Le crumble des cookies du Royaume-Uni : le régulateur des données sert une recette plus difficile pour les bannières de consentement

L’Office de la Commission de l’informatique et des libertés (ICO) du Royaume-Uni devient sévère en matière de conception de sites Web, exigeant que l’exclusion des cookies soit aussi simple que l’acceptation. En question sont les cookies publicitaires, où les utilisateurs doivent pouvoir « Accepter tous » les cookies publicitaires ou les rejeter. Les utilisateurs verront toujours des publicités, quelle que soit leur sélection, mais le rejet des cookies publicitaires signifie que les publicités ne doivent pas être adaptées à la personne qui parcourt le site. Cependant, l’ICO a noté que: « Certaines sites Web ne donnent pas aux utilisateurs le choix équitable de savoir s’ils doivent ou non être suivis pour une publicité personnalisée. » Cela est dû aux designs néfastes décrits en août, qui peuvent tromper les utilisateurs en leur faisant divulguer plus d’informations personnelles que prévu. Quelques mois plus tard, l’ICO a élevé le niveau en donnant un préavis de 30 jours aux entreprises gérant les sites les plus visités du Royaume-Uni, leur demandant de se conformer aux règlementations en matière de protection des données, sous peine de sanctions. Stephen Almond, directeur exécutif de la ICO pour le risque réglementaire, a déclaré: « Nous avons tous été surpris de voir des publicités en ligne qui semblaient spécialement conçues pour nous – une publicité pour un hôtel lorsque vous venez de réserver un vol à l’étranger, par exemple. Nos recherches montrent que beaucoup de gens s’inquiètent des entreprises qui utilisent leurs informations personnelles pour leur cibler avec des publicités sans leur consentement. »