Крупные технологические концерны Microsoft, Meta и Google столкнулись с проблемой. Независимый аудит защиты данных(открывается в новом окне) компании Webxray в американском штате Калифорния показал, что эти компании могут систематически нарушать действующее законодательство. Согласно исследованию, 55% проверенных веб-сайтов размещают рекламные файлы cookie в браузере, даже если пользователи явно отказались от отслеживания. Теоретически это грозит корпорациям штрафами в миллиарды долларов.

Систематическое игнорирование сигналов GPC

Анализ основывался на веб-трафике более 7000 популярных веб-сайтов в Калифорнии в марте 2026 года. В центре внимания было расширение для браузера Global Privacy Control (GPC), которое сигнализирует веб-сайтам об отказе пользователя от отслеживания. Закон о защите данных Калифорнии (CCPA) предписывает компаниям признавать такие сигналы действительным желанием отказаться от отслеживания. Однако, по данным Webxray, реальность иная: в частности, Google игнорирует сигналы GPC в 86% случаев.

Когда браузер отправляет код sec-gpc: 1, Google не должен возвращать файлы cookie. Тем не менее, серверы явно отвечают командой создать рекламный файл cookie под названием IDE. В отчете это описывается как несоответствие, которое происходит "открыто и явно" в сетевом трафике. У Microsoft также показатель ошибок составляет 50%. У Meta — 69%, при этом, согласно аудиту, код отслеживания Meta вообще не содержит проверки на стандартизированные сигналы отказа, а загружается безусловно.

Концерны отвергают обвинения

Затронутые компании частично решительно опровергают результаты(открывается в новом окне) аудита. Представитель Google заявил, что отчет основан на "фундаментальном непонимании" работы их продуктов, и компания соблюдает правовые нормы. Meta назвала исследование "маркетинговой уловкой" и подчеркнула, что GPC лишь ограничивает обмен данными, а не их сбор. Microsoft оправдала установку некоторых файлов cookie операционной необходимостью.

Защитники данных предупреждают, что такие аргументы могут свидетельствовать о целенаправленном подрыве прав пользователей. Поскольку калифорнийское агентство по защите данных уже существенно ужесточило меры правоприменения в 2026 году — в том числе с помощью многомиллионных штрафов для крупных корпораций, таких как Disney, — этот аудит может стать основой для далеко идущих судебных исков и административных разбирательств.