• 第三者認証・個人情報保護のJPAC
  • TRUSTe
  • 研修・認定資格
  • コンサルティング
  • ブログ
  • セミナー
  • プライバシーステートメント
  • 講座規約
  • ホワイトペーパー
第三者認証・個人情報保護のJPAC

一般社団法人
日本プライバシー認証機構

  • JCPC資格者専用ページ ログイン
  • お問い合わせ
  • JPACとは
  • お知らせ
  • 組織情報
  • 採用情報
JPACについて
  • JPACとは
  • 組織情報
  • 採用情報
サービス
  • 第三者認証 TRUSTe
  • 研修・認定資格
  • CPA/CPP
  • CPO
  • JCPC
  • コンサルティング
情報を見る
  • お知らせ
  • ブログ
  • セミナー・講座
  • ホワイトペーパー
資格者の方
  • JCPC資格者専用ページ
  • 各種申請
  • 相談・お問い合わせ
  • よくある質問
  • ダウンロード
お問い合わせ ホーム
サイトについて
  • プライバシーステートメント
  • 講座規約
  • 特定商取引法に基づく表記
  • 外部送信ポリシー
  • 第三者認証・個人情報保護のJPAC
  • TRUSTe
  • 研修・認定資格
  • コンサルティング
  • ブログ
  • セミナー
  • プライバシーステートメント
  • 講座規約
  • ホワイトペーパー
    1. ホーム
    2. ブログ
    3. 関連記事
    4. ダークパターンの誘惑にご注意を

    ダークパターンの誘惑にご注意を

    2021年3月30日

     

    「WEBサービスを退会したいのに退会方法がなかなか見つからない」

    「アプリ上で公開するつもりのなかった個人情報が気づかないうちに共有設定になっていた」

    「サブスクサービスをトライアルで一ヶ月無料利用していたら通知なく有料のプランに切り替えられていた」

     

    こういった経験がある方も多いのではないでしょうか。

     

    消費者の行動を阻害したり、意図しない行動を誘発したりする

    悪質なインターフェイスは専門家の間で「ダークパターン」と呼ばれており、

    様々な種類が指摘されています。

     

    ダークパターンの多くは現在のところ日本国内では違法ではありませんが、

    欧米では規制をかける国や地域が出始めています。また、日本国内でも

    問題としてとらえられるようになりつつあります。

     

    事業者としては、WEBサービス運営において短期的な成果を追求するあまりに

    ダークパターンの誘惑に陥ることのないように留意しなければなりません。

    そうしなければ、ユーザーからの批判を受け、サービスの長期的な発展は

    難しい状況かと思われます。

     

    またもちろん消費者としても、意図せずに不利益を被ってしまうことのないように

    注意が必要です。

     


    ダークパターンの種類

    ダークパターンという用語はイギリスのUXスペシャリスト、ハリー・ブリヌル氏が

    2010年に最初に提唱しました。ブリヌル氏は自身が運営するサイト「DARK PATTERNS」にて

    ダークパターンの種類を紹介しています。

     

    とはいえ、ダークパターンには法律等での定義はなく、また様々な研究者から指摘がなされているため、

    ダークパターンの分類や、ダークパターンとそうでないインターフェイスとの境界はあいまいです。

     

    ここでは、ダークパターンと呼ばれることのあるUIの中でも、特に悪質と思われたり、

    日本国内のサイトで見かけることが多いと思われる種類をご紹介します。

     

    ごきぶりホイホイ

    ごきぶりホイホイ(Roach Motel)はブリヌル氏が提唱した名称ですが、

    他に閉塞(Obstruction)といった名称で呼ばれることもあります。

     

    例えばサブスクリクションモデルのサービスや会員サイト等において、

    申し込みは簡単だが、退会が困難になるような設計です。

     

    例えば、Amazonプライム会員の解約手続きがわかりづらいと欧米の

    消費者権利団体が苦情を出しています。

    (TechCrunch Japan 2021年1月20日記事)

     

    強制的継続

    無料トライアル等で申し込んだ場合に、トライアル期間が終了するときに、

    警告や連絡なしに有料プランへの切り替えが行われるような設計です。

     

    クレジットカードの明細等を見なければ有料プランに切り替えられたことに気づかない

    ため、不必要な支出が発生してしまう恐れがあります。

     

    ミスディレクション

    視覚的な効果を用いたり、言葉遣いを変更したりする等して、

    ユーザーに特定の選択を選ばせたり、特定の選択を選ばないようにしたりします。

     

    例えば、ECサイトで、プレミアム会員になれば割引価格で商品を購入できるとして、

    商品購入時にプレミアム会員になるかを尋ねる場合があるとします。

     

    大変極点な例として、ごくシンプルな尋ね方と、ミスディレクションで会員登録を促す

    尋ね方を作成しました。

     

    ミスディレクションの例では、プレミアム会員になればという条件が目立たなくなっており、

    割引価格で購入できる旨だけを強調しています。

     

    また、「はい」の選択肢を目立つようにする一方で、

    「いいえ」の選択肢の文字色を大変薄くしており、気づきにくくしています。

     

    また、選択肢の言葉を「もちろんです」と「いいえ、定価でけっこうです」として

    いいえの選択肢を選びづらいような言葉使いにしています。

     

    上記の画像は誰が見てもダークパターンだと考えるように極端な例として

    作成しましたが、ダークパターンかそうでないかの境界にあるような事例は

    ネット上で見かけることも多いかと思います。

     

    偽装広告

    クリック数を稼ぐために、他の種類のコンテンツやナビゲーション等を装った広告です。

     

    分かりやすい例として、ニュースアプリ上で偽装広告が出されていた場合のイメージが

    下記の画像になります。

     

    まるでニュースのひとつのように広告が並ぶ、というような場合が偽装広告に当たります。

     

    この画像は、上の2つはニュースですが、最後のものは健康食品等の広告として

    作成しました。還暦俳優の若々しさの秘密を紹介する体で、なんらかの商品を

    広告するページへのリンクになります。

     

    ユーザーはコンテンツを見たりナビゲーションに沿って進みたいのであって、

    広告を見たいわけではありません。広告はコンテンツ等と分けた場所に設置する、

    広告には「広告」「PR」等の表示を付ける等して、明確に区別をしなければなりません。

     

    プライバシーZUCKERING

    ユーザーをだまし、ユーザーが意図するよりも多くの個人情報を公開させるインターフェイスのことになります。

    プライバシーの過剰供給をさせる設計です。

     

    ブリヌル氏のサイトではFacebookのCEO、マーク・ザッカーバーグへのオマージュとしてティム・ジョーンズによって

    名付けられたと説明されています。

     

    この名がつけられた2010年からFacebookのインターフェイスは変更されていますが、このダークパターンに対して

    ザッカーバーグの名が冠された経緯や当時のFacebookのインターフェイスの問題点はティム・ジョーンズ氏による解説を

    ぜひご覧ください。

     

    プライバシーZUCKERINGとして紹介させていただきましたが、

    「意図せざるプライバシーの過剰供給を引き起こすダークパターン」は様々なところで見られます。

     

    例えば、前回の当機構ブログで紹介した韓国のマップアプリでブックマークしていた場所が公開されていた問題も

    その例になるかと思います。

     


     

    以上、5つの種類をご紹介いたしましたが、この他にもダークパターンとしてよくあげられるものに、

    下記のようなものがあります。

     

    ・隠れたコスト:ECサイト等で、最後の支払いの際に予期していない料金が発生する

    ・カートへの忍び込み:消費者が購入予定でなかった商品が勝手にカートに入れられる

    ・偽のカウントダウン:商品の在庫がわずかであるという虚偽で購入を促進する

    ・「メルマガ配信を希望する」等のチェックボックスに最初からチェックが入っている

     

    事業者としては、特に商品購入の際や料金が発生する契約の際、そして

    個人情報の取得や共有設定に関わる場面において、ユーザーが適切な判断ができるよう

    分かりやすいユーザーインターフェースを設計するべきでしょう。

    関連記事

  • Information
    JPAC

    一般社団法人日本プライバシー認証機構(JPAC)

    個人情報に関わる資格制度の運営や社員教育、認証付与など総合的ソリューションを提供し、個人情報保護の推進に貢献してまいります。

    Search
    Recent Entry

    中小企業がまず取り組むべきセキュリティ対策|IPAの「6か条」

    お盆の長期休暇における情報セキュリティに関する注意喚起

    不正アクセスによる情報漏えいの可能性とパスワードの使い回しに潜むリスク

    「二段階式フィッシングメール」にご注意ください

    サポート詐欺による被害と注意喚起(2026年6月)

    Category

    SNS

    インシデント対応

    お知らせ

    サイバーセキュリティ

    サイバー攻撃

    プライバシーガバナンス

    プライバシーポリシー

    マイナンバー

    仮名加工情報

    個人情報保護法

    内部不正防止

    匿名加工情報

    外国移転

    外部送信規律

    導入事例

    情報セキュリティ

    法改正

    第三者提供

    調査

    関連記事

    電気通信事業法

    Archives
    2026 (9)
    • 2026 / 8 (2)
    • 2026 / 6 (3)
    • 2026 / 5 (1)
    • 2026 / 3 (1)
    • 2026 / 2 (1)
    • 2026 / 1 (1)
    2025 (14)
    • 2025 / 12 (2)
    • 2025 / 10 (1)
    • 2025 / 9 (2)
    • 2025 / 7 (1)
    • 2025 / 6 (1)
    • 2025 / 5 (1)
    • 2025 / 4 (2)
    • 2025 / 3 (2)
    • 2025 / 2 (2)
    2024 (11)
    • 2024 / 12 (1)
    • 2024 / 9 (1)
    • 2024 / 8 (1)
    • 2024 / 7 (1)
    • 2024 / 6 (2)
    • 2024 / 5 (1)
    • 2024 / 4 (2)
    • 2024 / 3 (1)
    • 2024 / 1 (1)
    2023 (13)
    • 2023 / 12 (1)
    • 2023 / 10 (1)
    • 2023 / 9 (1)
    • 2023 / 7 (2)
    • 2023 / 5 (1)
    • 2023 / 4 (1)
    • 2023 / 3 (3)
    • 2023 / 2 (2)
    • 2023 / 1 (1)
    2022 (9)
    • 2022 / 12 (1)
    • 2022 / 10 (3)
    • 2022 / 9 (1)
    • 2022 / 8 (1)
    • 2022 / 6 (1)
    • 2022 / 4 (1)
    • 2022 / 3 (1)
    2021 (10)
    • 2021 / 12 (1)
    • 2021 / 10 (1)
    • 2021 / 8 (1)
    • 2021 / 5 (2)
    • 2021 / 4 (2)
    • 2021 / 3 (2)
    • 2021 / 1 (1)
    2020 (13)
    • 2020 / 12 (2)
    • 2020 / 10 (1)
    • 2020 / 9 (1)
    • 2020 / 8 (1)
    • 2020 / 7 (1)
    • 2020 / 6 (1)
    • 2020 / 5 (2)
    • 2020 / 4 (1)
    • 2020 / 3 (1)
    • 2020 / 2 (1)
    • 2020 / 1 (1)
    2019 (14)
    • 2019 / 12 (2)
    • 2019 / 11 (1)
    • 2019 / 10 (3)
    • 2019 / 9 (2)
    • 2019 / 8 (1)
    • 2019 / 7 (2)
    • 2019 / 6 (1)
    • 2019 / 5 (1)
    • 2019 / 4 (1)
    2018 (10)
    • 2018 / 12 (1)
    • 2018 / 11 (1)
    • 2018 / 10 (1)
    • 2018 / 9 (1)
    • 2018 / 8 (1)
    • 2018 / 7 (1)
    • 2018 / 6 (1)
    • 2018 / 3 (1)
    • 2018 / 2 (1)
    • 2018 / 1 (1)
    2017 (10)
    • 2017 / 12 (1)
    • 2017 / 11 (1)
    • 2017 / 10 (1)
    • 2017 / 9 (1)
    • 2017 / 8 (1)
    • 2017 / 7 (1)
    • 2017 / 6 (1)
    • 2017 / 5 (1)
    • 2017 / 4 (1)
    • 2017 / 2 (1)
    2016 (6)
    • 2016 / 12 (1)
    • 2016 / 10 (1)
    • 2016 / 8 (2)
    • 2016 / 6 (1)
    • 2016 / 4 (1)

投稿ナビゲーション

< 前の記事へ
次の記事へ >

Contact

お問い合わせ

貴社の課題に合ったサービスをご提案します。

資料請求・ご相談はこちら
一般社団法人日本プライバシー認証機構(第三者認証)
  • 第三者認証マークTRUSTe

    世界で10,000以上のサイトが導入

    Webサイトの認証プログラム

  • CPA CPP CPO

    組織内の立場に対応した

    3種類の認定資格

  • JCPc

    個人情報保護の

    プロフェッショナル資格

  • コンサルティング

    個人情報保護

    コンサルティング

一般社団法人日本プライバシー認証機構(第三者認証)

一般社団法人日本プライバシー認証機構

適格請求書発行事業者登録番号:T9010405008439

〒101-0061 東京都千代田区神田三崎町2-14-6 T.M.水道橋ビル

https://www.jpac-privacy.jp/

JPAC関連サイト

日本プライバシー認証機構 ポータルサイト

第三者認証マークTRUSTe(トラストイー)

組織内の立場に対応した3種類の認定資格

認定プライバシーコンサルタント資格

JPACへのお問い合わせ

メールでのお問い合わせ

Tel:03-6457-9507 / Fax:03-6457-9508

こちらの電話番号、及びフォームはTRUSTeライセンシーへの苦情・お問い合わせフォームではございません。

  • ホーム
  • JPACとは
  • お知らせ
  • 資格制度紹介
    • CPA/CPP
    • CPO
    • JCPC
  • コンサルティング
  • セミナー
  • JCPC資格者専用ページ
    • 各種申請
    • お問合せ
    • よくある質問
    • ダウンロード
  • その他

    • プライバシーステートメント
    • 講座規約
    • 特定商取引法に基づく表記
    • 外部送信ポリシー
    • 組織情報
    • 採用情報
    • ホワイトペーパー

© 2001 一般社団法人日本プライバシー認証機構