동의와 거절의 설계는 이용자에게 선택을 묻는 화면이 양쪽 결정을 어떻게 다루는지 살피는 일이다. 연락처 공유나 선택적인 추적을 요청할 때 버튼의 크기와 위치, 설명의 순서가 판단에 영향을 줄 수 있다. 동의는 바로 할 수 있지만 거절은 여러 단계로 나누어 놓으면 선택의 부담이 달라진다. 유럽데이터보호이사회의 2023년 지침은 소셜 미디어에서 반복된 요청과 감정적 압박, 방해와 불분명한 설명 같은 기만적 설계를 다룬다. 이는 특정 지역의 개인정보 보호 지침이므로 모든 화면에 동일한 법적 결론을 적용하는 대신 구체적인 설계 사례로 읽을 수 있다.
만드는 사람은 왜 정보가 필요한지와 거절하면 어떤 기능이 달라지는지 먼저 설명하는 편이 좋다. 선택적인 정보는 필요한 정보와 구분하고, 거절한 결정을 다시 바꾸도록 끝없이 요구하지 않아야 한다. 모든 처리를 하나의 동의 버튼에 묶기보다 이용자가 이해할 수 있는 목적별 선택을 마련할 수 있다. 이용자는 기본값을 그대로 받아들이기 전에 선택의 범위와 나중에 바꾸는 방법을 확인할 수 있다. 설계 연습에서는 거절한 뒤의 첫 화면을 직접 따라가며 안내했던 기능과 실제 남은 선택이 맞는지 살펴보자. 거절을 탓하지 않는 안내인지도 읽는다. 죄책감을 주는 문장을 붙여놓고 버튼이 둘이니 자유롭다고 끝낼 수는 없다. 이런 점검은 데이터 최소화와 연결되며, 애초에 수집하지 않아도 되는 정보라면 동의를 요청할 필요 자체를 줄일 수 있다.
참고
- 유럽데이터보호이사회, 소셜 미디어 인터페이스의 기만적 설계 지침, 2023