookie. Site-urile de mass-media conțineau, de
asemenea, cea mai mare proporție de module cookie terțe în comparație cu alte sectoare.

S-a observat, de asemenea, că unele site-uri de comerț electronic și de mass-media nu utilizau

deloc module cookie terțe.

Site-urile de mass-media instalau cea mai mare proporție de module cookie permanente în
comparație cu alte sectoare. Site-urile publice instalau într-o proporție mai ridicată module
cookie de sesiune.

S-a observat că unele module cookie proprii și terțe au o durată extrem de mare. Se poate
considera că în cazul modulelor cookie configurate să expire la 31.12.9999 la ora 23.59
(valoarea maximă posibilă) nu se stabilise un program de conservare rezonabil.

22
Excluzând modulele cookie cu o durată mare (mai mare de 100 de ani), s-a calculat o durată
medie cuprinsă între 1 an și 2 ani. Această medie ar putea constitui un punct de plecare util
pentru o discuție cu privire la durata maximă acceptabilă, chiar dacă va trebui să se țină seama
și de scopul modulului cookie.

În ceea ce privește durata, repartizarea modulelor cookie proprii prezintă o ușoară tendință
spre cele de scurtă durată (mai puțin de 60 de minute), în comparație cu repartizarea
modulelor cookie terțe. Modulele cookie terțe permanente prezentau o durată medie mai mică
în comparație cu modulele cookie proprii permanente, ceea ce s-ar putea datora orientărilor de
autoreglementare din sectorul publicitar.

În ceea ce privește avertismentele și informațiile oferite, 26 % din site-uri nu conțineau niciun

avertisment cu privire la faptul că utilizau module cookie; 75 % din acestea au fost verificate
de Republica Cehă. Regatul Unit a comunicat un nivel scăzut, de 6 %, al site-urilor (toate din
sectorul comerțului electronic) care nu conțineau niciun avertisment cu privire la utilizarea de
module cookie.

Calitatea informațiilor varia, în mai mult de jumătate din cazuri (54 %) observându-se că site-
urile nu cereau consimțământul utilizatorilor și că se limitau la informarea acestora cu privire
la faptul să se utilizau module cookie.

Deși este încurajator să se constate că unele site-uri oferă un grad ridicat de control al
utilizării în ceea ce privește anumite tipuri și categorii de module cookie, numai 16 % din site-
uri ofereau un astfel de instrument. Majoritatea site-urilor propuneau configurarea
parametrilor navigatorului sau un instrument de refuz oferit pe un site terț (un site de
publicitate de la terți, de exemplu).

Dintre site-urile care instalau cel mai mare număr de module cookie, majoritatea luaseră
anumite măsuri pentru informarea utilizatorilor cu privire la utilizarea de module cookie, prin
intermediul unui banner permanent (care dispărea numai când utilizatorul făcea voit clic în
interiorul lui), al unui banner care dispărea la următorul clic făcut de utilizator oriunde pe
pagină sau al unui banner setat să dispară după un anumit interval de timp.

23