На самом деле большая часть этих паттернов подпадает под то или иное положение, например, GDPR. Это General Data Protection Regulation, Общий регламент защиты персональных данных, принятый в странах ЕС. Упомянутый ресурс
Deceptive Design интересен ещё и тем, что даёт ссылки на релевантные документы законодательной базы, которые эти серые паттерны нарушают. Там же есть связанные с этим паттерном примеры реальных судебных дел.