Perché un'autorità di regolamentazione può individuare una schermata di consenso ingannevole solo leggendola manualmente?
Opportunità
Le normative GDPR e FTC richiedono un consenso libero e inequivocabile, ma il rilevamento è interamente manuale: gli ispettori visitano i siti, percorrono i flussi e redigono rapporti. Uno studio arXiv del 2026 ha rilevato che i professionisti della regolamentazione vogliono esplicitamente un rilevamento automatizzato, ma non dispongono di strumenti praticabili da applicare su larga scala. I dark pattern si spostano dinamicamente: un servizio può nascondere i percorsi di opt-out durante un periodo di revisione e ripristinarli in seguito. Con milioni di siti e pochi ispettori, l'applicazione è reattiva, lenta e geograficamente disomogenea. Non esiste alcuno standard leggibile dalla macchina per un registro del consenso che consenta a un revisore di riprodurre l'esatto flusso UI sperimentato da un utente in un dato momento.
Perché è importante
Una verifica del consenso automatizzata e dimostrabile sposterebbe l'applicazione da indagini ex post a controlli di conformità in tempo reale e scalabili, rendendo i dark pattern economicamente non convenienti.
Come valuto l'opportunità
L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.
Quanto dolore provoca quando si manifesta.
Quanto spesso le persone ci si imbattono davvero.
Quanti pochi strumenti validi esistono oggi per affrontarlo.
Altri problemi che vale la pena risolvere
Perché il software da cui dipendiamo di più è il peggiore da usare?
TechPerché non possiedo ancora nessuno dei dati che genero?
TechPerché non riesco a ottenere una ricevuta che dimostri che i miei dati sono stati effettivamente eliminati?
TechPerché non posso sapere se ciò che è in esecuzione corrisponde a quanto dichiarato nel mio SBOM?
TechWhy does my AI agent route European health data through a US server without warning?
TechPerché ogni catena di provenienza C2PA si spezza nel momento in cui i contenuti raggiungono i social media?