De overheidswebsites van G20-landen blijken op grote schaal en zonder toestemming trackingcookies bij bezoekers te plaatsen, wat ernstige gevolgen kan hebben, zo stellen onderzoekers van verschillende universiteiten, waaronder de TU Delft, op basis van eigen onderzoek (pdf). Volgens de onderzoekers laten de resultaten zien hoe lastig het is om in de praktijk aan privacywetgeving te voldoen.

Voor het onderzoek werden ruim vijfduizend overheidssites onderzocht. De onderzoekers ontdekten naar eigen zeggen grootschalige tracking op de overheidssites van de G20-landen. Bij sommige landen bleek dat negentig procent van de overheidssites trackingcookies plaatst. Meer dan de helft van de cookies die G20-overheidssites plaatsen zijn van derde partijen en minstens tien procent, tot zelfs negentig procent, zijn van bekende trackers, waaronder Facebook en Google.

De onderzoekers stellen dat misbruik van cookies op overheidssites ernstige gevolgen kan hebben. "Ten eerste breekt het het vertrouwen tussen burgers en autoriteiten. Ten tweede maakt het grootschalige surveillance, monitoring en tracking mogelijk. Als dit via derde partijen plaatsvindt, is het zorgelijk, aangezien het slecht websiteontwerp aantoont dat op externe entiteiten vertrouwt die interacties tussen het publiek en overheid kunnen monitoren."

Ironisch

In de conclusie van het onderzoek noemen de onderzoekers het ironisch dat overheden privacywetgeving zoals de GDPR promoten, maar hun eigen websites vol tracking zitten. De trackers die op tal van overheidssites actief zijn worden zonder toestemming van gebruikers geplaatst. Volgens de onderzoekers zal dit waarschijnlijk onbedoeld zijn, doordat beheerders van de betreffende sites externe content van social media en third-party diensten gebruiken.

Afsluitend stellen de onderzoekers dat hun werk laat zien hoe lastig het is om privacywetgeving in de praktijk toe te passen en hopen ze dat het helpt bij het opschonen van overheidssites van trackingcookies. Verder pleiten ze voor nieuwe tools en systemen om de privacy van publieke online diensten te meten en misstanden te kunnen melden.