Evitare i dark pattern del GDPR con la CMP di UniConsent

Conosci i dark pattern del GDPR? - Se gestisci qualsiasi tipo di dato degli utenti o utilizzi tracker pubblicitari, saprai bene cosa significa rispettare normative sulla protezione dei dati come il GDPR.

Evitare i dark pattern del GDPR con il Consent Manager di UniConsent

Questo tipo di obbligo può ostacolare i profitti delle aziende, perché sempre più utenti vogliono cliccare su "Rifiuta tutto" nel consenso ai cookie e prendere il controllo della propria privacy online. In risposta al numero crescente di utenti che disattivano il tracciamento dei dati, le aziende sperimentano sempre più espedienti per incoraggiare gli utenti a lasciare aperte tutte le opzioni di privacy, come le tecniche di nudging.

Che cos'è una finestra di consenso con dark pattern?

Una tecnica di nudging si ha quando un sito web incoraggia l'utente a lasciare attive le opzioni di consenso ai cookie e a consentire la condivisione di una quantità maggiore di dati, permettendo così annunci più mirati e maggiori profitti. Il problema è che l'utente viene fuorviato e portato a sentirsi privo di controllo o di scelta. La finestra di consenso incoraggia una sola opzione, che di solito è quella che l'azienda o il sito vuole che tu clicchi: è qui che si cade nei dark pattern del GDPR, finendo per togliere la possibilità di scelta all'utente che visita il tuo sito web o servizio.

Esempio negativo

Una finestra di consenso con dark pattern riporta frasi come "Accetta ora e ottieni tutte le funzionalità migliori" contrapposte a "Non accettare e avrai un'esperienza ridotta e meno opzioni". Agli occhi del GDPR, l'utente dovrebbe avere la stessa esperienza e visualizzare gli stessi contenuti indipendentemente dalle sue impostazioni di consenso; la privacy e le scelte degli utenti devono essere rispettate e non deve essere reso più difficile scegliere opzioni diverse.

Un esempio è quello delle finestre di consenso che occupano l'intero schermo e rendono più difficile rifiutare tutto o modificare le opzioni di privacy:

La finestra di consenso qui sopra soddisfa i requisiti del GDPR offrendo una finestra per controllare le impostazioni di privacy, ma è un esempio di dark pattern nei confronti della privacy degli utenti. Questa finestra è la prima cosa che l'utente vede e non ha molta scelta se non cliccare automaticamente su "Accetto" per accedere ai contenuti. Ciò è sbagliato perché le opzioni di opt-out non sono indicate chiaramente e la finestra obbliga a navigare ulteriormente per accedere alle opzioni di privacy: non c'è alcun pulsante "Rifiuta tutto". All'utente non è chiaro di avere una scelta e, per accedere ai contenuti, molto probabilmente cliccherà sul pulsante di accettazione: questo non è sufficiente ed è fuorviante per l'utente.

Esempio positivo

UniConsent evita i dark pattern legati alle normative sui dati offrendo un pulsante "Rifiuta tutto": una finestra di consenso con UniConsent chiarisce che l'utente ha una scelta e può accettare rapidamente tutte le opzioni o rifiutarle tutte con un semplice clic. Le finestre di UniConsent non confondono gli utenti. Gli editori che hanno installato la CMP di UniConsent possono scegliere di abilitare o disabilitare il pulsante "Rifiuta tutto" dalla console di gestione, in base alle proprie esigenze.

Ad esempio, con UniConsent una finestra valida che evita i dark pattern si presenta così:

Si vede chiaramente che l'utente può accettare o rifiutare senza dover navigare tra menu o pulsanti confusi. UniConsent offre subito 3 opzioni e l'utente ha chiaro cosa può fare.

UniConsent presenta chiaramente le finalità senza dover cliccare su ulteriori pulsanti. I dark pattern sono considerati una cattiva pratica e destano preoccupazione perché vengono criticati per manipolare i consumatori inducendoli a sottoscrivere cose che non vogliono o a rinunciare alla propria privacy affinché i siti web possano vendere annunci più mirati.

Stretta delle autorità sulla protezione dei dati

Le autorità di regolamentazione dell'UE stanno iniziando a usare i poteri conferiti dal GDPR per sanzionare l'uso di dark pattern contrari ai principi della privacy online. È bene sapere cosa è corretto e cosa non lo è, perché potresti essere in difetto. I dark pattern sono un fenomeno recente e sempre più nel mirino: nati forse come un espediente aggressivo per indurre gli utenti a cedere i propri dati, potrebbero essere diventati una pratica illecita.

I web designer e i marketer devono conoscere i dark pattern e non devono manipolare direttamente gli utenti per indurli a cedere più dati del necessario: ricorrere a tali pratiche riduce la trasparenza, la minimizzazione e la protezione dei dati per l'utente, ed è proprio di questo che si occupa il GDPR.

Come esempio di rilievo, l'autorità francese per la protezione dei dati (CNIL) ha inflitto a Google una sanzione di 57 milioni di euro per aver adottato dark pattern che impedivano agli utenti di scegliere correttamente le impostazioni di privacy, costringendoli a navigare tra più pulsanti per disattivare determinate opzioni.

Esempio di finestra confusa e non valida

Alcune finestre non sono valide perché tutte le impostazioni di opt-in sono attive per impostazione predefinita e occorre disattivarle una per una, spingendo così l'utente a cliccare alla cieca su "Accetta tutto" perché è il modo più rapido per raggiungere i contenuti che desidera visualizzare: un consent manager non dovrebbe essere d'intralcio in questo modo.

UniConsent garantisce che la propria finestra non sia d'intralcio: non ci sono opzioni preselezionate, ma solo un rapido "Rifiuta tutto" o "Accetta tutto" e un pulsante per gestire ogni opzione di consenso in modo granulare.

Conclusione: cosa dovresti fare?

Ora che abbiamo compreso meglio cosa sono i dark pattern in relazione ai consent manager, quali sono le raccomandazioni da seguire per evitarli? - Vediamo alcuni requisiti di base di una buona finestra di consenso, che UniConsent rispetta.

• Impostazioni predefinite: devi selezionare solo i cookie strettamente necessari (login, autenticazione) e lasciare disattivati gli altri cookie o fornitori, consentendo all'utente di scegliere ciò che desidera. Non raggruppare le opzioni per rendere più difficile la modifica delle impostazioni.

• Facilità d'uso: rendi rapido e semplice per l'utente selezionare le proprie opzioni; innumerevoli interruttori e pulsanti non vanno bene. Un pulsante "Rifiuta tutto" è indispensabile.

• Formulazione: indica chiaramente cosa faranno i pulsanti se cliccati e non usare una terminologia confusa, che porta l'utente ad accettare semplicemente tutto.

• Premi e punizioni: non è corretto far sentire l'utente in colpa o fargli credere di perdere qualcosa se sceglie di rifiutare i cookie o di attivare le impostazioni di privacy; ciò porta a una manipolazione del consumatore che danneggia la privacy. Questa pratica è nota come “Confirmshaming”.

• Costrizione e tempistiche: non far attendere all'utente i tempi di caricamento necessari mentre viene mostrato il pulsante di accettazione; le opzioni di privacy devono essere visualizzate rapidamente e non nascoste.

Con UniConsent seguiamo tutte le modalità raccomandate per evitare i dark pattern e garantiamo che all'utente venga data una scelta. La privacy dell'utente viene rispettata e tempi di risposta e di caricamento rapidi consentono all'utente di selezionare le proprie opzioni senza sentirsi costretto ad accettare per accedere più velocemente ai contenuti. I dark pattern danneggiano la privacy degli utenti e dovremmo invece puntare a ottenere un consenso autentico.

Informazioni su UniConsent

UniConsent fa parte della User Experience Platform di Transfon, orientata alla privacy, che serve ogni giorno decine di milioni di utenti per offrire un'esperienza di privacy fluida sia agli utenti sia agli editori nell'era post-GDPR. Contattaci per saperne di più: hello@uniconsent.com