Nút từ chối cookie: thiết kế câu chữ và UX thế nào cho đúng?

Nút từ chối cookie thiết kế câu chữ như thế nào để đúng PDPL?

Nói ngắn gọn: nút từ chối cookie phải “đủ rõ để hiểu, đủ dễ để chọn, đủ ngang hàng để không ép”. Với website/app ở Việt Nam, khi banner cookie dùng để xin đồng ý cho tracking, quảng cáo, phân tích hoặc chia sẻ dữ liệu, bạn không nên làm nút từ chối nhỏ hơn, mờ hơn, khó tìm hơn nút đồng ý.

Về mặt tuân thủ, Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 có hiệu lực từ 01/01/2026, thay thế/nâng cấp nền tảng quản trị dữ liệu từ Nghị định 13/2023/NĐ-CP. Nguyên tắc cốt lõi là người dùng phải có quyền lựa chọn thực chất, không bị dẫn dắt. Nếu bạn thiết kế banner theo kiểu “Đồng ý” một chạm, còn “Từ chối” phải vào menu phụ hoặc cuộn xuống dưới cùng, đó là dấu hiệu rất gần với dark pattern.

Thực tế tốt hơn là đặt hai nút cùng hàng, cùng cỡ, cùng độ tương phản, ví dụ: “Đồng ý tất cả” và “Từ chối tất cả”. Nếu có nút “Tùy chỉnh”, hãy đặt ngang hàng, không đẩy vào kiểu chữ link nhỏ li ti. Câu chữ nên trực diện, không đánh tráo ý nghĩa, không dùng các cụm như “Tiếp tục” nếu bấm vào thực chất là chấp nhận tracking.

Nút từ chối cookie nên đặt ở đâu trên banner?

Vị trí lý tưởng là ngang hàng với nút đồng ý, trong cùng một vùng nhìn thấy ngay khi banner xuất hiện. Người dùng không nên phải tìm kiếm sang tab khác, mở modal phụ, hoặc đi qua nhiều lớp thiết lập mới thấy lựa chọn từ chối.

Trong thiết kế cho SME, bạn có thể áp dụng quy tắc đơn giản:

• Cùng hàng, cùng kích thước, cùng khoảng cách giữa các nút.
• Màu nút từ chối không được “chìm” hơn một cách có chủ đích.
• Nếu dùng nút chính/tựa chính, hãy cân nhắc không gán toàn bộ phong cách nổi bật cho nút đồng ý.
• Nếu có hai lớp banner, lớp đầu tiên phải cho phép từ chối ngay; không được chỉ cho “chấp nhận” ở lớp đầu.

Ví dụ thực tế: trang bán lẻ có pixel quảng cáo và công cụ đo lường. Banner nên có “Đồng ý tất cả”, “Từ chối tất cả”, “Tùy chỉnh”. Khi người dùng từ chối, chỉ giữ cookie cần thiết cho vận hành cơ bản; không bật các tracker marketing trước khi có đồng ý.

Câu chữ nút từ chối cookie nên viết ra sao?

Câu chữ phải ngắn, rõ và không gây hiểu nhầm. Tốt nhất là dùng động từ trực tiếp mô tả hành vi thật của nút. Nếu nút đó tắt tracking không cần thiết, hãy nói đúng vậy.

Gợi ý câu chữ thực dụng:

• Đồng ý tất cả
• Từ chối tất cả
• Chỉ dùng cookie cần thiết
• Tùy chỉnh cookie
• Lưu lựa chọn của tôi

Không nên dùng:

• Tiếp tục
• Hiểu rồi
• OK
• Có thể sau
• Cho phép trải nghiệm tốt hơn

Lý do là các cụm này làm mờ ý nghĩa pháp lý của lựa chọn. Khi kiểm tra nội bộ, hãy đọc nút theo kiểu “bấm vào đây thì dữ liệu nào sẽ được xử lý?”. Nếu không thể giải thích rõ cho người dùng bình thường, câu chữ đó chưa ổn.

Làm sao tránh gài bẫy khi thiết kế banner cookie?

Tránh gài bẫy không chỉ là chuyện màu sắc. Nó là tổng thể: thứ tự hiển thị, số bước, độ dễ bấm, và cách bạn mô tả tác động của từng lựa chọn.

Checklist thực hành cho đội product và dev là gì?

Nếu bạn đang làm product, frontend hoặc legal ops, hãy dùng checklist này trước khi release:

• Banner xuất hiện trước khi kích hoạt tracker không cần thiết.
• Có nút “Từ chối” ngay trên màn hình đầu tiên.
• Nút từ chối dễ nhìn, dễ chạm, không thua quá nhiều về kích thước.
• Câu chữ không đánh lạc hướng.
• Cookie policy mô tả từng nhóm cookie và mục đích xử lý.
• Có cơ chế lưu chứng cứ lựa chọn.
• Có cách thay đổi lựa chọn sau đó.

Với doanh nghiệp Việt Nam, đây không chỉ là chuyện UI. Khi bạn dùng nền tảng quảng cáo, analytics, chat widget, heatmap hoặc SDK bên thứ ba, banner cookie là một phần của hồ sơ tuân thủ. Nếu triển khai sai, doanh nghiệp có thể bị yêu cầu khắc phục theo quy định; mức phạt cụ thể sẽ do nghị định hướng dẫn của Chính phủ quy định, và vi phạm nghiêm trọng có thể bị xử lý hình sự.

Khi nào nên nhờ tư vấn luật sư hoặc rà soát pháp lý?

Bạn nên nhờ rà soát nếu website/app có:

• Pixel quảng cáo đa nền tảng;
• Chia sẻ dữ liệu sang đối tác ở nước ngoài;
• Hồ sơ đồng ý nhiều lớp hoặc nhiều mục đích;
• Banner hiện tại chỉ có một nút “Đồng ý”;
• Người dùng cá nhân, khách hàng doanh nghiệp, và nhân viên cùng đi qua một hệ thống cookie khác nhau.

Trong các trường hợp này, thiết kế UI chỉ là phần nổi. Phần dưới là legal basis, tracking map, và cơ chế chứng minh lựa chọn.

Nếu bạn cần kiểm tra banner cookie, mapping tracker hoặc mẫu lưu consent/DSAR cho website, consent.vn có thể hỗ trợ xây dựng quy trình và bằng chứng tuân thủ gọn cho SME.

Nguồn: Luật 91/2025/QH15; Nghị định 13/2023/NĐ-CP — https://thuvienphapluat.vn ; Bộ Công an (A05) — https://bocongan.gov.vn