Dark patterns – czym są i jakie są konsekwencje ich stosowania

Dark patterns to inaczej ciemne wzorce, które projektanci interfejsów na platformach internetowych lub w aplikacjach mobilnych wykorzystują w celu skłonienia użytkowników do podjęcia określonych zachowań korzystnych z punktu widzenia tych platform lub aplikacji np. do zaakceptowania domyślnego, z reguły jak najszerszego zakresu przetwarzania danych osobowych lub nierezygnowania z zamówionej wcześniej subskrypcji.

W praktyce dark patterns najczęściej spotkać można w pop-upach i banerach dotyczących przetwarzania danych osobowych np. w postaci świadomego wyróżnienia kolorystycznego przycisku, za pomocą którego wyrażana jest zgoda na umieszczenie na urządzeniu wszystkich plików cookies (w tym plików służących do śledzenia aktywności internetowej), podczas gdy przycisk służący do akceptacji jedynie niezbędnych plików cookies pozostaje znacznie mniej widoczny. Innym przykładem może być manipulowanie widocznością linku do rezygnacji z subskrypcji newsletteru lub ukrywanie opcji usunięcia konta w nieintuicyjnej dla przeciętnego użytkownika zakładce na stronie internetowej.

Rodzaje dark patterns

Techniki wykorzystywane przy konstruowaniu dark patterns są różnorodne. Tytułem przykładu można wyróżnić w tym miejscu:

przeciążenie użytkownika poprzez nieustanne ponawianie komunikatów i żądań lub oferowanie zbyt dużej ilości opcji,

pomijanie istotnych informacji np. poprzez rozpraszanie uwagi użytkowników innymi nieistotnymi informacjami i linkami,

różnicowanie widoczności poszczególnych informacji i linków np. poprzez zmianę koloru czy wielkości czcionki,

domyślne zaznaczanie checkboxów.

Dark patterns – czy są zgodne z prawem?

W związku z faktem, że dark patterns mogą przybierać różne formy, to trudno zakazać ich stosowania na poziomie ogólnym. Niemniej jednak nie oznacza to, że dark patterns w konkretnych sytuacjach nie mogą spotkać się z reakcją organów odpowiedzialnych za ochronę danych osobowych oraz ochronę konsumentów.

W przypadku interfejsów powiązanych z przetwarzaniem danych osobowych użytkowników np. banerami, za pomocą których użytkownicy mogą ustawić swoje preferencje dotyczące ochrony danych osobowych, należy zwrócić uwagę czy stosowane w ramach takich interfejsów praktyki nie naruszają ogólnego rozporządzenia o ochronie danych. 1

Dark patterns zawierające niewystarczające lub wprowadzające w błąd informacje na temat przetwarzania danych osobowych mogą być zakwalifikowane jako niezgodne z zasadą rzetelnego i przejrzystego przetwarzania określoną w art. 5 ust. 1 lit. a RODO.

Zgodnie z art. 25 RODO, administrator danych powinien uwzględniać ochronę danych już w fazie projektowania, a więc również w trakcie tworzenia interfejsów. Dodatkowo, zgodnie z art. 12 RODO, administrator danych powinien podjąć odpowiednie środki, aby zrealizować obowiązek informacyjny wobec osoby, której dane dotyczą w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. Obowiązek ten zgodnie z motywem 39 RODO wszelkich informacji i komunikatów związanych z przetwarzaniem danych osobowych. Poprzez wprowadzanie do interfejsów dark patterns, administrator może dopuszczać się naruszenia tych obowiązków.