Would You Like a Cookie? A Qualitative Study About How Users Interact With Cookie Banners

Abstract

Formålet med dette studie er at undersøge hvorfor internetbrugere vælger at acceptere, justere eller afviseonline privat indstillinger. Tre underspørgsmål er konstrueret for at besvare dette emne: 1) Hvad er brugernes perspektiv på privatliv på nettet? 2): Hvordan påvirker designet af cookiebannere brugernes valg af privatlivs indstillinger? 3): Hvorfor vælger brugerne forskellige privatlivs indstillinger? Studiet tager udgangspunkt i semi-strukturerede interviews, med danske studerende fra forskellige uddannelser for få et dybere indblik i brugernes oplevelse af cookie bannere og privatlivspolitikker, samt hvordan dette påvirkes af deres eksisterende viden. Dette analyseres med udgangspunkt i studiets teoretiske ramme som består af teorier som er relateret til adfærd, beslutningstagning, digital design, nudging, og teorier relateret til at vurdere det politiske omfang af privatlivsregler. Analysen viste at der er stor variation i deltagernes tilgang til cookie bannere og privatlivspolitikker. Brugernes tilgange afhænger af deres forståelse af de tekniske aspekter, informations flowet og de forventede konsekvenser af deres privatindstillinger. Derudover fremstår det at brugerne forsøger at tilfredsstille to mål når de interagerer med cookie bannere; At minimere den mængde data de deler og at bruge mindst muligt tid og energi på at komme videre. Dog indeholder cookiebanners ofte design der gør det besværligt for brugeren at afslå eller justere privatlivspolitikken. Derfor er brugerne nogle gange tvunget til at vælge mellem de to mål, hvilket leder til at de går på kompromis med deres privatlivs adfærd, og derfor accepterer privatlivspolitikker. Dette fremhæver problematikker med GDPR’s nuværende”notice and choice” tilgang, og understøtter at tilgangen ikke er holdbar som den primære foranstaltning for at beskytte brugernes persondata. Derfor bør troværdige officielle kanaler påtage sig mere ansvar for at beskytte brugernes personlige data, ved yderligere at regulere indsamlingen og brugen af digitale data.