EU-landenes mest besøkte nettsider får slakt i fersk GDPR-test

Sikkerhetsselskapet Immuniweb lanserte onsdag en gratis test som raskt skal kunne sjekke hvordan nettsider oppfyller krav i personvernforordningen GDPR, krav i standarden PCI DSS for sikkerhet i transaksjoner med betalingskort, og sikkerheten i publiseringssystemene.

ImmuniWeb har nå lagt til GDPR-kompatibilitetstesten i selskapets sikkerhetstest for nettsider.

Tyske sider best på personvern

Selskapet har i tillegg valgt ut de 100 mest besøkte nettsidene i hvert av de 28 landene i EU, og sjekket hvor godt de følger personvernforordningen GDPR. 

Artikkelen fortsetter etter annonsen

annonsørinnhold

Ikke kast bort tiden på dårlige løsninger for videomøter

EØS-landene som ikke er med i EU, Norge, Iceland og Liechtenstein, er også omfattet av GDPR, men er ikke tatt med i denne undersøkelsen.

Lokale versjoner av globale selskaper som Google og Facebook er ikke tatt med i testen.

Testene av de mest besøkte Europeiske nettsidene viste følgende:

• 51,5 prosent manglende eller lite tilgjengelige personvernregler.
• 78 prosent usikker bruk av informasjonskapsler/cookies som håndterer potensielt sensitive data.
• 7 prosent utdaterte og sårbare komponenter i publiseringssystemer.
• 6 prosent manglet HTTPS-kryptering eller feil med SSL/TLS, for eksempel bruk av SSLv3.

Tyskland var landet som hadde best overensstemmelse med GDPR på sine mest besøkte nettsider, der så mye som halvparten bestod testen. Disse hadde 40 prosent manglende eller lite tilgjengelige personvernregler, og alle hadde kryptering og sikre publiseringssystemer. Samtidig hadde ingen av de tyske nettsidene sikker bruk av informasjonskapsler.

Deretter kom Italia, Østerrike og Spania best ut. Slovakia, Kroatia, Tsjekkia, Irland og Malta havnet i bunnen av lista med 100 prosent feilrate.

• Mer om informasjonskapsler: I tvil om hva som nå er reglene for samtykke til bruk av cookies? Det er i så fall ikke så rart (saken kan leses av abonnenter).

– Lang vei igjen

«Vi ser en prisverdig innsats hos europeiske virksomheter for å forbedre sikkerheten i webapplikasjoner og oppfylle GDPR-kravene. Det er likevel en lang vei å gå før flertallet av virksomheter begynner å verdsette faktisk sikkerhet over papirbasert samsvar og dermed gi brukerne det personvern og sikkerhet de virkelig fortjener», skriver Immuniweb i en pressemelding. 

I løpet av det ene året GDPR nå har vært europeisk lov, er det levert 144.376 klager på ulike brudd, mens selskaper har rapportert 89.271 avvik, som de er forpliktet til å rapportere innen 72 timer etter at de er oppdaget. I en rapport fra Brussel er det funnet at 56 millioner euro av bøter er utlevert siden GDPR trådte i kraft.

Bøter har imidlertid vært mye mindre enn forventet. Under GDPR kan selskapene bli bøtelagt 20 millioner euro eller 4 prosent av deres totale årlige globale inntekter i foregående regnskapsår.

Resultat etter land (sortert på best GDPR-kompatibilitet):

• Sikkerhetstrusler i 2018 fordelt på land: Færre løsepengevirus. Nå er det «cryptojacking» som gjelder (saken kan leses av abonnenter).