Cookie Slayer: Challenging Learned Helplessness Through Instrumental Interaction Design
Authors
Szabó, Bence ; Steffens, Louise Foldøy ; Selman, Sara
Term
4. term
Education
Publication year
2026
Submitted on
2026-05-20
Abstract
Many websites use consent pop-ups designed with dark patterns and manipulative layouts, causing privacy fatigue and an Okay, whatever effect: people click Accept because they feel nothing will change tracking anyway. This reflects learned helplessness. These tactics are built into complex consent management platforms (CMPs) that hide tracking goals inside dense interfaces and metadata. This thesis presents a browser extension, Cookie Slayer, that makes consent more understandable and controllable. It draws on third-wave human–computer interaction (HCI) and instrumental interaction design: it turns abstract data policies into concrete, interactive objects and provides flexible, reusable tools so people can directly inspect, judge, and enforce their privacy preferences. To support this, the extension combines two parts: a large language model (LLM) that reads complex privacy interfaces and offers contextual explanations, and a transparent, adaptive recommendation algorithm that proposes personally relevant actions right where the decision appears. In a small qualitative technology-probe study with 9 participants across low, medium, and high levels of privacy literacy, direct interaction with CMP metadata increased users’ sense of digital ownership and agency. Overall, instrumental mediation helped people make the tool their own and care more about privacy, but fully aligning actions with individual preferences was limited by the language model’s reliability and the recommendation system’s flexibility. The work highlights design trade-offs between convenient automation and active reflection.
Mange websites bruger samtykkemekanismer med mørke mønstre og manipulerende design, som skaber privatlivstræthed og en Okay, whatever-effekt: Brugere klikker blot Accepter, fordi de føler, at deres valg alligevel ikke ændrer sporingen. Denne adfærd afspejler tillært hjælpeløshed. Grebene ses ofte i komplekse Consent Management Platforms (CMP'er) – samtykkebannere og -systemer – der gemmer sporingsformål i tunge, uigennemskuelige grænseflader og metadata. Denne afhandling præsenterer en browserudvidelse, Cookie Slayer, der vil gøre det nemmere at forstå og styre samtykke. Den bygger på tredje-bølge human-computer interaction (HCI) og instrumentelt interaktionsdesign: Den gør abstrakte datapolitikker til konkrete, interaktive objekter og tilbyder fleksible, genbrugelige værktøjer, så folk direkte kan undersøge, vurdere og håndhæve deres privatlivspræferencer. For at understøtte dette rummer udvidelsen to dele: en stor sprogmodel (LLM), der aflæser komplekse privatlivsgrænseflader og giver kontekstuelle forklaringer, samt en gennemsigtig, adaptiv anbefalingsalgoritme, der foreslår personligt relevante handlinger dér, hvor valget opstår. I et lille, kvalitativt teknologiprobe-studie med 9 deltagere på tværs af lav, mellem og høj privatlivsviden gav direkte interaktion med CMP-metadata en tydeligere følelse af digitalt ejerskab og handlekraft. Samlet set hjalp den instrumentelle mediering brugerne med at tage værktøjet til sig og udvise større privatlivsomsorg, men fuld overensstemmelse med individuelle præferencer var begrænset af sprogmodellens pålidelighed og anbefalingsalgoritmens fleksibilitet. Arbejdet peger på vigtige designafvejninger mellem bekvem automatisering og aktiv refleksion.
[This abstract has been rewritten with the help of AI based on the project's original abstract]
Keywords