{"id":2738,"date":"2022-03-28T10:45:15","date_gmt":"2022-03-28T08:45:15","guid":{"rendered":"https:\/\/www.jaera.it\/?p=2738"},"modified":"2023-03-03T10:58:33","modified_gmt":"2023-03-03T09:58:33","slug":"edpb-linee-guida-contro-il-lato-oscuro-della-rete","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/edpb-linee-guida-contro-il-lato-oscuro-della-rete\/","title":{"rendered":"EDPB linee guida contro il lato oscuro della rete"},"content":{"rendered":"

EDPB linee guida contro il lato oscuro della rete, cio\u00e8 i \u201cdark patterns\u201d utilizzati nelle interfacce delle piattaforme e dei social media. Le linee guida sono state pensate per offrire consigli pratici a progettisti ed utenti. L\u2019intero documento \u00e8 consultabile a questo link<\/a><\/p>\n

I Dark Patterns<\/h3>\n

I dark patterns, in sostanza sono interfacce ed esperienze utente implementate su piattaforme di social media. Soluzioni pensate per indurre gli utenti a prendere decisioni involontarie. Azioni potenzialmente dannose in relazione al trattamento dei dati personali. Il corposo documento dell\u2019EDPB analizza in ogni aspetto il fenomeno. Una analisi che ne indica le dinamiche. In che modo molti siti e piattaforme social si avvalgono di questo metodo, \u201cborderline\u201d in relazione al GDPR?<\/p>\n

Le dinamiche del lato oscuro del web<\/h3>\n

Alcune impostazioni di siti web e app sono sviluppate, dal punto di vista grafico in particolare, volutamente per portare l\u2019utente a scelte inconsapevoli. Gli espedienti, oltre a quello legato al design delle pagine, sono molti e vanno dal posizionamento di pulsanti in posizioni inconsuete per una pagina web, a caselle di spunta pre-compilate e scritte in piccolo o con colori tenui. Men\u00f9 a discesa, domande ambigue, testi cubitali e rassicuranti \u2013 in questo caso per indurre \u201cpsicologicamente\u201d a cliccarci su, scritte con caratteri \u201cammiccanti e di grossa dimensione\u201d se l’utente \u00e8 invitato a comprare qualcosa, minuscoli e allarmanti se vuole restituirla. Scelte molte delle quali collocabili al capitolo design. Design ingannevole.<\/p>\n

La leva psicologica<\/h3>\n

L\u2019inganno \u00e8 legato tanto all\u2019aspetto grafico delle piattaforme quanto a quello psicologico. Vi \u00e8 mai capitato di dover fare una vera e propria caccia al tesoro per cancellare un account e per \u201csfinimento\u201d rinunciare, continuando a pagare un servizio del quale non eravate pi\u00f9 intenzionati di avvalervi? Vi \u00e8 mai capitato di faticare a trovare la sezione di vostro interesse all\u2019interno di un sito per via del continuo gioco di colori sulla pagina? E ancora, di essere disincentivati a fare una scelta, attraverso un testo che con toni poco rassicuranti ci dice che procedendo perderemmo l\u2019affare della nostra vita? Ecco, questi sono altri esempi lampanti di Dark Patterns.<\/p>\n

Limitazione della libert\u00e0<\/h3>\n

Andando oltre gli esempi specifici, il meccanismo in questione \u00e8 costruito per limitare le libert\u00e0 dell\u2019utente, di fatto rendendogli la vita pi\u00f9 complicata. A volte talmente complicata da indurlo a modificare le sue scelte. Strategie di marketing subdolo, gi\u00e0 da tempo nel mirino delle autorit\u00e0 statunitensi. Lo scorso anno il Ccpa – California Consumer Privacy Act – ha vietato gran parte di queste pratiche. La legge californiana sar\u00e0 la base anche per riforme a livello federale. Una legge che tutela in particolare tutte quelle attivit\u00e0 che coinvolgono i dati personali degli utenti.<\/p>\n

Harry Brignull ne parla dal 2010<\/h3>\n

Gia nel 2010 il programmatore\u00a0Harry Brignull aveva portato alla ribalta la problematica, creando anche un sito dedicato<\/a>.\u00a0 Un portale in cui sono elencate tutte le casistiche a cui fare attenzione:<\/p>\n

– siti in cui le opzioni\u00a0Accetta e Rifiuta\u00a0non sono presentate con pari importanza (di solito la prima \u00e8 colorata e ben evidente e la seconda \u00e8 pi\u00f9 sfumata e nascosta)<\/p>\n

– i banner che \u00e8 praticamente impossibile chiudere se non cliccandoci sopra<\/p>\n

– l\u2019abbonamento a riviste e giornali, facili da attivare ma difficilissimi disattivare \u2013 spesso perch\u00e9 tramite una grafica volutamente confusa l\u2019utente fatica a trovare l\u2019area di suo interesse<\/p>\n

– i telefoni\u00a0che in fase di configurazione cercano in tutti i modi di farti creare un account e dunque di raccogliere i tuoi dati<\/p>\n

– \u00a0LinkedIn\u00a0che ti manda una mail per dirti che hai ricevuto un messaggio, ma ti costringe a cliccare per leggere il testo del messaggio<\/p>\n

– i (finti) conti alla rovescia che ti spingono ad agire velocemente<\/p>\n

– i banner che ti informano che \u201cQuesto sito vorrebbe inviarti notifiche\u201d che appaiono subito dopo i\u00a0pop-up sui cookie<\/p>\n

– gli stessi pop-up sui cookie che ti spingono ad accettare tutto perch\u00e9 rifiutare \u00e8 \u201covviamente\u201d operazione pi\u00f9 complessa rispetto all\u2019accettazione<\/p>\n

La differenza tra Dark Patterns e altri tipi di \u201ctruffe\u201d<\/h3>\n

Alcune azioni dei Dark Patterns hanno finalit\u00e0 molto simili a quelle del phishing o di altre attivit\u00e0 criminali informatiche. La differenza, sostanziale, sta nel fatto che, per dirla molto franca e semplice, l\u2019attivit\u00e0 illecita in questo caso \u00e8 traghettata attraverso pagine web appositamente \u201cfatte male\u201d, in modo da indurre l\u2019utente ad effettuare scelte ed azioni che non avrebbe voluto fare. \u00c8 illegale? Il confine tra furbizia e legalit\u00e0 \u00e8 sottile. Spesso \u00e8 evidente la trasgressione di principi del GDPR, in altri casi nonostante la malafede, alcune \u201csituazioni\u201d restano sul filo del consentito.<\/p>\n

Dark Pattern e GDPR<\/h3>\n

Come abbiamo detto, il confine tra legale e \u201cfurbo\u201d in molti casi \u00e8 sottile. Se in alcuni casi il \u201ccaos organizzato\u201d creato dai web designer di un sito riesce a rimanere comunque nel recinto del GDPR, in molti casi le trasgressioni sono evidenti e sanzionabili. Il Dark Pattern \u00e8, per esempio, evidentemente incompatibile con l\u2019Art. 5<\/b> che ha come principi quelli della trasparenza<\/b>, liceit\u00e0<\/b> e correttezza<\/b>. Anche in relazione all\u2019articolo 12<\/b>, molti \u201cportali furbi\u201d possono incorrere in sanzioni, laddove risulti evidente la mancanza di requisiti di trasparenza, adeguata e accessibile informazione. Altro articolo su cui vacillano, e non poco, alcune situazioni di evidente utilizzo del mezzo Dark Pattern \u00e8 il 7. Spesso, il voler far navigar in uno tsunami l\u2019utente, porta lo stesso a non riuscire a revocare, per esempio, un consenso di trattamento dati con facilit\u00e0. Con la stessa facilit\u00e0 con cui lo aveva fornito.<\/p>\n

Analisi tecnica EDPB<\/h3>\n

Nel suo documento EDPB ha individuato sei macro categorie di Dark Pattern:<\/p>\n