Παραπλανητικά Μοτίβα (Dark Patterns) στη Συγκατάθεση Cookies

Ένα παραπλανητικό μοτίβο (dark pattern) είναι ένας σχεδιασμός διεπαφής χρήστη που χειραγωγεί τους χρήστες ώστε να κάνουν επιλογές που διαφορετικά δεν θα έκαναν. Στο πλαίσιο της συγκατάθεσης cookies, τα παραπλανητικά μοτίβα κατευθύνουν τους χρήστες προς την αποδοχή όλων των cookies — όχι μέσω σαφούς ενημέρωσης και γνήσιας επιλογής, αλλά μέσω οπτικής χειραγώγησης, μπερδεμένης γλώσσας και σκόπιμων εμποδίων.

Τα παραπλανητικά μοτίβα στη συγκατάθεση cookies δεν είναι απλώς κακός σχεδιασμός — αποτελούν νομική ευθύνη. Οι αρχές προστασίας δεδομένων σε όλη την ΕΕ έχουν επιβάλει σημαντικά πρόστιμα ειδικά για χειραγωγικές διεπαφές συγκατάθεσης, και ο κανονιστικός έλεγχος εντείνεται.

Γιατί τα Παραπλανητικά Μοτίβα Ακυρώνουν τη Συγκατάθεση

Σύμφωνα με τον GDPR, η συγκατάθεση πρέπει να είναι:

• Ελεύθερη (Άρθρο 4(11)) — ο χρήστης πρέπει να έχει γνήσια επιλογή, χωρίς πίεση ή χειραγώγηση.
• Συγκεκριμένη — η συγκατάθεση πρέπει να δίνεται για κάθε διακριτό σκοπό.
• Ενημερωμένη — ο χρήστης πρέπει να κατανοεί σε τι συναινεί.
• Σαφής — να δίνεται μέσω μιας ξεκάθαρης θετικής ενέργειας.

Τα παραπλανητικά μοτίβα υπονομεύουν εξ ορισμού τα κριτήρια της «ελεύθερης» και «ενημερωμένης» συγκατάθεσης. Εάν η επιλογή απόρριψης είναι κρυμμένη, οπτικά υποβαθμισμένη ή θαμμένη πίσω από πολλαπλά κλικ, η συγκατάθεση του χρήστη δεν ήταν ελεύθερη. Εάν η γλώσσα είναι μπερδεμένη ή παραπλανητική, ο χρήστης δεν ήταν ενημερωμένος. Σε κάθε περίπτωση, η συγκατάθεση είναι νομικά άκυρη — και κάθε cookie που ορίζεται βάσει αυτής της συγκατάθεσης αποτελεί παράβαση.

Η Δέσμευση για τα Cookies της ΕΕ (Cookie Pledge)

Τον Νοέμβριο του 2023, η Ευρωπαϊκή Επιτροπή εγκαινίασε το Cookie Pledge — μια εθελοντική δέσμευση των εταιρειών να υιοθετήσουν δίκαιες πρακτικές cookies. Παρόλο που δεν είναι νομικά δεσμευτικό, το Cookie Pledge σηματοδοτεί τις προσδοκίες της Επιτροπής και προμηνύει την κανονιστική κατεύθυνση.

Βασικές αρχές του Cookie Pledge:

• Η απόρριψη των cookies πρέπει να είναι εξίσου εύκολη με την αποδοχή τους — όσον αφορά τον αριθμό των κλικ, την οπτική παρουσίαση και τη νοητική προσπάθεια.
• Κανένα χειραγωγικό στοιχείο σχεδιασμού που κατευθύνει τους χρήστες προς την αποδοχή.
• Σαφής, απλή γλώσσα που οι χρήστες μπορούν να κατανοήσουν με μια ματιά.
• Κανένα cookie wall που εμποδίζει την πρόσβαση στο περιεχόμενο.
• Εύκολη ανάκληση της συγκατάθεσης ανά πάσα στιγμή.

Στις εταιρείες που υπέγραψαν το Cookie Pledge περιλαμβάνονται αρκετές μεγάλες μάρκες. Παρόλο που η πρωτοβουλία είναι εθελοντική, οι αρχές προστασίας δεδομένων έχουν αναφερθεί ρητά στις αρχές του Pledge σε αποφάσεις επιβολής.

Κατευθυντήριες Γραμμές του EDPB για τα Παραπλανητικά Μοτίβα

Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) δημοσίευσε τις Κατευθυντήριες Γραμμές 03/2022 σχετικά με τα παραπλανητικά μοτίβα στις διεπαφές πλατφορμών κοινωνικής δικτύωσης, οι οποίες έχουν εφαρμοστεί ευρέως και στις διεπαφές συγκατάθεσης cookies. Οι κατευθυντήριες γραμμές προσδιορίζουν έξι κατηγορίες παραπλανητικών μοτίβων:

1. Υπερφόρτωση (Overloading) — βομβαρδισμός των χρηστών με υπερβολικές πληροφορίες ή αιτήματα, προκαλώντας κόπωση λήψης αποφάσεων.
2. Παράκαμψη (Skipping) — σχεδιασμός διεπαφών που παρακάμπτουν ή προεπιλέγουν επιλογές χωρίς την ενεργή συμμετοχή του χρήστη.
3. Παρακίνηση (Stirring) — χρήση συναισθηματικής γλώσσας ή οπτικών ενδείξεων για την κατεύθυνση των χρηστών προς μια συγκεκριμένη επιλογή.
4. Παρεμπόδιση (Hindering) — δυσχέρανση της άσκησης δικαιωμάτων (π.χ. εύρεση του κουμπιού απόρριψης, πρόσβαση στις ρυθμίσεις, ανάκληση της συγκατάθεσης).
5. Ασυνέπεια (Fickle) — ασυνεπής σχεδιασμός που μπερδεύει τους χρήστες σχετικά με το πού βρίσκονται και τι σημαίνουν οι επιλογές τους.
6. Απόκρυψη (Left in the dark) — απόκρυψη πληροφοριών, χρήση διφορούμενης γλώσσας ή παροχή ελλιπούς πλαισίου.

Οι εθνικές αρχές προστασίας δεδομένων έχουν χρησιμοποιήσει αυτές τις κατηγορίες ως πλαίσιο κατά την αξιολόγηση των cookie banners σε διαδικασίες επιβολής.

Συνήθη Παραπλανητικά Μοτίβα με Παραδείγματα

Προεπιλεγμένα Πλαίσια Ελέγχου (Checkboxes)

Η παρουσίαση πλαισίων ελέγχου για κατηγορίες cookies που είναι ήδη τσεκαρισμένα, απαιτώντας από τον χρήστη να τα ξετσεκάρει ενεργά για να αρνηθεί τη συγκατάθεση. Αυτό κρίθηκε ρητά άκυρο από το Δικαστήριο της Ευρωπαϊκής Ένωσης στην υπόθεση Planet49 (C-673/17, Οκτώβριος 2019). Το Δικαστήριο έκρινε ότι τα προεπιλεγμένα πλαίσια ελέγχου δεν συνιστούν «ενεργή εκδήλωση» συγκατάθεσης.

Παρά αυτήν τη σαφή απόφαση, πολλοί ιστότοποι εξακολουθούν να χρησιμοποιούν προεπιλεγμένους πίνακες προτιμήσεων, ιδίως για τις κατηγορίες «στατιστικών» ή «λειτουργικών». Κάθε μία από αυτές τις υλοποιήσεις παράγει άκυρη συγκατάθεση.

Απουσία Κουμπιού Απόρριψης

Η εμφάνιση μόνο των επιλογών «Αποδοχή Όλων» και «Διαχείριση Προτιμήσεων» στο πρώτο επίπεδο, χωρίς επιλογή απόρριψης. Ο χρήστης πρέπει να κάνει κλικ στο «Διαχείριση Προτιμήσεων», να πλοηγηθεί σε δευτερεύοντα πίνακα, να αποεπιλέξει όλες τις κατηγορίες και στη συνέχεια να κάνει κλικ στο «Αποθήκευση» — συνήθως τρία έως πέντε κλικ για την απόρριψη, έναντι ενός κλικ για την αποδοχή.

Η CNIL (η γαλλική αρχή προστασίας δεδομένων) υπήρξε ιδιαίτερα επιθετική στην επιβολή κατά αυτού του μοτίβου. Στις ενέργειες επιβολής του Ιανουαρίου 2022 κατά της Google (150 εκατ. ευρώ) και του Facebook (60 εκατ. ευρώ), η CNIL ανέφερε ρητά την απουσία ενός απλού μηχανισμού απόρριψης στο πρώτο επίπεδο ως παράβαση.

Οπτική Χειραγώγηση

Το κουμπί «Αποδοχή» καθίσταται οπτικά κυρίαρχο, ενώ η επιλογή «Απόρριψη» υποβαθμίζεται. Οι συνήθεις τεχνικές περιλαμβάνουν:

• Ένα μεγάλο, έντονα χρωματισμένο κουμπί «Αποδοχή Όλων» δίπλα σε μια μικρή, γκρι ή διαφανή επιλογή «Απόρριψη».
• Το «Αποδοχή» ως συμπαγές κουμπί υψηλής αντίθεσης, ενώ το «Απόρριψη» είναι απλός σύνδεσμος κειμένου ή ημιδιαφανές κουμπί.
• Το «Αποδοχή» στην οπτική πορεία εστίασης του χρήστη (κέντρο, δεξιά στοίχιση ή κύρια θέση), ενώ το «Απόρριψη» τοποθετείται σε λιγότερο εμφανή θέση.
• Χρήση πράσινου για το «Αποδοχή» (σηματοδοτώντας ασφάλεια/προχώρα) και κόκκινου ή γκρι για το «Απόρριψη» (σηματοδοτώντας κίνδυνο/στοπ/απενεργοποίηση).

Η αρχή είναι απλή: εάν ένας εύλογος χρήστης αντιλαμβάνεται την επιλογή αποδοχής ως την «προεπιλεγμένη» ή «συνιστώμενη» ενέργεια με βάση καθαρά τον οπτικό σχεδιασμό, το banner χρησιμοποιεί παραπλανητικό μοτίβο.

Μπερδεμένη Γλώσσα και «Έννομο Συμφέρον»

Ορισμένες διεπαφές συγκατάθεσης παρουσιάζουν συγκεκριμένους σκοπούς παρακολούθησης ως βασισμένους σε «έννομο συμφέρον» αντί για συγκατάθεση, με αυτούς τους σκοπούς προενεργοποιημένους και να απαιτούν εξαίρεση (opt-out) αντί για ενεργοποίηση (opt-in). Αυτό επιτρέπεται τεχνικά σύμφωνα με τον GDPR για γνήσια έννομα συμφέροντα, αλλά αποτελεί συχνά αντικείμενο κατάχρησης.

Όταν ένα cookie banner παραθέτει δεκάδες διαφημιστικούς προμηθευτές υπό το «έννομο συμφέρον» με μικροσκοπικούς διακόπτες, το πρακτικό αποτέλεσμα είναι ότι οι περισσότεροι χρήστες δεν κατανοούν τι βλέπουν και δεν προβαίνουν σε ενέργεια — με αποτέλεσμα την παρακολούθηση από προεπιλογή. Αρκετές αρχές προστασίας δεδομένων, συμπεριλαμβανομένης της βελγικής APD, έχουν αμφισβητήσει αυτήν την πρακτική, υποστηρίζοντας ότι το έννομο συμφέρον δεν μπορεί να αποτελεί τη νομική βάση για διαφημιστική παρακολούθηση.

Υπερβολικά Κλικ για Απόρριψη

Η ασυμμετρία της προσπάθειας είναι ίσως το πιο διαδεδομένο παραπλανητικό μοτίβο:

Ενέργεια	Απαιτούμενα Κλικ
Αποδοχή όλων των cookies	1 κλικ
Απόρριψη όλων των cookies (παραπλανητικό μοτίβο)	3-7 κλικ (άνοιγμα ρυθμίσεων, αποεπιλογή κάθε κατηγορίας, αποθήκευση, πιθανή επιβεβαίωση)
Απόρριψη όλων των cookies (συμμορφούμενο)	1 κλικ (κουμπί «Απόρριψη Όλων» στο πρώτο επίπεδο)

Οι κατευθυντήριες γραμμές του EDPB για τη συγκατάθεση είναι σαφείς: «Η ανάκληση της συγκατάθεσης θα πρέπει να είναι εξίσου εύκολη με την παροχή της.» Κατ' επέκταση, η απόρριψη της συγκατάθεσης δεν θα πρέπει να απαιτεί περισσότερη προσπάθεια από την παροχή της.

Cookie Walls

Ένα cookie wall εμποδίζει πλήρως την πρόσβαση στον ιστότοπο εκτός εάν ο χρήστης αποδεχτεί τα cookies. Το περιεχόμενο της σελίδας κρύβεται πίσω από μια επικάλυψη, και ο μόνος τρόπος να συνεχίσει ο χρήστης είναι να κάνει κλικ στο «Αποδοχή».

Το EDPB έχει δηλώσει στις Κατευθυντήριες Γραμμές 05/2020 ότι τα cookie walls γενικά δεν παρέχουν ελεύθερη συγκατάθεση, επειδή δεν δίνεται στον χρήστη γνήσια επιλογή — είναι «συγκατάθεση ή φύγε». Ορισμένες δικαιοδοσίες επιτρέπουν μια πιο διαφοροποιημένη εκδοχή (η ολλανδική αρχή, για παράδειγμα, έχει υποδείξει ότι τα cookie walls μπορεί να είναι αποδεκτά εάν ο χρήστης έχει μια γνήσια ισοδύναμη εναλλακτική), αλλά η ασφαλέστερη στάση είναι να αποφεύγονται εντελώς.

Υπερφόρτωση με Πληροφορίες

Ορισμένα banners παρουσιάζουν σελίδες πυκνού νομικού κειμένου, δεκάδες διακόπτες προμηθευτών και σύνθετες ιεραρχίες κατηγοριών — όχι για να ενημερώσουν, αλλά για να κατακλύσουν. Όταν αντιμετωπίζουν έναν τοίχο κειμένου και 150 μεμονωμένους διακόπτες προμηθευτών, οι περισσότεροι χρήστες απλώς κάνουν κλικ στο «Αποδοχή Όλων» από κόπωση. Αυτό είναι το παραπλανητικό μοτίβο «υπερφόρτωσης» που προσδιορίζεται από το EDPB: χρήση εξαντλητικής πληροφόρησης για την αποτροπή ουσιαστικής συμμετοχής.

Η λύση είναι μια κλιμακωτή προσέγγιση: σύντομη, σαφής πληροφόρηση στο πρώτο επίπεδο, με διαθέσιμες αναλυτικές πληροφορίες που όμως δεν είναι υποχρεωτικό να πλοηγηθεί κανείς.

Συναισθηματική Χειραγώγηση

Η χρήση γλώσσας που προκαλεί ενοχές ή είναι συναισθηματικά φορτισμένη για την κατεύθυνση των επιλογών συγκατάθεσης:

• «Όχι ευχαριστώ, δεν με νοιάζει μια εξατομικευμένη εμπειρία»
• «Προτιμώ να βλέπω άσχετες διαφημίσεις»
• «Συνέχεια με υποβαθμισμένη εμπειρία»
• Χρήση λυπημένων emoji ή αποδοκιμαστικών εικόνων όταν ο χρήστης κινείται προς την απόρριψη

Αυτές οι τεχνικές «confirmshaming» κάνουν τον χρήστη να νιώθει ότι η απόρριψη των cookies είναι μια κακή ή αντικοινωνική επιλογή. Η γλώσσα θα πρέπει να είναι ουδέτερη και ενημερωτική, όχι συναισθηματική.

Πραγματικά Παραδείγματα Επιβολής

Οι αρχές προστασίας δεδομένων έχουν προχωρήσει από την καθοδήγηση στην επιβολή. Ακολουθούν αξιοσημείωτες υποθέσεις όπου παραπλανητικά μοτίβα στη συγκατάθεση cookies οδήγησαν σε σημαντικά πρόστιμα:

CNIL κατά Google (150 εκατ. ευρώ) — Ιανουάριος 2022

Η CNIL διαπίστωσε ότι το google.fr δεν προσέφερε μηχανισμό απόρριψης των cookies τόσο εύκολα όσο η αποδοχή τους. Η αποδοχή των cookies απαιτούσε ένα κλικ· η απόρριψη απαιτούσε πλοήγηση σε πολλαπλές οθόνες. Το πρόστιμο συνοδεύτηκε από εντολή για παροχή κουμπιού «Απόρριψη Όλων» στο πρώτο επίπεδο εντός τριών μηνών.

CNIL κατά Facebook (60 εκατ. ευρώ) — Ιανουάριος 2022

Ίδια ενέργεια επιβολής. Το cookie banner του Facebook στο facebook.com στερούνταν επιλογής απόρριψης στο πρώτο επίπεδο. Οι χρήστες έπρεπε να πλοηγηθούν μέσω των ρυθμίσεων για να αρνηθούν τα cookies. Η CNIL επέβαλε το πρόστιμο και διέταξε αποκατάσταση.

CNIL κατά Microsoft (60 εκατ. ευρώ) — Δεκέμβριος 2022

Η CNIL διαπίστωσε ότι το bing.com απέθετε διαφημιστικά cookies χωρίς κατάλληλη συγκατάθεση και ότι το cookie banner δεν παρείχε έναν εξίσου εύκολο τρόπο απόρριψης των cookies.

CNIL κατά TikTok (5 εκατ. ευρώ) — Δεκέμβριος 2022

Το cookie banner του TikTok απαιτούσε πολλαπλές ενέργειες για την απόρριψη των cookies. Η CNIL διαπίστωσε ότι αυτό παραβίαζε την απαίτηση για εξίσου προσβάσιμους μηχανισμούς συγκατάθεσης και απόρριψης.

Ιταλική Garante κατά Διαφόρων Εταιρειών — 2023

Η ιταλική αρχή προστασίας δεδομένων διεξήγαγε ελέγχους με στόχο τα παραπλανητικά μοτίβα στα cookie banners, εκδίδοντας προειδοποιήσεις και πρόστιμα σε πολλές εταιρείες για τη χρήση χειραγωγικών σχεδιασμών κουμπιών αποδοχής/απόρριψης.

Πώς να Σχεδιάσετε Ηθικές Διεπαφές Συγκατάθεσης

Ο σχεδιασμός μιας ηθικής διεπαφής συγκατάθεσης cookies δεν αφορά μόνο την αποφυγή προστίμων — αφορά τον σεβασμό των χρηστών σας και την οικοδόμηση εμπιστοσύνης. Ακολουθούν οι αρχές:

1. Ίση προβολή. Οι επιλογές αποδοχής και απόρριψης πρέπει να είναι οπτικά πανομοιότυπες σε μέγεθος, βαρύτητα χρώματος και τοποθέτηση. Εάν το «Αποδοχή» είναι ένα συμπαγές μπλε κουμπί, το «Απόρριψη» πρέπει επίσης να είναι ένα συμπαγές κουμπί ίσου μεγέθους.
2. Ίση προσπάθεια. Η απόρριψη των cookies πρέπει να απαιτεί τον ίδιο αριθμό κλικ με την αποδοχή τους. Ένα κλικ για αποδοχή σημαίνει ένα κλικ για απόρριψη.
3. Σαφής γλώσσα. Χρησιμοποιήστε απλή, ουδέτερη γλώσσα. «Αποδοχή Όλων» και «Απόρριψη Όλων» — όχι «Αποδοχή» και «Μάθετε Περισσότερα».
4. Χωρίς προεπιλογές. Όλες οι μη απαραίτητες κατηγορίες cookies πρέπει να είναι απενεργοποιημένες από προεπιλογή. Κανένα προεπιλεγμένο πλαίσιο ελέγχου, κανένα προενεργοποιημένο έννομο συμφέρον.
5. Ειλικρινής ενημέρωση. Περιγράψτε τι κάνουν τα cookies με αντικειμενικούς όρους. Κανένας ευφημισμός, καμία τακτική εκφοβισμού, καμία συναισθηματική χειραγώγηση.
6. Προσβάσιμες ρυθμίσεις. Ο πίνακας προτιμήσεων θα πρέπει να είναι απλός στην πλοήγηση, με σαφείς κατηγορίες και συνοπτικές περιγραφές.
7. Εύκολη ανάκληση. Ένα μόνιμο εικονίδιο ή σύνδεσμος ρυθμίσεων πρέπει να είναι διαθέσιμο σε κάθε σελίδα ώστε οι χρήστες να μπορούν να αλλάξουν τις προτιμήσεις τους ανά πάσα στιγμή.

Λίστα Ελέγχου: Είναι το Banner μου Απαλλαγμένο από Παραπλανητικά Μοτίβα;

Χρησιμοποιήστε αυτή τη λίστα ελέγχου για να ελέγξετε το τρέχον cookie banner σας:

1. Υπάρχει κουμπί «Απόρριψη Όλων» στο πρώτο επίπεδο του banner;
2. Είναι το κουμπί απόρριψης του ίδιου μεγέθους με το κουμπί αποδοχής;
3. Έχει το κουμπί απόρριψης το ίδιο οπτικό στυλ με το κουμπί αποδοχής (και τα δύο συμπαγή, και τα δύο με περίγραμμα, κ.λπ.);
4. Απαιτεί η απόρριψη των cookies τον ίδιο αριθμό κλικ με την αποδοχή τους;
5. Είναι όλες οι μη απαραίτητες κατηγορίες cookies απενεργοποιημένες από προεπιλογή στον πίνακα προτιμήσεων;
6. Είναι η γλώσσα ουδέτερη και αντικειμενική (χωρίς πρόκληση ενοχών, χωρίς συναισθηματική χειραγώγηση);
7. Μπορεί ο χρήστης να έχει πρόσβαση στο περιεχόμενο του ιστότοπου χωρίς να αποδεχτεί cookies (χωρίς cookie wall);
8. Μπορεί ο χρήστης να αλλάξει τις προτιμήσεις του ανά πάσα στιγμή μέσω ενός ορατού συνδέσμου ή εικονιδίου;
9. Είναι η περιγραφή του σκοπού συγκεκριμένη (όχι απλώς «βελτίωση της εμπειρίας σας»);
10. Δεν ορίζεται κανένα cookie πριν κάνει ο χρήστης μια επιλογή;

Εάν απαντήσατε «όχι» σε οποιαδήποτε από αυτές τις ερωτήσεις, το banner σας ενδέχεται να περιέχει παραπλανητικά μοτίβα που σας εκθέτουν σε κανονιστικό κίνδυνο.

Το banner συγκατάθεσης της Passiro έχει σχεδιαστεί εξ ολοκλήρου ώστε να είναι απαλλαγμένο από παραπλανητικά μοτίβα, πληρώντας κάθε κριτήριο αυτής της λίστας ελέγχου από προεπιλογή. Μάθετε πώς η Passiro μπορεί να σας βοηθήσει να υλοποιήσετε ηθική, συμμορφούμενη συγκατάθεση cookies.