Mengapa regulator hanya bisa mendeteksi layar persetujuan yang menipu dengan membacanya secara manual?

Aturan GDPR dan FTC mensyaratkan persetujuan yang diberikan secara bebas dan tanpa ambiguitas, namun deteksi sepenuhnya bersifat manual: investigator mengunjungi situs, menelusuri alur, dan menulis laporan. Sebuah studi arXiv 2026 menemukan bahwa praktisi regulasi secara eksplisit menginginkan deteksi otomatis namun tidak memiliki tooling yang layak untuk dijalankan dalam skala besar. Pola gelap berubah secara dinamis: sebuah layanan dapat menyembunyikan jalur opt-out selama periode tinjauan dan memulihkannya sesudahnya. Dengan jutaan situs dan segelintir inspektur, penegakan hukum bersifat reaktif, lambat, dan tidak merata secara geografis. Tidak ada standar yang dapat dibaca mesin untuk catatan persetujuan yang akan memungkinkan auditor memutar ulang alur UI persis yang dialami pengguna pada suatu saat.