Según el Comité Europeo de Protección de Datos, existen una serie de patrones oscuros en la web que se deben tratar de evitar a toda costa, ya que pueden inducir a los usuarios a la toma de decisiones no deseadas e incluso perjudiciales sobre sus datos personales y su tratamiento.
Se trata de interfaces, experiencias y diseños engañosos que entran en conflicto con el principio de licitud, transparencia y lealtad que el RGPD (Reglamento General de Protección de Datos) obliga a respetar. Es, por tanto, responsabilidad del encargado del tratamiento asegurarse de que este principio se cumple y de que no existe ninguno de los patrones oscuros que el Comité Europeo categoriza de la siguiente manera:
Patrones que sobrecargan
El objetivo es sobrecargar con excesivas peticiones u opciones para que el usuario acabe compartiendo más datos de los deseados o para que consienta de forma involuntaria que se lleve a cabo un tratamiento que no se corresponde con su voluntad. Hablamos, por ejemplo, de indicaciones continuas o laberintos de privacidad, que obligan a visitar varias páginas del sitio para encontrar la información relevante.
Patrones que despistan
En este caso se trata de diseñar experiencias de usuario que contribuyan a despistarlo, es decir, a que se olvide de reflexionar acerca de las cuestiones vinculadas con la protección de sus datos. Entran dentro de esta categoría los patrones conocidos como ‘acogida engañosa’ o ‘mira hacia allí’. Una muestra muy común de este último tipo de patrón oscuro destinado a despistar la encontramos en las webs en las que, al ofrecer información sobre las cookies, se muestra el mensaje acompañado del dibujo de una galleta y con una clara intención humorística.
Patrones que manipulan
Incidiendo sobre las emociones o sobre la percepción visual de los usuarios, se logra mermar su capacidad de elección. Podemos mencionar aquí la conducción emocional (cuando se le anima al usuario a compartir más datos con frases animosas como ‘¡Queremos saber más sobre ti!’) y la información oculta a simple vista (la que se presenta con un tamaño de letra minúsculo o un color que dificulta la lectura), que puede ser pasada por alto por parte del usuario.
Patrones que obstaculizan
Se centran en bloquear o poner difícil el acceso a información o a sus propios datos por parte de los usuarios. Así, consiguen que la tarea se vuelva tan complicada que no se llega a finalizar. Por ejemplo, sucedería cuando un usuario se ve obligado a dar su consentimiento para recibir publicidad personalizada, ya que ello requiere tan solo de un simple clic y, en cambio, rechazarlo supone navegar entre diferentes opciones.
Patrones que ocultan
Cuando una interfaz o un sitio web emplea patrones que ocultan, la información y los instrumentos para controlar el tratamiento de los datos no son visibles para el usuario. La discontinuidad lingüística (ofrece esa información en otro idioma), la información contradictoria o la redacción vaga y ambigua son claros ejemplos de esta clase de patrones oscuros.
Patrones de diseño inconsistente
Si una página web, una plataforma o un portal se diseña de manera inconsistente y no clara, al usuario le resulta muy complicado poder navegar entre las diferentes opciones y herramientas relacionadas con la protección de sus datos. Nos referimos, en concreto, a la ausencia de jerarquía y a la descontextualización, que consiste en presentar una información en una parte del sitio que nada tiene que ver con su contenido, para que sea más difícil de localizar.
En resumen, es muy importante prestar atención a todas estas cuestiones para no entrar en confrontación con el RGPD. Además, en el caso de las empresas pertenecientes al sector del comercio electrónico, este tipo de prácticas también pueden llegar a infringir las normas de protección al consumidor, con las consecuencias judiciales y administrativas que ello conlleva. Por eso, desde APDTIC animamos a las empresas a tener siempre muy presentes los derechos de los usuarios y a implementar únicamente medidas que se adecuen a la normativa vigente en materia de protección de datos.
