Onderzoek van meer dan 6.000 websites in 24 sectoren wijst op wijdverbreide niet-naleving voorafgaand aan de handhaving van de DPDP Act in 2027
Mumbai, 31 maart 2026 – Uitgebreid nieuwe studie van ComplyZero Research heeft dat onthuld 95,9% van de Indiase websites verzamelt gebruikersgegevens via trackingtechnologieën zonder de juiste toestemming voor cookies te verkrijgenmogelijk in overtreding Wet bescherming digitale persoonsgegevens (DPDP), 2023.
Het rapport, getiteld “De staat van cookie-naleving in India, 2026,” meer geanalyseerd dan 6.000 websites in 24 industriële sectoren en geëvalueerd 84.000 trackingcookies om te beoordelen of India klaar is voor de goedkeuringsvereisten van de DPDP Act. Deze bevindingen suggereren dat de meeste organisaties aanzienlijk minder bereid zijn om aan hun complianceverplichtingen te voldoen voordat de volledige handhaving gepland is voor 2018 Mei 2027.
Belangrijkste bevindingen uit deze studie
Dit onderzoek benadrukt de kritische nalevingslacunes in verschillende sectoren:
- Alleen 4,1% van de websites (249 van 6.000+) toont alle vormen van gebruikerstoestemmingsmechanismen.
- 95,9% van de websites implementeert tracking cookies zonder openbaarmaking of toestemming.
- Overheidswebsites laten de laagste naleving zienwaarbij slechts 2 van de 1.154 websites toestemmingsmeldingen verstrekken.
- Bijna 80% van de websites begint met het volgen van gebruikers voordat er toestemming is gegeven.
- Rondom 82% van de trackingtechnologie wordt gebruikt voor marketing- of reclamedoeleindenin plaats van belangrijke websitefunctionaliteit.
- Mediawebsites zijn gemiddeld de meest agressieve trackers 30 trackingtechnologieën per paginagevolgd door e-commercewebsites met een gemiddelde 24 koekjes per bezoek.
Deze bevindingen duiden op een gebrek aan paraatheid onder bedrijven in India, ook al vereist de DPDP Act duidelijke kennisgeving en toestemming van de gebruiker voordat persoonlijke gegevens worden verzameld.
Juridisch perspectief op naleving van DPDP
Volgens drAdvocaat bij het Hooggerechtshof van India en toonaangevende autoriteit op het gebied van cyberrecht:
“De DPDP Act is een baanbrekende wet en is van toepassing op alle datafiduciaires. Niet-naleving kan een reële bedreiging vormen voor organisaties vanwege mogelijke boetes tot ₹ 250 crores per overtreding.”
De Wet Wbp is niet alleen van toepassing op digitale bedrijven, maar ook op elke organisatie die persoonsgegevens verzamelt, waaronder zorgaanbieders, onderwijsinstellingen, detailhandelaren en dienstverleners. Organisaties moeten zorgen voor het op passende wijze verzamelen van toestemming, veilige opslag van persoonlijke gegevens en individuen de mogelijkheid bieden om op verzoek toegang te krijgen tot hun gegevens, deze te corrigeren of te verwijderen.
Groeiende hiaten in de naleving in de aanloop naar de wetshandhaving in 2027
Met Raad voor gegevensbescherming van India (DPBI) al operationeel is, moeten bedrijven proactieve stappen ondernemen om naleving te garanderen voordat de wetshandhaving in 2027 begint. Elke overtreding van de DPDP-wet kan onderworpen zijn aan sancties tot ₹ 250 crorecreëert aanzienlijke juridische en financiële risico’s voor organisaties die niet aan de regels voldoen.
Virat Shah, oprichter van ComplyZero, benadrukte het belang van bewustzijn en paraatheid:
“Dit is geen technologisch probleem. De tools om toestemming voor cookies af te dwingen bestaan al. Wat ontbreekt is het besef dat toestemming nu een wettelijke vereiste is, en niet alleen een best practice.”
Over Studie
Het onderzoek werd in februari 2026 uitgevoerd door ComplyZero Research en besloeg meer dan 6.000 websites in verschillende sectoren, waaronder de overheid, het bankwezen, de gezondheidszorg, het onderwijs, de media en de e-commerce. Dit rapport vertegenwoordigt de meest uitgebreide analyse van de naleving van de toestemming voor cookies van DPDP die tot nu toe in India is uitgevoerd.
Het volledige rapport is beschikbaar op:
https://www.complyzero.com/research/state-of-cookie-compliance-india-2026
Over ComplyZero
ComplyZero is India’s eerste zelfbedieningsplatform voor DPDP-naleving, ontworpen om bedrijven te helpen binnen enkele minuten cookietoestemming, privacyverklaringen en naleving van gegevensbescherming te implementeren. Het platform biedt geautomatiseerde cookiescans, meertalig toestemmingsbeheer in 22 Indiase talen en audit-ready compliance-records die zijn afgestemd op de vereisten van de Digital Personal Data Protection Act, 2023.
Mediacontact
Mansi Mehta
Beeldperfecte communicatie
📞 9833201004
✉️ P2komunikasi@gmail.com
