Vandaag, noyb een klacht ingediend tegen het social media platform BeReal over het nieuwste "dark pattern" om toestemming te krijgen. Wanneer mensen de app openen, worden ze geconfronteerd met een pop-up die hen vraagt om "ja" of "nee" te zeggen tegen het gebruik van hun persoonlijke gegevens voor advertentiedoeleinden. Tot zover gaat het goed, maar BeReal wil een specifieke keuze afdwingen: als gebruikers op "accepteren" klikken, zullen ze de toestemmingsbanner nooit meer zien. Als ze echter op "afwijzen" durven te klikken, zal de banner elke dag verschijnen - tot het einde van je dagen, of totdat je op de "rechts"-knop klikt en akkoord gaat. Mensen tot toestemming dwingen is de nieuwste trend in "dark pattern".
BeReal - een "echte" blik in je leven. Het concept van BeReal als sociaal mediaplatform is eenvoudig: Elke dag ontvangen gebruikers een willekeurig getimede melding om binnen de komende twee minuten een foto te maken met de voor- en achtercamera van hun smartphone. Alleen dan kunnen ze zien wat hun vrienden aan het doen zijn. Dit moet garanderen dat mensen een "echt" inzicht geven in hun dagelijkse leven, in tegenstelling tot de overdreven perfecte en gecureerde aard van platforms zoals Instagram en Facebook. Tot op heden heeft dit wereldwijd meer dan 23 miljoen dagelijkse gebruikers aangetrokken.
BeReal accepteert geen afwijzingen. Zoals het hoort, probeert BeReal zich te onderscheiden van Instagram en dergelijke. Helaas probeert het ook mensen onder druk te zetten om zich te laten volgen. Sinds juli 2024 worden Europese gebruikers van BeReal geconfronteerd met een toestemmingsbanner zodra ze de app openen. Hoewel het op het eerste gezicht lijkt alsof gebruikers een handige keuze hebben, wordt al snel duidelijk dat deze keuze niet is bedoeld door BeReal. Als je akkoord gaat met het gebruik van je persoonlijke gegevens voor advertentiedoeleinden, krijg je de banner niet meer te zien. Als je op "accepteren" klikt, zal de app het je nooit meer vragen. Als je echter "weigert", zal de banner elke dag opnieuw verschijnen wanneer je een bericht probeert te publiceren. Dit is een goed voorbeeld van een zogenaamd donker patroon, ontworpen om de beslissing van de gebruiker te manipuleren en hem tot toestemming te dwingen. In het algemeen lijkt BeReal niet in staat om een "afwijzing" te accepteren als het gaat om het recht op privacy van de Europeanen.
Lisa Steinfeld, advocaat gegevensbescherming bij noyb: "BeReal's nudging tactieken zijn bijzonder absurd. Wanneer gebruikers voor het eerst worden geconfronteerd met de toestemmingsbanner, krijgen ze de indruk dat de app hun keuze echt respecteert - om er vervolgens achter te komen dat BeReal eigenlijk geen nee accepteert. Het is duidelijk dat BeReal probeert gebruikers onder druk te zetten om toestemming te geven voor tracking."
Misleidend ontwerp. De European Data Protection Board (EDPB) heeft in richtlijnen uit 2022 al aandacht besteed aan duistere patronen die lijken op die van BeReal. Wanneer herhaaldelijk wordt gevraagd om toestemming te geven, "zullen gebruikers waarschijnlijk uiteindelijk toegeven omdat ze moe worden van het moeten weigeren van het verzoek elke keer dat ze het platform gebruiken," schrijft de autoriteit. Met andere woorden: Toestemming is niet vrijwillig gegeven en daarom ongeldig.
Lisa Steinfeld, advocaat gegevensbescherming bij noyb: "De GDPR maakt glashelder dat toestemming alleen geldig is als deze uit vrije wil is gegeven. Helaas lijkt BeReal zich hier niets van aan te trekken en zet ze mensen liever onder druk om toestemming te geven, zelfs als ze niet gevolgd willen worden."
Klacht ingediend in Frankrijk. noyb heeft nu een klacht ingediend bij de Franse autoriteit voor gegevensbescherming (CNIL). De dagelijkse poging van BeReal om haar gebruikers onder druk te zetten zodat ze akkoord gaan met tracking voor gepersonaliseerde reclame heeft een aanzienlijke impact op het gedrag van gebruikers. Toestemming gegeven onder deze omstandigheden is niet vrij gegeven, wat betekent dat het niet voldoet aan de vereisten van artikel 4(11) GDPR. noyb verzoekt de CNIL om BeReal te gelasten haar verwerking in overeenstemming te brengen met de GDPR en de persoonsgegevens van de klager te wissen. Tot slot, noyb de CNIL om een administratieve boete op te leggen om soortgelijke schendingen in de toekomst te voorkomen.
