9 из 14 банковских сайтов передавали данные без согласия

Аудит 14 финансовых сайтов в Европе и США показал: трекеры в формах открытия счетов и заявок на кредиты отправляли контакты, суммы кредитов и отпечатки устройств третьим лицам. На 9 из 14 сайтов это происходило без действующего согласия, включая передачу хешированных email в Google Ads после отказа от cookie.

• 9 из 14 сайтов передавали данные до ответа на cookie-баннер или после отказа
• Сумма кредита €2 500 и срок 12 месяцев ушли в Google Analytics
• Португальский банк отправил имя, возраст и налоговый номер в Evergage в Base64
• Скрипт на сайте в Нидерландах проверял порты AnyDesk и TeamViewer на устройстве