暗い模様

おとり商法とは、実際には入手不可能な商品やサービス、あるいは少量しか在庫がない商品を無料（または大幅に値下げ）で宣伝する手法です。商品が入手不可能であることを告知した後、そのページにはより高価または品質の劣る類似商品が表示されます。^{[ 9 ] [ 10 ]}

ProPublicaは、 TurboTaxの親会社であるIntuitや他の企業が、アメリカ人が無料で納税申告できないようにするために、おとり商法の手法を使ってきたことを長年報じてきた。 ^{[ 11 ]} 2022年3月29日、連邦取引委員会は、Intuitの無料納税申告製品の欺瞞的な広告に対応して、Intuitに対して法的措置を取ると発表した。^{[ 12 ] [ 13 ]}委員会は、納税申告者の大多数は、広告されたTurboTaxの無料製品を利用できないと報告し、納税申告者がTurboTaxを使って納税申告できると顧客を誤解させていると主張した。さらに、農業所得を得ている納税申告者やギグワーカーは、これらの製品の対象外である。Intuitは、反撃すると発表し、FTCの主張は「信用できない」と発表し、無料の納税申告サービスはすべての納税申告者が利用できると主張した。^{[ 14 ]}

2022年5月4日、Intuitは誤解を招く広告に関して1億4100万ドルの和解金を支払うことに合意した。^{[ 15 ]} 2023年5月、同社は400万人以上の顧客に30ドルから85ドルの和解金小切手を送付し始めた。^{[ 16 ]} 2024年1月、FTCはIntuitに対し、ほとんどの納税者が資格を満たさない「無料」の税務申告ソフトウェアに関する誤解を招く広告を修正するよう命じた。^{[ 17 ]}

2024年3月現在、Intuitは無料のTurboTaxサービスの提供を終了しました。^{[ 18 ]}

ドリッププライシングとは、購入プロセスの開始時に提示価格を公表し、その後、追加料金、税金、その他の費用を段階的に開示していく手法です。ドリッププライシングの目的は、消費者が購入プロセスに時間と労力を費やし、購入を決定するまで、実際の最終価格を開示することなく、誤解を招くほど低い提示価格で消費者の関心を引きつけることです。

確認シェイミングは、ウェブサイトがメールニュースレターの拒否オプションを訪問者に受け入れさせるような言い方で表現するなど、恥を利用してユーザーに行動を促します。^{[ 10 ] [ 19 ]}

ソフトウェアインストーラーでよく見られるミスディレクションでは、ユーザーに通常の続行ボタンのようなボタンが表示されます。ダークパターンでは、ユーザーがインストールしようとしているプログラムとは無関係のプログラムの利用規約に同意するよう求める「これらの利用規約に同意します」ボタンが目立つように表示されます。^{[ 20 ]}ユーザーは習慣的に利用規約に同意してしまうことが多いため、無関係のプログラムがその後インストールされる可能性があります。インストーラーの作成者がこのようなことをするのは、無関係のプログラムの作成者がインストールごとに料金を支払っているためです。インストーラー内の別のルート、つまりユーザーが無関係のプログラムのインストールをスキップできるルートは、はるかに目立たないように表示されるか、^{[ 21 ]}または直感に反するように見えます（利用規約を拒否するなど）。

紛らわしい表現は、ユーザーが反対の意味だと信じているオプションを正式に受け入れるように仕向けるためにも使われることがあります。たとえば、「私の個人情報を販売しないでください」のような二重否定を使った個人データ処理同意ボタンなどです。^{[ 22 ]}

「プライバシー・ザッカーリング」とは、Facebookの共同創設者でありMeta PlatformsのCEOであるマーク・ザッカーバーグにちなんで名付けられたもので、ユーザーが意図したよりも多くの情報を共有するように仕向ける手法です。^{[ 23 ] [ 24 ]}ユーザーは、知らず知らずのうちに、または個人情報の共有を拒否するオプションを隠したり遅らせたりする手法によって、この情報を提供してしまう可能性があります。

カリフォルニア州は、カリフォルニア州消費者プライバシー法において、企業によるこの行為を制限する規制を承認している。^{[ 25 ]}

ゴキブリホテルやトラメルネットのデザインは、入るには簡単で分かりやすい道筋を提供するが、出るには難しい道筋を提供する。^{[ 33 ]}例としては、購読者にオプトアウトまたはキャンセル要求を印刷して郵送することを要求する企業などがある。^{[ 9 ] [ 10 ]}

例えば、2020年の米国大統領選挙では、ドナルド・トランプのWinRedキャンペーンが同様のダークパターンを採用し、ユーザーに毎月の定期寄付を促した。^{[ 34 ]}

おとり商法は、米国法に違反する詐欺の一形態である。^{[ 43 ]}

2019年4月9日、米国のデブ・フィッシャー上院議員とマーク・ワーナー上院議員は、オンラインユーザーに対する欺瞞的体験削減（DETOUR）法案を提出した。この法案は、月間アクティブユーザー数が1億人を超える企業が、個人情報の利用に関する同意を求める際にダークパターンを使用することを違法とするものである。^{[ 44 ]}

2021年3月、カリフォルニア州はカリフォルニア州消費者プライバシー法の改正案を採択し、「消費者のオプトアウトの選択を妨害または阻害する実質的な効果」を持つ欺瞞的なユーザーインターフェースの使用を禁止した。^{[ 22 ]}

2021年10月、連邦取引委員会（FTC）は、消費者を騙したり、サブスクリプションサービスに誘い込んだりするダークパターンを使用する企業を取り締まることを発表する執行方針声明を発表しました。苦情件数の増加を受けて、同機関はこれらの消費者保護法を執行することで対応しています。^{[ 45 ]}

2022年、ニューヨーク州司法長官レティシア・ジェームズは、航空券やホテルの部屋を販売するために欺瞞的なマーケティング戦術を使用したとしてFareportalに260万ドルの罰金を科し^{[ 46 ]}、オーストラリア連邦裁判所は、ホテルの部屋の予約で消費者を誤解させてより高い料金を支払わせたとして、 Expedia GroupのTrivagoに4470万豪ドルの罰金を科した^{[ 47 ] 。}

2023年3月、米国連邦取引委員会は、Fortniteの開発元であるEpic Gamesに対し、「ユーザーを騙して購入させるダークパターン」を使用したとして2億4500万ドルの罰金を科した。この2億4500万ドルは、影響を受けた顧客への返金に充てられ、FTCがゲーム関連の訴訟で科した返金額としては過去最高額となる。^{[ 48 ]}

欧州連合では、GDPRにより、個人情報の処理に対するユーザーの同意は、明確かつ自由意思に基づき、個人情報の各利用方法に特化していなければならないと規定されています。これは、ユーザーがすべてのデータ処理をデフォルトで無意識のうちに受け入れてしまうこと（これは規則違反です）を防ぐことを目的としています。^{[ 49 ] [ 50 ] [ 51 ] [ 52 ] [ 53 ]}

欧州データ保護委員会によれば、「GDPR第5条(1)(a)に規定されている公正な処理の原則は、デザインパターンが実際に『ダークパターン』を構成するかどうかを評価するための出発点となる」^{[ 54 ] 。}

2023年末にデータ法^{[ 55 ]}の最終版が採択されました。これは、ダークパターンを明示的に扱う3つのEU法のうちの1つです^{[ 56 ]} 。もう1つはデジタルサービス法です^{[ 57 ]}。ダークパターンに関する3つ目のEU法は、遠隔で締結された金融サービス契約に関する指令です^{[ 58 ]} 。ドイツ消費者保護公社は、ビッグテックがデジタルサービス法に違反するためにダークパターンを使用していると主張しています^{[ 59 ]}。

2019 年 4 月、英国情報コミッショナー事務局(ICO) は、未成年者が利用するソーシャル ネットワーキング サービスの操作に関する「年齢に応じた設計コード」案を発表しました。このコードでは、プライバシー設定が低いオプションにユーザーを誘導する「ナッジ」の使用を禁止しています。このコードは、 2018 年データ保護法に基づいて強制力を持つことになります。^{[ 60 ]}これは 2020 年 9 月 2 日に発効しました。^{[ 61 ] [ 62 ]}