ダークパターン

ダークパターン（ 「欺瞞的なデザインパターン」とも呼ばれる）は、「購入時に高額な保険を購入したり、定期的な請求書にサインアップしたりするなど、ユーザーを騙して何かをさせるために注意深く作成されたユーザーインターフェイス」です。 ^{[1] [2] [3]} ユーザーエクスペリエンスデザイナーのハリー・ブリグナルは、2010年7月28日に「欺瞞的なユーザーインターフェイスに名前を付けて非難することを具体的な目的としたパターンライブラリ」であるdarkpatterns.orgを登録した際にこの新語を作り出しました。 ^{[4] [5] [6] 2023年に彼は『} Deceptive Patterns 』という本を出版しました。^[7]

2021年に電子フロンティア財団と消費者レポートは、一般の人々からダークパターンに関する情報を集めるための情報提供ラインを設置しました。^[8]

「プライバシー・ザッカーリング」は、 Facebookの共同設立者でありMeta PlatformsのCEOであるマーク・ザッカーバーグにちなんで名付けられたもので、ユーザーを騙して意図以上の情報を共有させる行為である。^[要出典]ユーザーは、知らないうちに、または個人情報の共有をオプトアウトするオプションを隠したり遅らせたりする行為を通じて、この情報を提供してしまう可能性がある。

カリフォルニア州は、カリフォルニア州消費者プライバシー法において、企業によるこの慣行を制限する規制を承認した。^[9]

2024年半ば、Meta PlatformsはFacebookとInstagramのユーザーデータを活用して、生成AIシステムを含むAIテクノロジーをトレーニングする計画を発表した。この取り組みには、公開および非公開の投稿、やり取り、さらには放棄されたアカウントからのデータ処理が含まれていた。ユーザーは2024年6月26日までにデータ処理をオプトアウトすることができた。しかし批評家は、このプロセスには、誤解を招く電子メール通知、ログインページへのリダイレクト、見つけにくい隠されたオプトアウトフォームなど、多くの障害があると指摘した。ユーザーがフォームを見つけたとしても、Metaのポリシーではどんな理由でも受け入れられると述べられていたにもかかわらず、オプトアウトの理由を示す必要があり、この追加手順の必要性について疑問が生じている。^{[10] [11]}

欧州デジタル権利センター（Noyb）は、Metaの物議を醸す慣行に対して、EU11か国で苦情を申し立てた。Noybは、Metaの「ダークパターン」の使用がユーザーの同意を損ない、一般データ保護規則（GDPR）に違反していると主張した。これらの苦情は、Metaの妨害的なオプトアウトプロセスには、非表示のフォーム、リダイレクトメカニズム、オプトアウトの理由の提供などの不要な要件が含まれており、ユーザーがオプトアウトしないように意図的に設計された「ダークパターン」の典型的な戦術であると強調した。さらに、Metaは、オプトアウトされたデータがトレーニングデータセットから完全に除外されることを保証できないことを認め、ユーザーのプライバシーとデータ保護コンプライアンスに関するさらなる懸念を引き起こした。^{[12] [13]}

規制と世論の圧力が高まる中、アイルランドのデータ保護委員会（DPC）が介入し、MetaはAIトレーニングのためにEU/EEAのユーザーデータを処理する計画を一時停止しました。この決定は重要なものでしたが、Metaのプライバシーポリシーに法的拘束力のある修正は行われず、EUのデータ権利を尊重するという同社の長期的な取り組みに疑問が残りました。しかし、EU外では、Metaは2024年6月26日に予定されていたプライバシーポリシーの更新を進め、批評家はこのような慣行が世界的に及ぼす広範な影響について警告しました。^{[14] [15]}

この事件は、プライバシー設定におけるダークパターンの蔓延の問題と、大手テクノロジー企業にデータ慣行の責任を負わせることの難しさを浮き彫りにした。擁護団体は、欺瞞的な戦術を防ぎ、ユーザーが個人情報に対して意味のあるコントロールを行えるようにするために、より強力な規制枠組みを求めている。^[16]

おとり商法では、完全に入手不可能か少量しか在庫がない商品やサービスを無料（または大幅に値下げ）で宣伝します。商品が入手不可能であることを告知した後、ページにはより高価または品質の劣る類似商品が表示されます。^{[17] [18]}

ドリップ プライシングとは、購入プロセスの開始時にヘッドライン価格を宣伝し、その後、追加の料金、税金、または手数料を段階的に開示するパターンです。ドリップ プライシングの目的は、消費者が購入プロセスに時間と労力を費やして購入を決定するまで、実際の最終価格を開示せずに、誤解を招くほど低いヘッドライン価格で消費者の関心を引くことです。

コンファームシェイミングは、ウェブサイトが電子メールニュースレターの受信を拒否するオプションを訪問者に恥ずかしさを感じさせて受け入れさせるような方法で表示する場合など、恥を利用してユーザーに行動を促します。 ^{[18] [19]}

ソフトウェア インストーラーではよくあることですが、ミスディレクションでは、通常の続行ボタンのようなボタンがユーザーに提示されます。ダーク パターンでは、「これらの条件に同意します」ボタンが目立つように表示され、インストールしようとしているプログラムとは無関係なプログラムの条件に同意するようにユーザーに求めます。 ^[20]ユーザーは通常、習慣的に条件に同意するため、無関係なプログラムがその後インストールされる可能性があります。インストーラーの作者がこれを実行するのは、無関係なプログラムの作成者が、入手したインストールごとに料金を支払っているためです。インストーラーの代替ルートでは、無関係なプログラムのインストールをスキップできますが、これはそれほど目立つようには表示されず、^[21]直感に反するように見えます (利用規約の拒否など)。

必要のない情報を求めるウェブサイトの中には、ミスディレクションを使っているところもあります。たとえば、あるページでユーザー名とパスワードを入力し、「次へ」ボタンをクリックすると、そのページではユーザーにメールアドレスの入力を求めますが、そのオプションは「次へ」ボタンだけです。^[22]これにより、情報を入力せずに「次へ」を押すオプションが隠されます。場合によっては、その手順をスキップする方法がボタンではなく小さなグレーのリンクとして表示され、ユーザーの目立たないようにしています。^[23]その他の例としては、メールアドレスを入力して友人を招待する方法、プロフィール写真をアップロードする方法、または興味を特定する方法を提供しているサイトなどがあります。

紛らわしい言葉遣いは、ユーザーを騙して、反対の意味を持つと信じている選択肢を正式に受け入れさせるためにも使用されることがあります。例えば、「私の個人情報を販売しないでください」のような二重否定を使用する個人データ処理同意ボタンなどです。^[24]

ゴキブリ駆除ホテルやトラメルネットの設計は、侵入するのは簡単で直接的な経路を提供しますが、脱出するのは困難です。^[25]例としては、加入者にオプトアウトまたはキャンセルのリクエストを印刷して郵送することを要求するビジネスが挙げられます。^{[17] [18]}

例えば、2020年のアメリカ大統領選挙では、ドナルド・トランプ氏のWinRedキャンペーンが同様のダークパターンを採用し、ユーザーに毎月の定期的な寄付を促しました。^[26]

このパターンのもう一つの一般的なバージョンは、オンラインでサインアップしてサービスを開始できるが、サービスを解約するには電話（多くの場合、長い待ち時間）が必要なサービスです。例としては、ケーブルテレビやインターネットサービス、クレジット監視などのサービスがあります。^[27]

2021年、米国では連邦取引委員会（FTC）が、消費者をだまして定期購読を申し込ませたり、解約を困難にしたりするゴキブリホテルのようなダークパターンに対する取り締まりを強化すると発表しました。FTCは、情報の透明性と明確性、明示的なインフォームドコンセント、シンプルで簡単な解約に関する重要な要件を定めています。^[28]

2016年と2017年の研究では、ダークパターンを使用したソーシャルメディアの反プライバシー慣行が文書化されています。^{[29] [30]} 2018年にノルウェー消費者評議会（Forbrukerrådet）は、 Facebook、Google、Microsoftの欺瞞的なユーザーインターフェイスデザインに関するレポート「デザインによる欺瞞」を発表しました。^[31] 2019年の研究では、11,000のショッピングWebサイトでの慣行が調査されました。合計1818のダークパターンが特定され、15のカテゴリに分類されました。^[32]

2022年4月の調査では、ダークパターンが依然として市場で一般的に使用されていることが判明し、一般の人々、研究者、規制当局によるそのような慣行のさらなる精査の必要性が浮き彫りになりました。^[33]

欧州連合の一般データ保護規則（GDPR）では、すべての企業は、個人情報を収集して使用（「処理」）する前に、顧客から明確で自由な同意を得る必要があります。2020年の調査では、「大手テック」企業は、ユーザーがオプトアウトしないようにするために、欺瞞的なユーザーインターフェイスをよく使用していたことがわかりました。^[34] 2022年の欧州委員会の報告書では、「EUの消費者が使用する最も人気のあるWebサイトとアプリの97％が、少なくとも1つのダークパターンを展開していた」ことがわかりました。^[35]

広告ネットワークの文書を調査すると、これらのプラットフォームでモバイルアプリ開発者に提示される情報は、法的規制の遵守に重点が置かれており、そのような決定の責任は開発者にあることがわかっています。また、サンプルコードや設定には、プライバシーに配慮していないデフォルト設定がダークパターンで組み込まれていることが多く、機密データを共有して収益を増やすなど、プライバシーに配慮していないオプションを選択するよう開発者を誘導します。^[36]

おとり商法は米国の法律に違反する詐欺の一種である。^[37]

2019年4月9日、米国の上院議員デブ・フィッシャーとマーク・ワーナーは、オンラインユーザーに対する欺瞞体験削減（DETOUR）法案を提出した。この法案は、月間アクティブユーザー数が1億人を超える企業が個人情報の利用同意を求める際にダークパターンを使用することを違法とするものである。^[38]

カリフォルニア州は2021年3月にカリフォルニア州消費者プライバシー法の改正を採択し、「消費者のオプトアウトの選択を覆したり損なったりする重大な影響」を持つ欺瞞的なユーザーインターフェースの使用を禁止した。^[24]

2021年10月、連邦取引委員会は執行政策声明を発表し、「消費者を騙したり、サブスクリプションサービスに陥れたりする」ダークパターンを使用する企業を取り締まると発表した。苦情の増加を受けて、同委員会はこれらの消費者保護法を執行することで対応している。^[28]

2022年、ニューヨーク州司法長官レティシア・ジェームズは、航空券やホテルの部屋を販売するために欺瞞的なマーケティング戦術を使用したとしてフェアポータルに260万豪ドルの罰金を科した^[39] 。また、オーストラリア連邦裁判所は、ホテルの部屋予約で消費者を欺いて高額な料金を支払わせたとしてエクスペディアグループの トリバゴに4,470万豪ドルの罰金を科した^{[40] 。}

2023年3月、米国連邦取引委員会は、フォートナイトの開発元であるエピックゲームズに対し、「ユーザーを騙して購入させるためのダークパターン」を使用したとして2億4500万ドルの罰金を科した。この2億4500万ドルは影響を受けた顧客への返金に充てられ、ゲーム関連の訴訟で連邦取引委員会が出した返金額としては過去最高額となる。^[41]

欧州連合では、GDPRにより、個人情報の処理に対するユーザーの同意は、明確で、自由に与えられ、個人情報の使用ごとに特定されたものでなければならないと規定されている。これは、ユーザーが知らないうちにすべてのデータ処理をデフォルトで受け入れてしまうような試み（規則に違反する）を防ぐことを意図している。^{[42] [43] [44] [45] [46]}

欧州データ保護委員会によれば、「GDPR第5条(1)(a)に規定されている公正な処理の原則は、デザインパターンが実際に「ダークパターン」を構成するかどうかを評価するための出発点となる」とのことです。^[47]

2023年末にデータ法の最終版^[48]が採択されました。これは、ダークパターンを明示的に扱う3つのEU法の1つです。^[49]もう1つはデジタルサービス法です。^[50]施行されているダークパターンに関する3番目のEU法は、遠隔で締結される金融サービス契約に関する指令です。^[51]ドイツ消費者保護機構は、ビッグテックがダークパターンを使用してデジタルサービス法に違反していると主張しています。^[52]

2019年4月、英国情報コミッショナー事務局（ICO）は、未成年者がソーシャルネットワーキングサービスを利用する際の「年齢相応の設計コード」案を発表した。このコードでは、ユーザーをプライバシー設定が低いオプションに誘導するための「ナッジ」の使用を禁止している。このコードは、 2018年データ保護法に基づいて施行される予定である。^[53] 2020年9月2日に発効した。 ^{[54] [55]}

• アンチパターン
• 混乱の多さ
• ゲーミフィケーション
• グロースハッキング
• ジャンバ！
• オプトインメール
• 身を引く
• リボルビングクレジット
• シャドウ禁止

• 欺瞞的なデザイン (旧 darkpatterns.org)
• 電子フロンティア財団と消費者レポートにダークパターンを報告するためのヒントライン
• パデュー大学のUX教育学および実践研究室におけるダークパターン