GDPR之后的阴暗模式：刮取同意弹出窗口并展示其影响

DOI

新的同意管理平台(CMPs)已被引入到网络中，以符合欧盟的《通用数据保护条例》(GDPR)，特别是当公司收集和处理用户个人数据时的同意要求。本研究分析了最流行的CMP设计如何影响人们的同意选择。我们从英国排名前10,000的网站中（n=680）抓取了五个最受欢迎的CMP的设计。我们发现，暗模式和默示同意普遍存在；只有11.8%的设计符合我们基于欧洲法律的最低要求。其次，我们进行了一个有40名参与者现场实验，以调查最常见的八种设计如何影响同意选择。我们发现，通知样式（横幅或障碍）没有影响；从第一页删除退出按钮可以将同意率提高22-23个百分点；在第一页提供更详细的控制选项可以将同意率降低8-20个百分点。本研究为执行GDPR所需的监管行动提供了实证基础，特别是有可能将重点放在集中式第三方CMP服务上，作为一种有效提高合规性的方法。