Cosa sono i dark pattern: tipi, esempi e cosa dice la normativa europea

Hai mai provato a disdire un abbonamento e ti sei ritrovato in un labirinto di schermate, mentre iscriverti ti era costato un clic? Oppure hai visto comparire il messaggio solo due camere rimaste proprio mentre esitavi? Non è sfortuna, è progettazione. Quelle interfacce sono costruite apposta per spingerti a fare qualcosa che, con lucidità, forse non faresti. Si chiamano dark pattern, e negli ultimi anni sono passati da curiosità per addetti ai lavori a tema di compliance con sanzioni pesanti alle spalle.

Per chi progetta e gestisce un ecommerce la questione è doppia. Da un lato conviene riconoscerli, perché sono ovunque e influenzano le decisioni di chi naviga. Dall'altro conviene evitarli, perché oggi molti sono vietati dalla normativa europea, e perché anche quelli ancora legali logorano la fiducia e si ritorcono contro nel medio periodo. Un cliente che si sente ingannato non torna, e nell'era dei social basta uno screenshot per trasformare un trucchetto di interfaccia in un danno di reputazione.

In questo articolo vediamo cosa sono esattamente i dark pattern, quali sono i tipi più comuni con esempi reali, cosa dice oggi la normativa tra DSA, GDPR e Codice del Consumo, perché conviene starne alla larga anche solo per calcolo commerciale, e come si progetta un ecommerce onesto, con un occhio a ciò che una piattaforma come Shopify consente di fare bene.

Cosa sono i dark pattern

Un dark pattern è un elemento di interfaccia progettato intenzionalmente per ingannare o manipolare l'utente, spingendolo a compiere un'azione che altrimenti non avrebbe scelto: iscriversi a una newsletter, condividere più dati del necessario, acquistare un servizio non voluto, rinnovare un abbonamento quasi impossibile da cancellare. Il meccanismo non fa leva sulla forza ma sulle scorciatoie della mente: la fretta, la distrazione, l'avversione alla perdita, la tendenza a seguire il percorso più facile. È persuasione portata oltre il confine della correttezza.

Il termine è stato coniato nel 2010 da Harry Brignull, esperto britannico di user experience, che ha raccolto e catalogato questi schemi sul sito deceptive.design, una sorta di galleria degli orrori del design ingannevole con tanto di nomi di aziende. Non a caso, nel linguaggio dei regolatori europei il termine dark pattern è stato progressivamente affiancato e sostituito da deceptive design patterns, modelli di progettazione ingannevoli, per allargarne la portata oltre la connotazione puramente estetica e agganciarlo alla sostanza: ciò che conta non è quanto è scuro il pulsante, ma se l'interfaccia distorce una scelta libera e informata.

I tipi più comuni di dark pattern, con esempi

I modelli ricorrenti sono un numero limitato, e una volta imparati si riconoscono a colpo d'occhio. Ecco i principali, con l'alternativa onesta accanto a ciascuno.

• Costi nascosti e drip pricing: il prezzo mostrato è basso, ma spese, commissioni e supplementi compaiono solo alla fine, quando l'utente è già investito nel processo. L'alternativa onesta è mostrare il prezzo pieno fin da subito.
• Roach motel, il motel degli scarafaggi: entrare è facilissimo, uscire è un incubo. È il classico abbonamento che si attiva in un clic e si disdice solo telefonando in orari improbabili o navigando dieci schermate. L'alternativa è rendere la cancellazione semplice quanto l'iscrizione.
• Confirmshaming: il rifiuto è formulato per far sentire in colpa, con frasi tipo no grazie, preferisco pagare di più. L'alternativa è offrire un no neutro e senza sensi di colpa.
• Falsa urgenza e falsa scarsità: contatori che scadono, avvisi di ultimi pezzi o di decine di persone che stanno guardando, spesso generati a caso e non veri. Booking.com è stata più volte contestata proprio per messaggi di urgenza non veritieri sulla disponibilità. L'alternativa è mostrare urgenza e scorte solo quando sono reali.
• Recensioni e riprove sociali false: stelle e testimonianze gonfiate o inventate. L'alternativa è raccogliere e mostrare solo recensioni autentiche e verificabili.
• Domande ingannevoli e opzioni preselezionate: caselle già spuntate, doppie negazioni che confondono, consensi dati per distrazione. L'alternativa è porre domande chiare e dirette, senza precompilazioni a proprio favore.
• Privacy zuckering: interfacce che spingono a condividere più dati personali di quanti se ne vorrebbero cedere, sfruttando impostazioni predefinite invasive. L'alternativa è la privacy by default, con la scelta meno invasiva come punto di partenza.

Un caso a parte, e sempre più rilevante, è quello dei cookie banner. Un banner non è di per sé un dark pattern; lo diventa quando il pulsante Rifiuta tutto è nascosto, richiede più clic, ha un colore smorto o una posizione asimmetrica rispetto ad Accetta tutto. Le regole europee sul consenso chiedono simmetria tra le due opzioni: se accettare è un clic, anche rifiutare deve esserlo, con lo stesso peso visivo.

Cosa dice la normativa europea

È qui che negli ultimi anni è cambiato tutto, e chi progetta ecommerce deve saperlo. I dark pattern non sono più solo una questione di etica: sono diventati materia di più norme che si intrecciano, con autorità e sanzioni ben precise.

Sul fronte della protezione dei dati, il Comitato europeo per la protezione dei dati, l'EDPB, ha pubblicato le linee guida sui modelli di progettazione ingannevoli, che individuano sei categorie: l'overloading, il sovraccarico di richieste e informazioni per estorcere più dati; lo skipping, l'interfaccia costruita perché l'utente non rifletta sulla protezione dei propri dati; lo stirring, la leva sulle emozioni e le sollecitazioni visive; l'hindering, l'ostacolare o bloccare la gestione dei propri dati; il fickle, l'interfaccia incoerente che confonde le finalità; e il left in the dark, il tenere l'utente all'oscuro. Rispetto al GDPR, un dark pattern che vizia il consenso viola i principi di correttezza, trasparenza e privacy by design, e può comportare sanzioni anche senza dolo, bastando la condotta colpevole.

Sul fronte delle grandi piattaforme, il Digital Services Act, il regolamento europeo sui servizi digitali, con il suo articolo 25 introduce un divieto esplicito per i fornitori di piattaforme online e motori di ricerca di progettare interfacce che ingannino o manipolino gli utenti o ne compromettano la capacità di decidere liberamente. Le sanzioni per le violazioni del DSA possono arrivare fino al 6% del fatturato globale, una cifra che sposta il tema dalla teoria alla contabilità. A settembre 2025 l'EDPB ha adottato in consultazione nuove linee guida sull'interazione tra DSA e GDPR, proprio per chiarire quale autorità e quale regime sanzionatorio si applichino quando un dark pattern tocca insieme dati personali e servizi digitali.

A monte di tutto c'è la direttiva sulle pratiche commerciali sleali, che già vieta le pratiche ingannevoli e aggressive verso i consumatori, e in Italia il Codice del Consumo, che la recepisce ed è il riferimento per le informazioni precontrattuali e la correttezza verso chi acquista. Si aggiungono il divieto di tecniche subliminali e manipolative previsto dall'AI Act per i sistemi di intelligenza artificiale, e la prospettiva del Digital Fairness Act, l'iniziativa europea allo studio per colmare le lacune e rendere più coerente la disciplina, oggi ancora frammentata tra più fonti. In Italia, il Garante per la protezione dei dati personali ha già sanzionato aziende per l'uso di dark pattern nel condizionare il consenso, segno che l'applicazione non è teorica.

Perché i dark pattern non convengono, nemmeno sul piano commerciale

Anche mettendo da parte la legge, i dark pattern sono un cattivo affare. La ragione è semplice: ottimizzano la conversione immediata a spese della relazione, e la relazione è dove sta il valore vero di un cliente. Un abbonamento estorto con un percorso di disdetta impossibile genera un rinnovo in più oggi e un cliente furioso domani, che disdice appena può e non torna mai.

Il conto si vede nei numeri che contano davvero. Il churn cresce quando le persone si sentono intrappolate; il lifetime value crolla; e nell'era dei social il rischio reputazionale è concreto, perché basta un contenuto virale che smaschera il trucchetto per bruciare mesi di marketing. Le grandi sanzioni fanno scuola: negli Stati Uniti la Federal Trade Commission ha colpito casi eccellenti proprio sui percorsi di iscrizione e disdetta e sui consensi estorti, con cifre da centinaia di milioni fino al miliardo di dollari. Il messaggio per un brand serio è che la trasparenza non è solo conformità, è un vantaggio competitivo: chi progetta scelte oneste costruisce fiducia, e la fiducia converte meglio di qualsiasi contatore falso.

Il criterio pratico per distinguere la persuasione lecita dal dark pattern è una domanda sola: se l'utente capisse al 100% cosa sta facendo, agirebbe comunque? Se la risposta è sì, è persuasione; se è no, è manipolazione. Mostrare un prodotto correlato è persuasione; precompilare un consenso sperando che nessuno se ne accorga è manipolazione. La linea è sottile ma reale, e passa dal rispetto della capacità di scelta dell'utente.

Ecommerce etico e dark pattern: cosa si può fare su Shopify

Progettare un ecommerce onesto non significa rinunciare a vendere, significa vendere senza ingannare. Molte delle scelte che tolgono i dark pattern dal proprio store sono anche scelte che migliorano l'esperienza e, alla lunga, la conversione. Chi lavora su Shopify parte da alcuni vantaggi strutturali, e può costruire il resto con criterio.

Il primo è il checkout standardizzato. Il checkout di Shopify è un ambiente collaudato e coerente, che riduce lo spazio per le manipolazioni più grossolane sul momento del pagamento e mette al centro chiarezza e velocità. È il motivo per cui vale la pena curarlo come si deve, un tema che approfondiamo nell'articolo sul checkout ecommerce: un percorso di pagamento pulito converte più di uno pieno di trucchi. Il secondo è l'urgenza onesta: Shopify espone la disponibilità reale del magazzino, quindi un avviso di scorte limitate può essere vero, ancorato all'inventario effettivo, invece di un numero inventato. L'urgenza reale funziona e non espone a rischi; quella finta fa il contrario.

Il terzo è la trasparenza dei costi: mostrare spedizione e supplementi il prima possibile nel percorso, non nasconderli fino all'ultimo passaggio, è una scelta che riduce anche l'abbandono del carrello, perché la sorpresa sul costo finale è una delle prime cause di rinuncia. Il quarto riguarda gli abbonamenti: dove si vendono prodotti in sottoscrizione, rendere la disdetta semplice quanto l'iscrizione non è solo conformità alle regole in arrivo, è rispetto del cliente. Il quinto è la gestione del consenso: Shopify offre strumenti e API per la privacy del cliente che permettono di impostare banner cookie simmetrici, con Accetta e Rifiuta allo stesso livello, e di rispettare le preferenze in modo corretto.

Il filo conduttore è che un ecommerce trasparente è anche un ecommerce più usabile, e l'usabilità onesta è alleata della conversione, non sua nemica. Vale lo stesso principio dell'accessibilità: ciò che rende il negozio più giusto lo rende quasi sempre anche migliore per tutti. Ottimizzare il tasso di conversione lavorando sulla chiarezza, e non sull'inganno, è la strada che regge nel tempo.

Domande frequenti sui dark pattern

I dark pattern sono illegali?

Non tutti, ma sempre di più. Molti ricadono già sotto norme vigenti: il GDPR per i consensi, il DSA per le grandi piattaforme, la direttiva sulle pratiche commerciali sleali e il Codice del Consumo per le informazioni ai consumatori, l'AI Act per le tecniche manipolative basate su intelligenza artificiale. Altri sono ancora solo eticamente discutibili, ma il quadro normativo si sta stringendo, e ciò che oggi è una zona grigia domani può diventare una violazione sanzionabile.

Qual è la differenza tra persuasione e dark pattern?

La persuasione lecita rispetta la capacità dell'utente di scegliere in modo libero e informato; il dark pattern la aggira o la distorce. Il test è semplice: se l'utente capisse pienamente cosa sta facendo, agirebbe comunque? Se sì, è persuasione; se no, è manipolazione. Mostrare un prodotto correlato è lecito; nascondere il pulsante per rifiutare i cookie non lo è.

Chi controlla e sanziona i dark pattern in Italia?

Dipende dall'ambito. Sui consensi e i dati personali interviene il Garante per la protezione dei dati personali, che in Italia ha già sanzionato aziende per l'uso di dark pattern. Sulle pratiche commerciali scorrette verso i consumatori interviene l'Autorità garante della concorrenza e del mercato. Per le grandissime piattaforme digitali il riferimento è il Digital Services Act, con la vigilanza europea e nazionale prevista dal regolamento.

I cookie banner sono dark pattern?

Non di per sé. Un cookie banner è legittimo quando offre una scelta reale ed equilibrata. Diventa un dark pattern quando rende difficile rifiutare: pulsante Rifiuta tutto nascosto, meno visibile o più lontano rispetto ad Accetta tutto. Le regole europee chiedono simmetria tra le opzioni, quindi accettare e rifiutare devono avere lo stesso peso e lo stesso numero di clic.

I dark pattern sono la scorciatoia che sembra far vendere di più e in realtà erode ciò che tiene in piedi un business online: la fiducia. Riconoscerli serve a difendersi come utenti e a non riprodurli come progettisti, perché la normativa europea li sta chiudendo uno dopo l'altro e il mercato punisce chi inganna. Costruire un ecommerce che converte con la chiarezza invece che con il trucco è più difficile, richiede metodo e cura del dettaglio, ma è l'unica strada che regge alla lunga. È il modo in cui pensiamo il design e l'esperienza d'acquisto quando lavoriamo su Shopify: onesto con il cliente, e proprio per questo efficace.