Dark patterns v cookie bannerech: co je nelegální, co je riskantní a jak zůstat v souladu s předpisy
Evropské regulační orgány již nekontrolují jen to, zda máte cookie banner — kontrolují, jak se chová. Dark patterns — klamavé designové volby, které manipulují uživatele, aby udělili souhlas, který neměli v úmyslu udělit — se staly cílem číslo jedna pro orgány ochrany osobních údajů v letech 2025–2026. Pokuty jsou reálné, rostou a postihují společnosti všech velikostí.
Co jsou dark patterns v souhlasu s cookies?
Dark pattern je jakákoli designová volba, která tlačí uživatele ke schválení, zatímco neutrální design by je vedl k odmítnutí nebo ke skutečně svobodné volbě. Evropský sbor pro ochranu osobních údajů (EDPB) vydal v roce 2023 závazné pokyny definující konkrétní kategorie dark patterns. Nejde o doporučení — mají sílu zákona ve všech členských státech EU.
7 nejčastějších dark patterns (a proč jsou nelegální)
1. Skryté tlačítko Odmítnout
Tlačítko "Přijmout vše" je výrazné zelené, zatímco "Odmítnout" je malý šedý textový odkaz schovaný ve druhé vrstvě. Několik orgánů DPA takový postup prohlásilo za neplatný. CNIL pokutoval velkou technologickou společnost €60 miliony částečně za tuto praxi.
2. Předem zaškrtnuté políčka
Banner souhlasu se načítá se všemi kategoriemi cookies již zaškrtnutými. CJEU rozhodl v případu Planet49 (2019), že předem zaškrtnutá políčka nepředstavují platný souhlas. Toto je ustálené právo.
3. Cookie walls
Úplné zablokování přístupu na web, dokud uživatel neudělí souhlas. Pokyny EDPB uvádějí, že souhlas není svobodně udělen, pokud je přístup ke službě na něm podmíněn. Většina orgánů DPA v EU tento postoj potvrdila.
4. Matoucí jazyk
Používání právního žargonu, dvojitých negací nebo záměrně složitých formulací, které matou uživatele. "Tím, že se neodhlásíte z nepodstatných cookies, souhlasíte s..." je dark pattern. Je požadován jasný a srozumitelný jazyk.
5. Emocionální manipulace
Vyvolávání pocitu viny frázemi jako "Nezáleží mi na mém zážitku" u možnosti odmítnutí nebo použití smutných ikon a varovných barev na tlačítku odmítnutí. Regulátoři to výslovně kritizovali.
6. Asymetrická námaha
Jedno kliknutí pro přijetí, pět kliknutí pro odmítnutí. Pokud odmítnutí souhlasu vyžaduje procházení více obrazovkami, přepínači a potvrzovacími dialogy, zatímco přijetí je jediné tlačítko, jde o dark pattern.
7. Opakované výzvy
Zobrazování banneru souhlasu znovu uživatelům, kteří již odmítli, v naději, že nakonec kliknou přijmout z únavy. Jakmile uživatel provede volbu, musí být tato volba respektována, dokud ji aktivně nezmění.
Reálné pokuty za dark patterns
- CNIL (Francie): pokuty €60M a €40M proti velkým technologickým společnostem za bannery souhlasu, kde odmítnutí bylo těžší než přijetí
- Italský DPA: pokuta €20M za předem zaškrtnutá políčka souhlasu a cookie walls
- Španělský AEPD: pokuta €2,5M za manipulativní design cookie banneru
- Belgický DPA: rozhodl, že původní implementace TCF od IAB Europe zahrnovala dark patterns
- Rakouský DSB: Více rozhodnutí proti asymetrickým designům souhlasu
Jak auditovat svůj banner kvůli dark patterns
Spusťte tento kontrolní seznam vůči svému aktuálnímu banneru souhlasu:
- Tlačítka Přijmout a Odmítnout mají stejnou velikost, barevnou výraznost a počet kliknutí
- Žádná políčka nejsou předem zaškrtnuta — všechny kategorie souhlasu začínají jako odhlášené
- Web je přístupný bez udělení souhlasu (žádná cookie wall)
- Jazyk je prostý, jasný a v jazyce návštěvníka
- Žádné texty vyvolávající pocit viny ani emocionální manipulace u možnosti odmítnutí
- Předchozí volby jsou zapamatovány — banner se neobjeví znovu uživatelům, kteří odmítli
- Možnost "Spravovat předvolby" existuje vedle Přijmout a Odmítnout
- Odvolání souhlasu je stejně snadné jako jeho udělení
FlexyConsent: bez dark patterns od návrhu
FlexyConsent je postaven s regulačním souladem jako výchozím stavem. Stejná tlačítka, žádná předem zaškrtnutá políčka, žádné cookie walls, prostý jazyk ve 43+ jazycích a automatické respektování předchozích voleb. Jako Google Certified CMP registrovaný u IAB Europe, FlexyConsent dodržuje nejpřísnější výklad pokynů EDPB — takže se nikdy nemusíte obávat vymáhání dark patterns.