Audit dark patterns: komplexní kontrolní seznam pro produktové manažery a právníky

Audit dark patterns: proč ho provádět a kdo je za něj odpovědný

Dark patterns jsou designové a komunikační praktiky, které manipuluji uživatele k rozhodnutím proti jejich zájmům. V e-commerce (slevy, předplatné, personalizace) představují právní riziko (klamavá obchodní praktika), reputační riziko (ztráta důvěry) a ekonomické riziko (krátkodobé zisky vs. dlouhodobé LTV). Audit by měl být společnou disciplínou produktového manažera (PM), právníka/DPO, UX a datových týmů. Tento checklist je připraven jako praktický nástroj pro pravidelné (čtvrtletní) kontroly.

Rámec auditu: rozsah, metoda, důkazy

  • Rozsah: celý funnel – od landing page po after-sales (e-maily, zákaznická zóna, odhlášení, smazání účtu).
  • Metoda: heuristická kontrola + prohlídka živých toků + session replay vzorky + právní revize textů.
  • Důkazy: screenshoty s datem, verze komponent, experiment ID, logy souhlasů, exporty z A/B nástrojů.
  • Výstup: seznam nálezů s severity, právním posudkem, dopadem na KPI, plánem nápravy a vlastníkem.

Taxonomie dark patterns: co přesně auditujeme

  • Skrytá volba (obfuscation, přepínací frikce).
  • Časový nátlak (falešná odpočítávání, „poslední kus“ bez důkazu).
  • Neočekávané náklady (drip pricing, automaticky přidané doplňky).
  • Předvolené souhlasy (opt-out, předzaškrtnutá políčka).
  • Manipulace sociálním důkazem (syntetické „právě nakoupil“, recenze mimo kontext).
  • Sludge (znepříjemněné odhlášení, storno, smazání účtu, unsubscribe).
  • Roach motel (lehý vstup, těžký odchod; automatické obnovování bez jasného upozornění).
  • Cookie dark patterns (neférové bannery, nerovnocenné volby).
  • Cenová diskriminace bez transparentnosti (personalizované ceny bez vysvětlení / guardrails).

Checklist pro landing stránky a promo bannery

  • Je sleva pravdivá a ověřitelná (referenční cena, trvání, podmínky)?
  • Neobsahuje nadpis zavádějící absolutní tvrzení („vždy“, „navždy“, „jen dnes“), pokud se jedná o běžnou promo rotaci?
  • Je CTA jasné a nezakrývá důležité informace (doprava, podmínky použití kupónu)?
  • Není odpočítávání perzistentní přes relace (reset po refreshi)?

Checklist pro produktové stránky (PDP)

  • Je cena rozložená na všechny složky (doprava, poplatky) ještě před vložením do košíku?
  • Je dostupnost („poslední kusy“) propojena s reálným skladem a má prahové hodnoty?
  • Recenze a hodnocení: uvádíte metodiku (zdroj, moderace, časové rámce)?
  • Sociální důkaz: pokud zobrazujete „právě nakoupil“, je to reálné nebo agregované s jasným označením?

Checklist pro košík a checkout

  • Žádné předvybrané doplňky nebo pojištění (opt-in, nikoliv opt-out).
  • Drip pricing: všechny náklady včetně povinných poplatků před zadáním údajů.
  • Promo kódy: nevzbuzují FOMO („máte kód?“ → zobrazit neutrálně, automatická aplikace nejlepší veřejné nabídky).
  • Jasné označení předplatného vs. jednorázového nákupu, viditelné pravidla obnovy a ceny po zkušební době.

Checklist pro předplatné, zkušební období a automatické obnovy

  • Zkušební doba obsahuje jasnou informaci o konci a ceně po skončení (už na začátku procesu).
  • Před obnovou odesíláte včasné upozornění s jednoduchou možností zrušit (jedno/dvě kliknutí).
  • Zrušení: dostupné online, stejně jednoduché jako aktivace; žádné „call to cancel“ bez alternativy.
  • Po zrušení nepokračuje fakturace a zůstává přístup do zaplaceného období.

Checklist pro e-mail/SMS a retenci

  • Unsubscribe odkaz je jednoznačný, klik vede k okamžitému odhlášení (nikoliv labyrint preferencí).
  • Nevyskytuje se spam re-opt-in po odhlášení; respektujete zákonné lhůty a účely.
  • Retenční nabídky: bez klamavých ultimát („už nikdy…“) a bez skrytých omezení.

Checklist pro cookie banner a souhlasy

  • V první vrstvě jsou rovnocenné volby „Odmítnout vše“ a „Přijmout vše“ + „Nastavit“.
  • Žádné předvyplněné přepínače u volitelných kategorií.
  • Dokud není souhlas, neběží volitelné skripty (předblokování v tag manageru).
  • Odvolání souhlasu je jednoduché (trvalá ikona/odkaz), změna se propaguje do všech nástrojů.

Checklist pro personalizaci cen a slev

  • Existují guardrails (limit diferenciace, nejlepší dostupná cena, automatická aplikace veřejných slev)?
  • Komunikujete alespoň rámcově, že nabídka je personalizovaná, a umožňujete standardní režim bez cookies?
  • Modely prošly bias auditem (žádné neúmyslné znevýhodnění chráněných skupin přes proxy signály)?

Checklist pro social proof a notifikace „právě nakoupil“

  • Zdroj událostí je reálný (objednávky, registrace) nebo označený jako agregát („za posledních 24 h“).
  • Frekvence je omezena (žádné metronomové 30 s), ne během platby, respektuje zavření uživatelem.
  • Žádná plná jména, adresy, unikátní položky; preferujte město/region a anonymizaci.

Formální náležitosti: důkazy a dokumentace

  • Evidence pack: screenshoty, nahrávky, kopie textů, konfigurace experimentů, exporty metrik (konverze, refundy, stížnosti).
  • Change log: kdo, kdy a co změnil (verze komponenty/experimentu, ticket ID).
  • Právní posudek: u každého sporného prvku stručná kvalifikace rizika a doporučení.
  • DPIA/PIA (pokud zpracováváte osobní údaje) – účel, právní základ, minimalizace, retence, práva dotčených osob.

Scoring rizika: jak prioritizovat nápravy

  • Severity: 1) vysoké právní riziko/klamání; 2) výrazná manipulace bez klamání; 3) UX frikce/iritační design.
  • Dopad: procento trafficu dotčeného prvkem × odhadovaný nárůst chyb/odchodů/stížností.
  • Úsilí: náklady času a týmů (copy vs. inženýrské zásahy vs. partneři/vendors).
  • Priorita = (Severity × Dopad) / Úsilí; eskalace na produktový výbor při skóre nad prahem.

Experimenty a etika A/B testování

  • Testy nikdy nesmí zkoušet explicitně nelegální či klamavé varianty.
  • Varianty s vyšší frikcí při odmítnutí (souhlas, odhlášení) se nevykonávají.
  • Každý experiment má pre-registraci cílů, sledovaných metrik a stop-lossu (pokud rostou stížnosti/refundy).

Obsah a microcopy: rychlý audit textů

  • Vyhněte se strašidelným formulacím („přijdete o všechno“, „nikdy více“), pokud to není objektivní následkem.
  • Časové formulace: používejte přesné datumy/časy, ne „jen pár minut“ bez zdroje.
  • Vysvětlující prvky: krátké „Proč to vidím?“, „Podmínky“ dostupné na jedno kliknutí.

Přístupnost a inkluze (A11y) jako protiváha dark patterns

  • Focus stavy, klávesová navigace, ARIA „polite“ pro dynamické prvky (notifikace).
  • Kontrast tlačítek shodný pro přijetí i odmítnutí.
  • Čitelné formuláře, jasné chyby, žádná skrytá povinná pole.

Vendor a třetí strany: co by mělo být ve smlouvě a testu

  • Zákaz syntetických social proofů bez označení; přístup k logům pro audit.
  • Možnost předblokování skriptů, regionální zpracování dat, export souhlasů.
  • SLA na odstranění problematických prvků do X dnů od notifikace.

Incident response: když audit odhalí problém

  • Okamžité opatření: vypnout komponentu/variantu, rollback na bezpečnou verzi.
  • Komunikace: interní oznámení, dle potřeby externí korekce (např. k promo nabídce).
  • Root cause: analýza procesu (brief, schvalování, experimenty), doplnění guardrails.
  • Follow-up audit po 30 dnech, aby se problém nevrátil.

Tabulka auditu: minimální pole (šablona)

  • ID nálezu, lokalita (URL/obrazovka), popis, kategorie dark patternu, důkaz (screenshot/nahrávka), právní stanovisko, severity, dopad, doporučení, vlastník, ETA, stav.

Rychlé nápravy, které většinou postačí na „první zásah“

  • Přesunout „Odmítnout vše“ do první vrstvy cookie banneru; sjednotit styl tlačítek.
  • Vypnout perzistentní odpočítávání; nahradit je reálnou dostupností / termínem.
  • Zapnout auto-apply pro veřejné kupóny; odstranit předvybrané doplňky.
  • Zjednodušit zrušení předplatného na max. 2 kroky; přidat předobnovovací notifikaci.

KPI „po nápravě“: ověření, že jsme zlepšili férovost

  • Stížnosti a NPS klesají/rostou správným směrem?
  • Refundy/chargebacky po změnách klesají?
  • Konverze vs. LTV: krátkodobý pokles kompenzuje dlouhodobá hodnota?
  • Události odhlášení – čas a frikce klesly (benchmark před/po)?

Governance: začlenění auditu do vývoje

  • Ethics gate“ v PR review: checklist v šabloně pull requestu.
  • Povinný legal sign-off pro promo kampaně a změny předplatného.
  • Čtvrtletní board (PM, právník, DPO, UX, Data) – přehled nálezů a trendů.
  • Školení pro copywritery a designéry na rozpoznávání dark patterns.

Shrnutí

Audit dark patterns není „brzdou růstu“, ale pojistkou udržitelnosti. Transparentní design, pravdivá tvrzení, jednoduché odmítnutí a férové procesy snižují právní riziko, zvyšují důvěru a z dlouhodobého hlediska zlepšují ekonomiku. Tento checklist poskytuje společný jazyk pro PM a právníka, aby rychle identifikovali rizika a zavedli nápravy bez zbytečných kompromisů v obchodních cílech.