Il Barometro della Privacy di Commanders Act

GDPR e raccolta del consenso: 5 lezioni da ricordare

Banner, pop-in, conferma del consenso tramite clic o scrolling… in che modo viene influenzata la decisione dell’utente di dare il proprio consenso dalla modalità in cui il consenso stesso viene ottenuto? Commanders Act risponde a questa domanda con la prima edizione del suo Barometro della Privacy, con risultati che mettono in dubbio alcune supposizioni (apparentemente positive)…

Qual è il livello di efficacia dei vari meccanismi di opt-in implementati per ottenere il consenso degli utenti in conformità con il GDPR? Questa è la domanda a cui risponde Commanders Act con il suo primo Barometro della Privacy: uno studio dei metodi utilizzati, basato sul traffico di 16 siti web nell’arco di 14 giorni*. In totale, questo barometro si basa sull’analisi comportamentale di 10.450.000 visitatori. E le sorprese arrivano in fretta: mentre i responsabili del tracking – per precauzione o per paura di spaventare un pubblico consapevole –  tendono ad optare per meccanismi più discreti, il barometro suggerisce che sarebbe meglio che fossero onesti e trasparenti. Ecco 5 lezioni tratte dai risultati del barometro:

Lezione 1: valuta attentamente i pro e i contro del metodo di raccolta

In pratica, i siti web utilizzano 3 metodi per ottenere il consenso dai propri utenti:

• Consenso esplicito
  Comporta una conferma diretta del consenso; tipicamente, tramite clic sul
  pulsante “accetta”.
• Consenso soft
  Il consenso viene fornito quando l’utente esplora ulteriormente il sito web, cioè visualizza una seconda pagina.
• Consenso super-soft
  Il consenso viene fornito quando l’utente scorre la prima pagina che ha visualizzato verso il basso. Questo metodo rientra in una possibile interpretazione del GDPR e viene attualmente accettato dalle autorità di regolamentazione in attesa di chiarimenti dalla direttiva ePrivacy.

Non sorprende che il tasso di conversione per il consenso esplicito sia inferiore (28%) rispetto agli altri due tipi di consenso, rispettivamente il 69% per il consenso soft e il 78% per il consenso super-soft. La differenza – relativamente bassa – tra questi due tassi mette in discussione il vantaggio di utilizzare il metodo super-soft e di seguire un’interpretazione “tollerata” del regolamento. Soprattutto perché il consenso soft si traduce in un 39% consensi diretti (ovvero visitatori che cliccano su un pulsante “accetta”) rispetto a una percentuale più bassa, pari al 10%, di un consenso super-soft.

Lezione 2: la prima impressione conta

Se lasciamo da parte il metodo di raccolta esplicito, questa prima edizione del Barometro della Privacy ci insegna altre quattro lezioni.

Un utente legge un messaggio di richiesta di consenso in media 1,8 volte prima di prendere una decisione. Questa cifra rimane la stessa indipendentemente dalla decisione finale (opt-in o opt-out) e dal meccanismo di consenso utilizzato (esplicito, soft o super-soft). In altre parole, l’utente fa la sua scelta dopo aver visto il banner di consenso o il pop-in per la prima volta..

Solo lo 0,1% degli utenti – sì, hai letto bene – va oltre visitando le pagine in cui viene descritta l’informativa sulla privacy nel dettaglio o dove può fare una scelta granulare cookie per cookie.

Lezione 3: banner di consenso? Più grandi sono, meglio è

Il tasso medio di opt-in è del 65%, anche se la percentuale varia. Il fattore principale alla base delle differenze tra desktop, mobile e tablet è la dimensione del banner di consenso, che è meccanicamente più imponente su cellulari e tablet. Il risultato è che i desktop rappresentano il 37% dei dispositivi su cui vengono visualizzati i banner di consenso, i cellulari il 51% e i tablet il 12%, mentre il tasso di opt-in per questi dispositivi raggiunge rispettivamente il 56%, il 59% e il 76%.

In generale, uno dei messaggi sorprendenti di questo barometro è che operare con discrezione non paga. Invece di utilizzare banner sfuggenti che si confondono con il colore del sito web, è meglio scegliere blocchi a contrasto e un font facile da leggere.

Lezione 4: non nascondere i tuoi contenuti

La correlazione tra dimensioni del banner di consenso e tasso di opt-in ha ovviamente i suoi limiti: quando il contenuto del sito non è più visibile, cioè si nasconde intorno o dietro al banner, gli utenti tendono a smettere di navigare piuttosto che dare il proprio consenso. Questo si verifica soprattutto quando il banner appare come un pop-in che oscura l’intero sfondo, cioè il contenuto del sito web.

Lezione 5: prendi in considerazione le preferenze dei visitatori e le pratiche del settore

Ciascun settore preferisce utilizzare un determinato metodo per la raccolta del consenso. Mentre le aziende operanti nel settore finanziario ed energetico preferiscono richiedere un consenso esplicito, e quindi interpretare il GPDR in modo rigoroso, i media e i siti di viaggio pongono l’accento sull’ottimizzazione utilizzando un metodo super-soft. Queste preferenze possono essere spiegate da esigenze individuali (per i media, gli opt-in influenzano in parte gli introiti pubblicitari), ma non sono definitive.

Eventuali modifiche al regolamento (il testo dell’ePrivacy è ancora in fase di preparazione), la tecnologia (browser) e, ovviamente, il comportamento degli utenti potrebbe rendere necessaria una revisione di queste scelte nei prossimi mesi.

Assicurati di leggere il prossimo Barometro della Privacy di Commanders Act per scoprirlo.

(*) indagine condotta dal 6 al 19 agosto 2018