Onderzoek naar meer dan 6.000 websites in 24 sectoren wijst op wijdverbreide niet-naleving in de aanloop naar de handhaving van de DPDP Act in 2027
Mumbai, 31 maart 2026 – Een veelomvattend nieuwe studie van ComplyZero Research heeft dat onthuld 95,9% van de Indiase websites verzamelt gebruikersgegevens via trackingtechnologieën zonder de juiste toestemming voor cookies te verkrijgenmogelijk in strijd met de Wet bescherming digitale persoonsgegevens (DPDP), 2023.
Het rapport, getiteld “De staat van cookie-naleving in India, 2026,” meer geanalyseerd dan 6.000 websites in 24 industriële sectoren en geëvalueerd 84.000 trackingcookies om de paraatheid van India voor de toestemmingsvereisten van de DPDP Act te beoordelen. De bevindingen suggereren dat de overgrote meerderheid van organisaties aanzienlijk onvoldoende voorbereid is op nalevingsverplichtingen voorafgaand aan de geplande volledige handhaving Mei 2027.
Belangrijkste bevindingen uit het onderzoek
Het onderzoek wijst op een kritieke nalevingskloof in alle sectoren:
- Alleen 4,1% van de websites (249 van de 6.000+) elke vorm van toestemmingsmechanisme van de gebruiker weergeven.
- 95,9% van de websites gebruikt trackingcookies zonder openbaarmaking of toestemming.
- Overheidswebsites lieten de laagste naleving zienwaarbij slechts 2 van de 1.154 websites toestemmingsverklaringen verstrekken.
- Bijna 80% van de websites begint met het volgen van gebruikers voordat toestemming wordt verleend.
- Rondom 82% van de trackingtechnologieën wordt gebruikt voor marketing- of reclamedoeleindenin plaats van essentiële websitefunctionaliteit.
- Mediawebsites waren gemiddeld gezien de meest agressieve trackers 30 trackingtechnologieën per paginagevolgd door e-commercewebsites met een gemiddelde van 24 koekjes per bezoek.
Deze bevindingen duiden op een wijdverbreid gebrek aan bereidheid onder Indiase bedrijven, ondanks de eis van de DPDP Act van duidelijke kennisgeving en geïnformeerde toestemming van de gebruiker voordat persoonlijke gegevens worden verzameld.
Juridisch perspectief op naleving van DPDP
Volgens Dr. Pavan DuggalAdvocaat bij het Hooggerechtshof van India en een toonaangevende autoriteit op het gebied van cyberrecht:
“De DPDP Act is een baanbrekende wetgeving die van toepassing is op alle gegevensfiduciaires. Niet-naleving kan een existentiële bedreiging vormen voor organisaties vanwege mogelijke boetes tot ₹ 250 crores per overtreding.”
De DPDP-wet is niet alleen van toepassing op digitale bedrijven, maar op elke organisatie die persoonlijke gegevens verzamelt, inclusief zorgaanbieders, onderwijsinstellingen, detailhandelaren en dienstverleners. Organisaties moeten zorgen voor een juiste verzameling van toestemmingen, veilige opslag van persoonlijke gegevens en individuen de mogelijkheid bieden om op verzoek toegang te krijgen tot hun gegevens, deze te corrigeren of te wissen.
Groeiende kloof in naleving vóór de handhaving in 2027
Met de Raad voor gegevensbescherming van India (DPBI) al operationeel zijn, moeten bedrijven proactieve stappen ondernemen om naleving te garanderen voordat de handhaving in 2027 begint. Elke overtreding van de DPDP Act kan boetes tot gevolg hebben ₹ 250 crorewaardoor aanzienlijke juridische en financiële risico’s ontstaan voor organisaties die zich niet aan de regels houden.
Virat Shah, oprichter van ComplyZero, benadrukte de urgentie van bewustzijn en paraatheid:
“Dit is geen technologisch probleem. De tools om toestemming voor cookies te implementeren bestaan al. Wat ontbreekt is het besef dat toestemming nu een wettelijke vereiste is, en niet alleen een best practice.”
Over de studie
Het onderzoek werd in februari 2026 uitgevoerd door ComplyZero Research en besloeg meer dan 6.000 websites in verschillende sectoren, waaronder de overheid, het bankwezen, de gezondheidszorg, het onderwijs, de media en de e-commerce. Het rapport vertegenwoordigt de meest uitgebreide analyse van de naleving van de toestemming voor cookies van DPDP die tot nu toe in India is uitgevoerd.
Het volledige rapport is beschikbaar op:
https://www.complyzero.com/research/state-of-cookie-compliance-india-2026
Over ComplyZero
ComplyZero is India’s eerste zelfbedieningsplatform voor DPDP-naleving, ontworpen om bedrijven te helpen binnen enkele minuten cookietoestemming, privacyverklaringen en naleving van gegevensbescherming te implementeren. Het platform biedt geautomatiseerde cookiescans, meertalig toestemmingsbeheer in 22 Indiase talen en audit-ready compliance-records die zijn afgestemd op de vereisten van de Digital Personal Data Protection Act, 2023.
Mediacontact
Mansi Mehta
Beeldperfecte communicatie
📞 9833201004
✉️ P2communication@gmail.com
