Cookieバナーのダークパターン：何が違法で何がリスクでどう準拠するか
ヨーロッパの規制当局はCookieバナーの有無だけでなくその動作を検査しています。ダークパターンは執行対象の第一位になりました。罰金は現実のものであり増加しています。
7
1. 隠された拒否ボタン
同意は目立ち、拒否は埋もれている。CNIL：6,000万ユーロの制裁金。
2. チェック済みボックス
CJEU Planet49：事前チェック＝無効な同意。
3. Cookieウォール
同意するまでアクセスを遮断。EDPB：自由な同意ではない。
4. わかりにくい言葉
法律用語、二重否定。明確な言葉が必要。
5. 感情操作
拒否に罪悪感を抱かせる選択肢。規制当局が問題視。
6. 非対称な手間
同意は1クリック、拒否は5クリック＝ダークパターン。
7. 繰り返しの表示
拒否後に再びバナーを表示＝ダークパターン。
- CNIL：6,000万ユーロ＋4,000万ユーロ — 同意より拒否が難しい
- イタリアDPA：2,000万ユーロ — チェック済みボックス＋Cookieウォール
- スペインAEPD：250万ユーロ — 操作的なデザイン
- 同意と拒否は同じサイズ、色、クリック数
- チェック済みボックスなし
- Cookieウォールなし
- 訪問者の言語でのわかりやすい言葉
- 罪悪感を抱かせない
- 選択を記憶する
- 撤回は同意と同じくらい簡単に
FlexyConsent
FlexyConsentは同じ大きさの受け入れボタンと拒否ボタンを備え、事前チェックなし、58言語に対応しています。Google、IAB Europe、IAB Canadaの認定を受けており、バナーはダークパターンの回避に役立つよう設計されています。