Studie ukazuje: Pouze 0,1 % respondentů souhlasí s bannery se soubory cookie, které jsou v souladu se zákonem.

Podle nedávné studie Ruhr University Bochum a University of Michigan není většina bannerů se soubory cookie na evropských webových stránkách v souladu s předpisy o ochraně osobních údajů. Výsledky studie také ukazují, která oznámení o souborech cookie jsou s větší pravděpodobností odmítána a která naopak přijímána.

Soubory cookie jsou stále nejasné

Evropské obecné nařízení o ochraně osobních údajů (GDPR) platí ve všech členských státech Evropské unie od 25 Mai 2018. To znamená, že v případě nedodržení požadavků mohou být uloženy vysoké pokuty. Cílem GDPR je sjednotit ochranu údajů, aby byly osobní údaje chráněny stejně ve všech členských státech EU, a posílit práva lidí na internetu. 

Vzhledem k tomu, že požadavky GDPR jsou v některých případech vykládány různě, není současná právní situace ohledně používání souborů cookie vůbec jasná. Tato nejistota se odráží v nesčetných variantách oznámení o používání souborů cookie na evropských webových stránkách.

Právník Mario Steinberg nám ve svém článku "Cookie Banner - ale správně!" říká, co je třeba mít na paměti při implementaci cookie opt-in.

Takzvané nařízení o soukromí a elektronických komunikacích má v tomto ohledu dále upřesnit a doplnit GDPR . Protože však stále existuje mnoho otázek a bodů k diskusi ohledně obsahu nařízení, které je třeba vyjasnit, nebudeme s ním prozatím konfrontováni. To však neznamená, že byste se na něj neměli začít připravovat již nyní!

Navíc Evropský soudní dvůr (ESD) ve svém rozhodnutí z 29. července 2019 prohlásil, že souhlas s používáním souborů cookie je povinností, na kterou se vztahuje varování. Zdá se však, že tato informace se ještě nedostala ke všem. Alespoň to naznačuje studie, kterou bych vám rád představil níže.

Studie zkoumá interakci s bannery cookie

Ruhrská univerzita v Bochumi a Michiganská univerzita analyzovaly 1 000 oznámení o souborech cookie, aby zjistily, jak jsou v současné době v EU implementovány bannery cookie. V rámci své studie analyzovali umístění bannerů, počet možností volby a to, zda jsou lidé tlačeni k udělení souhlasu ("nudging"). 

Kromě toho bylo po dobu 4 měsíců analyzováno více než 80 000 unikátních návštěv webových stránek německého obchodu, aby se zjistilo, jak lidé reagují na různé varianty oznámení o souborech cookie.

Cílem studie je zjistit, jak navrhnout banner s cookies, který by motivoval uživatele k tomu, aby s ním smysluplně komunikovali, místo aby na něj klikali nebo opouštěli webové stránky.

Jedno ze zjištění studie pravděpodobně způsobí mnoha lidem vrásky na čele. Je to proto, že míra souhlasu se sledováním byla nejnižší u bannerů se soubory cookie, které jsou v souladu s právními předpisy.

Studie se konkrétně zabývá následujícími výzkumnými otázkami:

1. Má umístění banneru cookie vliv na to, zda někdo souhlasí, nebo ne?
2. Má na interakci vliv počet možností výběru nebo předvyplněných zaškrtávacích políček ("nudging")?
3. Má přítomnost odkazu na zásady ochrany osobních údajů nebo výrazu "cookies" vliv na rozhodování?

Nejdůležitější výsledky shrnuté

Umístění

Studie ukázala, že 58 % bannerů se soubory cookie je umístěno ve spodní části obrazovky a 93 % bannerů nebrání interakci s webovou stránkou. Vliv na interakci má také umístění: bannery cookie v dolní, levé části obrazovky získávají největší pozornost. 

Volby

86 % bannerů se soubory cookie nenabízí vůbec žádné možnosti volby, ale pouze informuje uživatele o tom, že se soubory cookie používají. Většina bannerů (57 %) se navíc snaží přesvědčit uživatele, aby souhlas udělili ("nudging"). Děje se tak například vizuálním zvýrazněním tlačítka OK, které potvrzuje všechny předvyplněné soubory cookie, a zašednutím dalších možností.

Jaký vliv má volba na interakci? U složitějších voleb (např. různé kategorie souborů cookie, které je třeba aktivně vybrat) většina z nich soubory cookie nepřijímá. Pokud jsou však zaškrtávací políčka již vyplněna a design zdůrazňuje souhlas, mnozí přijmou (k soukromí nepřívětivé) výchozí nastavení. Existuje vysoká míra interakce s binárními možnostmi výběru (jedno tlačítko pro přijetí a jedno tlačítko pro odmítnutí všech souborů cookie).

Výzkumníci také zjistili, že výraz "cookies" v banneru snižuje akceptaci. To naznačuje, že většina lidí si slovo "cookies" spojuje s něčím negativním nebo nedůvěryhodným. Proto by alternativní titulek banneru se soubory cookie mohl znít "Používání osobních údajů" nebo "Nastavení ochrany osobních údajů".   

92 % zkoumaných oznámení o souborech cookie obsahuje odkaz na zásady ochrany osobních údajů, ale pouze třetina (39 %) uvádí účel shromažďování údajů nebo to, kdo má k údajům přístup (21 %).

Die Forschergruppe kommt zu dem Schluss, dass nur ein Bruchteil der Nutzer (<0,1%) allen Cookies zustimmt, wenn der Banner alle Forderungen der Datenschutzbehörden regelkonform umsetzt (einzelne Cookie Kategorien, nicht vorausgefüllt, kein nudging). 

Podle příspěvku právníka Dr. Thomase Schwenkeho na Facebooku však zatím nebylo soudně rozhodnuto, zda mohou být zaškrtávací políčka jednotlivých kategorií cookies předvyplněna, či nikoli. Dokud nebude tato otázka u soudu vyjasněna, většina provozovatelů webových stránek se pravděpodobně rozhodne pro předvyplněnou variantu.

Závěr 

Souhrnně studie ukazuje, že umístění, typ postupu opt-in a design banneru mají významný vliv na interakci návštěvníků webových stránek. Rozdíly v interakci uživatelů s bannerem se pohybovaly mezi 5 a 55 procenty.

Obecně platí, že čím více možností je v oznámení o souborech cookie nabízeno, tím větší je pravděpodobnost, že uživatelé používání souborů cookie odmítnou. Pokud není předvyplněno žádné zaškrtávací políčko pro několik možných kategorií souborů cookie (což by mělo být podle specifikace GDPR "privacy by default"), méně než 0,1 % návštěvníků by souhlasilo se všemi soubory cookie. 

Co si myslíte o výsledcích studie? Máte již zavedeno nepropustné oznámení o cookies, nebo čekáte na nařízení o soukromí a elektronických komunikacích? Těším se na vaše komentáře!

Zdroj: Výsledky studie budou brzy zveřejněny v článku s názvem "(Ne)informovaný souhlas: Studium oznámení o souhlasu s GDPR v terénu", který máme k dispozici v předběžné verzi. Autory článku jsou Christine Utz, Martin Degeling, Sascha Fahl, Florian Schaub a Thorsten Holz. Použitá grafika pochází z vlákna na Twitteru od Martina Degelinga. 

Obrázek příspěvku: Nadine Shaabana | Rozbalte