Dark Patterns im Einwilligungsbanner

Dark Patterns sind Gestaltungsmuster, die Menschen zu einer Entscheidung bewegen, die sie bei freier Wahl nicht getroffen hätten. Im Einwilligungsbanner sind sie besonders folgenreich: Sie machen nicht nur den Besucher unzufrieden, sie machen die Einwilligung unwirksam – und damit jede darauf gestützte Verarbeitung rechtswidrig.

Warum das die Einwilligung kippt

Eine Einwilligung ist nach Art. 4 Nr. 11 DSGVO nur wirksam, wenn sie freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich erteilt wird. Jedes Gestaltungsmittel, das eine dieser Eigenschaften untergräbt, greift die Wirksamkeit an.

Das ist kein Formalismus mit geringen Folgen. Fällt die Einwilligung, fällt die Rechtsgrundlage – und zwar rückwirkend für alle Verarbeitungen, die darauf gestützt wurden. Wer zwei Jahre lang auf einem Banner mit unwirksamer Einwilligung gemessen hat, hat zwei Jahre ohne Rechtsgrundlage gemessen.

Die sechs Muster

Die europäischen Aufsichtsbehörden haben in ihren Leitlinien zu irreführenden Gestaltungen sechs Kategorien beschrieben. Auf Einwilligungsbanner übertragen:

Überfrachten. Der Nutzer wird mit Auswahlmöglichkeiten, Anbieterlisten und Textmengen konfrontiert, bis er aufgibt und zustimmt. Eine Liste mit hunderten Partnern erfüllt die Informationspflicht formal und vereitelt sie tatsächlich.

Überspringen. Die eigentliche Entscheidung wird versteckt. Klassisch: ein großer, farbiger „Alle akzeptieren”-Knopf neben einem grauen Textlink „Einstellungen”, hinter dem sich das Ablehnen erst auf der zweiten Ebene findet.

Aufwühlen. Emotionale Formulierungen lenken die Entscheidung – „Wir respektieren Ihre Privatsphäre” über einem Banner, das das Gegenteil vorbereitet, oder Hinweise, die ein schlechtes Gewissen erzeugen, wenn abgelehnt wird.

Behindern. Ablehnen kostet mehr Klicks als Zustimmen, das Banner erscheint bei jedem Seitenaufruf neu, der Widerruf ist nur über eine E-Mail an eine Adresse möglich, die nirgends verlinkt ist.

Wankelmütig. Die Angaben sind unklar oder widersprüchlich; Kategoriennamen wie „Funktional” oder „Verbesserung” sagen nichts darüber aus, was tatsächlich geschieht.

Im Dunkeln lassen. Wesentliche Angaben fehlen – wer der Empfänger ist, wie lange gespeichert wird, dass in ein Drittland übermittelt wird.

Zusätzlich, und in Deutschland besonders häufig beanstandet: voreingestellte Kästchen und das Laden vor der Entscheidung. Beides ist kein Gestaltungsproblem mehr, sondern ein unmittelbarer Verstoß gegen § 25 TDDDG.

Der Test, der ohne Juristen auskommt

Vier Fragen, ehrlich beantwortet:

  1. Kann ich mit einem Klick ablehnen – auf derselben Ebene wie das Zustimmen? Wenn nein, ist das Banner angreifbar.
  2. Sehen beide Schaltflächen gleich wichtig aus? Gleiche Größe, gleiche Nähe, vergleichbare Auffälligkeit. Ein grauer Text neben einem grünen Knopf ist keine echte Wahl.
  3. Passiert vor meiner Entscheidung wirklich nichts? Das ist keine Gestaltungsfrage, sondern eine Messfrage – prüfen mit dem kostenlosen Website-Check.
  4. Finde ich als Besucher den Widerruf in zehn Sekunden?

Wer viermal Ja sagen kann, hat die wesentlichen Muster vermieden.

Was dagegen zulässig bleibt

Nicht jede Gestaltung ist ein Dark Pattern. Sie dürfen die Zustimmung erbitten, ihren Nutzen erklären und das Banner ansprechend gestalten. Zulässig ist auch, dass es überhaupt erscheint und die Ansicht überlagert.

Die Grenze verläuft dort, wo die Gestaltung die Entscheidungsfreiheit angreift – wo Ablehnen erschwert, verschleiert oder bestraft wird. Der Maßstab ist nicht, ob der Nutzer klicken kann, sondern ob er unbeeinflusst wählen konnte.

Der wirtschaftliche Einwand

Er kommt zuverlässig: Eine echte Ablehnen-Schaltfläche senke die Zustimmungsquote. Das ist richtig.

Die Rechnung geht trotzdem auf. Eine niedrigere, aber wirksame Zustimmungsquote ist eine belastbare Datengrundlage. Eine hohe Quote aus unwirksamen Einwilligungen ist eine Datengrundlage, die im Beanstandungsfall rückwirkend entfällt – zusammen mit allem, was darauf aufgebaut wurde. Wie eine Beschwerde entsteht, steht unter DSGVO-Beschwerde.

Die Einrichtung eines Banners, das beides berücksichtigt, beschreibt CMP Consulting; die Steuerung der Dienste Consent Mode.

Kontakt

Sie wollen wissen, ob Ihr Banner trägt? Vier Fragen und eine Messung – das ist in einem Termin geklärt.