Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung
Proteção de dados
Quando um banner de cookies é um padrão escuro?
O consentimento só se aplica se for voluntário. Um banner que oferece o consentimento como um grande botão de cor e esconde a rejeição como um pequeno link de texto cinza guia a decisão – os especialistas o chamam de padrão escuro, e o Conselho Europeu de Proteção de Dados classificou-o como inadmissível em suas diretrizes 03/2022. A área de verificação de privacidade mede ambos os elementos no banner detectado e os compara: É rejeitar um botão ou apenas um link, e quão grande é a sua área em relação a aceitar?
Dois indicadores mensuráveis
A área de verificação reconhece no banner os elementos cuja etiqueta significa concordar ou rejeitar e lê duas propriedades: o tipo de elemento — botão ou mero link — e a área visível em pixels. Um achado surge quando rejeitar é apenas um link de texto ao aceitar é um botão, ou quando rejeitar medidas de área menos de 60% de área de aceitação. Cor e contraste não são avaliados porque não podem ser julgados com segurança sem contexto; Mas o tamanho e o design sim. A constatação não altera o valor do ponto - a questão de se a rejeição no primeiro nível é mesmo possível e se funciona, avaliar regras próprias.
Por que a equivalência é a condição
O GDPR requer consentimento voluntário, informado e inequívoco. As orientações do Conselho Europeu de Protecção de Dados e de várias autoridades de supervisão especificaram o que isso significa para as bandeiras: a rejeição deve ser possível ao mesmo nível, com o mesmo esforço e a mesma visibilidade que o consentimento. Um banner que perde essa equivalência recebe cliques no consentimento – mas nenhum consentimento efetivo, e, portanto, cada cookie e rastreador baseado nele carece da base. A correção é simples em termos de design: dois botões de tamanho igual um ao lado do outro, a mesma tipografia, a mesma forma.
- Projeto Rejeitar e Aceitar como botões iguais no mesmo nível de banner.
- Evite rejeitar links de texto se aceitar é um botão.
- Verifique os padrões da sua ferramenta de consentimento: muitos oferecem uma apresentação equivalente como uma opção que precisa ser ativada.
- Teste o banner em um dispositivo móvel – pequenos elementos de rejeição são particularmente facilmente ignorados.
