同じオファーの承諾率が11%から42%に。変えたのはボタンだけ【ダークパターンの研究】

2つのグループに同じオファーを見せました。商品（有料のデータ保護プラン）も、価格も、条件も、内容を説明する文言もまったく同じです。1つ目のグループでは11.3%が承諾し、2つ目のグループでは41.9%が承諾しました。取引の中身は何も変わっていません。変わったのはボタンです。

この差を生むデザイン上の工夫には名前があります。ダークパターンです。最近は「欺瞞的デザイン」「操作的デザイン」とも呼ばれ、本来ならしないはずの決定へと人を強制し、誘導し、あるいはだますような画面設計を指します。一部の業者だけの話でも、偶然の産物でもありません。約1万1,000のショッピングサイトを自動で巡回した調査では1,818件のダークパターンが見つかり、それをサービスとしてサイトに販売している企業も22社ありました。

この記事では4つのことを扱います。操作的デザインが実際にどれだけ行動を動かすのか、どれほど広がっているのか、気づいても身を守れないのはなぜか。そして、多くの記事が触れない「ダークパターン批判の言い過ぎ」の部分です。最後の章は実践編です。こうした画面を実際に変えてきたのは消費者の警戒心ではなく、規制当局による執行でした。しかも、その金額は最近になって3桁も跳ね上がっています。

実験で実際に測ったこと

Jamie Luguri と Lior Strahilevitz は、大規模なランダム化実験を2つ行い、2021年にJournal of Legal Analysisで発表しました。参加者には、頼んでもいないデータ保護プランが提示されます。1つ目のグループにはシンプルな画面、2つ目のグループには穏やかなダークパターンを見せました。誰も苦情を言わない程度のもので、断ることはできても一手間余計にかかる、という作りです。3つ目のグループには攻撃的なデザインを見せました。断る人に罪悪感を抱かせる文言（コンファームシェイミング）、妨害、引っかけ質問を組み合わせたものです。

同じオファーを承諾した人の割合

実験1：除外後の米国の参加者1,963人をランダムに割り付け。どの条件でも商品と価格は同じ。

シンプルな画面11.3%

穏やかなダークパターン25.8%

攻撃的なダークパターン41.9%

出典：Luguri, J. and Strahilevitz, L.J., “Shining a Light on Dark Patterns”, Journal of Legal Analysis 13(1), 2021

3,777人が参加した2つ目の実験では、手法を1つずつ分解して調べました。基準となる承諾率14.8%に対し、関連情報を隠すと30.1%に上がりました。引っかけ質問（「はい」と答えると見かけとは逆の意味になるもの）では、なしの場合の19.2%に対して33.4%が承諾しました。コンファームシェイミングや「みんな買っています」系の社会的証明は小幅な増加にとどまりました。そしてカウントダウンタイマーには有意な効果がまったくありませんでした。今度タイマーが「悪質」と言われているのを見かけたら、思い出してほしい結果です。

本当に不安になるべきなのは、価格に関する結果です。実験1では、プランを月2.99ドルと8.99ドルで提示しました。実験2ではさらに踏み込み、8.99ドルと38.99ドルを比べました。どちらでも、承諾率は金額の大きさと無関係でした。売り物の値段を4倍にしても何も動かず、「断る」ボタンの位置を動かすとすべてが動いたのです。

判断を変えなかったもの、変えたもの

0価格を8.99ドルから38.99ドルに上げたときの有意な効果

+30.6ポイント。同じ価格で、シンプルな画面から攻撃的なデザインに変えたときの差

出典：Luguri and Strahilevitz, 2021（実験1・実験2）

ウェブのどれくらいが当てはまるのか

異なる研究者が異なる方法で、ウェブの異なる領域を調べた3つの監査です。

同じ問題を3つの方法で数える

調査	測ったもの	結果
Mathur ら、2019年 約1万1,000のショッピングサイト、約5万3,000の商品ページ	操作的な画面要素を自動検出し、人の目で検証	15種類・7カテゴリーにわたり1,818件。183サイトは、著者が明らかに虚偽と判断した表示をしていた。第三者企業22社が、これらのパターンをすぐ使えるサービスとして販売していた。
Nouwens ら、2020年 英国の上位1万サイト、n=680	最もよく使われる5つの同意管理プラットフォームが、欧州法の最低限の解釈を満たしているか	満たしていたのは11.8%。黙示の同意や、最初からチェックの入った選択肢はほぼすべてで見られた。
McGarrigle ら、2026年 英国で免許を受けたギャンブルサイト全624件	同意バナーのデザインとデータ保護規制への適合	86%が少なくとも1つのダークパターンを使用。24%はトラッキングを拒否する手段がなかった。67%は同意を求める前に個人を特定できるデータを処理していた。適合していたのは14%。

出典：Mathur et al., “Dark Patterns at Scale”, Proceedings of the ACM on Human-Computer Interaction, 2019. Nouwens et al., “Dark Patterns after the GDPR”, CHI 2020. McGarrigle et al., Computers in Human Behavior Reports, 2026.

同意バナーは最もきれいな実験台

Cookieバナーは、珍しいほど優れた自然実験の場です。背後にあるオファーが決して変わらず、変わるのは画面だけだからです。Nouwens らは、よく使われている8つのデザインを選び、40人の参加者でフィールド調査を行いました。結果は「効くもの」と「効かないもの」にきれいに分かれました。

デザインの変更ごとの同意率への影響

同じ依頼内容に対する差（ポイント）。参加者40人のフィールド実験で、実際によく使われている8つのデザインを比較。

最初の画面から拒否ボタンを削除+22〜23

最初の画面に細かな選択肢を配置−8〜20

小さなバナーではなく全画面で表示なし

出典：Nouwens, M., Liccardi, I., Veale, M., Karger, D. and Kagal, L., “Dark Patterns after the GDPR”, CHI 2020

規制当局も、別のルートで同じ結論にたどり着きました。2022年1月6日、フランスのデータ保護機関はGoogleに1億5,000万ユーロ、Facebookに6,000万ユーロの制裁金を科しました。集めてはいけないデータを集めたからではありません。Cookieを拒否するのに、受け入れるより多くのクリックが必要だったという、その一点が理由です。Microsoftも2022年12月に同じ理由で6,000万ユーロの制裁金を受けました。どのケースでも、違反の中身はレイアウトだったのです。

知っていても身は守れない

こうした話への定番の答えは「もっと気をつけるべきだ」というものです。これは実際に検証されています。Bongard-Blanchy らは406人を対象に、操作的デザインについて調査しました。その存在を知っているか、見分けられるか、抵抗できるか。答えは「はい」「多くの場合は」「いいえ」でした。人々はこうしたデザインの影響をおおむね自覚しており、具体的なものを見分けられることも多かったのですが、自覚があっても抵抗はできませんでした。若い回答者ほど多くのパターンを認識していた一方で、自分がどんな害にさらされているかについてはより自信がありませんでした。

影響の偏り方は、さらに深刻です。Luguri と Strahilevitz の対照条件（シンプルな画面）では、学歴とオファーの承諾には関係がありませんでした。ところが穏やかなダークパターンの下では関係が現れ、学歴が低い参加者ほど承諾しやすくなっていました（b = −0.19、p = 0.002）。攻撃的な条件でも同じ傾向でした。操作的デザインは平均を動かすだけではありません。一部の人をほかの人よりはるかに大きく動かし、その偏りを最も生むのが穏やかなバージョンです。生き残るのがそちらだからです。

穏やかなバージョンが生き残る理由

9人が、穏やかなダークパターンの条件で実験を途中離脱

65人が、攻撃的なダークパターンの条件で途中離脱

出典：Luguri and Strahilevitz, 2021（離脱と感情の測定）。Bongard-Blanchy, K. et al., “I am Definitely Manipulated, Even When I am Aware of It”, DIS 2021, n=406

ダークパターン批判の「言い過ぎ」な部分

このテーマの記事はどれも同じ結論にたどり着きます。それ自体が疑ってかかる理由になります。ここでは、逆方向を示すエビデンスを紹介します。

Chiara Farronato、Andrey Fradkin、Tesary Lin は、ブラウザ拡張機能で同意画面をランダムに切り替えながら、参加者には普段どおりにブラウジングしてもらうフィールド実験を行いました。アンケートではなく、実在のサイトでの実際の判断です。その結果のうち3つが、定番のストーリーを複雑にします。1つ目に、ダークパターンがまったくない状態でも、人々は半分以上の場面ですべてのCookieを受け入れていました。操作に見えるものの多くは、無関心か、「とにかく早くページを見たい」というはっきりした好みです。2つ目に、純粋に見た目だけの操作は、構造的な操作より効果が小さいことがわかりました。「同意」ボタンを明るくすることは、「拒否」をクリックの奥に隠すことよりずっと影響が小さいのです。3つ目に、彼らの厚生モデルは「バナーは拒否をデフォルトにすべき」とは結論づけていません。消費者にとって最善のバナーは、ダークパターンを取り除いたうえで、何もしなければ同意とみなすものだ、という結論です。サイトごとに毎回判断を迫られるコストが、その判断の価値を上回るからです。

この論文については、正直に2つの注意点を挙げておきます。まず、ワーキングペーパーであり、査読を経ていません。また、厚生に関する結論は「人が自分のデータにどれだけの価値を置いているか」というモデル上の仮定に依存しており、これはうまく測れる人がいない量です。厚生の数字よりも、フィールドでの結果のほうを重く見るべきでしょう。

定義の問題もあります。「ダークパターン」という言葉は、カウントダウンタイマーから「ほかに4人がこの部屋を見ています」という捏造された表示まで、すべてを含んでしまいます。Mathur 自身の分類でも、単に誘導するパターンとだますパターンは区別されており、この区別は飾りではありません。3,777人の実験では、カウントダウンタイマーには測定可能な効果がなかった一方、引っかけ質問は承諾率を14ポイント動かしました。これらを1つのカテゴリーとして扱うと、問題は実際より大きく、解決策は実際より簡単に見えてしまいます。

エビデンスに支えられていないこと

この研究からは言えない3つの主張

「同意はすべて罠」操作を取り除いたフィールド実験でも、人々は半分以上の場面ですべてのCookieを受け入れていました。同意の一部は本当の好みです。そうでないと決めつけると、対策が実際より簡単に見えてしまいます。

「問題は目立つボタン」純粋に見た目だけの操作は、選択肢をクリックの奥に隠すことより効果が小さいものでした。ネットで最も批判されている要素であるカウントダウンタイマーは、3,777人の実験で有意な効果なし。色は人が気づく部分であって、効いている部分ではありません。

「もっと注意すべき」操作的デザインの存在を知り、実例も挙げられる406人が、知っていることで守られてはいませんでした。注意力に向けたアドバイスは、的外れです。結果を「判断した本人の落ち度」として扱う見方も同じです。

出典：Farronato, C., Fradkin, A. and Lin, T., “Designing Consent: Choice Architecture and Consumer Welfare in Data Sharing”, NBER working paper 34025, 2025（査読なし）。Luguri and Strahilevitz, 2021. Bongard-Blanchy et al., 2021.

実際に画面を変えたもの

警戒心ではありません。お金と、さらに多くのお金を取られるという脅威です。米国連邦取引委員会（FTC）は2022年9月15日にスタッフ報告書を公表し、4種類の手口を整理しました。広告を中立的なコンテンツに見せかけること、サブスクリプションを解約しにくくすること、重要な条件や手数料を目立たない場所に埋もれさせること、そして本人の意図以上にデータを共有するよう誘導することです。知っておく価値があるのは、その後に起きたことです。

執行にかかった金額と、その対象になったデザイン

措置	金額	画面がしていたこと
FTC対Amazon 2025年9月25日に和解	25億ドル 民事制裁金10億ドル、約3,500万人への返金15億ドル	FTCによれば、登録の流れは本人が気づかないうちにプライムに加入させるもので、解約手続きは解約させないために作られていました。訴訟で引用されたAmazonの社内文書には、サブスクリプション獲得を「ちょっと怪しい世界」と呼ぶものもあります。Amazonは今後、加入したときと同じ手順で解約できるようにしなければなりません。
FTC対Epic Games 2023年に命令が確定	2億4,500万ドル 返金分。総額5億2,000万ドルの一部	Fortniteのボタン配置により、プレイヤーが意図しない課金が発生。異議を申し立てるとアカウントがロックされた。
CNIL（フランス） 2022年1月6日	Google 1億5,000万ユーロ Facebook 6,000万ユーロ	Cookieの拒否に、受け入れより多くのクリックが必要だった。Microsoftも同じ点で2022年12月に6,000万ユーロの制裁金。
カリフォルニア州司法長官対Sephora 2022年8月	120万ドル	ブラウザのオプトアウト信号を無視し、広告パートナーとのデータ共有を続けていた。

出典：FTCプレスリリース（2025年9月25日：Amazon、2023年3月：Epic Games、2022年9月15日：スタッフ報告書）。CNILの決定（2022年1月6日発表）。カリフォルニア州司法長官とSephoraの和解（2022年8月）

ルール作りの状況はもっと複雑で、そうでないと言う人は話を単純化しています。解約を加入と同じくらい簡単にすることを義務づけるはずだったFTCの「クリック・トゥ・キャンセル」規則は、2025年7月に第8巡回区控訴裁判所によって無効とされました。裁判所は中身が誤っていると判断したわけではありません。重要な規則について法律が求める事前の規制分析をFTCが省略しており、後から分析しても欠陥は治癒できない、と判断したのです。根拠となる法律ROSCAは今も有効で執行も続いており、FTCは新たな規則制定手続きを始めました。パブリックコメントは2026年4月13日に締め切られています。EUでは、デジタルサービス法（DSA）第25条が、利用者をだましたり操作したりして選択させるようなプラットフォームの画面設計を禁止しています。この手法が一次法でそれと名指しされたのは初めてです。

規制当局ではなく個人としては、エビデンスに合う構造的な一手があります。確実に効くのは個々のバナーの文言ではなく「デフォルトで何が起きるか」なので、役に立つのはサイトごとに戦うことではなく、ブラウザ単位の信号です。Global Privacy Control（GPC）という信号は、カリフォルニア州を含む米国の約10州で事業者に対して法的拘束力があり、2026年7月からさらに2州が加わります。自分で「オプトアウト」をクリックしたのと同じ重みを持ちます。データ収集全般を止めるものではなく、世界の大部分では効力がなく、購入手続きや解約の流れにも効きません。繰り返し迫られる判断を1つ減らす、1つの設定です。それ以上のものではありませんが、バナーを読み込むことよりは成果があります。

よくある質問

Q. 予約サイトのカウントダウンタイマーはダークパターン？

本当かどうかによります。実際の締め切りを反映したタイマーは情報です。再読み込みでリセットされるタイマーは捏造された表示で、1万1,000サイトの調査では183サイトでこの種の表示が見つかっています。ただし効果の面では、タイマーは過大評価されています。3,777人のランダム化実験では、希少性をあおる表示で承諾率に有意な変化はありませんでした。効いたのは、何かを隠したり、別の選択肢にたどり着きにくくしたりする要素でした。

Q. Cookieバナーを自動で拒否する拡張機能で解決する？

一部だけ、それもバナーに限っての話です。サブスクリプションの登録の流れ、解約手続き、購入画面で後から料金が上乗せされるドリップ・プライシング、最初から選択されたオプションには効きません。お金が動くのはそちらです。

Q. 操作に気づければ安全？

いいえ。これはこの分野で最も確かな結果であり、最も居心地の悪い結果でもあります。調査対象の406人の多くは操作的デザインの存在を知り、実例も見分けられましたが、知っていることが抵抗にはつながりませんでした。また、影響は学歴の低い人ほど強く、しかもそれは誰も文句を言わない穏やかなパターンで起きています。

Q. 悪い名前を付けただけのナッジでは？

両者には本当の境界線があり、研究はそれを前提とせずに実際に線を引いています。ナッジは見せ方を変えるだけで、選択肢はそのまま、情報も欠けていません。この実験で最も行動を動かした手法は、その逆でした。情報を隠す（承諾率14.8%に対し30.1%）、あるいは答えの意味を逆転させるものです。デフォルト設定はその中間に位置する厄介な存在で、だからこそ Farronato らの論文は「デフォルトをなくす」のではなく「よく設計されたデフォルト」を主張しています。

Q. 身につけるべき習慣を1つ挙げるなら？

「仕掛け」ではなく「非対称性」を探すことです。同意は1クリックなのに拒否は2クリック、あるいは自分の望む選択肢は2画面目にあり、相手の望む選択肢は1画面目にある。そうであれば、文言がどれだけ丁寧でも、それがデザインです。このテスト1つで、同意率を2桁動かした2つの変更を捉えられ、効かなかったものは無視できます。

Q. 米国やEU以外にも当てはまる？

デザインは当てはまりますが、救済策はほとんど当てはまりません。ここで挙げた数字はすべて米国、英国、EUのものです。測定と執行を行ってきたのがこれらの地域だからです。インドの消費者保護当局は2023年にダークパターンに関するガイドラインを出し、ほかの規制当局も動き始めています。ただ、こうした制度の外にいる場合、執行の章は「自分を守ってくれるもの」ではなく「何が可能か」の説明として読んでください。

まとめ

• 同じ価格の同じオファーでも、シンプルな画面では11.3%、攻撃的な画面では41.9%が承諾しました。価格を4倍にしても何も変わりませんでした。
• 確実に効くのは見た目ではなく構造です。最初の画面から「拒否」を消すと、同意率は22〜23ポイント上がりました。最初の画面にきちんとした選択肢を置くと8〜20ポイント下がりました。バナーの目立たせ方は何の違いも生みませんでした。
• ダークパターンは「買われる商品」です。1万1,000サイトの調査では、これをサービスとして販売する企業が22社見つかりました。
• 知っていても身を守れません。操作的デザインを見分けられる406人も、見分けられることで守られてはいませんでした。影響は学歴の低い人ほど強く表れます。
• 問題なのは攻撃的な操作ではなく、穏やかな操作です。攻撃的なものは人を怒らせ、立ち去らせます。穏やかなものは反発を生まないため、生き残ります。
• すべてが操作というわけではありません。ダークパターンを取り除いても、人々は半分以上の場面ですべてのCookieを受け入れ、カウントダウンタイマーには測定可能な効果がありませんでした。
• 画面を変えたのは警戒心ではなく、規制当局による執行でした。2025年9月のAmazonの25億ドルは、数年前の数百万ドルとは桁違いです。

この記事は研究結果と執行事例を紹介するもので、法的助言ではありません。また、状況は国・地域によって大きく異なります。上で挙げた制裁金や規則は米国、英国、EUのものです。同意していないものに課金された場合、実際にお金を取り戻せてきたのは、企業と言い争うことではなく、消費者保護やデータ保護を担当する当局に苦情を申し立てることです。

関連書籍：Deceptive Patterns — Harry Brignull（2023年）。Brignull は2010年にこの用語を生み出した人物で、本書はこの分野の当事者による自己紹介ともいえる1冊です。豊富な実例カタログも収録しています。ただし、著者はこの分野でコンサルティングや専門家証言を行っているため、両論を比べる本ではなく、一方の主張を展開する本として読んでください。

参考文献

• Luguri, J. and Strahilevitz, L.J., “Shining a Light on Dark Patterns”, Journal of Legal Analysis 13(1), 2021. (Study one: 1,963 participants after exclusions; acceptance 11.3% control, 25.8% mild, 41.9% aggressive. Study two: 3,777 participants; content control 14.8%, hidden information 30.1%, trick question 33.4% against 19.2%; scarcity no significant effect. Price tested at $2.99 against $8.99, and $8.99 against $38.99 — acceptance unrelated to stakes. Dropout 9 under mild conditions against 65 under aggressive. Education effect b = −0.19, p = 0.002 mild; b = −0.17, p = 0.003 aggressive.)
• Mathur, A., Acar, G., Friedman, M.J., Lucherini, E., Mayer, J., Chetty, M. and Narayanan, A., “Dark Patterns at Scale: Findings from a Crawl of 11K Shopping Websites”, Proceedings of the ACM on Human-Computer Interaction 3 (CSCW), 2019. (About 53,000 product pages across about 11,000 sites; 1,818 instances; 15 types in 7 categories; 183 sites with deceptive claims; 22 third-party providers.)
• Nouwens, M., Liccardi, I., Veale, M., Karger, D. and Kagal, L., “Dark Patterns after the GDPR: Scraping Consent Pop-ups and Demonstrating their Influence”, CHI 2020. (Five most popular consent platforms across the top 10,000 UK sites, n=680; 11.8% met the minimal legal requirements applied. Field experiment, 40 participants: banner against barrier, no effect; removing the opt-out from the first page, +22 to 23 percentage points; granular controls on the first page, −8 to 20.)
• Bongard-Blanchy, K., Rossi, A., Rivas, S., Doublet, S., Koenig, V. and Lenzini, G., “I am Definitely Manipulated, Even When I am Aware of It. It’s Ridiculous! Dark Patterns from the End-User Perspective”, DIS 2021. (Survey of 406 individuals; awareness widespread, resistance not.)
• McGarrigle, J., Torrance, J., Quigley, M. and Dymond, S., “Consent banners, dark patterns, and GDPR infringements in online gambling”, Computers in Human Behavior Reports, 2026. (Audit of all 624 UK-licensed gambling sites: 86% used at least one dark pattern, 24% offered no reject option, 67% processed identifiable data before consent, 14% were compliant. Accompanying online experiment, n=615.)
• Farronato, C., Fradkin, A. and Lin, T., “Designing Consent: Choice Architecture and Consumer Welfare in Data Sharing”, NBER working paper 34025, July 2025. Working paper, not peer reviewed. (Browser-extension field experiment: over half accept all cookies with no dark patterns present; hiding options behind an extra click sways choices, purely visual manipulation less so; the welfare-maximising banner removes dark patterns and defaults to accepting on inaction; a browser-level global consent choice improves welfare further.)
• US Federal Trade Commission, “Bringing Dark Patterns to Light”, staff report, 15 September 2022. (The four categories of tactic.)
• US Federal Trade Commission, press release of 25 September 2025: Amazon settlement of $2.5 billion — $1 billion civil penalty and $1.5 billion in redress for approximately 35 million consumers — over Prime enrolment and cancellation design.
• US Federal Trade Commission, press release of March 2023: Epic Games ordered to pay $245 million in refunds over unwanted charges, part of $520 million in total settlements announced December 2022.
• United States Court of Appeals for the Eighth Circuit, July 2025: the FTC Negative Option (“click to cancel”) Rule vacated for failure to conduct the required preliminary regulatory analysis. FTC Advance Notice of Proposed Rulemaking announced 11 March 2026, comments closing 13 April 2026. ROSCA remains in force and in use.
• Commission Nationale de l’Informatique et des Libertés (CNIL), decisions announced 6 January 2022: Google fined €150 million and Facebook €60 million for making cookie refusal harder than acceptance; Microsoft fined €60 million in December 2022.
• California Attorney General, settlement with Sephora, August 2022, $1.2 million, for failing to honour browser opt-out signals.
• Regulation (EU) 2022/2065 (Digital Services Act), Article 25, on deceptive or manipulative online interface design.
• Global Privacy Control: recognised as a legally binding opt-out under the CCPA and CPRA in California since 1 January 2023, and required in around ten US states, with two more from July 2026.