Dark Patterns herkend: psychologische trucs, juridische risico’s en hoe je ethisch ontwerpt

Dark patterns lijken soms kleine UX-keuzes, maar in de praktijk kunnen ze grote gevolgen hebben: voor conversie, voor vertrouwen en voor compliance. Juist omdat ze inspelen op gedrag, emoties en routine, werken ze vaak verrassend goed — totdat gebruikers, toezichthouders of beide aan tafel schuiven. In dit artikel lees je hoe je manipulerende patronen herkent, waarom ze zo effectief zijn, waar de juridische grenzen liggen en hoe je dezelfde commerciële doelen haalt met eerlijke, transparante UX.

Wat zijn dark patterns en waarom komen ze overal terug?

Dark patterns zijn ontwerpkeuzes die gebruikers bewust of onbewust sturen in een richting die vooral gunstig is voor het bedrijf, niet per se voor de gebruiker. Denk aan een checkout-flow waarin de extra verzekering al aangevinkt staat, een cookiebanner waarin “Alles accepteren” groot en opvallend is maar weigeren verstopt zit, of een abonnement dat je met een paar klikken afsluit maar pas na meerdere schermen en een telefoonnummer kunt opzeggen.

De reden dat dark patterns zo vaak opduiken, is simpel: ze werken. Niet altijd op iedereen, en niet altijd op dezelfde manier, maar wel vaak genoeg om aantrekkelijk te zijn voor teams die jagen op meer conversie, meer toestemming of minder opzeggingen. Ze zetten in op het moment waarop een gebruiker snel wil handelen, niet alles wil lezen of cognitief vermoeid is. En precies daar zit de winst voor de ontwerper die de interface kan sturen.

Onderzoek laat zien dat dit geen randverschijnsel is. In een grote scan van shopping-websites werden op 53.000 productpagina’s van 11.000 sites in totaal 1.818 dark-pattern-instances gevonden, verspreid over 1.254 websites. Dat betekent dat ongeveer 11,1% van de onderzochte shopping-sites minstens één manipulerend patroon gebruikte. De meest voorkomende categorieën waren onder meer scarcity, social proof, urgency, forced action en misdirection. Bron: Mathur et al., Dark Patterns at Scale (2019) — https://arxiv.org/abs/1907.07032

Dat veel van deze patronen in webshops, SaaS-producten en cookiebanners terugkeren, is geen toeval. Ze zitten precies op de kruising van commercie en gedrag: daar waar omzetdruk, meetbaarheid en snelle A/B-tests samenkomen. Het probleem is alleen dat een goede uitkomst voor de business niet automatisch een eerlijke keuze voor de gebruiker betekent.

De psychologie achter misleiding: biases, frictie en keuzesturing

Dark patterns zijn effectief omdat ze gebruikmaken van bekende psychologische mechanismen. Ze veranderen niet de behoeften van mensen, maar wel de context waarin die behoeften worden vertaald naar gedrag. En kleine contextverschillen kunnen enorme effecten hebben.

Een van de krachtigste principes is het default effect of de status quo bias. Mensen blijven vaak bij de standaardoptie, zeker als die logisch lijkt of als afwijken moeite kost. Een vooraf aangevinkt vakje, een standaard ingestelde privacyoptie of een “aanbevolen” pakket werkt daarom beter dan veel teams verwachten. De standaard voelt impliciet als goedgekeurd. Wie de default bepaalt, stuurt dus al sterk de uitkomst.

Daar komt frictie bij. Als accepteren één klik kost en weigeren drie stappen, dan is de kans groot dat veel mensen voor de makkelijke weg kiezen. Dat is geen weloverwogen voorkeur, maar vaak een praktische reactie op tijdsdruk, irritatie of cognitieve belasting. Bij cookiebanners, abonnementen en upsells is dit een bekend patroon: de gewenste actie van het bedrijf krijgt de minste weerstand.

Een tweede belangrijk mechanisme is loss aversion. Mensen reageren sterker op mogelijk verlies dan op mogelijke winst. Teksten als “Nog maar 2 plekken beschikbaar” of “Je verliest je korting als je nu wegklikt” zetten die neiging in. Voeg daar schaarste en urgency aan toe, en je krijgt een gevoel van urgentie dat niet altijd gebaseerd is op echte zeldzaamheid.

Ook social proof speelt een grote rol: als anderen iets kiezen, moet het wel kloppen. Meldingen als “27 mensen bekijken dit nu” of “meest gekozen optie” kunnen richting geven zonder dat gebruikers merken hoe sterk ze worden beïnvloed. In de juiste context is dat informatief; in de verkeerde context is het sturend.

Tot slot is er confirmshaming: afwijzen wordt gekoppeld aan schaamte of schuld. Denk aan knoppen als “Nee, ik wil liever te veel betalen” of “Nee bedankt, ik wil niet slimmer werken”. Dit is psychologisch slim, maar voor veel gebruikers ook onnodig dwingend en respectloos. Het gaat niet meer om keuzevrijheid, maar om sociale druk in UI-vorm.

De kern is dat dark patterns de beslisomgeving manipuleren. Niet door één grote leugen, maar door kleine duwtjes, extra drempels en slim geplaatste defaults.

Veelvoorkomende dark patterns in webshops, SaaS en cookiebanners

In webshops zie je dark patterns vaak terug in de checkout. Een klassiek voorbeeld is de preselected add-on: extra garantie, donatie, verzekering of nieuwsbriefinschrijving staat al aan. De gebruiker moet actief zoeken om het uit te zetten. Daarmee wordt de keuze verschoven van een bewuste opt-in naar een passieve acceptatie.

Een ander patroon is de verstopte kostenstructuur. Eerst lijkt de prijs scherp, maar in de laatste stap verschijnen servicekosten, verplichte extra’s of bezorgkosten. Dat is niet per se altijd verboden, maar het kan wél misleidend worden als de eindprijs niet op tijd duidelijk is of als cruciale kosten pas heel laat zichtbaar worden.

In SaaS en abonnementen zijn roach motel-flows berucht: aanmelden gaat gemakkelijk, opzeggen is onnodig complex. Gebruikers komen moeiteloos binnen, maar vinden de uitgang pas na meerdere pagina’s, een supportticket of een telefoontje. Dat soort asymmetrie is commercieel aantrekkelijk, maar ondermijnt vertrouwen en kan juridisch riskant zijn.

Ook proefabonnementen bevatten vaak subtiele druk. Je ziet een gratis trial met een opvallende knop, maar de automatische verlenging staat verstopt in kleine letters. Soms wordt de gebruiker na afloop direct belast zonder duidelijke reminder of zonder eenvoudige manier om op tijd op te zeggen. Dat soort flows voelen voor veel gebruikers als een valstrik, zelfs als de juridische tekst ergens op de pagina staat.

Cookiebanners vormen misschien wel het bekendste voorbeeld. De keuze om cookies te accepteren is vaak groot, contrastrijk en direct zichtbaar. De optie om te weigeren zit soms verborgen achter meerdere klikken, minder prominente styling of verwarrende taal. Daardoor lijkt er formeel een keuze te zijn, maar feitelijk is de keuze-architectuur scheef.

Europese toezichthouders hebben daar expliciet kritiek op geuit. De EDPB stelt in zijn richtsnoeren over deceptive design patterns dat interfaces gebruikers niet mogen misleiden, pushen of frustreren bij privacykeuzes. Bron: EDPB Guidelines 03/2022 — https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-032022-deceptive-design-patterns-social-media_en

De Franse toezichthouder CNIL handhaafde bovendien in 2022 tegen grote partijen als Google en Facebook omdat cookies accepteren makkelijker was gemaakt dan weigeren. Dat is een duidelijk signaal: wat op de achterkant van een designbeslissing lijkt, kan aan de voorkant een complianceprobleem zijn. Bron: CNIL — https://www.cnil.fr/en

De juridische context: wat mag niet meer in de EU en Nederland?

De juridische risico’s rond dark patterns zitten niet in één wet, maar in meerdere kaders tegelijk. Dat maakt het belangrijk om niet alleen naar privacy, maar ook naar consumentenrecht en platformregels te kijken.

De AVG/GDPR is leidend als het gaat om toestemming. Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Als een interface gebruikers bewust stuurt, frustreert of misleidt, komt dat al snel in de buurt van een ongeldige toestemming. Zeker bij cookies is de praktijk duidelijk: weigeren moet daadwerkelijk een reële optie zijn, niet een verborgen of ontmoedigende route. De AVG is hier terug te vinden via EUR-Lex: https://eur-lex.europa.eu/eli/reg/2016/679/oj

Daar bovenop geldt in Nederland de uitwerking van de cookieregels via de Telecommunicatiewet en de handhaving door de Autoriteit Persoonsgegevens. Niet-noodzakelijke cookies vereisen toestemming, en die toestemming moet geldig zijn. Een banner die gebruikers structureel richting accepteren duwt, is dus juridisch kwetsbaar. Zie ook de AP voor uitleg: https://autoriteitpersoonsgegevens.nl/

Maar dark patterns vallen niet alleen onder privacy. Ze kunnen ook onder het consumentenrecht vallen, met name onder de Richtlijn oneerlijke handelspraktijken en de Nederlandse regels in Boek 6 van het Burgerlijk Wetboek. Als een interface misleidende informatie geeft, relevante informatie achterhoudt of de consument op een oneerlijke manier beïnvloedt, kan sprake zijn van een oneerlijke handelspraktijk. De ACM houdt hier toezicht op: https://www.acm.nl/

Een belangrijke ontwikkeling is de Digital Services Act (DSA). Artikel 25 bevat een expliciet verbod op interfaces die gebruikers misleiden of hun autonomie en besluitvorming materieel verstoren. Daarmee is manipulatief design in Europa nog nadrukkelijker op de radar gekomen. De DSA is te raadplegen via EUR-Lex: https://eur-lex.europa.eu/eli/reg/2022/2065/oj

De praktische conclusie voor Nederlandse organisaties is helder: een dark pattern kan tegelijk een privacyprobleem, een consumentenrechtelijk probleem en een reputatierisico zijn. Afhankelijk van het product en de flow kunnen zowel de AP als de ACM relevant zijn. Dat maakt compliant design geen niche-onderwerp, maar een basisvoorwaarde voor digitale groei.

De impact op vertrouwen, merkperceptie en klantloyaliteit

Zelfs als een dark pattern op korte termijn meer kliks oplevert, is dat geen bewijs dat het ook slim is. De kosten zitten vaak op de lange termijn: minder vertrouwen, meer irritatie, hogere churn en meer supportvragen.

Gebruikers merken snel wanneer ze worden gemanipuleerd. Vaak niet direct in juridische termen, maar intuïtief. Ze voelen dat de interface niet neutraal is. Dat gevoel vertaalt zich naar de merkperceptie: “Dit bedrijf maakt het bewust lastig”, “Ik moet hier oppassen”, of “Ze proberen me te foppen”. Dat soort associaties zijn moeilijk weer uit te wissen.

Voor SaaS-bedrijven en webshops is dat extra pijnlijk, omdat digitale groei vaak leunt op herhaalaankopen, uitbreidingen en aanbevelingen. Een klant die zich bedrogen voelt, keert minder snel terug en zal het merk minder snel aanbevelen. Het effect van één irritante flow kan dus verder reiken dan de directe conversie die ermee is gewonnen.

Daar komt nog iets bij: dark patterns verhogen intern vaak de verkeerde KPI’s. Je ziet misschien meer clicks op “accepteren” of meer starts van trials, maar niet per se meer tevreden klanten, minder refunds of hogere retention. Het is daarom gevaarlijk om alleen naar korte-termijnconversie te kijken. Als je geen vertrouwen meet, meet je maar de helft van de werkelijkheid.

De FTC wees in haar rapport Bringing Dark Patterns to Light (2022) al op dit bredere effect: dark patterns kunnen leiden tot ongewenste aankopen, privacy-inbreuken en onvrijwillige abonnementen. Bron: https://www.ftc.gov/reports/bringing-dark-patterns-light

Dat maakt duidelijk dat de schade niet alleen juridisch of moreel is, maar ook commercieel. Een interface die op korte termijn “werkt” maar op lange termijn wantrouwen zaait, sloopt waarde.

Hoe je dark patterns omzet in eerlijke, conversiegerichte UX

Goed nieuws: ethisch ontwerpen betekent niet dat je conversie opgeeft. Het betekent dat je stopt met sturen via misleiding en begint met sturen via helderheid, relevantie en vertrouwen.

De eerste stap is gelijkwaardige keuzevorming. Als gebruikers kunnen accepteren, moeten ze ook gemakkelijk kunnen weigeren. Niet verscholen onder drie submenu’s, niet in een grijs contrast, niet achter een “instellingen beheren”-pad dat veel langer is dan de acceptatieknop. De keuze moet symmetrisch zijn in zichtbaarheid en moeite.

Een tweede principe is symmetrische frictie. Als inschrijven of bestellen simpel is, moet opzeggen of weigeren niet onnodig ingewikkeld zijn. Dat voorkomt de beruchte roach motel-effecten. Eerlijke frictie is prima — bijvoorbeeld een korte bevestiging bij opzegging om fouten te voorkomen — maar niet als hindernisbaan.

Daarnaast is heldere taal cruciaal. Vermijd dubbel negatieven, juridische mist of beschamende copy. Schrijf wat de knop echt doet. “Niet nu” is duidelijker dan “Ik wil dit risico accepteren”. “Weigeren” is beter dan “Ga door zonder optimale ervaring”. Het doel is niet om mensen te sturen met taal, maar om ze te laten begrijpen wat hun keuze betekent.

Werk ook met echte schaarste en echte urgentie. Als een aanbieding morgen afloopt, zeg dat dan eerlijk. Als er nog drie kamers over zijn, toon dat alleen als het klopt. Nep-schaarste kan op korte termijn kliks verhogen, maar zodra gebruikers het patroon doorzien, is het merk de verliezer.

Bij cookie- en privacykeuzes is privacy by design de juiste route. Zet privacyvoorkeuren vroeg, duidelijk en controleerbaar neer. Geef per doel een begrijpelijke optie waar nodig. Maak het makkelijk om voorkeuren later aan te passen. Dat is niet alleen prettiger, maar sluit ook aan op artikel 25 van de GDPR over data protection by design and by default: https://eur-lex.europa.eu/eli/reg/2016/679/oj

Conversie-optimalisatie zonder manipulatie draait uiteindelijk om vertrouwen. Mensen converteren beter als ze begrijpen wat er gebeurt, zich niet opgejaagd voelen en ervaren dat een merk hun autonomie respecteert. Op korte termijn kan een dark pattern misschien één stapje meer opleveren, maar een transparante flow levert meestal meer duurzame waarde op.

Praktische checklist voor ethisch ontwerp en compliance

Gebruik deze checklist als snelle audit voor webshops, SaaS-producten, signup-flows en cookiebanners:

  • Zijn accepteren en weigeren even zichtbaar?

  • Vergelijkbare kleur, grootte en plaatsing

  • Geen verborgen tweede route voor weigeren

  • Zijn defaults eerlijk?

  • Geen vooraf aangevinkte opties voor niet-noodzakelijke keuzes

  • Geen impliciete opt-ins die de gebruiker moet uitzetten

  • Is de frictie symmetrisch?

  • Inschrijven mag niet veel makkelijker zijn dan opzeggen

  • Afmelden mag geen doolhof zijn

  • Is de taal helder en neutraal?

  • Geen beschamende kopie

  • Geen dubbelzinnige knoppen

  • Geen juridische mist

  • Zijn schaarste en urgentie echt?

  • Alleen echte deadlines

  • Alleen echte voorraaddata

  • Geen nep-social-proof

  • Is de toestemming vrij en geïnformeerd?

  • Vooral belangrijk bij cookies en tracking

  • Weigeren moet een reële optie zijn

  • Is de flow getest op begrip, niet alleen op klikratio?

  • Meet ook vertrouwen, klachten, supporttickets en churn

  • Niet alleen conversie

  • Zijn er meerdere toezichthouders relevant?

  • Privacy: AP

  • Consumentenrecht: ACM

  • EU-platformregels: DSA

  • Kan een gebruiker de keuze later makkelijk aanpassen?

  • Privacy-instellingen

  • Abonnementen

  • Communicatievoorkeuren

  • Zou je als gebruiker hetzelfde ontwerp eerlijk vinden?

  • Een simpele reality check die vaak veel onthult

Een handige vuistregel: als een ontwerp expliciet moet “overtuigen” door verwarring, is het waarschijnlijk geen sterk UX-ontwerp maar een zwakke keuze-architectuur. Goede UX maakt keuzes makkelijker omdat ze duidelijk zijn; slechte UX maakt vooral de ongewenste keuze moeilijker.

Conclusie

Dark patterns zijn geen abstracte designterm, maar een concreet risico voor gebruikers, merken en organisaties. Ze spelen in op psychologische biases, verhogen op korte termijn soms de conversie en leveren op lange termijn vaak juist schade op: minder vertrouwen, meer churn en juridische problemen.

De regelgeving in de EU en Nederland maakt steeds duidelijker dat manipulatief ontwerp niet meer vanzelfsprekend wordt geaccepteerd. De AVG, de consumentenregels, de Nederlandse handhaving en de DSA trekken samen een duidelijke grens: keuzes moeten echt, vrij en eerlijk zijn.

Wie slim wil optimaliseren, hoeft niet te manipuleren. Integendeel: transparante keuzes, eerlijke defaults en heldere flows leveren vaak een sterkere en duurzamere vorm van conversie op. Ethisch ontwerpen is dus geen rem op groei, maar een voorwaarde voor gezonde digitale groei.