在欧洲，几乎所有大型食品和护理品牌网站均在访客做出选择前泄露其数据，构成对隐私权的公然侵犯。市场研究机构Nixon最新发布的“隐私指数”揭示了这一现状，该报告基于对200家快消品（FMCG）公司网站的调查结果。
数据显示，80%的被测网站在页面加载瞬间，便将数据发送给Google、Meta、LinkedIn或其他科技公司。此举严重违规，因为访客应有权决定个人信息的处理方式及对象。尽管行业普遍采用Cookie弹窗（cookiewalls）来获取授权，但现状表明这些机制往往形同虚设。
合规漏洞与管理工具失效
Nixon指出，68%的网站存在至少一起明显的违反同意规则行为。若某项服务明确要求必须获得明确同意，Nixon将其归类为“高风险”；其余则标记为“潜在风险”，具体取决于分析服务等内部设置是否将数据用于其他目的，这类细节从外部难以直接观测。Nixon营销主管Bryan Bakker表示，该研究在设定标准时采取了严格立场。
值得注意的是，绝大多数被调查公司均部署了Cookie管理工具。在200个网站中，184个使用了此类工具（主要为OneTrust和Cookiebot），但在其中126个网站上，数据在访客回应横幅广告前就已流出。报告指出，只有当所有标签、像素、嵌入代码和字体均实际连接至管理工具时，后者才能生效。然而在实践中，随着不同团队和代理机构随时间添加各类标签，且网站上线后缺乏有效测试，导致相关脚本在后台运行，使前端横幅广告沦为摆设。
Google成最大数据接收方
Google是最常见的数据接收方。在75个网站上，即便未获同意，信号仍被发送至Google Analytics；52个网站对Google广告系统进行了测量；44个网站的请求没有任何同意信号；39个网站涉及Google无Cookie同意模式下的ping请求。Nixon将这些均纳入统计，因为这些请求会传递IP地址、设备信息及访问页面，且欧洲隐私监管机构（EDPB）指南已将无Cookie测量纳入同意要求范畴。
此外，82个网站上活跃着来自Meta、LinkedIn、TikTok或Microsoft的广告或社交媒体追踪器；19个网站的嵌入式YouTube视频在用户点击播放前便放置Cookie。
Nixon并未公开涉事企业具体名单。Bakker强调，此举意在提高行业意识而非点名羞辱，列入指数的企业可保密查询自身结果。未来几个季度，Nixon将对多个行业进行重复扫描，以跟踪隐私合规状况的动态变化。此前，该公司曾与《电讯报》合作调查市政网站，此次则是以自身名义发布报告。