Fiecare vizită pe un site nou începe la fel: o casetă care îți cere acordul pentru cookie-uri. În teorie, ai două opțiuni egale — accepți sau refuzi. În practică, multe bannere sunt proiectate astfel încât varianta „Accept toate” să fie singura la îndemână, iar refuzul să coste timp, atenție și câteva clicuri în plus. Aceste tehnici de proiectare care împing utilizatorul spre o alegere pe care nu ar face-o în mod normal se numesc dark patterns, iar în cazul cookie-urilor au ajuns suficient de răspândite încât autoritățile europene de protecție a datelor să le trateze ca pe o problemă de conformitate, nu ca pe o chestiune de gust în design.
De ce contează designul, nu doar textul
Regulile europene cer ca acordul pentru cookie-urile care nu sunt strict necesare să fie liber, specific, informat și lipsit de ambiguitate. „Liber” înseamnă, printre altele, că refuzul trebuie să fie la fel de simplu ca acceptul. Un banner poate avea un text impecabil din punct de vedere juridic și, în același timp, o interfață care sabotează exact acest principiu: butonul verde, mare, care spune „Accept”, alături de un link gri, mic, care duce la un al doilea ecran cu douăzeci de comutatoare. Din perspectiva legii, contează rezultatul — dacă utilizatorul a apăsat „Accept” pentru că era singura cale rapidă de a ajunge la conținut, acordul respectiv este discutabil.
Cele șapte trucuri pe care le întâlnești cel mai des
- Butonul de refuz lipsește din primul ecran. Vezi „Accept toate” și „Setări” sau „Personalizează”. Refuzul există undeva, dar la al doilea sau al treilea nivel — o asimetrie care descurajează utilizatorul grăbit.
- Contrastul de culori. Acceptul e un buton plin, colorat, cu margini rotunjite; refuzul e text simplu, gri deschis pe fond alb, uneori fără chenar, ca să nu semene deloc cu un buton.
- „Continuarea navigării înseamnă acord”. Formulare încă frecventă pe site-uri locale, deși derularea paginii sau simplul clic pe un articol nu reprezintă o acțiune afirmativă clară.
- Comutatoare bifate din start. Deschizi „Setări” și găsești categoriile de marketing sau analiză deja active. Preselecția transformă consimțământul într-un opt-out mascat.
- Categoria „strict necesare” umflată. Sub această etichetă, care nu cere acord, ajung uneori instrumente de măsurare a audienței sau de publicitate, imposibil de dezactivat din interfață.
- Limbajul care culpabilizează. „Nu, prefer o experiență mai slabă”, „Renunț la conținut personalizat”, „Nu vreau să susțin jurnalismul independent”. Refuzul e formulat ca o pierdere sau ca un gest lipsit de solidaritate.
- Oboseala consimțământului. Bannerul reapare la fiecare vizită, uneori la fiecare pagină, dacă ai refuzat. Dacă ai acceptat, tace luni întregi. Diferența nu e tehnică, e o alegere de design care pedepsește refuzul.
Ce au constatat autoritățile europene
Comitetul European pentru Protecția Datelor a creat un grup de lucru dedicat exclusiv bannerelor de cookie-uri, după un val de plângeri depuse simultan în mai multe state membre de organizația austriacă noyb. Concluziile au fost sintetizate într-un raport publicat de EDPB în ianuarie 2023, care descrie tocmai practicile de mai sus: absența unui buton de refuz pe primul nivel, casetele prebifate, linkurile de refuz camuflate în text, contrastul înșelător dintre butoane, clasificarea abuzivă a unor cookie-uri drept „esențiale” și lipsa unei modalități simple de a-ți retrage acordul ulterior.
Documentul nu are forța unei amenzi, dar are o valoare practică importantă: arată că autoritățile din statele membre au ajuns la o interpretare comună și că, atunci când o plângere ajunge pe masa unui regulator, aceste elemente vor fi analizate ca atare. În România, competența aparține Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, care poate fi sesizată de orice persoană care consideră că un site îi impune un acord pe care nu l-a dat în mod real.
Cum recunoști un banner corect în câteva secunde
- Pe primul ecran există un buton de refuz, cu aceeași dimensiune și același stil vizual ca butonul de accept.
- Niciun comutator opțional nu e activat înainte să îl atingi tu.
- Textul explică cine primește datele — nu doar „partenerii noștri”, ci o listă accesibilă.
- Există un mod evident de a reveni asupra deciziei: o pictogramă discretă în colț sau un link în subsol.
- Refuzul nu blochează accesul la conținutul editorial obișnuit și nu declanșează un nou banner la pagina următoare.
Ce poți face, practic
Prima măsură e cea mai puțin spectaculoasă: citește primul ecran înainte să apeși. Dacă nu vezi un buton de refuz, caută „Setări” și verifică dacă opțiunile sunt deja bifate — dezactivarea manuală durează, dar e singura care reflectă alegerea ta. A doua măsură ține de browser: majoritatea permit blocarea cookie-urilor terțe și ștergerea automată a datelor la închiderea ferestrei, ceea ce reduce efectul unui accept dat din grabă. Modul privat ajută, dar nu te scutește de banner și nu împiedică urmărirea în timpul sesiunii.
Dacă un site îți refuză accesul după ce ai spus „nu”, îți reafișează bannerul la fiecare click sau îți spune că simpla navigare echivalează cu acordul, ai un motiv rezonabil să sesizezi autoritatea de supraveghere; o captură de ecran cu data și adresa paginii e suficientă ca punct de plecare. Iar dacă administrezi tu un site, testul e simplu: cronometrează câte secunde îi ia unui vizitator să refuze tot. Dacă durata e vizibil mai mare decât cea necesară pentru a accepta, designul tău are deja o problemă.
