I Dark Pattern, o “modelli di progettazione ingannevoli”, sono interfacce e percorsi di navigazione progettati per influenzare il nostro comportamento online, che possono anche ostacolare un'efficace protezione dei nostri dati personali. L'argomento è stato approfondito nell'ambito della rubrica settimanale "Noi e la Privacy" sull'inserto Noi Magazine di Gazzetta del Sud, che ha aderito al Manifesto di Pietrarsa, la call to action lanciata dall'Autorità Garante per la Protezione dei Dati Personali al fine di coinvolgere una rete di soggetti professionali nell'educazione digitale dei più giovani, e non solo.
La pagina informativa
Il Garante della Privacy ha recentemente lanciato sul sito istituzionale una nuova pagina informativa per approfondire un fenomeno sempre più diffuso, ma ancora sconosciuto alla maggior parte degli utenti dei servizi digitali. La pagina - che fa riferimento anche alle recenti Linee Guida dell’EDPB (il board dei Garanti europei) - è parte di un ampio progetto di informazione e sensibilizzazione sui temi della protezione dei dati, dell’educazione digitale e della sicurezza, per un uso consapevole di Internet e delle nuove tecnologie: info su https://www.garanteprivacy.it/temi/internet-e-nuove-tecnologie/dark-pattern
Azioni inconsapevoli e potenzialmente dannose
Con la definizione di “modelli di progettazione ingannevoli” vengono indicate quelle interfacce e quei percorsi di navigazione progettati per influenzare l’utente affinché intraprenda azioni inconsapevoli o non desiderate - e potenzialmente dannose dal punto della privacy del singolo - ma favorevoli all’interesse della piattaforma o del gestore del servizio. Detti anche Dark Pattern, i modelli di progettazione ingannevoli mirano dunque a influenzare il nostro comportamento e possono ostacolare la capacità di proteggere efficacemente i nostri dati personali. Il 24 febbraio scorso, il Comitato europeo per la protezione dati (EDPB) ha pubblicato le linee guida su come riconoscere ed evitare questi sistemi. Il documento offre raccomandazioni pratiche a gestori dei social media, a designer e utenti su come comportarsi di fronte a queste interfacce che si pongono in violazione del Regolamento europeo in materia di protezione dati. Le linee guida dell’EDPB individuano sei tipologie riguardo alle quali si può parlare di “modelli di progettazione ingannevoli”: - quando gli utenti si trovano di fronte a una enorme numero di richieste, informazioni, opzioni o possibilità finalizzate a spingerli a condividere più dati possibili e consentire involontariamente il trattamento dei dati personali contro le aspettative dell'interessato (overloading) - quando le interfacce sono realizzate in modo tale che gli utenti dimentichino o non riflettano su aspetti legati alla protezione dei propri dati (skipping) - quando le scelte degli utenti sono influenzate facendo appello alle loro emozioni o usando sollecitazioni visive (stirring) - quando gli utenti sono ostacolati o bloccati nel processo di informazione sull’uso dei propri dati o nella gestione dei propri dati (hindering) - quando gli utenti acconsentono al trattamento dei propri dati senza capire quali siano le finalità a causa di un'interfaccia incoerente o poco chiara (flickle) - quando l'interfaccia è progettata in modo da nascondere le informazioni e gli strumenti di controllo della privacy agli utenti (leftinthedark) Ricorda invece il Garante che interfacce e informazioni sottoposte agli utenti dovrebbero sempre riflettere fedelmente le conseguenze dell'azione intrapresa ed essere coerenti con il percorso di esperienza-utente. L’approccio alla progettazione deve essere dunque quello di non mettere in discussione la decisione della persona per indurla a scegliere o mantenere un ambiente meno protettivo nei confronti dei propri dati. Il modello deve invece essere utilizzato per avvisare la persona che una scelta appena compiuta potrebbe comportare rischi per i propri dati e la privacy.