CMP-ratkaisut ja manipuloivat suunnittelumallit: mitä suostumusten suunnittelussa ei kannata tehdä

Suostumustenhallintaratkaisujen (CMP) pitäisi auttaa verkkosivustoja noudattamaan GDPR:ää, mutta kaikki CMP-ratkaisut eivät pelaa reilusti. Osa käyttää manipuloivia suunnittelumalleja (dark patterns), jotka johdattavat käyttäjät antamaan suostumuksen, jota he eivät välttämättä olisi vapaasti valinneet. Vaikka nämä petolliset käyttöliittymätemput saattavat nostaa opt-in-lukuja lyhyellä aikavälillä, ne tuovat pitkällä aikavälillä oikeudellisia ja maineeseen liittyviä riskejä GDPR:n nojalla.

Tässä blogissa käymme läpi, millaisia manipuloivat suunnittelumallit suostumussuunnittelussa ovat, miksi ne eivät ole vaatimustenmukaisia ja miten ne vältetään eettisellä ja läpinäkyvällä lähestymistavalla.

---

Mitä manipuloivat suunnittelumallit CMP-ratkaisuissa ovat?

Manipuloivat suunnittelumallit ovat suunnitteluratkaisuja, jotka ohjaavat käyttäjiä tekemään päätöksiä, joita he eivät muuten olisi tehneet – usein sekoittamalla, kiirehtimällä tai rajoittamalla heidän vaihtoehtojaan.

GDPR:n ja evästebannerien yhteydessä manipuloivia suunnittelumalleja ovat esimerkiksi:

• ”Hyväksy kaikki” -painikkeen tekeminen suuremmaksi tai värikkäämmäksi kuin ”Hylkää kaikki” -painike

• Evästeasetusten piilottaminen tai häivyttäminen

• Suostumusruutujen valmiiksi rastittaminen

• Harhaanjohtavan kielen käyttö (”Jatka” sanan ”Hyväksy” sijaan)

• Kieltäytymisen vaikeuttaminen tai tekeminen monivaiheiseksi

Nämä keinot eivät pelkästään heikennä käyttäjien luottamusta, vaan rikkovat GDPR:n vaatimusta vapaaehtoisesta, tietoon perustuvasta ja yksiselitteisestä suostumuksesta.

---

GDPR ja manipuloivat suunnittelumallit: mitä laki sanoo

Euroopan tietosuojaneuvosto (EDPB) ja useat tietosuojaviranomaiset (kuten CNIL ja UK ICO) ovat tehneet selväksi, että manipuloivat suunnittelumallit eivät ole vaatimustenmukaisia.

Keskeisiä GDPR:n periaatteita, joita manipuloivat suunnittelumallit rikkovat:

• Läpinäkyvyys (5 art. 1 kohdan a alakohta) – Käyttäjien on ymmärrettävä selkeästi, mihin he suostuvat

• Vapaaehtoisesti annettu suostumus (7 art.) – Suostumuksen on oltava aito valinta, ei manipuloitu

• Yksiselitteinen tahdonilmaisu (johdanto-osan 32 kappale) – Hiljaisuus, valmiiksi rastitetut ruudut tai passiivisuus eivät ole suostumus

Petollisen suostumuskäyttöliittymän käyttö voi johtaa seuraaviin:

• Viranomaisten määräämät sakot
• Pakotetut uudelleensuunnittelut
• Brändin maineen vahingoittuminen

---

Millaista eettinen suostumussuunnittelu on

Eettinen CMP, kuten CookiePal, noudattaa GDPR:n parhaita käytäntöjä seuraavasti:

• Antaa ”Hyväksy”- ja ”Hylkää”-vaihtoehdoille yhtä suuren painoarvon ja näkyvyyden

• Välttää kaikkia valmiiksi rastitettuja ruutuja

• Tarjoaa selkeät, jargonittomat selitykset jokaisesta evästetyypistä

• Tekee suostumusvalintojen uudelleen tarkastelusta ja muuttamisesta helppoa

• Tukee tarkkarajaista suostumusta, jotta käyttäjät voivat valita, mihin he suostuvat

Tämä lähestymistapa rakentaa luottamusta, parantaa käyttökokemusta ja pitää yrityksesi tarkastusvalmiina.

---

Miksi hämäräperäinen suostumuskäyttöliittymä on oikeudellinen riski

Viime vuosina viranomaiset ovat tiukentaneet otettaan manipuloivia suunnittelumalleja kohtaan:

• CNIL sakotti Googlea 100 miljoonalla eurolla, koska evästeiden hylkääminen oli vaikeampaa kuin niiden hyväksyminen

• Tanskan tietosuojaviranomainen määräsi yritykset suunnittelemaan uudelleen bannerit, joista puuttui tasapaino

• NOYB:n valitukset kohdistuvat verkkosivustoihin, joiden käyttöliittymä on harhaanjohtava – usein CMP-ratkaisujen kautta, jotka sallivat sen

Viesti on selvä: vaatimustenmukaisuus ei tarkoita vain CMP:n omistamista, vaan sitä, miten sitä käytät.

---

Loppupäätelmä

Manipuloivat suunnittelumallit saattavat nostaa suostumusasteita lyhyellä aikavälillä, mutta ne ovat GDPR:n kannalta vastuu. Vastuullisen CMP:n tulisi antaa käyttäjille mahdollisuus tehdä tietoon perustuvia, reiluja valintoja eikä manipuloida heitä.

CookiePal auttaa sinua pysymään sekä lain että käyttäjiesi oikealla puolella läpinäkyvillä, eettisillä ja täysin GDPR-vaatimukset täyttävillä suostumuspoluilla.

---

Lähteet

EDPB Guidelines on Consent
https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en

CNIL Recommendations on Cookies**-** https://www.cnil.fr/en/cookies-and-other-tracking-devices

NOYB Dark Pattern Complaints- https://noyb.eu/en