EU công bố Đạo luật Công bằng Kỹ thuật số nhắm vào dark pattern

Ủy ban châu Âu (EC) vừa công bố một gói cập nhật toàn diện cho luật tiêu dùng, nhằm bảo vệ người dân Liên minh châu Âu (EU) khỏi những "hành vi kỹ thuật số có hại" — từ khi mua sắm trực tuyến, lướt mạng xã hội cho đến lúc học bài trên Duolingo.

Trọng tâm của gói này là Đạo luật Công bằng Kỹ thuật số (Digital Fairness Act). Theo EC, đây là "cải cách quan trọng nhất đối với quy định bảo vệ người tiêu dùng của EU trong hơn 20 năm", bởi các quy định hiện hành được xây dựng từ trước khi thương mại điện tử, nền kinh tế chú ý (attention economy) và việc dùng dữ liệu cá nhân cho tiếp thị bùng nổ.

Những gì đạo luật sẽ thay đổi

Gói đề xuất bao gồm các nội dung chính:

• Cấm dark pattern: các mẫu thiết kế thao túng khiến người tiêu dùng đưa ra quyết định mà lẽ ra họ không chọn, chẳng hạn báo sai rằng một sản phẩm sắp hết hàng.
• Siết giá động (dynamic pricing) của các nhà bán vé như Ticketmaster, nơi giá thay đổi theo thời điểm và nhu cầu.
• Buộc người có ảnh hưởng (influencer) tiết lộ khi họ được trả tiền để quảng bá sản phẩm.
• Cấm quảng cáo và định giá cá nhân hóa nhắm vào trẻ vị thành niên hoặc lợi dụng dữ liệu nhạy cảm.
• Giúp hủy đăng ký dịch vụ số dễ dàng hơn.
• Trao quyền được tương tác với nhân viên chăm sóc khách hàng thật.

Đạo luật cũng cho phép mọi người tiêu dùng tắt các tính năng thiết kế gây nghiện trên dịch vụ số, như tự động phát video và chuỗi ngày liên tiếp (streak) — áp dụng cho cả các ứng dụng như Strava và Duolingo.

Không chỉ nhắm vào trẻ vị thành niên

Một số mẫu thiết kế này EU đã hạn chế với trẻ em thông qua Đạo luật Trẻ em (Kids Act), vốn cấm người dưới 13 tuổi truy cập mạng xã hội và chatbot, đồng thời nhắm vào thiết kế gây nghiện trong các dịch vụ đó. Các nhóm bảo vệ quyền đã kêu gọi mở rộng bảo vệ này cho mọi người tiêu dùng.

Khi hé lộ Đạo luật Công bằng Kỹ thuật số trong bài phát biểu State of the Union hồi tháng 9, Chủ tịch EC Ursula von der Leyen nói: "Nhưng không chỉ trẻ vị thành niên gặp rủi ro. Thiết kế gây nghiện, ví dụ, đang gây hại cho tất cả mọi người. Đó là lý do chúng ta cần một khuôn khổ rộng hơn."

Bổ khuyết, không chồng lấn với DSA và AI Act

Một số rủi ro đã được điều chỉnh bởi Đạo luật Dịch vụ Kỹ thuật số (Digital Services Act – DSA). Hôm thứ Sáu, EC cho biết TikTok của ByteDance đã vi phạm quy định này với "hiệu ứng hố thỏ" của thuật toán gợi ý nội dung "For You". Cơ quan quản lý trước đó cũng kết luận "thiết kế gây nghiện" của TikTok vi phạm quy định, gồm cuộn vô tận, tự động phát và thông báo đẩy, bên cạnh thuật toán. Hồi tháng 7, họ phát hiện Meta vi phạm đạo luật với các tính năng tương tự trên Instagram và Facebook. Nếu bị xác nhận, cả hai công ty có thể đối mặt mức phạt lên tới 6% doanh thu toàn cầu hằng năm.

Theo Phó chủ tịch điều hành Henna Virkkunen, quy định mới được thiết kế để lấp khoảng trống giữa DSA, Đạo luật Thị trường Kỹ thuật số (DMA) và Đạo luật AI (AI Act) ban hành hồi tháng 8, "chứ không nhân bản" các quy định này. Gói mới kỳ vọng đơn giản hóa luật bảo vệ người tiêu dùng trên khắp 27 quốc gia thành viên và trở thành "tấm lưới an toàn vững chắc trong thế giới số".

Cơ chế thực thi xuyên biên giới

EC đặt mục tiêu đẩy nhanh hợp tác xuyên biên giới thông qua các quy định thực thi được tăng cường. Cơ quan quản lý sẽ có quyền trực tiếp điều tra tác động quy mô lớn và phạt doanh nghiệp tới 6% doanh thu toàn cầu hằng năm. Các công ty ngoài EU sẽ buộc phải bổ nhiệm đại diện pháp lý tại địa phương để phối hợp với nhà chức trách.

Góc nhìn

Với lập trình viên và đội phát triển sản phẩm, đây là lời cảnh báo về chính những mẫu thiết kế đang được coi là "best practice" trong tăng trưởng: đếm ngược giả, thông báo "chỉ còn X suất", streak ép người dùng quay lại mỗi ngày, hay pop-up khó đóng. Nếu đạo luật được thông qua, các mẫu này không còn chỉ là vấn đề đạo đức mà trở thành rủi ro pháp lý có thể tính bằng phần trăm doanh thu.

Với doanh nghiệp Việt Nam có người dùng hoặc khách hàng tại EU, việc rà soát lại luồng hủy đăng ký, thiết kế thông báo và cách cá nhân hóa nội dung nên được đưa vào kế hoạch sớm. Kinh nghiệm từ GDPR cho thấy các yêu cầu kiểu này thường lan nhanh ra ngoài phạm vi EU; trong khi đó, việc cho phép người dùng tắt tính năng gây nghiện và dễ hủy dịch vụ cũng có thể trở thành lợi thế cạnh tranh về trải nghiệm người dùng.