Consent notices and cognitive cost after the GDPR : an experimental study

Abstract

In May 2018, the European Union enforced the General Data Protection Regulation (GDPR). This regulation makes mandatory to recover user’s consent when they access a website, thus firms have to implement cookie banners that allow users to declare their privacy preferences. The aim of this paper is to study users’ interaction with four different banners that combine the opt-in/opt-out format with the presence or not of a bulk option (Accept/Reject all button). It analyzes how users react to the introduction of such bulk option that decrease cognitive cost to interact with banners. This study finds that the bulk option has an impact on user’s interaction with the banners, especially when combined with the opt-in format (p<0.001). This study also finds that without the bulk option, the format has no impact on interaction. Moreover, with the bulk option, users’ interaction is the same no matter the default option for the EU population since the presence of the “Accept/Reject all” buttons induce people to click on them even though they represent two opposed decisions over data provision. However, when comparing the EU and the US samples, the results highlight a lower interaction due to the opt-out format (p<0.001) in presence of the bulk option. This study contributes to the scientific research regarding the effects of GDPR on users’ online behavior and it participates to the debate on the regulatory environment of online personal information.Em maio de 2018, a União Europeia implementou o Regulamento Geral de Proteção de Dados (GDPR). Este regulamento torna obrigatória a recuperação do consentimento do usuário ao aceder um site. Portanto, as empresas precisam implementar banners de cookies que permitam aos usuários de declarar as suas preferências relacionadas à privacidade. O objetivo deste documento é estudar a interação do usuário com quatro tipos diferentes de banners que combinam o opt-in/opt-out format com a presença ou não de bulk option (Aceitar/Rejeitar todos os botões). O mesmo, analisa como os usuários reagem com a introdução deste bulk option que reduz o custo cognitivo para interagir com os banners, especialmente quando combinado com o formato opt-in (p<0.01). O presente estudo também conclui que sem o bulk option, o formato não tem nenhum impacto na interação. Além disso, com o bulk option, a interação do usuário é a mesma, independente da default option para a população europeia, enquanto a presença dos botões de “Aceitar/Rejeitar tudo” induz as pessoas a clicarem neles apesar de representar duas decisões opostas sobre o fornecimento de dados. Contudo, ao comparar as amostras da UE e dos EUA, os resultados evidenciam uma menor interação devido ao formato opt-out (p<0.001) em presença do bulk option. Este estudo contribui para a pesquisa científica com os efeitos do GDPR no comportamento online dos usuários e participa ao debate sobre o ambiente regulatório das informações pessoais

    Similar works