ทำไมหน่วยงานกำกับดูแลจึงสามารถตรวจจับหน้าจอขอความยินยอมที่หลอกลวงได้เพียงการอ่านด้วยตนเองเท่านั้น?

กฎของ GDPR และ FTC กำหนดให้ต้องได้รับความยินยอมอย่างอิสระและชัดเจน แต่การตรวจจับดำเนินการด้วยตนเองทั้งหมด ผู้ตรวจสอบต้องเข้าเยี่ยมชมเว็บไซต์ ดำเนินการตามขั้นตอน และเขียนรายงาน การศึกษาบน arXiv ปี 2026 พบว่าผู้ปฏิบัติงานด้านกฎระเบียบต้องการการตรวจจับอัตโนมัติอย่างชัดเจน แต่ไม่มีเครื่องมือที่ใช้งานได้จริงในระดับขนาดใหญ่ dark pattern เปลี่ยนแปลงแบบไดนามิก บริการหนึ่งสามารถซ่อนเส้นทางการยกเลิกการสมัครในช่วงเวลาตรวจสอบและนำกลับมาใช้หลังจากนั้น ด้วยเว็บไซต์หลายล้านแห่งและผู้ตรวจสอบเพียงไม่กี่คน การบังคับใช้จึงเป็นเชิงรับ ล่าช้า และไม่สม่ำเสมอตามพื้นที่ ไม่มีมาตรฐานที่อ่านได้ด้วยเครื่องสำหรับบันทึกความยินยอมที่จะช่วยให้ผู้ตรวจสอบสามารถเล่นซ้ำขั้นตอน UI ที่ผู้ใช้ประสบในช่วงเวลาหนึ่งๆ ได้