Już je widziałeś. Zasłaniają widok, domagają się uwagi, a naciśnięcie przycisku odrzucania przypomina spacer po polu minowym. Za każdym razem, gdy otwierasz przeglądarkę, pojawiają się wyskakujące okienka przypominające, że witryna, którą odwiedzasz, zbiera dane. To nie jest nic nowego. Europejskie ogólne rozporządzenie o ochronie danych (RODO) nałożyło obowiązek umieszczania takich powiadomień kilka lat temu, aby zapewnić użytkownikom kontrolę nad swoją prywatnością.
Jednak rzeczywistość jest zupełnie inna.
Operatorzy stron internetowych opanowali sztukę ciemnych wzorów. Używają psychologicznych sztuczek, aby wywrzeć na Tobie presję, abyś się podporządkował. Niedawne badanie przeprowadzone przez naukowców jest pierwszą szczegółową analizą tej konkretnej taktyki. Nareszcie wiemy, jak działają i jak użytkownicy zazwyczaj na nie reagują.
Rozbieżność pomiędzy prawem a praktyką jest ogromna.
Chociaż prawo mówi, że masz wybór, projekt często mówi inaczej. Celem tych banerów jest nie tylko przestrzeganie przepisów. Celem jest nawrócenie. Chcą twoich danych. Aby je zdobyć, tworzą tarcie. Tworzą sztuczną potrzebę. Wykorzystują presję społeczną.
Iluzja wyboru
RODO miało oddać władzę w ręce użytkownika. Teoretycznie klikasz, wybierasz i gotowe. W praktyce interfejs jest sfałszowany.
Naukowcy przeanalizowali subtelne wskazówki zawarte w banerach wyrażających zgodę. To nie są przypadkowe decyzje projektowe. To są obliczone manewry.
- Wstępnie zaznaczone pola : Aby zrezygnować, wymagane jest aktywne działanie.
- Hierarchia wizualna : Przycisk Akceptuj jest wyróżniony pogrubionymi i jasnymi kolorami. Opcja „Odrzuć” jest szara, mała lub ukryta w podmenu.
- Liczniki odliczania : Stwórz sztuczną potrzebę, aby wyłączyć racjonalne myślenie.
- Dowód społeczny : Wyrażenia takie jak „9 na 10 użytkowników to akceptuje” sprawiają wrażenie konsensusu.
Są to formy manipulacji zgodą na pliki cookie.
Jak reagują użytkownicy
Naukowcy badali nie tylko kod, ale także ludzkie zachowanie. W obliczu manipulacyjnego interfejsu większość ludzi robi to, co robi każda przytłoczona osoba. Poddają się.
Klikają „Akceptuj”.
Nie dlatego, że ufają tej witrynie. Nie dlatego, że rozumieją konsekwencje dla ich prywatności. Ale ponieważ alternatywa wymaga zbyt dużego wysiłku. Ścieżka najmniejszego oporu prowadzi bezpośrednio do poddania się.
Nie jest to błąd w edukacji użytkowników. Jest to porażką zasad etycznego projektowania.
Dlaczego to ma teraz znaczenie
Gromadzenie danych nie jest już związane z poprawą funkcjonalności serwisu. Ma na celu tworzenie profili. Te profile są na sprzedaż. Wykorzystywane są do reklamy ukierunkowanej. Wpływają na kampanie polityczne. Kształtują to, co widzisz w mediach społecznościowych.
Wyrażając zgodę pod przymusem, nie dokonujesz wolnego wyboru. Jesteś pod presją.
Odkrycia badaczy dostarczają konkretnych dowodów na tę stronniczość. To już nie jest spekulacja. Jest to udokumentowany fakt.
Co możesz zrobić?
Znajomość trików to pierwszy krok. Drugi krok to czujność.
Poszukaj małego linku. Poszukaj szarego przycisku. Zignoruj migający baner „Akceptuj wszystko”. To męczące. To denerwujące. Tylko w ten sposób możesz mieć pewność, że Twoje dane pozostaną Twoje.
System został zaprojektowany tak, aby Cię osuszać. Nie pozwól jej wygrać.
Mit o zgodzie na pliki cookie: dlaczego kliknięcie „Akceptuj” rzadko oznacza to, co myślisz
Pliki cookie to po prostu małe fragmenty danych, które pozostają na Twoim komputerze podczas odwiedzania strony internetowej. Zapamiętują Twój login, więc nie musisz go wpisywać za każdym razem. Ale śledzą także Twoje zachowanie. I preferencje. Zwykle w celach marketingowych. Często są one przekazywane osobom trzecim. Niektóre z nich mogą być nawet czytane przez inne witryny, które odwiedzasz później.
W maju 2018 r. sytuacja w UE uległa zmianie. Ogólne rozporządzenie o ochronie danych (RODO) wymaga przejrzystości. Stanowi, że strony internetowe muszą wyjaśniać, czym się zajmują. Nie mogą też wykorzystywać Twoich danych bez wyraźnej zgody. Teoretycznie.
Ale czy to sprawdza się w praktyce? Naukowcy z Uniwersytetu Ruur w Bochum (RUB) postanowili to sprawdzić. Nie tylko zgadywali. Przeprowadzili szeroko zakrojone badania.
Przeanalizuj ponad 1000 stron internetowych pod kątem powiadomień o plikach cookie. Następnie przetestowali, jak prawdziwi ludzie wchodzą w interakcję z tymi irytującymi banerami.
Jak faktycznie zachowują się użytkownicy (Spoiler: nie tak, jak mają nadzieję firmy)
Badanie ujawniło wyraźną rozbieżność między intencjami prawnymi a rzeczywistością użytkowników. Większość ludzi nie czyta drobnego druku. Nie szukają personalizacji. Chcą tylko, żeby strona się załadowała.
W obliczu złożonej polityki dotyczącej plików cookie przeciętny użytkownik klika „Akceptuję”, aby przełamać ten szum. Lub zamyka kartę. To reakcja na irytację, a nie decyzja dotycząca prywatności.
„Badania pokazują, że przejrzystość nie jest równoznaczna ze świadomą zgodą”.
Zespół RUB odkrył, że nawet przy szczegółowych banerach zrozumienie w skomplikowanych przypadkach spadło prawie do zera. Użytkownicy wychodzili z założenia, że jeśli wyraźnie nie zrezygnują z plików cookies, ich dane są bezpieczne. W rzeczywistości było odwrotnie. Wiele witryn domyślnie korzysta z agresywnego śledzenia, chyba że zagłębisz się w ustawienia.
Które pliki cookie są rzeczywiście niezbędne?
Z prawnego punktu widzenia z zgody wyłączone są wyłącznie niezbędne pliki cookie. Na przykład pliki cookie sesji, które przechowują zawartość Twojego koszyka. Jednak wiele witryn określa również pliki cookie do celów analitycznych i marketingowych jako „konieczne”. Lub ukrywają tę różnicę pod warstwami terminologii prawniczej.
Analiza RUB wykazała, że praktyka ta jest powszechna. W ponad połowie przetestowanych witryn rezygnacja z nieistotnych plików cookie była trudna lub niemożliwa. Przycisk „Odrzuć wszystko” był często mały. Ukryty. Lub prowadziło do podmenu wymagającego dodatkowych kliknięć.
Nie chodzi tylko o złe doświadczenia użytkownika. To jest luka.
Dlaczego ma to znaczenie dla Twoich danych
Za każdym razem, gdy klikniesz „Akceptuj”, prawdopodobnie zgadzasz się na utworzenie ścieżki danych. Profilowanie behawioralne. Przekazywanie danych podmiotom trzecim.
Badanie RUB wskazuje na krytyczną lukę. RODO zostało zaprojektowane, aby oddać władzę użytkownikom. W praktyce stworzyło to barierę dla użytkowników dbających o prywatność. Koszt ochrony Twojej prywatności jest zbyt wysoki. Koszt rezygnacji z danych jest zerowy.
Co więc stanie się dalej? Badania sugerują, że rozwiązania techniczne mogą być lepsze niż ostrzeżenia prawne. Blokowanie na poziomie przeglądarki. Domyślne ustawienia prywatności. Nie sztandary, które opierają się na sile ludzkiej woli.
Do tego czasu cykl będzie kontynuowany. Odwiedzasz witrynę. Klikasz „Akceptuję”. Zapominasz. Twoje dane są przesyłane dalej.
Ponad 60% popularnych europejskich witryn internetowych wyświetla obecnie banery zawierające pliki cookie. To wygląda na postęp. Wygląda na przezroczystość. Ale rzeczywistość jest znacznie ciemniejsza. Większość tych powiadomień nie spełnia rygorystycznych wymogów europejskich organów ochrony danych. Cel był jasny: użytkownicy powinni mieć prawdziwy wybór. Zamiast tego często oferuje się im sfałszowaną grę.
86% banerów nie oferuje żadnego wyboru
Oto niepokojące dane uzyskane od naukowców z Uniwersytetu Ruhr w Bochum (RUB). W 86% banerów zawierających pliki cookie nie ma prawdziwego wyboru. Wiele witryn oferuje tylko jeden przycisk „Akceptuj”. Rezygnacja z plików cookie? Tej opcji po prostu brakuje.
Nawet jeśli awaria jest technicznie możliwa, projekt zwodzi użytkownika. Badacze odkryli, że większość użytkowników uważa, że pliki cookies są zapisywane dopiero po kliknięciu przycisku „Akceptuj”. Jest to niebezpieczne błędne przekonanie. Wiele z tych witryn ustawia pliki cookie w momencie załadowania strony. Naciśnięcie przycisku to bezsensowny dźwięk. Już jesteś obserwowany, zanim zdążysz podjąć decyzję.
Szturchnięcie: subtelna manipulacja na widoku
Oprócz braku wyboru, 57% testowanych witryn stosowało zachęty psychologiczne. To nie są tylko decyzje projektowe; Są to techniki manipulacyjne. Celem jest poprowadzenie użytkowników w kierunku zgodności za pomocą subtelnych podpowiedzi w interfejsie.
Kolor jest bronią. Podświetlenie przycisku Akceptuj, gdy przycisk Odrzuć wygląda na nudny lub mały, załatwia sprawę. W testach to proste odchylenie wizualne zwiększyło współczynnik akceptacji o 15% w porównaniu z projektami neutralnymi. To podstawowa psychologia behawioralna na dużą skalę.
Manipulacja staje się głębsza, gdy zobaczysz szczegółowe opcje. Niektóre banery umożliwiają wybór pomiędzy wymaganymi plikami cookie a skryptami marketingowymi. Ale przyjrzyj się bliżej ustawieniom domyślnym. Po wstępnym sprawdzeniu wszystkich opcji śledzenia 30% użytkowników telefonów komórkowych i 10% użytkowników komputerów stacjonarnych akceptuje wszystkie pliki cookie. Prawdopodobnie nie zauważają, na co się zgadzają. Jeśli zmienisz ustawienia tak, aby wszystkie opcje były domyślnie wyczyszczone, mniej niż 0,1% użytkowników zaakceptuje wszystkie pliki cookie. Różnica nie polega na intencjach użytkownika. Różnica polega na tarciu konstrukcji.
„Nasze eksperymenty pokazują, że nawet pozornie małe zmiany mogą mieć znaczący wpływ na to, czy i w jaki sposób ludzie wchodzą w interakcję z powiadomieniami o plikach cookie”.
Rozwiązanie nie jest trudne
Naukowcy argumentują, że regulacje muszą wykraczać poza samo wymaganie zgody. Potrzebujemy zasad dotyczących sposobu zbierania tej zgody. Obecnie obowiązujący system pozwala mówić o świadomej zgodzie jedynie w teorii. W praktyce jest to ćwiczenie w zmęczeniu i zamęcie.
Proponowane rozwiązanie jest proste: domyślnie prywatność. Dane nie powinny być zbierane, chyba że użytkownik wyraźnie wyrazi zgodę na śledzenie. Brak wstępnie zaznaczonych pól. Żadnych mylących, wstępnie wybranych kategorii.
Ponadto ważna jest struktura wyboru. Użytkownikom powinna zostać przedstawiona lista typów plików cookie według przeznaczenia. Powinni mieć możliwość włączania i wyłączania każdej kategorii. Żadna z tych kategorii nie powinna być domyślnie wybrana.
Gdyby przyjęto ten standard, odsetek zgód na udostępnienie danych podmiotom trzecim spadłby poniżej 0,1%. To naprawdę odzwierciedlałoby pierwotną intencję RODO. Prawdziwa przejrzystość wymaga, aby łatwy wybór stał się wyborem dotyczącym prywatności. Do tego czasu Twoje kliknięcie będzie po prostu kolejnym wskaźnikiem w ich panelu kontrolnym.
