Un estudio sobre las notificaciones de consentimiento del GDPR y su impacto en la adquisición de datos

¿Alguna vez has hecho clic en un enlace de noticias interesante y, antes de que pudieras empezar a leer, el contenido quedaba inmediatamente cubierto por un gigantesco banner de consentimiento con una sola opción: un botón de aceptación? No había ninguna opción para cerrarlo y volver a la lectura, sólo ese único botón que te obligaba a aceptar sus condiciones. ¿Es esto legal? ¿Y por qué cualquier sitio web serio haría esto a sus lectores? En este artículo encontrarás las respuestas a estas preguntas y a otras más.

Los banners de galletas desde un punto de vista científico

Un grupo de investigadores de la Universidad de Michigan y de la Ruhr-Universität Bochum, en Alemania, tenían preocupaciones similares a las mencionadas anteriormente y decidieron realizar un estudio titulado "Consentimiento (no) informado: Studying GDPR Consent Notices in the Field". Puede encontrar el documento completo con los resultados detallados aquí.

Las razones detrás de estos avisos de cookies son, por supuesto, las leyes de privacidad destinadas a proteger los datos de los usuarios. Este estudio en particular se centra principalmente en el Reglamento General de Protección de Datos (GDPR), la ley europea de privacidad de datos que entró en vigor en mayo de 2018.

El estudio se centró en 3 puntos principales:

• ¿Influye en la toma de decisiones de un visitante la posición de un banner de cookies en una página web?
• Afecta el número de opciones o las casillas de verificación previamente rellenadas ("nudging") al consentimiento del visitante?
• ¿Influye la presencia de un enlace a la política de privacidad o los términos utilizados en el texto en la decisión del visitante?

Para ello, se realizaron 3 experimentos diferentes con más de 80.000 visitantes únicos del sitio web. El estudio tuvo lugar en un popular sitio web alemán entre noviembre de 2018 y marzo de 2019.

Experimento 1: La posición del banner de las cookies

¿Afecta la colocación de un banner de consentimiento de cookies a nuestra decisión de aceptarlas o rechazarlas? Según este estudio, sí. La experiencia del usuario en un sitio web es importante y, por supuesto, es más probable que la atención de la gente se dirija a ciertas partes de la pantalla. Si un banner de cookies se coloca en el lugar adecuado, tiene más posibilidades de ser aceptado.

El estudio tuvo en cuenta tanto las pantallas de los ordenadores de sobremesa como las de los móviles, así que esto es lo que hay que tener en cuenta a la hora de crear o rediseñar su sitio web:

• un aviso de consentimiento colocado en la parte inferior izquierda de la pantalla obtendrá la mayor interacción (tanto rechazos como aceptaciones) con índices de aceptación entre el 18 y el 26%;
• un banner colocado en la parte inferior derecha proporcionará el mayor índice de aceptación, con un 34% aproximadamente en ordenadores de sobremesa y un 3,4% en móviles;
• la menor interacción se asocia a un banner colocado en la parte superior de la pantalla, de un extremo a otro;
• los visitantes del sitio web son más propensos a interactuar con un banner de cookies en una pantalla de escritorio que en una móvil.

Tanto en el escritorio como en el móvil, el banner de consentimiento colocado en la esquina inferior izquierda fue el que recibió más atención de los visitantes. Por lo tanto, para obtener resultados más precisos, los investigadores decidieron que para los experimentos 2 y 3 los banners debían colocarse en la esquina inferior izquierda.

Experimento 2: El número de opciones y la forma en que se presentan

¿Cuál de las siguientes opciones es más probable que la gente acepte? ¿Son mejores más opciones que una sola?

Los investigadores probaron múltiples variaciones de los banners de galletas (citados directamente del estudio):

• "Sin opción " (Figura 1 (b)): En línea con muchos avisos que observamos, añadimos una "X" en la esquina superior derecha para descartar el banner. No hay variante de nudging porque el aviso no ofrece ninguna opción.
• Confirmación-no-nudging (Figura 1 (c)): Este aviso tiene un botón "Aceptar" que no está resaltado.
• Confirmación-Nudging: Igual que el aviso de Confirmación-No-desafío, pero el botón "Aceptar" está resaltado (como el botón "Aceptar" de la Figura 1 (a) (aa)).
• Binario-no-nudging (Figura 1 (a) (bb)): Los botones "Aceptar" y "Rechazar" tienen el mismo formato, ninguno está resaltado.
• Binario-no-desconocido (Figura 1 (a) (aa)): Igual que Binary-Nonnudging pero sólo el botón "Aceptar" se resalta en un color contrastado.
• Categorías-no-nudging: Igual que el aviso (d) de la Figura 1, pero con las casillas de verificación sin marcar. La categoría "Necesario" no puede desmarcarse, como es habitual.
• Categorías-impulsos (Figura 1(d)): Igual que Categorías-No-impulsadas pero con casillas de verificación premarcadas para todas las categorías.
• Vendedores-Sin control (Figura 1(e)): Similar a la variante de categorías, pero las casillas de verificación corresponden a los servicios de terceros utilizados por nuestro sitio web asociado.
• Vendedores-Nudging(Figura 1(e)): Igual que Vendors-Non-nudging pero con casillas de verificación preseleccionadas".

El resultado de este experimento fue diverso en cuanto a las opciones de consentimiento. Hubo más visitantes que aceptaron las cookies en las dos condiciones binarias, en las que tenían la opción de rechazarlas, que en la condición de confirmación sin empuje, en la que sólo podían aceptar las cookies o no interactuar con el aviso. En comparación con el Experimento 1, el porcentaje total de personas que interactuaron con el banner aumentó (del 13% al 55%), sobre todo en los dispositivos móviles. La tasa de interacción más alta (55 %) se produjo con el aviso de consentimiento binario colocado en los dispositivos móviles.

El estudio afirma: "Los resultados del experimento 2 muestran que los empujones y la preselección tuvieron un alto impacto en las decisiones de consentimiento de los usuarios. También subraya que el requisito de protección de datos por defecto del RGPD, si se aplica correctamente, podría garantizar que los avisos de consentimiento recojan el consentimiento explícito. Además, descubrimos que la mayoría de los visitantes toman decisiones binarias incluso cuando se ofrecen más opciones, aceptando todas o ninguna. Sólo muy pocos visitantes seleccionaron categorías o vendedores específicos, mientras que incluso en la condición binaria de no-impulso un número considerable aceptó el uso de cookies."

Experimento 3: La redacción utilizada y la presencia de un enlace a la política de privacidad

Alrededor del 92% de los banners utilizados para esta investigación incluían un enlace a la política de privacidad del sitio web, pero sólo un tercio de ellos mencionaba la razón por la que se recogen los datos. El estudio demostró que un mayor número de visitantes rechaza el uso de cookies si se incluye un enlace a la política de privacidad y que, desde el punto de vista lingüístico, el uso del término "cookies" sólo tiene una influencia menor en el comportamiento de consentimiento de los usuarios. Este último experimento demuestra que la posición del banner y el número de opciones (Experimento 1 y 2) tienen un efecto mucho más notable en la tasa de aceptación que la redacción utilizada o la adición de un enlace a la política de privacidad.

Conclusión

Ahora que sabe qué avisos de consentimiento de cookies funcionan mejor que otros, puede decidir por sí mismo cuál sería la mejor opción para su sitio web. Pero tenga en cuenta que si utiliza Visitor Analytics para hacer un seguimiento de su sitio web, no es necesario ningún aviso de cookies. Sólo asegúrese de ir a la configuración de su cuenta y elegir las opciones de anonimización de IP y de seguimiento sin consentimiento.

Tenga en cuenta que otras herramientas de terceros o plugins utilizados en su sitio web pueden requerir que usted tenga un banner de consentimiento en su lugar, pero si Visitor Analytics es la única aplicación de terceros en su sitio, puede estar seguro de que no es necesario un molesto banner de cookies.

Utilice los banners de consentimiento si los necesita, pero tenga en cuenta que podría terminar con menos del 5% de los datos reales cuando lo haga todo legalmente. Puede leer más sobre cómo funciona el proceso de seguimiento sin cookies aquí.

______

Fuente: "(Un)informed Consent: Los autores del artículo son Christine Utz, Florian Schaub, Martin Degeling, Sascha Fahl y Thorsten Holz.