Ein Dark Pattern (irreführendes Design) ist eine bewusst manipulativ gestaltete Benutzeroberfläche, die Nutzer zu einer Wahl gegen ihr eigenes Interesse lenkt. In Cookie-Bannern sind die häufigsten Formen das Verstecken der Ablehnen-Option, vorangekreuzte Kästchen und Lenkung über Buttonfarben. Eine so erlangte Einwilligung untergräbt die Anforderung der Freiwilligkeit; ihre Wirksamkeit ist daher ernsthaft zweifelhaft.
Irreführendes Design richtet die Psychologie der Benutzeroberfläche gegen den Nutzer. Die typischen Beispiele in Cookie-Bannern sind bekannt: ein leuchtender, großer 'Alle akzeptieren'-Button neben einer blassen Ablehnen-Verknüpfung, Zustimmung mit einem Klick, Ablehnung erst nach mehreren Einstellungsebenen, vorangekreuzte Kategorien und schuldgefühl-erzeugende Texte ('Sie möchten Ihr Erlebnis doch nicht verschlechtern'). Das gemeinsame Ziel: statistisch mehr Zustimmungen erzeugen. Die rechtliche Folge ist eindeutig: KVKK wie DSGVO verlangen eine freiwillige Einwilligung durch eine aktive Handlung.
Der Europäische Datenschutzausschuss (EDSA) hat Leitlinien zu irreführenden Designmustern in Social-Media-Oberflächen veröffentlicht und festgehalten, dass solche Muster die Einwilligung unwirksam machen können. In der Praxis hat sich der Grundsatz der Gleichwertigkeit von Ablehnen und Akzeptieren durchgesetzt: Ablehnen muss so einfach sein wie Zustimmen und auf der ersten Ebene gleichwertig angeboten werden. Prüfen Sie Ihr Banner aus Nutzersicht: Gibt es auf der ersten Ebene einen echten Ablehnen-Button, sind beide Buttons visuell gleichwertig, sind die Kästchen nicht vorangekreuzt, lassen sich die Präferenzen später wieder öffnen? Ein Banner, das diese vier Fragen nicht mit Ja beantwortet, stellt die Wirksamkeit der eingeholten Einwilligung infrage.
Häufig gestellte Fragen
Welche Gestaltungen gelten in einem Cookie-Banner als Dark Patterns?
Die häufigsten Beispiele: keine Ablehnen-Option auf der ersten Ebene oder nur ein blasser Link, Zustimmung mit einem Klick, Ablehnung über mehrere Schritte, vorangekreuzte Kategorien, ein durch Farbe und Größe hervorgehobener Akzeptieren-Button und ein schwer erreichbarer Präferenzbereich. Der gemeinsame Maßstab: Erschwert die Gestaltung die freie Wahl des Nutzers, handelt es sich um ein irreführendes Muster.
Ist eine über Dark Patterns erlangte Einwilligung wirksam?
Ihre Wirksamkeit ist ernsthaft zweifelhaft. KVKK und DSGVO setzen eine freiwillig erteilte Einwilligung voraus; wurde der Nutzer durch eine manipulative Gestaltung zur Zustimmung gelenkt, ist die Freiwilligkeit beeinträchtigt. Auch die EDSA-Leitlinien zu irreführendem Design halten fest, dass solche Muster die Einwilligung unwirksam machen können. Ein Banner mit hoher Zustimmungsquote, aber rechtlich brüchiger Einwilligung ist für den Verantwortlichen ein Risiko, kein Gewinn.
Dieser Inhalt dient nur zur Information und stellt keine Rechtsberatung dar.