Las acciones en las que no recomiendo el uso de herramientas informáticas, aplicaciones o plataformas para el envío automatizado de cuestionarios son las siguientes:

1. Auditorías de compliance.
2. Auditorías de protección de datos.
3. Análisis de riesgos.
4. Evaluaciones de impacto.
5. Investigaciones internas.
6. Otras acciones similares.

Las razones por las que no lo recomiendo son las siguientes:

1. Reconocimiento explícito de infracciones administrativas.
2. Reconocimiento explícito de delitos.
3. Reconocimiento explícito de prácticas anticompetitivas.
4. Creación involuntaria de evidencias de incumplimientos.
5. Dificultad para explicar o entender el sentido de la pregunta.
6. Dificultad para explicar o entender el contexto de la pregunta.
7. Dificultad para añadir la capa formativa que se añade a las entrevistas presenciales.
8. Alto porcentaje de respuestas erróneas debido a estas dificultades.
9. Dificultad para conseguir un clima de confianza.
10. Dificultad para demostrar que somos aliados del entrevistado.
11. Respuestas evasivas.
12. Respuestas N/A improcedentes.
13. Imposibilidad de valorar el lenguaje no verbal al responder.
14. Retrasos en la respuesta.
15. Pérdida de tiempo en recordatorios y persecuciones.
16. Necesidad de acciones disciplinarias ante la falta de respuesta.
17. Dificultad para modificar un cuestionario ya enviado. En el caso de precisar modificarlo hay que enviar un nuevo cuestionario, con el riesgo de que ya se hayan recibido respuestas del anterior.

Esta es una lista rápida de razones, derivada de la acumulación de experiencias negativas en clientes que todavía consideran que estas acciones se pueden automatizar. Hay muchas más razones para no hacerlo.

Hasta el momento no he encontrado nada mejor que una entrevista presencial o por videoconferencia.

Otra tarea que genera riesgos cuando se automatiza es la de los configuradores de cookies. La mayoría de ellos comparan las cookies halladas con una librería de cookies identificadas. Si una cookie específica de la empresa no es identificada, el configurador la coloca en la sección de cookies pendientes de categorizar, y si la empresa no las categoriza, puede estar suministrando información incompleta del tratamiento al interesado, lo cual constituye una infracción muy grave del RGPD.