ヨーロッパのいくつかの銀行は、顧客とのやり取りを追跡するために使用できるクッキー追跡ツールをウェブサイトに統合した。このような追跡ツールは、ユーザーの閲覧習慣を広告ネットワークに転送し、個人データのプライバシーを危険にさらす。
データ保護当局は、この行為がGDPRに準拠しているかどうか疑問視している。銀行が必要な許可なしに、またはユーザーに気付かれることなくこれらの追跡ツールを有効にしたことが判明した。
このような漏洩は、金融データが第三者による広告プラットフォームに到達することを可能にし、サイバーセキュリティの観点から重大な脆弱性を生み出している