设计摩擦下的隐私关切与选择行为：来自Cookie同意横幅的实验证据

《Information Economics and Policy》：Privacy concerns and choices under design friction: Evidence from cookie consent banners

　　

： 通知-同意机制的前提假设是，观察到的选择能够将关于潜在偏好的信息转化为具有法律效力的授权。在数字市场中，这一假设具有显著的经济意义：同意决定了用户是否可以被追踪，而追踪则决定了在线服务的融资方式、内容的定价方式以及价值在用户、中介机构和广告商之间的分配方式。要使这一机制有效运作，观察到的同意必须是用户实际偏好的有意义信号。欧盟的《通用数据保护条例》（GDPR）是这一逻辑最突出的体现，但其他司法管辖区也存在类似的同意义务，包括美国多个州（如加利福尼亚州、弗吉尼亚州、科罗拉多州）以及英国、加拿大和澳大利亚。此类同意通常通过Cookie横幅来征求——这些界面理论上将异质的隐私偏好转化为具有法律意义的决定。 然而，在实践中，同意并非在中性环境中被征集的。企业有强烈的动机利用界面设计来提高接受率，而监管约束在设计呈现方式上留下了相当大的裁量空间。即使是在放置方式、显著性或所需步骤上的微小差异，也可能在不改变提供给用户的信息或正式选项的情况下，导致接受行为的巨大变化。这些由设计引发的摩擦通常采用Brignull（2010）引入的框架来描述，他创造了术语“暗黑模式”（Dark Patterns）来形容那些引导用户走向服务于运营者利益而非用户自身偏好的结果的界面特征。 这引发了一个根本性的解释问题。从概念上讲，观察到的接受行为不一定能提供用户潜在隐私估值的清晰信号：一个给定的同意决定可能既反映了个体潜在的隐私权衡，也反映了界面施加的实现该选择的成本。因此，相同的同意决定可能对应不同的潜在偏好，而接受率的变化则混淆了偏好的变化与决策成本的变化。 本文研究了这个问题的一个可观察的含义。研究人员区分了同意结果的两个概念上独立的属性：同意的水平（界面设计如何改变接受Cookie的用户总体比例）和隐私关切敏感性（在不同界面设计下，陈述的隐私关切与观察到的选择之间的关联强度）。现有的关于Cookie横幅的实证工作几乎完全集中在第一个方面。研究人员将第二个方面置于中心地位。 研究人员做出了三项贡献。首先，研究人员从一个基于隐私计算（privacy calculus）理论的简约模型中推导出三个可检验的假设。该模型表明，更强的隐私偏好会降低接受率；在实证上，研究人员使用陈述的隐私关切来检验相应的预测（H1），并检验不对称摩擦是否会提高接受率（H2），以及暗黑模式设计是否会削弱陈述的隐私关切与选择之间的关系（H3）。 其次，研究人员在一项针对德国互联网用户的预先注册在线实验（n=1,142）中检验了这些假设。参与者被随机分配到基准横幅或三种模拟现实世界暗黑模式的处理设计之一：一种在视觉上强调接受选项（T1）；一种将拒绝选项放在设置菜单后面，增加了拒绝所需的步骤（T2）；一种将拒绝选项作为低显著性的文本链接嵌入（T3）。研究人员将通过IUIPC-8量表测量的初始同意选择与陈述的隐私关切联系起来。除了IUIPC-8量表外，研究人员还进行了一项基于激励的意愿接受补偿（WTA）诱导，使用反向的Becker-DeGroot-Marschak（BDM）机制对一项涉及隐私的行为进行评估，以检验行为测量是否比陈述的隐私关切测量能更好地预测同意。 第三，研究人员为这些结果提供了几种解释视角。设置层和嵌入式链接设计显著提高了接受率，然而陈述的隐私关切在所有条件下仍然能够预测接受率。研究人员没有发现证据表明陈述的隐私关切与选择之间的关系被削弱了。 研究结果支持H1并部分支持H2，同时未为H3提供支持。水平移动是巨大的且因设计而异：T2使接受率提高了约16个百分点，T3提高了约27个百分点，而T1没有检测到明显效果。至关重要的是，较高的陈述的隐私关切在所有四种设计中始终一致地预测较低的接受率，并且研究人员没有发现设计系统地削弱这种关系的证据。 这些发现对于如何解释和监管同意结果具有重要意义。高接受率可能与强烈的陈述的隐私关切并存。一种可能的解释是，界面特征使得拒绝变得不那么显著或更加繁琐。因此，同意率既反映了用户的陈述的隐私关切，也反映了界面的设计，这使得实证推断和政策评估都变得复杂。研究结果也对当前的合规框架提出了挑战。研究人员观察到的最显著的转变发生在一个设计下，在该设计中，拒绝只需要一次点击，满足了欧洲数据保护委员会（EDPB）现有指南中所强调的程序对称性要求。

论文解读文章

一、研究背景与问题

在数字市场，Cookie同意横幅是实现用户隐私授权的核心界面。其理论基础是“通知-同意”机制，即用户的选择应反映其真实的隐私偏好。然而，企业在设计同意界面时面临强烈的经济激励，倾向于通过调整选项的显著性、放置位置或所需步骤来引导用户做出有利于企业的选择，而非用户自身的偏好。这类设计被称为“暗黑模式”（Dark Patterns）。尽管已有大量研究证实暗黑模式能显著提高Cookie接受率，但关于这些设计是否扭曲了隐私关切与实际选择之间的关联，即是否削弱了偏好向行为传递的“信号”质量，仍缺乏系统性实证检验。为此，本研究聚焦于两个关键问题：一是不同暗黑模式设计如何改变整体同意水平；二是这些设计是否改变了陈述的隐私关切与同意选择之间的关联强度。

二、研究方法

研究人员开展了一项预先注册的在线实验，样本为1,142名德国互联网用户（通过Prolific平台招募）。实验采用被试间设计，参与者被随机分配到四个条件之一：一个低摩擦的基准横幅，以及三种模拟真实网络环境的暗黑模式处理——视觉强调接受选项（T1）、将拒绝选项隐藏于设置菜单以增加步骤（T2）、以及将拒绝选项作为低显著性文本链接嵌入（T3）。主要自变量为陈述的隐私关切，通过IUIPC-8量表测量；因变量为参与者的二元Cookie同意选择。数据分析采用线性概率模型（LPM）和Logit回归，并控制了人口统计学特征、在线隐私素养（OPLIS）等协变量。

三、研究结果

6.1 描述性统计

整体而言，78.55%的参与者接受了Cookie。各条件下的接受率差异显著：基准组为67.96%，T1（视觉强调）为66.55%，T2（设置菜单）为84.06%，T3（嵌入式链接）高达95.25%。IUIPC-8得分在各组间无显著差异，表明随机化成功。

6.2 假设检验

6.2.1 陈述的隐私关切与Cookie选择（H₁）

在基准条件下，IUIPC-8每增加一个单位（相对于均值），接受Cookie的概率下降约6.5至7.2个百分点，效应稳定且显著，支持H₁。该负向关联在所有处理条件下均存在。

6.2.2 暗黑模式与Cookie选择（H₂）

相比基准组，T2使接受率提高约16个百分点，T3提高约27个百分点，两者均高度显著。T1（视觉强调）无显著影响。结果部分支持H₂。

6.2.3 暗黑模式与隐私关切敏感性（H₃）

通过交互模型检验，所有三个处理条件与IUIPC-8的交互项均不显著，表明无证据支持暗黑模式削弱了隐私关切与选择之间的关联，H₃未获支持。进一步使用Logit指数斜率分析显示，T3下概率尺度的平坦化主要由其极高的接受率（接近天花板效应）所致，而非隐私关切失去预测力。

6.3 探索性分析

6.3.1 隐私关切分布中的异质性

基线及T1条件下，接受率随隐私关切升高而显著下降；T2主要提升低关切用户的接受率；T3则在全部关切水平上普遍提升接受率，即使在高度关切的用户中也保持高接受率。

6.3.2 横幅感知

所有处理设计均被认为比基线更具欺骗性。T2被认为更困难但未引发更高后悔；T3则被评为最难、最具欺骗性且引发最高后悔，即便在接受者中也是如此。

6.3.3 关于拒绝侧摩擦的猜想

研究者提出区分“执行成本”（执行已知拒绝选项所需的努力）与“识别成本”（在决策时刻定位拒绝选项的难度）的概念框架，认为T2主要通过增加执行成本起作用，而T3主要通过增加识别成本起作用，后者可能产生更广泛的跨关切水平的影响。

四、讨论与结论

7.1 与暗黑模式及隐私文献的关系

研究发现，尽管暗黑模式大幅提升了接受率，但并未系统性地削弱隐私关切与行为之间的关联。这与暗黑模式“覆盖用户偏好”的常见论断不一致，更符合“改变决策成本”的解释。T3的结果尤其值得关注，因为它保留了单次点击拒绝的形式，却产生了最高的接受率和后悔感，挑战了当前以“程序对称性”为核心的合规标准。

7.2 局限性

研究存在若干局限：主要测量工具IUIPC-8为陈述性指标，未必直接等同于潜在偏好参数θ_i；实验为一次性决策，未能考察重复暴露下的学习效应；样本限于德国Prolific用户，且实验情境可能低估了真实浏览环境中的隐私风险感知。

7.3 政策启示

研究结论具有明确的政策含义：当前欧洲数据保护委员会（EDPB）指南所强调的“点击数量对称”不足以确保同意的有效性。T3设计虽然满足点击次数相等的程序要求，却仍能诱导出95%的接受率，并在高度关切的用户中同样有效。这表明，监管应超越形式上的操作对称，关注选项的显著性与识别难度，以防止通过低显著性呈现拒绝选项来规避实质性的用户自主权。