Evästeansa — hyväksyminen yhdellä klikkauksella, kieltäytyminen viidellä
Evästeansa (englanniksi cookie consent dark pattern) on evästebanneri, joka on rakennettu tuottamaan suostumus riippumatta siitä, mitä käyttäjä haluaisi. Kikka ei ole valheessa vaan epäsymmetriassa: Hyväksy kaikki on värillinen nappi heti ensimmäisellä näytöllä, kieltäytyminen taas vaatii asetusvalikon, kytkinlistan ja erillisen tallennuksen. Valinta on sama, hinta ei.
Saako evästeiden hylkäämisen tehdä vaikeammaksi kuin hyväksymisen?
Ei. Tietosuoja-asetus edellyttää, että suostumus on vapaaehtoinen ja yhtä helppo perua kuin antaa. Ranskan tietosuojaviranomainen CNIL sakotti vuodenvaihteessa 2021–2022 Googlea 150 ja Facebookia 60 miljoonalla eurolla nimenomaan siitä, että kieltäytyminen vaati useamman klikkauksen kuin hyväksyminen. Suomessa evästeitä valvoo Traficomin Kyberturvallisuuskeskus ja henkilötietojen käsittelyä tietosuojavaltuutettu.
Molemmat polut päätyvät valintaan. Toinen on yksi klikkaus, toinen viisi — ja vain toinen muistetaan.
Epäsymmetria toimii, koska banneri on este halutun asian edessä. Käyttäjä ei ole tekemässä tietosuojavalintaa vaan lukemassa uutista, ja nopein ulospääsy voittaa. Euroopan komission vuonna 2022 julkaisema selvitys löysi vähintään yhden pimeän kuvion 97 prosentilta suosituimmista EU-sivustoista ja -sovelluksista. Evästebanneri on niistä näkyvin, koska se kohdataan uudelleen joka kerta.
Miten evästeansa eroaa läheisistä ilmiöistä?
Kyse on käyttöliittymän muodosta, ei suostuttelusta: mitään ei luvata eikä kiistetä, vaan toinen polku tehdään pidemmäksi. Tilausansa käyttää samaa keinoa peruuttamiseen, houkutinvaihtoehto taas ohjaa valintaa lisäämällä vaihtoehdon eikä piilottamalla sitä.Tunnistaminen ja vastakeinot:
- Etsi Hylkää kaikki ensimmäiseltä näytöltä. Jos sitä ei ole, banneri ei täytä vaatimusta yhtä helposta kieltäytymisestä.
- Avaa oikeutettu etu -välilehti erikseen: kytkimet ovat siellä usein päällä, vaikka olisit hylännyt kaiken muun.
- Jos banneri palaa joka käynnillä vain kieltäytyneille, kyse ei ole vahingosta vaan kannustimesta.
- Selaimen asetus, joka estää kolmannen osapuolen evästeet, tekee suuren osan bannerin lupauksista merkityksettömiksi.
- Deceptive Patterns — Harry Brignull (2023)
- Behavioural study on unfair commercial practices in the digital environment — Euroopan komissio (2022)