image: Figure 1. Percentage of government websites (number in parenthesis) that contain ≥ 1 cookie per G20 country. view more
Credit: Matthias Götze (TU Berlin), Srdjan Matic (IMDEA Software), Costas Iordanou (Universidad de Chipre de Tecnología), Georgios Smaragdakis (TU Delft), and Nikolaos Laoutaris (IMDEA Networks)
Los investigadores Matthias Götze (TU Berlin), Srdjan Matic (IMDEA Software), Costas Iordanou (Universidad de Chipre de Tecnología), Georgios Smaragdakis (TU Delft) y Nikolaos Laoutaris (IMDEA Networks) han presentado en la ‘Web Science Conference’ el artículo: “Measuring Web Cookies in Governmental Websites”, en el que investigan sitios web gubernamentales de países del G20 y evalúan hasta qué punto las visitas a estos sitios son rastreadas por terceros.
Los resultados revelan que en algunos países hasta el 90% de estos sitios web añaden cookies de rastreadores de terceros sin el consentimiento de los usuarios. Esto ocurre incluso en países con leyes estrictas sobre la privacidad de los usuarios.
El estudio
Estudios anteriores han demostrado el uso generalizado de cookies para realizar el seguimiento de los usuarios en webs a una escala sin precedentes, pero no se había estudiado hasta ahora en páginas gubernamentales.
Los investigadores consideraron estudiar el comportamiento de webs gubernamentales y el cumplimiento o no de las leyes de protección de datos durante la pandemia de la COVID-19, un momento en el que la información al ciudadano se ofrecía a través de webs oficiales de organizaciones internacionales y gobiernos. “Nuestros resultados indican que los sitios web oficiales de gobiernos, organizaciones internacionales y otros sitios que sirven información de salud pública relacionada con el COVID-19 no tienen estándares más altos en cuanto al respeto de la privacidad de los usuarios que el resto de la web, lo cual es un oxímoron dado el empuje de muchos de esos gobiernos para hacer cumplir el RGPD”, comenta Nikolaos Laoutaris, Research Professor en IMDEA Networks.
Se han analizado un total de 5.500 webs de organizaciones internacionales, de información de COVID-19 oficiales y de gobiernos de países del G20: Argentina, Australia, Brasil, Canadá, China, Francia, Alemania, India, Indonesia, Italia, Japón, México, Rusia, Arabia Saudí, Sudáfrica, Corea del Sur, Turquía, Reino Unido y Estados Unidos.
Metodología: tipos de cookies
Existen varias tipologías de cookies. “Están las cookies de primeras partes que son las que crea la propia web visitada, mientras que las cookies de terceras partes son las comúnmente creadas por agentes externos a través de contenido embebido en la web. Además, existe la cookie ghostwritting, en la que una entidad externa crea la cookie en nombre de otra parte y por tanto se desconoce su procedencia”, subraya Srjan Matic, Research Assistant Professor de IMDEA Software.
En este artículo, además se distingue entre cookies por su duración: cookies de sesión activa únicamente durante la visita a la página o cookies persistentes de corta, media o larga duración.
Resultados: Webs gubernamentales G20
La mayoría de las webs de los países del G20 analizados instalan al menos una cookie sin consentimiento del usuario. Japón es el país con menor porcentaje de páginas web con cookies, con un 77,2% y Corea del Sur, Arabia Saudí e Indonesia lideran el ranking con casi un 100%.
Figura 1. Porcentaje de sitios web gubernamentales (número entre paréntesis) que contienen ≥ 1 cookie por país del G20.
De las cookies localizadas el artículo analiza el número de cookies de terceras partes (TP) y cookies de terceras partes rastreadoras (TPT). En su conjunto, suman desde cerca del 30%, en el caso de Alemania, al 95%, en el caso de Rusia. Alemania es el único país donde este porcentaje disminuye significativamente, y sólo el 9% de los sitios web oficiales incluyen una cookie TPT.
Figura 3. Porcentaje de sitios web gubernamentales con cookies de terceras partes (TP) y terceras partes rastreadoras (TPT) por país del G20.
En 16 de los 19 países analizados, más del 50% de las cookies TP y TPT tardan en expirar más de un día.
Figura 5. Porcentaje de cookies de terceros (TP) y terceras partes rastreadoras (TPT) con tiempos de expiración ≥ un día para los países del G20.
En la siguiente tabla, se muestran los tiempos de expiración de las cookies divididos por primeras partes, TP y TPT por país. Francia lidera el ranking de países de TP y TPT de más de un año de duración.
Figura 7. Tiempos de caducidad de las cookies de origen (FP), de terceros (TP) y de terceras partes rastreadoras (TPT) en los países del G20.
Resultados: Webs de organizaciones internacionales
El estudio muestra que alrededor del 95% de los sitios web de organizaciones internacionales instalan cookies y el 60% de estos sitios web utilizan al menos una cookie de terceros (TP). Matic explica que “no existen medidas especiales para neutralizar las cookies de terceros en estos sitios web dado que en el 52% de las webs de organizaciones internacionales establecen al menos una cookie asociada a un rastreador (TPT)”.
Resultados: Webs de la COVID-19
En más del 99% de las webs analizadas en el estudio sobre información de la COVID-19 añadían al menos una cookie sin consentimiento del usuario. En cambio, se observa una presencia menor de cookies de terceras partes (TP), en torno al 62%.
Como indica Laoutaris con esta publicación el equipo de investigadores pretende “presionar más a los gobiernos para que limpien primero su propia casa y, al hacerlo, den ejemplo y sean más convincentes en cuanto a la necesidad de aplicar realmente el RGPD en la práctica”.