Pimemustrid (dark patterns) küpsiste nõusolekus

Pimemuster on kasutajaliidese kujundus, mis manipuleerib kasutajaid tegema valikuid, mida nad muidu ei teeks. Küpsiste nõusoleku kontekstis suunavad pimemustrid kasutajaid kõiki küpsiseid vastu võtma — mitte selge teabe ja tegeliku valikuvabaduse kaudu, vaid visuaalse manipuleerimise, segava sõnastuse ja tahtliku takistuse abil.

Pimemustrid küpsiste nõusolekus ei ole pelgalt halb kujundus — need on juriidiline risk. Andmekaitseasutused üle Euroopa Liidu on määranud märkimisväärseid trahve just manipuleerivate nõusolekuliideste eest ning regulatiivne tähelepanu on üha suurenemas.

Miks pimemustrid muudavad nõusoleku kehtetuks

GDPR-i kohaselt peab nõusolek olema:

• Vabatahtlik (artikkel 4 lõige 11) — kasutajal peab olema tegelik valik, ilma surve või manipuleerimiseta.
• Konkreetne — nõusolek tuleb anda iga eraldiseisva eesmärgi jaoks.
• Teadlik — kasutaja peab mõistma, millega ta nõustub.
• Ühemõtteline — antud selge kinnitava tegevusega.

Pimemustrid õõnestavad juba oma olemuselt kriteeriume "vabatahtlik" ja "teadlik". Kui tagasilükkamise valik on peidetud, visuaalselt vähendatud või mattunud mitme klõpsu taha, ei ole kasutaja nõusolek vabatahtlik. Kui sõnastus on segav või eksitav, ei olnud kasutaja teadlik. Kummalgi juhul on nõusolek õiguslikult kehtetu — ja iga selle nõusoleku alusel seatud küpsis on rikkumine.

ELi küpsiste lubadus (Cookie Pledge)

2023. aasta novembris käivitas Euroopa Komisjon küpsiste lubaduse (Cookie Pledge) — vabatahtliku kohustuse ettevõtetele õiglaste küpsistavade juurutamiseks. Kuigi see ei ole õiguslikult siduv, annab küpsiste lubadus märku komisjoni ootustest ja ennustab regulatiivset suunda.

Küpsiste lubaduse peamised põhimõtted:

• Küpsiste tagasilükkamine peab olema sama lihtne kui nende vastuvõtmine — klõpsude arvu, visuaalse esituse ja kognitiivse pingutuse osas.
• Puuduvad manipuleerivad kujunduselemendid, mis suunavad kasutajaid vastuvõtmisele.
• Selge ja lihtne sõnastus, mida kasutajad mõistavad ühe pilguga.
• Puuduvad küpsiseseinad, mis blokeerivad juurdepääsu sisule.
• Nõusoleku lihtne tagasivõtmine igal ajal.

Küpsiste lubaduse allkirjastanud ettevõtete hulgas on mitu suurbrändi. Kuigi algatus on vabatahtlik, on andmekaitseasutused sõnaselgelt viidanud lubaduse põhimõtetele jõustamisotsustes.

EDPB suunised pimemustrite kohta

Euroopa Andmekaitsenõukogu (EDPB) avaldas suunised 03/2022 pimemustrite kohta sotsiaalmeediaplatvormide liidestes, mida on laialdaselt kohaldatud ka küpsiste nõusolekuliidestele. Suunised eristavad kuut pimemustrite kategooriat:

1. Ülekoormamine — kasutajate pommitamine liigse teabe või päringutega, mis põhjustab otsustamisväsimust.
2. Vahelejätmine — liideste kujundamine nii, et valikud jäetakse vahele või valitakse ette ilma kasutaja aktiivse osaluseta.
3. Õhutamine — emotsionaalse sõnastuse või visuaalsete vihjete kasutamine kasutajate suunamiseks kindla valiku poole.
4. Takistamine — õiguste kasutamise raskendamine (nt tagasilükkamise nupu leidmine, seadetele juurdepääs, nõusoleku tagasivõtmine).
5. Ebajärjekindlus — ebajärjekindel kujundus, mis ajab kasutajad segadusse selle osas, kus nad asuvad ja mida nende valikud tähendavad.
6. Pimedusse jätmine — teabe peitmine, mitmetähendusliku sõnastuse kasutamine või ebatäieliku konteksti pakkumine.

Riiklikud andmekaitseasutused on kasutanud neid kategooriaid raamistikuna küpsisebännerite hindamisel jõustamismenetlustes.

Levinud pimemustrid koos näidetega

Eelnevalt märgistatud märkeruudud

Küpsisekategooriate märkeruutude esitamine juba märgistatuna, nõudes kasutajalt nõusoleku tagasilükkamiseks nende aktiivset eemaldamist. Euroopa Liidu Kohus tunnistas selle sõnaselgelt kehtetuks kohtuasjas Planet49 (C-673/17, oktoober 2019). Kohus leidis, et eelnevalt märgistatud märkeruudud ei kujuta endast nõusoleku "aktiivset väljendust".

Vaatamata sellele ühemõttelisele otsusele kasutavad paljud veebisaidid endiselt eelnevalt märgistatud eelistuspaneele, eriti "analüütika" või "funktsionaalsete" kategooriate puhul. Iga selline lahendus toodab kehtetut nõusolekut.

Tagasilükkamise nupu puudumine

Esimesel kihil kuvatakse ainult "Nõustu kõigiga" ja "Halda eelistusi", ilma tagasilükkamise valikuta. Kasutaja peab klõpsama "Halda eelistusi", liikuma teisele paneelile, eemaldama kõigi kategooriate valiku ja seejärel klõpsama "Salvesta" — tavaliselt kolm kuni viis klõpsu tagasilükkamiseks, võrreldes ühe klõpsuga vastuvõtmiseks.

CNIL (Prantsusmaa andmekaitseasutus) on selle mustri vastu eriti agressiivselt tegutsenud. Oma 2022. aasta jaanuari jõustamismeetmetes Google'i (150 miljonit eurot) ja Facebooki (60 miljonit eurot) vastu tõi CNIL rikkumisena eraldi välja lihtsa tagasilükkamismehhanismi puudumise esimesel kihil.

Visuaalne manipuleerimine

Nupu "Nõustu" visuaalselt domineerivaks muutmine, minimeerides samal ajal valikut "Lükka tagasi". Levinud võtted hõlmavad:

• Suur, erksavärviline "Nõustu kõigiga" nupp väikese, halli või läbipaistva "Lükka tagasi" valiku kõrval.
• "Nõustu" täidetud, kõrge kontrastiga nupuna, samal ajal kui "Lükka tagasi" on tekstilink või tühi nupp.
• "Nõustu" kasutaja visuaalse fookuse teel (keskel, paremal joondatud või esikohal), samal ajal kui "Lükka tagasi" paigutatakse vähem märgatavasse kohta.
• Rohelise värvi kasutamine nupu "Nõustu" jaoks (märguanne turvalisusest/edasi) ning punase või halli nupu "Lükka tagasi" jaoks (märguanne ohust/peatu/keelatud).

Põhimõte on lihtne: kui mõistlik kasutaja tajuks vastuvõtmise valikut ainult visuaalse kujunduse põhjal "vaikevalikuna" või "soovitatud" tegevusena, kasutab bänner pimemustrit.

Segav sõnastus ja "õigustatud huvi"

Mõned nõusolekuliidesed esitavad teatud jälgimiseesmärgid pigem "õigustatud huvina" kui nõusolekuna, kusjuures need eesmärgid on eelnevalt lubatud ja nõuavad loobumist (opt-out), mitte nõustumist (opt-in). See on GDPR-i kohaselt tehniliselt lubatud tegelike õigustatud huvide puhul, kuid seda kuritarvitatakse laialdaselt.

Kui küpsisebänner loetleb "õigustatud huvi" all kümneid reklaamimüüjaid pisikeste lülititega, on praktiline tagajärg see, et enamik kasutajaid ei mõista, mida nad näevad, ega võta midagi ette — mille tulemuseks on vaikimisi jälgimine. Mitmed andmekaitseasutused, sealhulgas Belgia APD, on selle tava vaidlustanud, väites, et õigustatud huvi ei saa olla reklaamijälgimise õiguslik alus.

Liigsed klõpsud tagasilükkamiseks

Pingutuse asümmeetria on ehk kõige levinum pimemuster:

Tegevus	Vajalikud klõpsud
Nõustu kõigi küpsistega	1 klõps
Lükka kõik küpsised tagasi (pimemuster)	3–7 klõpsu (ava seaded, eemalda iga kategooria valik, salvesta, võib-olla kinnita)
Lükka kõik küpsised tagasi (nõuetele vastav)	1 klõps ("Lükka kõik tagasi" nupp esimesel kihil)

EDPB nõusolekusuunised on selged: "Nõusoleku tagasivõtmine peaks olema sama lihtne kui selle andmine." Laiendades seda, ei tohiks nõusoleku tagasilükkamine nõuda rohkem pingutust kui selle andmine.

Küpsiseseinad

Küpsisesein blokeerib täielikult juurdepääsu veebisaidile, kui kasutaja küpsiseid vastu ei võta. Lehe sisu on peidetud ülekatte taha ja ainus viis edasi liikuda on klõpsata "Nõustu".

EDPB on oma suunistes 05/2020 kinnitanud, et küpsiseseinad üldiselt ei taga vabatahtlikult antud nõusolekut, kuna kasutajale ei anta tegelikku valikut — see on "nõustu või lahku". Mõned jurisdiktsioonid lubavad nüansirikkamat versiooni (näiteks Hollandi andmekaitseasutus on märkinud, et küpsiseseinad võivad olla lubatud, kui kasutajal on tegelik samaväärne alternatiiv), kuid turvalisem seisukoht on neid täielikult vältida.

Teabega ülekoormamine

Mõned bännerid esitavad lehekülgede kaupa tihedat juriidilist teksti, kümneid müüjalüliteid ja keerukaid kategooriahierarhiaid — mitte selleks, et teavitada, vaid selleks, et üle koormata. Tekstiseina ja 150 üksiku müüjalüliti ees seistes klõpsavad enamik kasutajaid väsimusest lihtsalt "Nõustu kõigiga". See on EDPB tuvastatud "ülekoormamise" pimemuster: ammendava teabe kasutamine sisulise osaluse takistamiseks.

Lahenduseks on kihiline lähenemine: lühike ja selge teave esimesel kihil, kusjuures üksikasjalik teave on kättesaadav, kuid selle läbimine ei ole kohustuslik.

Emotsionaalne manipuleerimine

Süütunnet tekitava või emotsionaalselt laetud sõnastuse kasutamine nõusolekuvalikute suunamiseks:

• "Ei, aitäh, isikupärastatud kogemus mind ei huvita"
• "Eelistan näha ebaolulisi reklaame"
• "Jätka halvendatud kogemusega"
• Kurva emoji või taunivate piltide kasutamine, kui kasutaja liigub tagasilükkamise poole

Need "häbistamise" (confirmshaming) võtted panevad kasutaja tundma, et küpsiste tagasilükkamine on halb või ühiskonnavastane valik. Sõnastus peaks olema neutraalne ja informatiivne, mitte emotsionaalne.

Reaalsed jõustamisnäited

Andmekaitseasutused on liikunud suunistelt jõustamisele. Siin on tähelepanuväärsed juhtumid, kus pimemustrid küpsiste nõusolekus viisid oluliste trahvideni:

CNIL vs. Google (150 miljonit eurot) — jaanuar 2022

CNIL leidis, et google.fr ei pakkunud mehhanismi küpsiste tagasilükkamiseks nii lihtsalt, kui neid vastu võtta. Küpsiste vastuvõtmine nõudis ühte klõpsu; tagasilükkamine nõudis mitme ekraani läbimist. Trahviga kaasnes korraldus lisada esimesele kihile kolme kuu jooksul nupp "Lükka kõik tagasi".

CNIL vs. Facebook (60 miljonit eurot) — jaanuar 2022

Sama jõustamismeede. Facebooki küpsisebänneril saidil facebook.com puudus esimese kihi tagasilükkamise valik. Kasutajad pidid küpsiste tagasilükkamiseks liikuma läbi seadete. CNIL määras trahvi ja andis korralduse olukorra parandamiseks.

CNIL vs. Microsoft (60 miljonit eurot) — detsember 2022

CNIL leidis, et bing.com paigutas reklaamiküpsiseid ilma nõuetekohase nõusolekuta ja et küpsisebänner ei pakkunud küpsiste tagasilükkamiseks sama lihtsat viisi.

CNIL vs. TikTok (5 miljonit eurot) — detsember 2022

TikToki küpsisebänner nõudis küpsiste tagasilükkamiseks mitut toimingut. CNIL leidis, et see rikkus nõuet võrdselt kättesaadavate nõusoleku- ja tagasilükkamismehhanismide osas.

Itaalia Garante vs. mitmed ettevõtted — 2023

Itaalia andmekaitseasutus viis läbi kontrolle, mis olid suunatud küpsisebännerite pimemustrite vastu, andes mitmele ettevõttele hoiatusi ja trahve manipuleeriva "nõustu/lükka tagasi" nupukujunduse kasutamise eest.

Kuidas kujundada eetilisi nõusolekuliideseid

Eetilise küpsiste nõusolekuliidese kujundamine ei tähenda üksnes trahvide vältimist — see tähendab oma kasutajate austamist ja usalduse loomist. Siin on põhimõtted:

1. Võrdne nähtavus. Nõustumise ja tagasilükkamise valikud peavad olema visuaalselt identsed suuruse, värvi kaalu ja paigutuse poolest. Kui "Nõustu" on täidetud sinine nupp, peab "Lükka tagasi" olema samuti sama suur täidetud nupp.
2. Võrdne pingutus. Küpsiste tagasilükkamine peab nõudma sama palju klõpse kui nende vastuvõtmine. Üks klõps vastuvõtmiseks tähendab ühte klõpsu tagasilükkamiseks.
3. Selge sõnastus. Kasuta lihtsat ja neutraalset sõnastust. "Nõustu kõigiga" ja "Lükka kõik tagasi" — mitte "Nõustu" ja "Loe lähemalt".
4. Vaikevalikuid pole. Kõik mittevajalikud küpsisekategooriad peavad olema vaikimisi välja lülitatud. Ei eelnevalt märgistatud märkeruute ega eelnevalt lubatud õigustatud huve.
5. Aus teave. Kirjelda küpsiste tegevust faktilistes terminites. Ei eufemisme, ei hirmutamistaktikat, ei emotsionaalset manipuleerimist.
6. Juurdepääsetavad seaded. Eelistuspaneel peaks olema lihtsalt hallatav, selgete kategooriate ja lühikeste kirjeldustega.
7. Lihtne tagasivõtmine. Igal lehel peab olema kättesaadav püsiv seadete ikoon või link, et kasutajad saaksid oma eelistusi igal ajal muuta.

Kontrollnimekiri: kas minu bänner on pimemustritest vaba?

Kasuta seda kontrollnimekirja oma praeguse küpsisebänneri auditeerimiseks:

1. Kas bänneri esimesel kihil on nupp "Lükka kõik tagasi"?
2. Kas tagasilükkamise nupp on sama suur kui nõustumise nupp?
3. Kas tagasilükkamise nupp on samas visuaalses stiilis kui nõustumise nupp (mõlemad täidetud, mõlemad piirjoonega jne)?
4. Kas küpsiste tagasilükkamine nõuab sama palju klõpse kui nende vastuvõtmine?
5. Kas kõik mittevajalikud küpsisekategooriad on eelistuspaneelil vaikimisi välja lülitatud?
6. Kas sõnastus on neutraalne ja faktiline (ei süütunde tekitamist, ei emotsionaalset manipuleerimist)?
7. Kas kasutaja pääseb saidi sisule ligi ilma küpsiseid vastu võtmata (küpsiseseina pole)?
8. Kas kasutaja saab oma eelistusi igal ajal muuta nähtava lingi või ikooni kaudu?
9. Kas eesmärgi kirjeldus on konkreetne (mitte lihtsalt "kogemuse parandamiseks")?
10. Kas ühtegi küpsist ei seata enne, kui kasutaja on valiku teinud?

Kui vastasid mõnele neist küsimustest "ei", võib sinu bänner sisaldada pimemustreid, mis panevad sind regulatiivse riski alla.

Passiro nõusolekubänner on algusest peale kujundatud pimemustritest vabaks, vastates vaikimisi igale selle kontrollnimekirja kriteeriumile. Uuri, kuidas Passiro saab aidata sul juurutada eetilist ja nõuetele vastavat küpsiste nõusolekut.