Onderzoek onder meer dan 6.000 locaties in 24 sectoren wijst op wijdverbreide niet-naleving voorafgaand aan de handhaving van de DPDP Act in 2027
Mumbai, 31 maart 2026 – Een veelomvattend nieuwe studie van ComplyZero Research heeft het onthuld 95,9% van de Indiase websites verzamelt gebruikersgegevens via trackingtechnologieën zonder de juiste toestemming voor cookies te verkrijgenmogelijk inbreuk makend Wet bescherming digitale persoonsgegevens (DPDP), 2023.
Het rapport getiteld “De staat van de naleving van cookies in India, 2026,” meer geanalyseerd dan 6.000 websites in 24 industriële sectoren en hierboven beoordeeld 84.000 trackingcookies om de paraatheid van India voor de toestemmingsvereiste van de DPDP Act te beoordelen. De resultaten suggereren dat de overgrote meerderheid van organisaties aanzienlijk onvoldoende voorbereid is op nalevingsverplichtingen voorafgaand aan de geplande volledige handhaving Mei 2027.
Belangrijkste bevindingen uit de enquête
Het onderzoek wijst op een kritieke nalevingskloof in alle sectoren:
- Alleen 4,1% van de sites (249 van de 6.000+) elk soort toestemmingsmechanisme van de gebruiker tonen.
- 95,9% van de websites implementeert tracking cookies zonder openbaarmaking of toestemming.
- Openbare websites vertoonden de laagste nalevingwaarbij slechts 2 van de 1.154 sites toestemmingsverklaringen verstrekken.
- Bijna 80% van de websites begint met het volgen van gebruikers voordat er toestemming is gegeven.
- Rondom 82% van de trackingtechnologieën wordt gebruikt voor marketing- of reclamedoeleindenin plaats van essentiële websitefunctionaliteit.
- Mediasites waren gemiddeld de meest agressieve trackers 30 trackingtechnologieën per paginagevolgd door e-commercesites met een gemiddelde van 24 koekjes per bezoek.
Deze bevindingen duiden op een wijdverbreid gebrek aan paraatheid onder Indiase bedrijven, ondanks de eis van de DPDP Act van duidelijke kennisgeving en geïnformeerde toestemming van de gebruiker voordat persoonlijke gegevens worden verzameld.
Juridisch perspectief op naleving van DPDP
Volgens Dr. Pavan DuggalAdvocaat van het Hooggerechtshof van India en een toonaangevende autoriteit op het gebied van cyberrecht:
“De DPDP Act is een baanbrekend stuk wetgeving dat van toepassing is op alle gegevensbeheerders. Niet-naleving kan een existentiële bedreiging vormen voor organisaties vanwege mogelijke boetes tot INR 250 crores per overtreding.”
De Wet DPDP is niet alleen van toepassing op digitale bedrijven, maar op elke organisatie die persoonlijke gegevens verzamelt, inclusief zorgaanbieders, onderwijsinstellingen, detailhandelaren en dienstverleners. Organisaties moeten zorgen voor een correcte verzameling van toestemmingen, veilige opslag van persoonlijke gegevens en individuen de mogelijkheid bieden om op verzoek toegang te krijgen tot hun gegevens, deze te corrigeren of te verwijderen.
Groeiende nalevingskloof voorafgaand aan de handhaving in 2027
Met Raad voor gegevensbescherming van India (DPBI) bedrijven die al actief zijn, moeten proactieve stappen ondernemen om de naleving te garanderen voordat de handhaving in 2027 begint. Elke overtreding van de DPDP Act kan resulteren in boetes van maximaal 250 miljoen INRhet creëren van aanzienlijke juridische en financiële risico’s voor organisaties die niet aan de regels voldoen.
Virat Shah, oprichter van ComplyZero, benadrukte het belang van bewustzijn en paraatheid:
“Dit is geen technologisch probleem. De tools om toestemming voor cookies te implementeren bestaan al. Wat ontbreekt is het besef dat toestemming nu een wettelijke vereiste is, en niet alleen een best practice.”
Over de enquête
Het onderzoek werd in februari 2026 uitgevoerd door ComplyZero Research en besloeg meer dan 6.000 websites in verschillende sectoren, waaronder de overheid, het bankwezen, de gezondheidszorg, het onderwijs, de media en de e-commerce. Het rapport vertegenwoordigt de meest uitgebreide analyse van de naleving van de toestemming voor cookies van DPDP die tot nu toe in India is uitgevoerd.
Het volledige rapport is beschikbaar op:
https://www.complyzero.com/research/state-of-cookie-compliance-india-2026
Over ComplyZero
ComplyZero is India’s eerste zelfbedieningsplatform voor DPDP-naleving, ontworpen om bedrijven te helpen binnen enkele minuten cookietoestemming, privacyverklaringen en naleving van gegevensbescherming te implementeren. Het platform biedt geautomatiseerde cookiescans, meertalig toestemmingsbeheer in 22 Indiase talen en audit-ready compliance-records die zijn afgestemd op de vereisten van de Digital Personal Data Protection Act, 2023.
Mediacontact
Mansi Mehta
Beeld-perfecte communicatie
📞 9833201004
✉️ P2communication@gmail.com
