마르코 사리치의 정직한 GDPR 배너 실험: 18,700명 방문자 중 단 9%만 추적에 동의했다

GDPR에 따라 웹사이트는 방문자를 추적하기 전에 동의를 구해야 하며, 2020년 무렵 표준 답안은 다크 패턴으로 설계된 동의 배너였다 — 숨겨진 거부 옵션, 미리 체크된 박스, 끊임없이 재촉하는 차단벽 — 이는 공정한 선택이 추적 기반 수익을 파괴할 것이라는 암묵적 가정 위에 서 있었다. 그 아이러니는 측정된 적이 없었다: 배너가 합법적이고, 작고, 무시할 수 있으며, 동의만큼이나 쉽게 거부할 수 있을 때 실제로 몇 퍼센트의 방문자가 동의하는지를 발표한 사람은 아무도 없었다. 쿠키 없는 분석 스타트업 플라우저블의 창업자 마르코 사리치는 그 실험을 직접 해보기로 했다.

2020년 6월 사리치는 의도적으로 서로 다른 이용자층을 가진 두 웹사이트에 메토믹의 완전히 준수되는 GDPR 배너를 설치했다: 하나는 트래픽의 약 60%가 구글 자연 검색이고 대부분 데스크톱인 기술 중심 사이트, 다른 하나는 트래픽의 약 70%가 자연 소셜이고 대부분 모바일인 라이프스타일 사이트였다. 방문자는 응답하지 않고도 탐색할 수 있었고, 거부는 동의와 똑같은 단일 동작을 요구했다. 18,700명의 순 방문자에 걸쳐 배너는 사이트별 동의와 거부를 기록했고, 사리치는 이를 원본 표로 공개했다.

방문자의 48%가 배너에 아예 반응했고, 반응한 사람 중 19%가 동의했다 — 전체 방문자의 9%였다. 모바일 방문자는 데스크톱 사용자보다 훨씬 자주 반응했지만(59% 대 40%) 동의율은 더 낮았다(16% 대 22%). 방문자가 통계, 맞춤형 광고, 소셜 공유를 각각 따로 수락할 수 있었던 라이프스타일 사이트에서는 774건의 동의 중 단 한 명만이 세부 설정을 조정했고, 나머지는 모두 전체 묶음을 수락하거나 거부했다. 사리치의 요약: 방문자의 90% 이상이 GDPR 동의를 하지 않을 것이다.

배너가 규정을 준수했고 두 사이트가 트래픽이나 이용자층을 거의 공유하지 않았기 때문에, 약 9%라는 수치는 하나의 틈새 독자층이나 적대적 설계 탓으로 치부될 수 없었다. 그것은 법이 주는 선택이 진짜일 때 사용자가 무엇을 하는지를 보여주는, 그동안 없던 측정치가 되었다. 사리치는 대규모 동의를 필요로 하는 비즈니스 모델 — 행동 프로파일링, 맞춤형 광고 — 은 수요가 아니라 다크 패턴에 기대고 있다고 결론지었고, 추적 권한이 브라우저 전역 기본값으로 옮겨갈 것이라고 예측했으며, 동의가 전혀 필요 없는 모델로 맥락 광고와 쿠키 없는 분석을 지목했다.

정직한 배너를 돌리고 세어 보라: 동의율은 9%로 떨어진다

그것은 의견이 아니라 드러난 선호를 측정한다: 실제 방문자가 작동하는 웹사이트에서 선택했으므로, 91%의 거부율은 설문조사에서 말하는 것이 아니라 사용자가 실제로 할 행동에 대한 답이다.

대조적인 두 이용자층이 결과를 견고하게 만든다: 기술·데스크톱·검색 유입 사이트와 라이프스타일·모바일·소셜 유입 사이트가 모두 약 9%에 근접했으므로, 이는 특정 독자층의 부산물이 아니다.

규정을 준수하는 배너는 상존하던 변명을 제거한다: 작고, 무시할 수 있고, “아니오”가 “예”만큼 쉬우므로, 낮은 동의율을 적대적 UX 탓으로 돌릴 수 없다 — 그것은 추적 모델 자체를 고발한다.

사이트별 원본 표를 공개하면 연구를 검증하고 재사용할 수 있다: 어떤 독자든 집계 수치로부터 48%의 반응률과 9%의 동의율을 다시 계산할 수 있으므로, 그 숫자는 증거로 재사용될 수 있다.

한 산업이 검증되지 않은 가정 위에 서 있을 때, 그것을 정직하게 측정하고 원본 수치를 공개하라: 실험 하나가 비즈니스 모델의 가치를 다시 매기고 당신의 대안을 위한 토대를 마련할 수 있다

이 글은 2020년 7월 7일 해커 뉴스에 올라 651점과 446개의 댓글을 얻었고, 독자들은 다크 패턴, 법 집행, 광고로 운영되는 웹을 두고 논쟁했다. 기사에서 사리치는 업계가 법 집행이나 브라우저 수준의 추적 기본값이 전환을 강제할 때까지 맞춤형 광고를 계속 고수할 것이며, 퍼블리셔는 맥락 광고나 쿠키 없는 분석으로 일찍 옮겨가야 한다고 주장했다 — 바로 자신의 플라우저블이 속한 분야였다. 플라우저블의 창업 취지는 방문자를 추적하거나 식별하지 않는 도구는 동의 배너가 전혀 필요 없다는 것이었고, 실험의 수치가 그 주장을 구체화했다.