Modele întunecate în consimțământul pentru cookie-uri

Un model întunecat (dark pattern) este un design de interfață care manipulează utilizatorii să facă alegeri pe care altfel nu le-ar face. În contextul consimțământului pentru cookie-uri, modelele întunecate direcționează utilizatorii spre acceptarea tuturor cookie-urilor — nu prin informare clară și alegere autentică, ci prin manipulare vizuală, limbaj confuz și obstacole deliberate.

Modelele întunecate în consimțământul pentru cookie-uri nu sunt doar un design prost — sunt o răspundere juridică. Autoritățile pentru protecția datelor din întreaga UE au aplicat amenzi considerabile tocmai pentru interfețele de consimțământ manipulatoare, iar supravegherea de reglementare se intensifică.

De ce modelele întunecate invalidează consimțământul

Conform GDPR, consimțământul trebuie să fie:

• Acordat în mod liber (articolul 4 alineatul (11)) — utilizatorul trebuie să aibă o alegere autentică, fără presiune sau manipulare.
• Specific — consimțământul trebuie acordat pentru fiecare scop distinct.
• Informat — utilizatorul trebuie să înțeleagă la ce își dă consimțământul.
• Neechivoc — acordat printr-o acțiune afirmativă clară.

Modelele întunecate subminează prin design principiile „acordat în mod liber” și „informat”. Dacă opțiunea de respingere este ascunsă, minimizată vizual sau îngropată sub mai multe clicuri, consimțământul utilizatorului nu a fost acordat în mod liber. Dacă limbajul este confuz sau înșelător, utilizatorul nu a fost informat. În oricare dintre aceste cazuri, consimțământul este nul din punct de vedere juridic — iar fiecare cookie plasat pe baza acelui consimțământ constituie o încălcare.

Angajamentul UE privind cookie-urile (Cookie Pledge)

În noiembrie 2023, Comisia Europeană a lansat Cookie Pledge — un angajament voluntar prin care companiile adoptă practici corecte în materie de cookie-uri. Deși nu are caracter juridic obligatoriu, Cookie Pledge semnalează așteptările Comisiei și anticipează direcția de reglementare.

Principiile-cheie ale Cookie Pledge:

• Respingerea cookie-urilor trebuie să fie la fel de simplă ca acceptarea lor — din perspectiva numărului de clicuri, a prezentării vizuale și a efortului cognitiv.
• Fără elemente de design manipulatoare care să direcționeze utilizatorii spre acceptare.
• Limbaj clar și simplu, pe care utilizatorii îl pot înțelege dintr-o privire.
• Fără pereți de cookie-uri (cookie walls) care blochează accesul la conținut.
• Retragerea facilă a consimțământului în orice moment.

Printre companiile care au semnat Cookie Pledge se numără mai multe branduri importante. Deși inițiativa este voluntară, autoritățile pentru protecția datelor au făcut referire explicită la principiile acesteia în deciziile de sancționare.

Orientările EDPB privind modelele întunecate

Comitetul european pentru protecția datelor (EDPB) a publicat Orientările 03/2022 privind modelele întunecate în interfețele platformelor de socializare, care au fost aplicate pe scară largă și interfețelor de consimțământ pentru cookie-uri. Orientările identifică șase categorii de modele întunecate:

1. Supraîncărcarea — bombardarea utilizatorilor cu informații sau solicitări excesive, provocând oboseala decizională.
2. Sărirea etapelor — proiectarea unor interfețe care omit sau preselectează opțiuni fără implicarea activă a utilizatorului.
3. Stârnirea emoțiilor — folosirea unui limbaj emoțional sau a unor indicii vizuale pentru a direcționa utilizatorii spre o anumită alegere.
4. Obstrucționarea — îngreunarea exercitării drepturilor (de ex. găsirea butonului de respingere, accesarea setărilor, retragerea consimțământului).
5. Inconsecvența — un design inconsecvent care derutează utilizatorii cu privire la locul în care se află și la semnificația alegerilor lor.
6. Lăsarea în ceață — ascunderea informațiilor, folosirea unui limbaj ambiguu sau furnizarea unui context incomplet.

Autoritățile naționale pentru protecția datelor au utilizat aceste categorii ca reper în evaluarea bannerelor de cookie-uri în cadrul procedurilor de sancționare.

Modele întunecate frecvente, cu exemple

Casete de selectare bifate în prealabil

Afișarea unor casete de selectare pentru categoriile de cookie-uri deja bifate, obligând utilizatorul să le debifeze activ pentru a refuza consimțământul. Această practică a fost declarată explicit nulă de Curtea de Justiție a Uniunii Europene în cauza Planet49 (C-673/17, octombrie 2019). Curtea a statuat că o casetă bifată în prealabil nu constituie o „indicație activă” a consimțământului.

În ciuda acestei hotărâri neechivoce, numeroase site-uri web continuă să folosească panouri de preferințe cu casete bifate în prealabil, în special pentru categoriile „analitice” sau „funcționale”. Fiecare dintre aceste implementări generează un consimțământ nul.

Absența butonului de respingere

Afișarea doar a butoanelor „Acceptă toate” și „Gestionează preferințele” pe primul nivel, fără nicio opțiune de respingere. Utilizatorul trebuie să apese pe „Gestionează preferințele”, să navigheze printr-un panou secundar, să deselecteze toate categoriile și apoi să apese pe „Salvează” — de regulă trei până la cinci clicuri pentru a refuza, față de un singur clic pentru a accepta.

CNIL (autoritatea franceză pentru protecția datelor) a fost deosebit de fermă în sancționarea acestui model. În acțiunile sale de sancționare din ianuarie 2022 împotriva Google (150 de milioane EUR) și Facebook (60 de milioane EUR), CNIL a invocat în mod specific absența unui mecanism direct de respingere pe primul nivel ca fiind o încălcare.

Manipularea vizuală

Evidențierea vizuală a butonului „Acceptă” în timp ce opțiunea „Respinge” este minimizată. Printre tehnicile frecvente se numără:

• Un buton „Acceptă toate” mare și în culori vii, alături de o opțiune „Respinge” mică, gri sau transparentă.
• „Acceptă” ca buton plin, cu contrast ridicat, în timp ce „Respinge” este un link textual sau un buton „fantomă”.
• „Acceptă” plasat pe traseul de focalizare vizuală a utilizatorului (centru, aliniat la dreapta sau în poziție primară), în timp ce „Respinge” este așezat într-o poziție mai puțin proeminentă.
• Folosirea culorii verde pentru „Acceptă” (semnalând siguranță/înainte) și a roșului sau grisului pentru „Respinge” (semnalând pericol/stop/dezactivat).

Principiul este simplu: dacă un utilizator rezonabil ar percepe opțiunea de acceptare drept acțiunea „implicită” sau „recomandată” pe baza exclusiv a designului vizual, bannerul folosește un model întunecat.

Limbaj confuz și „interesul legitim”

Unele interfețe de consimțământ prezintă anumite scopuri de urmărire ca fiind bazate pe „interesul legitim” mai degrabă decât pe consimțământ, cu aceste scopuri activate în prealabil și necesitând renunțare (opt-out) în loc de adeziune (opt-in). Din punct de vedere tehnic, acest lucru este permis conform GDPR pentru interese legitime autentice, dar este abuzat pe scară largă.

Când un banner de cookie-uri listează zeci de furnizori de publicitate sub „interes legitim”, cu comutatoare minuscule, efectul practic este că majoritatea utilizatorilor nu înțeleg ce văd și nu iau nicio măsură — ceea ce duce la urmărire în mod implicit. Mai multe autorități pentru protecția datelor, inclusiv APD din Belgia, au contestat această practică, susținând că interesul legitim nu poate constitui temeiul juridic pentru urmărirea în scop publicitar.

Prea multe clicuri pentru a respinge

Asimetria efortului este poate cel mai răspândit model întunecat:

Acțiune	Clicuri necesare
Acceptarea tuturor cookie-urilor	1 clic
Respingerea tuturor cookie-urilor (model întunecat)	3-7 clicuri (deschidere setări, deselectare fiecare categorie, salvare, eventual confirmare)
Respingerea tuturor cookie-urilor (conform)	1 clic (buton „Respinge toate” pe primul nivel)

Orientările EDPB privind consimțământul sunt explicite: „Retragerea consimțământului ar trebui să fie la fel de simplă ca acordarea lui.” Prin extensie, refuzul consimțământului nu ar trebui să necesite mai mult efort decât acordarea lui.

Pereți de cookie-uri (cookie walls)

Un perete de cookie-uri blochează complet accesul la site, cu excepția cazului în care utilizatorul acceptă cookie-urile. Conținutul paginii este ascuns în spatele unei suprapuneri, iar singura modalitate de a continua este apăsarea butonului „Acceptă”.

EDPB a precizat în Orientările 05/2020 că pereții de cookie-uri, în general, nu asigură un consimțământ acordat în mod liber, deoarece utilizatorului nu i se oferă o alegere autentică — este „consimțământ sau plecare”. Unele jurisdicții permit o versiune nuanțată (autoritatea olandeză pentru protecția datelor, de exemplu, a indicat că pereții de cookie-uri pot fi acceptabili dacă utilizatorul are o alternativă echivalentă autentică), dar poziția mai sigură este evitarea lor completă.

Supraîncărcarea cu informații

Unele bannere prezintă pagini întregi de text juridic dens, zeci de comutatoare de furnizori și ierarhii complexe de categorii — nu pentru a informa, ci pentru a copleși. Confruntați cu un zid de text și 150 de comutatoare individuale de furnizori, majoritatea utilizatorilor apasă pur și simplu „Acceptă toate” din oboseală. Acesta este modelul întunecat de „supraîncărcare” identificat de EDPB: folosirea unor informații exhaustive pentru a împiedica o implicare semnificativă.

Soluția este o abordare pe niveluri: informații scurte și clare pe primul nivel, cu informații detaliate disponibile, dar fără a fi obligatoriu de parcurs.

Manipularea emoțională

Folosirea unui limbaj care induce vinovăție sau încărcat emoțional pentru a direcționa alegerile privind consimțământul:

• „Nu, mulțumesc, nu îmi pasă de o experiență personalizată”
• „Prefer să văd reclame irelevante”
• „Continuă cu o experiență degradată”
• Folosirea unui emoji trist sau a unor imagini dezaprobatoare atunci când utilizatorul se îndreaptă spre respingere

Aceste tehnici de „rușinare a alegerii” (confirmshaming) îi dau utilizatorului sentimentul că respingerea cookie-urilor este o alegere greșită sau antisocială. Limbajul ar trebui să fie neutru și informativ, nu emoțional.

Exemple reale de sancționare

Autoritățile pentru protecția datelor au trecut de la orientări la sancțiuni. Iată câteva cazuri notabile în care modelele întunecate din consimțământul pentru cookie-uri au condus la amenzi semnificative:

CNIL vs. Google (150 de milioane EUR) — ianuarie 2022

CNIL a constatat că google.fr nu oferea un mecanism de respingere a cookie-urilor la fel de simplu ca cel de acceptare. Acceptarea cookie-urilor necesita un singur clic; respingerea presupunea navigarea prin mai multe ecrane. Amenda a fost însoțită de un ordin de a furniza un buton „Respinge toate” pe primul nivel în termen de trei luni.

CNIL vs. Facebook (60 de milioane EUR) — ianuarie 2022

Aceeași acțiune de sancționare. Bannerul de cookie-uri al Facebook de pe facebook.com nu avea o opțiune de respingere pe primul nivel. Utilizatorii trebuiau să navigheze prin setări pentru a refuza cookie-urile. CNIL a aplicat amenda și a dispus remedierea.

CNIL vs. Microsoft (60 de milioane EUR) — decembrie 2022

CNIL a constatat că bing.com plasa cookie-uri publicitare fără un consimțământ adecvat și că bannerul de cookie-uri nu oferea o modalitate la fel de simplă de a refuza cookie-urile.

CNIL vs. TikTok (5 milioane EUR) — decembrie 2022

Bannerul de cookie-uri al TikTok necesita mai multe acțiuni pentru a refuza cookie-urile. CNIL a constatat că acest lucru încălca cerința ca mecanismele de acordare și de refuz al consimțământului să fie la fel de accesibile.

Garante (Italia) vs. diverse companii — 2023

Autoritatea italiană pentru protecția datelor a efectuat verificări vizând modelele întunecate din bannerele de cookie-uri, emițând avertismente și amenzi mai multor companii pentru folosirea unor designuri manipulatoare ale butoanelor de acceptare/respingere.

Cum să proiectezi interfețe de consimțământ etice

Proiectarea unei interfețe etice de consimțământ pentru cookie-uri nu înseamnă doar evitarea amenzilor — înseamnă respectarea utilizatorilor și consolidarea încrederii. Iată principiile:

1. Proeminență egală. Opțiunile de acceptare și de respingere trebuie să fie identice din punct de vedere vizual în ceea ce privește dimensiunea, intensitatea culorii și poziționarea. Dacă „Acceptă” este un buton plin de culoare albastră, „Respinge” trebuie să fie de asemenea un buton plin, de dimensiune egală.
2. Efort egal. Refuzul cookie-urilor trebuie să necesite același număr de clicuri ca acceptarea lor. Un clic pentru acceptare înseamnă un clic pentru respingere.
3. Limbaj clar. Folosește un limbaj simplu și neutru. „Acceptă toate” și „Respinge toate” — nu „Acceptă” și „Află mai multe”.
4. Fără preselecții. Toate categoriile de cookie-uri neesențiale trebuie să fie dezactivate în mod implicit. Fără casete bifate în prealabil, fără interese legitime activate în prealabil.
5. Informații oneste. Descrie rolul cookie-urilor în termeni factuali. Fără eufemisme, fără tactici de intimidare, fără manipulare emoțională.
6. Setări accesibile. Panoul de preferințe ar trebui să fie ușor de navigat, cu categorii clare și descrieri concise.
7. Retragere facilă. O pictogramă sau un link de setări permanent trebuie să fie disponibil pe fiecare pagină, astfel încât utilizatorii să își poată modifica preferințele în orice moment.

Listă de verificare: bannerul meu este lipsit de modele întunecate?

Folosește această listă de verificare pentru a-ți audita bannerul actual de cookie-uri:

1. Există un buton „Respinge toate” pe primul nivel al bannerului?
2. Butonul de respingere are aceeași dimensiune ca butonul de acceptare?
3. Butonul de respingere are același stil vizual ca butonul de acceptare (ambele pline, ambele conturate etc.)?
4. Respingerea cookie-urilor necesită același număr de clicuri ca acceptarea lor?
5. Toate categoriile de cookie-uri neesențiale sunt dezactivate în mod implicit în panoul de preferințe?
6. Limbajul este neutru și factual (fără inducerea vinovăției, fără manipulare emoțională)?
7. Utilizatorul poate accesa conținutul site-ului fără a accepta cookie-uri (fără perete de cookie-uri)?
8. Utilizatorul își poate modifica preferințele în orice moment printr-un link sau o pictogramă vizibilă?
9. Descrierea scopului este specifică (nu doar „îmbunătățirea experienței tale”)?
10. Nu se plasează niciun cookie înainte ca utilizatorul să facă o alegere?

Dacă ai răspuns „nu” la oricare dintre aceste întrebări, bannerul tău poate conține modele întunecate care te expun unui risc de reglementare.

Bannerul de consimțământ Passiro este proiectat de la zero pentru a fi lipsit de modele întunecate, îndeplinind în mod implicit fiecare criteriu din această listă de verificare. Află cum te poate ajuta Passiro să implementezi un consimțământ pentru cookie-uri etic și conform.