Küpsisebännerite pimedad mustrid, mida järelevalveasutused sihivad

Küpsisebännerite pimedad mustrid (dark patterns) on disainivalikud, mis suunavad külastajaid küpsistega nõustuma: keeldumisvaliku peitmine, eelnevalt märgitud märkeruudud, ereda nupu „Nõustu“ paigutamine kahvatu lingi „Seaded“ kõrvale või lehe kerimise käsitlemine nõustumisena. EL-i järelevalveasutused peavad sel viisil saadud nõusolekut kehtetuks, sest isikuandmete kaitse üldmäärus (IKÜM, GDPR) nõuab, et nõusolek oleks vabatahtlik, konkreetne, teadlik ja ühemõtteline ning seda saaks sama lihtsalt tagasi võtta kui anda.

Miks järelevalveasutusi bänneri disain huvitab?

Sest nõusoleku kehtivus sõltub sellest, kuidas sa selle kogusid. IKÜM-i artikli 4 punkt 11 määratleb nõusoleku kui inimese vabatahtliku, konkreetse, teadliku ja ühemõttelise tahteavalduse, mis on antud selge kinnitava tegevusega. Artikkel 7 lisab, et pead suutma nõusolekut tõendada ja et selle tagasivõtmine peab olema sama lihtne kui andmine.

Bänner, mis tõukab inimesi klõpsama nupul „Nõustu“, neid tingimusi ei täida. Sellisel juhul on iga pärast seda seatud mittehädavajalik küpsis seatud ilma kehtiva nõusolekuta, mis rikub e-privaatsuse reegleid, ning nendele andmetele tuginev töötlemine on ilma õigusliku aluseta. Raskete IKÜM-i rikkumiste eest võib määrata trahvi kuni 20 miljonit eurot või 4% ülemaailmsest aastakäibest, olenevalt sellest, kumb summa on suurem.

Tuntuim näide on CNIL-i 2021. aasta detsembri otsused Google’i (150 miljonit eurot) ja Facebooki (60 miljonit eurot) suhtes. Prantsusmaa järelevalveasutus leidis, et küpsistest keeldumine oli nende saitidel raskem kui nõustumine. Rohkem juhtumeid ja nende õppetunde leiad artiklist mida küpsisereeglite jõustamine veebisaitide omanikele õpetab.

Milliseid pimedaid mustreid järelevalveasutused kõige sagedamini sihivad?

Kõige rohkem tähelepanu pälvivad mustrid, mis muudavad keeldumise nõustumisest raskemaks, vähem nähtavaks või ebaselgemaks. See tabel võtab kokku peamised neist ja nende parandamise viisid.

Pime muster	Kuidas see välja näeb	Miks see nõuetele ei vasta	Lahendus
Esimesel kihil puudub keeldumisvõimalus	Ainult „Nõustu kõigiga“ ja „Halda seadeid“	Keeldumine nõuab rohkem vaeva kui nõustumine	Paiguta „Keeldu kõigist“ nupu „Nõustu kõigiga“ kõrvale
Eelnevalt märgitud märkeruudud	Analüütika ja turunduse lülitid on juba sees	Ei ole selge kinnitav tegevus	Määra iga mittehädavajaliku lüliti vaikeolekuks „väljas“
Visuaalne asümmeetria	Paks värviline nõustumisnupp, keeldumiseks hall tekstilink	Suunab valikut disaini kaudu	Anna mõlemale valikule sama suurus, rõhk ja kontrast
Kaudne nõusolek	„Sirvimist jätkates nõustud“	Sirvimine või kerimine ei ole selge kinnitav tegevus	Ära sea midagi mittehädavajalikku enne tegelikku valikut
Küpsiseseinad	Sisu on blokeeritud, kuni külastaja nõustub	Nõusolek ei ole üldjuhul vabatahtlik	Võimalda juurdepääs ilma mittehädavajalike küpsistega nõustumata
Ebamäärane või eksitav tekst	„Hindame sinu privaatsust“ ja üksainus „OK“	Nõusolek ei ole teadlik	Nimeta eesmärgid lihtsas keeles
Peidetud tagasivõtmine	Pärast valiku tegemist ei saa seadeid uuesti avada	Tagasivõtmine peab olema sama lihtne kui nõusoleku andmine	Lisa alati kättesaadav link „Küpsiste seaded“
Tüütamine	Bänner ilmub pärast iga keeldumist uuesti	Survestab inimesi nõustuma	Jäta keeldumised mõistlikuks ajaks meelde

Eelnevalt märgitud märkeruutude reegel tuleneb Euroopa Liidu Kohtu Planet49 otsusest (C-673/17, 2019), milles leiti, et eelnevalt märgitud ruut, mille kasutaja peab keeldumiseks tühjendama, ei anna kehtivat nõusolekut. EDPB nõusolekusuunised lisavad, et lehe kerimine või pühkimine ei ole nõusolek ja et sisule juurdepääsu sidumine küpsistega nõustumisega tähendab üldjuhul, et nõusolek ei ole vabatahtlik.

Kas nupp „Keeldu kõigist“ on seadusega nõutud?

IKÜM nuppe ei maini, kuid järelevalveasutused nõuavad, et keeldumine oleks sama lihtne kui nõustumine, ja lihtsaim viis seda nõuet täita on keeldumisvalik esimesel kihil. Bänner, kus nõustumine võtab ühe klõpsu ja keeldumine mitu sammu, on muster, mis kõige tõenäolisemalt jõustamismeetmeid kaasa toob.

Nupul ei pea olema sõna-sõnalt kirjas „Keeldu kõigist“. Ka „Keeldu“, „Keeldu mittehädavajalikest“ või „Jätka nõustumata“ võivad sobida, kui valik on selgelt nähtav, asub nõustumisnupuga samal tasemel ja selle tulemusel ei seata tõepoolest ühtegi mittehädavajalikku küpsist. Pisike, madala kontrastiga link „jätka nõustumata“ kuskil nurgas tõenäoliselt nõuetele ei vasta.

Aga sulgemisnupp ja seadete kiht?

Sulgemisnuppu, sageli „X“, ei tohi kunagi käsitleda nõustumisena. Kui sellist nuppu pakud, käsitle bänneri sulgemist keeldumisena või vähemalt otsuse puudumisena ja ära sea midagi mittehädavajalikku.

Sama hoolikat kontrolli väärib ka teine kiht. Ole tähelepanelik nende peenemate mustrite suhtes:

• „Õigustatud huvi“ sildiga lülitid, mis on vaikimisi sisse lülitatud ja nõuavad eraldi vastuväite esitamist.
• Silmapaistev nupp „Nõustu kõigiga“ seadete paneelis, samal ajal kui „Salvesta valikud“ asub pika teenusepakkujate nimekirja all.
• Kategooriate kirjeldused, mis jälgimist pisendavad, näiteks reklaamiküpsiste nimetamine „jõudlusküpsisteks“.
• Kinnitusdialoogid, mis küsivad „Kas oled kindel?“ ainult siis, kui keegi keeldub.

Kuidas oma bännerit pimedate mustrite suhtes auditeerida?

Testi bännerit nii, nagu teeks seda skeptiline külastaja, nii lauaarvutis kui ka mobiilis, ja käi seejärel läbi see kontrollnimekiri:

1. Nõustumine ja keeldumine on mõlemad esimesel kihil ja nõuavad sama arvu klõpse.
2. Mõlemal valikul on samaväärne suurus, värvirõhk ja kontrast.
3. Ükski mittehädavajalik lüliti ei ole vaikimisi sisse lülitatud.
4. Ükski mittehädavajalik küpsis ega märgend ei käivitu enne valiku tegemist, mida on kontrollitud puhtas brauseriseansis.
5. Bänneri sulgemist või eiramist ei loeta nõustumiseks.
6. Eesmärgid on kirjeldatud konkreetses ja lihtsas keeles.
7. Alati kättesaadav link võimaldab külastajal nõusolekut igal ajal muuta või tagasi võtta.
8. Keeldumised jäetakse meelde ja neid ei küsita kohe uuesti.

Nende kontrollide aluseks olevad õiguslikud tingimused leiad artiklist kehtiva küpsiste nõusoleku tingimused IKÜM-i järgi. Kui otsid vältimist vajavate asjade nimekirja asemel positiivseid disainisoovitusi, loe artiklit kuidas kujundada nõuetele vastav ja kasutajasõbralik küpsisebänner.

Kas pimedate mustrite reeglid kehtivad ka väljaspool EL-i?

Jah, eri kujul. Ühendkuningriigis jõustab ICO UK GDPR-i ja PECR-i, mille nõusolekustandardid on EL-i omadega tihedalt kooskõlas, ning on avalikult nõudnud, et veebisaidid teeksid küpsistest keeldumise sama lihtsaks kui nõustumise. Ka Brasiilia LGPD nõuab, et nõusolek oleks vaba, teadlik ja ühemõtteline.

California lähtub loobumispõhisest (opt-out) mudelist, kuid CPRA sätestab, et pimedate mustrite abil saadud nõustumine ei ole nõusolek, ja California isikuandmete kaitse ameti (California Privacy Protection Agency) määrused nõuavad valikute sümmeetriat. Loobumisvoog, mida on raskem läbida kui selle alternatiivi, tekitab samad probleemid nagu keeldumisnuputa EL-i bänner. Üksikasjad leiad artiklist CCPA ja CPRA: mida USA privaatsusõigus küpsiste jaoks tähendab.

Kokkuvõte

Järelevalveasutused hindavad bännerit selle mõju järgi: kas külastaja saab keelduda sama lihtsalt kui nõustuda ja kas keeldumine tegelikult jälgimise peatab? Eemalda kõik disainilahendused, mis seda tasakaalu kallutavad, kontrolli, et tehniline käitumine vastaks nuppudele, ning dokumenteeri, mida ja miks muutsid. Sellised tööriistad nagu Cookiesh suudavad küpsiste skannimise automatiseerida ja pidada muutmatuid nõusolekulogisid, mis aitab sul näidata, mida külastajad tegelikult valisid.

See artikkel on üldine teave, mitte õigusnõustamine. Oma konkreetse olukorra kohta otsuste tegemiseks pea nõu kvalifitseeritud privaatsusspetsialistiga.