På et presset boligmarked siger du måske ja til alle datakrav. Alternativet er jo ingen bolig. En australsk tilsynsmyndighed kalder det nu ved sit rette navn: ulovlig dataindsamling.
Formulardesign som magtmiddel
Tilsynsmyndigheden har offentliggjort en afgørelse, der for første gang sætter navn på noget, de fleste har mærket, men ingen officielt har anerkendt: at platforme bruger formulardesign som magtmiddel.
Sagen drejer sig om landets største platform til boligansøgninger med 37 procent af markedet. Platformen krævede, at lejere oplyste statsborgerskab, visumudløb, konkurshistorik, studiestatus, antal afhængige og tidligere bopælsadresser for at søge en bolig. Langt mere end nødvendigt for at vurdere betalingsevne.
Baggrunden er beskrevet i gennemgangen af når advarslen fandtes og ingen handlede.
Boligmanglen var selve mekanismen
Det pressede boligmarked var ikke en tilfældig baggrund. Det var selve mekanismen. Landets privatlivskommissær formulerede det klart: Lejere mangler ofte et reelt valg. Enten afleverer de personoplysninger, eller de risikerer at stå uden bolig. Konkurrencen om boliger gjorde fravalg umuligt i praksis, selv om det formelt var muligt på papiret.
Tre dark patterns i spil
Platformen brugte tre kendte manipulationsteknikker til at konstruere samtykket.
For det første fremhævede formularen fordelene ved at afgive mere data, uden at oplyse om risiciene. For det andet var svarmuligheder formuleret, så fravalg fremstod som det irrationelle valg. For det tredje var samtykke til direkte markedsføring pakket ind i ansøgningsprocessen uden selvstændig mulighed for fravalg.
Resultatet var en proces, der teknisk set bad om samtykke, men reelt fratog ansøgerne kontrollen over, hvad de afgav.
Første afgørelse om online choice architecture
Det er første gang, en tilsynsmyndighed har anvendt begrebet “online choice architecture” i en privatlivsafgørelse. Ikke hvad platforme indsamler, men hvordan de designer selve processen for at sikre, at brugeren afgiver det.
EU har reglerne. Men ikke håndhævelsen.
EU’s lov om digitale tjenester forbyder dark patterns eksplicit siden februar 2024. EU’s persondataforordning kræver, at samtykke er frivilligt, specifikt og utvetydigt. Men håndhævelsen er fragmenteret og inkonsekvent på tværs af nationale myndigheder. Ingen europæisk tilsynsmyndighed har endnu truffet en tilsvarende afgørelse om en boligplatform.
Et planlagt EU-direktiv om digital fairness skal samle trådene på tværs af flere regelsæt. Men frem til da er det den australske afgørelse, der sætter standarden.
Spørgsmålet til din organisation
Hvilke platforme tvinger jeres kunder til at afgive data for at få adgang til det, de har brug for? Og er dataindsamlingen frivillig i ordets egentlige forstand?
En uafhængig gennemgang af jeres digitale platforme og formularer kan afdække, om jeres dataindsamling lever op til kravene om reelt samtykke.
Hvornår gennemgik I sidst, om jeres egne formularer giver brugerne et reelt valg, eller om designet i praksis træffer valget for dem?
Har du brug for rådgivning om datasikkerhed, samtykke og GDPR-compliance?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
