Enligt en färsk studie från Ruhr-Universität Bochum och University of Michigan, de flesta cookie banners på europeiska webbplatser är inte förenliga med dataskydd. Dessutom visar resultaten av studien vilka cookie-meddelanden som är mer benägna att avvisa webbplatsbesökare och vilka de är mer benägna att acceptera.

Disclaimer: Detta blogginlägg är inte juridisk rådgivning. Som en del av vårt arbete som WordPress - Hoster, vi har arbetat mycket intensivt med de dataskyddsregler som gäller i EU. Vi är dock varken jurister eller dataskyddsexperter. Vi är inte ansvariga för fullständighet, aktualitet och korrekthet i innehållet som tillhandahålls av oss.

Cookies är fortfarande oklara

Sedan den 25 maj 2018 har den europeiska allmänna dataskyddsförordningen (GDPR) (GDPR) PUL ) i alla medlemsstater i Europeiska unionen. Detta innebär att stora böter kan ställas om kraven inte är i överensstämmelse. Syftet med PUL är att skydda personuppgifter lika i alla EU-medlemsstater och att stärka Internetanvändarna rättigheter genom att ena dataskyddet. 

Eftersom kraven i PUL tolkas på olika sätt är den nuvarande rättssituationen om användningen av cookies långt ifrån klar. Denna osäkerhet återspeglas i de otaliga variationerna av cookie-meddelanden på europeiska webbplatser.

Vad du behöver tänka på när du genomför en cookie opt-in, vi har en advokat Mario Steinberg i sin gäst post "Cookie Banner - Men Rätt!" förrådd.

Den så kallade e-integritetsförordningen är avsedd att PUL ytterligare klargöra och komplettera i detta avseende. Eftersom många sakfrågor och diskussionspunkter i förordningen fortfarande måste klargöras kommer webbplatsoperatörer förmodligen inte att konfronteras med dem förrän 2020. Men det betyder inte att du inte ska förbereda dig för det nu!

Dessutom har en dom från EG-domstolen av den 29 juli 2019 gjort cookie opt-ins en demonisable skyldighet. Denna information verkar dock inte ha nått alla webbplatsoperatörer på långt sätt. Detta framgår åtminstone av en undersökning, som jag vill presentera för er nedan.

Studie undersöker interaktion med cookie-banners

Forskare vid Ruhr-Universität Bochum och University of Michigan har analyserat 1 000 cookie-meddelanden för att ta reda på hur implementeringen av cookiebanners för närvarande ser ut i EU. Som en del av sin studie undersökte de bland annat placeringen av banners, antalet val och om användarna pressades till samtycke ("nudging"). 

Dessutom undersöktes under en period av 4 månader mer än 80 000 unika besök på en tysk butikswebbplats för att se hur användarna interagerar med olika varianter av cookie-meddelanden.

Syftet med studien är att ta reda på hur man utformar en cookie banner som motiverar användare att interagera med det meningsfullt, snarare än att klicka bort eller lämna webbplatsen.

Ett konstaterande av studien kommer sannolikt att orsaka oro för många platsoperatörer och marknadschefer. Eftersom: För juridiskt kompatibla cookie-banderoller var samtyckesfrekvensen för spårning lägst.

Specifikt undersöker studien följande forskningsfrågor:

1. Påverkar cookie-bannerns placering om en besökare samtycker eller inte?
2. Påverkar antalet val eller förfyllda kryssrutor ("nudging") användarinteraktionen?
3. Påverkar förekomsten av en länk till sekretesspolicyn eller termen "cookies" användarnas beslut?

De viktigaste resultaten sammanfattade

Placering

Studien fann att 58 procent av cookie banners placeras längst ner på skärmen och 93 procent av banners inte blockerar interaktion med webbplatsen. Dessutom har positionen en inverkan på interaktionen: cookie-banners i den nedre vänstra delen av skärmen får mest uppmärksamhet. 

Val

86 procent av cookie-banners gör inga val alls, utan informerar bara användarna om att cookies används. Dessutom försöker majoriteten av banners (57%) få användare att samtycka ("nudging"). Detta görs till exempel genom den visuella markeringen av OK-knappen, som bekräftar alla förfyllda cookies, samt gråningen av de ytterligare alternativen.

Hur stor inverkan har urvalet på interaktionen? För mer komplexa val (t.ex. .B olika kategorier av cookies som behöver väljas aktivt) accepterar de flesta webbplatsbesökare inte kakorna. Men om bockarna redan är ifyllda och designen betonar samtycket, många användare anta (ovänliga) standardinställningarna. En hög interaktionsnivå sker med binära val (en knapp att acceptera och en knapp för att avvisa alla cookies).

Forskarna fann också att termen "cookies" i bannern minskar acceptansen. Detta tyder på att användarna associerar något negativt eller opålitligt med ordet "cookies". Således skulle den alternativa rubriken på cookie-bannern "Användning av personuppgifter" eller "Sekretessinställningar" vara tänkbar.   

92 procent av de undersökta cookiemeddelandena innehåller en länk till sekretesspolicyn, men endast en tredjedel (39 %) ange syftet med datainsamlingen eller information om vem som får tillgång till uppgifterna (21 %).

Die Forschergruppe kommt zu dem Schluss, dass nur ein Bruchteil der Nutzer (<0,1%) allen Cookies zustimmt, wenn der Banner alle Forderungen der Datenschutzbehörden regelkonform umsetzt (einzelne Cookie-Kategorien, nicht vorausgefüllt, kein nudging). 

Men enligt ett Facebook-inlägg av advokat Dr Thomas Schwenke, har det ännu inte beslutats i domstol om checkboxar av de enskilda cookie kategorier kan eller inte får fyllas i förväg. Tills denna fråga är löst i domstol, kommer de flesta webbansvariga väljer förmodligen den förfyllda versionen.

Slutsats 

Sammanfattningsvis visar studien att placeringen, typen av opt-in-förfarande och utformning av bannern avsevärt påverkar interaktionen mellan webbplatsbesökare. Skillnaderna i användarinteraktion med bannern varierade från 5 till 55 procent.

Sammantaget, ju fler val som erbjuds i ett cookie-meddelande, desto mer sannolikt är det att användare kommer att vägra användningen av cookies. Om det inte finns någon förifylld kryssruta för flera möjliga cookiekategorier (vilket är fallet efter PUL"Sekretess som standard"), skulle mindre än 0,1 procent av besökarna godkänna alla cookies. 

Vad säger du om resultaten av studien? Har du redan ett vattentätt cookie-meddelande i bruk eller väntar du på e-integritetsförordningen? Jag är glad att ha din kommentar!

———

Källa: Studieresultaten kommer att publiceras i tid med titeln "(UN)informed Consent: Studying GDPR Consent Notices in the Field", som finns tillgänglig i förhandsversionen. Författarna till uppsatsen är Christine Utz, Martin Degeling, Sascha Fahl, Florian Schaub, och Thorsten Holz. Grafiken som används är från en Twitter tråd av Martin Degeling.

Inlägg bild: Nadine Shaabana | Unsplash