Dark patterns sunt tiparele manipulative dintr-un banner de cookie-uri care împing vizitatorul spre „Accept" și îngreunează refuzul: lipsa butonului de respingere pe primul nivel, butoane dezechilibrate ca și culoare, texte care culpabilizează, căsuțe pre-bifate și meniuri de setări labirintice. Problema e că un consimțământ obținut așa nu e valid — deci ești neconform chiar dacă ai un banner. Un consimțământ valid trebuie să fie liber, informat și la fel de ușor de refuzat pe cât e de acceptat.
Ce sunt dark patterns în bannerele de cookie-uri?
„Dark patterns" sunt alegeri de design făcute intenționat ca să te împingă spre decizia convenabilă pentru site — de obicei „Accept tot" — și să facă refuzul mai greu, mai lent sau mai puțin vizibil. Într-un banner de cookie-uri, ele transformă un moment care ar trebui să fie o alegere liberă într-o cursă cu obstacole spre butonul de acceptare.
Un consimțământ valid sub GDPR trebuie să fie liber, specific, informat și lipsit de ambiguitate. Dark patterns atacă exact prima condiție: dacă alegerea nu e cu adevărat liberă, consimțământul nu e valid — iar un consimțământ invalid înseamnă că prelucrezi date fără temei legal, deși ai un banner pe ecran.
Care sunt tiparele pe care le semnalează autoritățile?
Nu orice banner imperfect e o problemă, dar câteva tipare apar constant în ghidurile autorităților și în deciziile lor. Iată cele mai frecvente și de ce încalcă regula:
| Dark pattern | De ce invalidează consimțământul |
|---|---|
| Fără buton „Respinge" pe primul nivel | Ghidul EDPB cere ca refuzul să fie la fel de ușor ca acceptul. Dacă „Accept" e la un click, dar refuzul e ascuns în setări, alegerea nu e echilibrată. |
| Butoane dezechilibrate ca și culoare | Un „Accept" mare și colorat lângă un „Respinge" gri și șters direcționează vizual alegerea — un „nudge" spre accept. |
| Texte care culpabilizează | Formulări de tip „Nu, prefer o experiență mai slabă" transformă refuzul într-o alegere jenantă. Consimțământul nu mai e liber. |
| Căsuțe pre-bifate | CJUE a stabilit în cazul Planet49 (2019) că o căsuță pre-bifată nu este consimțământ valid — vizitatorul trebuie să acționeze activ. |
| Setări labirintice | Zeci de comutatoare pe mai multe ecrane, doar ca să refuzi, descurajează refuzul prin oboseală. Un „reject all" simplu lipsește intenționat. |
Fiecare rând, singur, poate fi suficient ca să transforme consimțământul de pe site într-unul contestabil.
De ce ești neconform chiar și CU un banner?
E o neînțelegere periculoasă că „am pus un banner, deci sunt acoperit". Bannerul e doar interfața; ce contează juridic e dacă alegerea pe care o obții e validă. Un banner cu dark patterns obține click-uri pe „Accept", dar acele click-uri nu reprezintă un consimțământ liber — deci, în ochii legii, e ca și cum n-ai fi obținut consimțământ deloc.
Rezultatul e cel mai prost dintre lumi: ai efortul și frecarea unui banner, dar niciuna dintre protecțiile juridice. Mai rău, dacă bannerul lasă și trackerele să pornească înainte de click (un al doilea defect frecvent), aduni date pe baza unui consimțământ care oricum n-ar fi fost valid. Un vizitator poate depune o plângere gratuită la ANSPDCP, iar sancțiunile GDPR pot ajunge la 20 de milioane de euro sau 4% din cifra de afaceri globală — vezi mai mult în articolul despre amenzile GDPR pentru cookie-uri.
Cum arată un banner corect și cum îl verifici?
Vestea bună e că un banner conform e și mai simplu de construit decât unul manipulativ — nu trebuie să ascunzi nimic. Un prim nivel corect are:
- „Accept" și „Respinge" cu aceeași greutate vizuală, pe același nivel, la un singur click distanță — vezi de ce butonul de refuz e important.
- Fără căsuțe pre-bifate și fără categorii non-esențiale pornite implicit — totul pe „off" până când vizitatorul alege.
- Text neutru, care informează fără să culpabilizeze, cu link către politica de cookie-uri.
- Blocare reală a trackerelor până la consimțământ, nu doar un mesaj afișat peste ele.
Cum verifici că nu ai, fără să-ți dai seama, un dark pattern? Rulează o scanare gratuită — scanările FewCookies inspectează bannerul și semnalează automat tiparele manipulative, alături de trackerele care pornesc înainte de consimțământ. E cel mai rapid mod de a vedea dacă bannerul tău chiar te protejează sau doar pare că o face.
Întrebări frecvente
Butoanele „Accept" și „Respinge" trebuie să arate la fel?
Nu identic, dar trebuie să aibă aceeași greutate vizuală și să fie la fel de ușor de apăsat. Ghidul EDPB spune că refuzul trebuie să fie la fel de simplu ca acceptul. Un „Accept" mare și colorat lângă un „Respinge" gri, mic sau ascuns în setări este un dark pattern care poate face consimțământul invalid.
O căsuță pre-bifată pentru marketing e ilegală?
Da, nu este consimțământ valid. CJUE a stabilit în cazul Planet49 (2019) că o căsuță pre-bifată nu reprezintă un consimțământ activ — vizitatorul trebuie să facă el o acțiune clară de acceptare. Toate categoriile non-esențiale trebuie să pornească dezactivate.
Cum știu dacă bannerul meu are dark patterns?
Verifică trei lucruri: există un „Respinge" la fel de vizibil ca „Accept" pe primul nivel, categoriile non-esențiale pornesc dezactivate, iar textul informează fără să culpabilizeze. Cel mai rapid este o scanare automată — scanările FewCookies inspectează bannerul și semnalează tiparele manipulative, ca să nu depinzi doar de o verificare vizuală.
Vrei să vezi ce cookie-uri și trackere pornesc pe site-ul tău înainte de consimțământ? Scanarea e gratuită și nu cere cont. Verifică-ți site-ul gratuit →