In einer digi­ta­len Welt, in der Daten­schutz und Nutz­ertrans­pa­renz immer mehr in den Fokus rücken, spie­len Con­sent-Ban­ner eine zen­tra­le Rol­le. Sie sind das ers­te, was Nut­zer beim Besuch einer Web­site sehen, und sol­len dar­über infor­mie­ren, wel­che Daten erho­ben und ver­ar­bei­tet wer­den. Doch nicht alle Con­sent-Ban­ner sind gleich. Vie­le grei­fen auf soge­nann­te Nud­ging-Tech­ni­ken zurück, um Nut­zer zur Ein­wil­li­gung zu bewe­gen. Doch wo endet hilf­rei­ches Design und wo beginnt Mani­pu­la­ti­on?

Was sind Con­sent-Ban­ner?

Con­sent-Ban­ner sind Hin­weis­fens­ter auf Web­sei­ten, die Nut­zer über den Ein­satz von Coo­kies und Track­ing-Tools infor­mie­ren. Sie sind gesetz­lich vor­ge­schrie­ben, um Nut­zern die Mög­lich­keit zu geben, ihre Zustim­mung zur Daten­er­he­bung zu geben oder abzu­leh­nen. Grund­la­ge dafür sind die DSGVO (Daten­schutz-Grund­ver­ord­nung) und das TTDSG (Tele­kom­mu­ni­ka­ti­on-Tele­me­di­en-Daten­schutz-Gesetz).

Nud­ging vs. Dark Pat­terns – Wo liegt der Unter­schied?

• Nud­ging bedeu­tet „sanf­tes Anstup­sen“. Web­sites nut­zen geziel­te Design­ent­schei­dun­gen, um Nut­zern eine Hand­lung schmack­haft zu machen – zum Bei­spiel das Her­vor­he­ben des But­tons „Alle Coo­kies akzep­tie­ren“ in einer auf­fäl­li­gen Far­be. Dies soll Ent­schei­dun­gen erleich­tern, die den mut­maß­li­chen Prä­fe­ren­zen der Nut­zer ent­spre­chen.
• Dark Pat­terns hin­ge­gen sind mani­pu­la­ti­ve Design­mus­ter, die Nut­zer zu Hand­lun­gen ver­lei­ten, die sie nor­ma­ler­wei­se nicht durch­füh­ren wür­den. Ein Bei­spiel: Der „Ablehnen“-Button ist aus­ge­graut oder schwer auf­find­bar, wäh­rend der „Akzeptieren“-Button pro­mi­nent plat­ziert ist.

Der Über­gang von Nud­ging zu Dark Pat­terns ist flie­ßend. Wäh­rend Nud­ging in Maßen akzep­ta­bel sein kann, sind Dark Pat­terns pro­ble­ma­tisch und recht­lich oft nicht zuläs­sig.

Die recht­li­chen Grund­la­gen: Was ist erlaubt?

Laut Art. 4 Nr. 11 DSGVO muss eine Ein­wil­li­gung frei­wil­lig, infor­miert und durch eine ein­deu­tig bestä­ti­gen­de Hand­lung erfol­gen. Wer­den Nut­zer durch irre­füh­ren­de Gestal­tung zur Zustim­mung gedrängt, kann dies die Frei­wil­lig­keit infra­ge stel­len. Beson­ders kri­tisch sind:

• Vor­ein­ge­stell­te Häk­chen: Laut EuGH (Pla­ne­t49-Urteil) sind vor­ausge­wähl­te Check­bo­xen unzu­läs­sig. Nut­zer müs­sen aktiv zustim­men.
• Ver­steck­te Ableh­nen-Optio­nen: Ist die Ableh­nung kom­pli­zier­ter als die Zustim­mung, ist das pro­ble­ma­tisch.
• Irre­füh­ren­de For­mu­lie­run­gen: Aus­sa­gen wie „Ohne Ihre Zustim­mung kann die Sei­te nicht genutzt wer­den“ sind ver­bo­ten, wenn sie nicht der Wahr­heit ent­spre­chen.

War­um Nud­ging pro­ble­ma­tisch sein kann

Ein zu star­kes Nud­ging kann die recht­li­che Wirk­sam­keit einer Ein­wil­li­gung infra­ge stel­len. Ver­hal­tens­len­ken­de Mecha­nis­men wie Farb­ge­stal­tung, schwer zugäng­li­che Ableh­nungs­op­tio­nen oder wie­der­hol­te Abfra­gen („Mür­be­ma­chen“) kön­nen dazu füh­ren, dass eine Ein­wil­li­gung nicht mehr frei­wil­lig erfolgt. Dies ver­stößt gegen die DSGVO und kann Buß­gel­der nach sich zie­hen.

Bei­spiel aus der Pra­xis:

Eine Web­site hebt den But­ton „Alle akzep­tie­ren“ far­big her­vor, wäh­rend der „Ablehnen“-Button grau gehal­ten ist. Obwohl tech­nisch bei­de Optio­nen vor­han­den sind, wird der Nut­zer in eine Rich­tung gelenkt. Die­ses Ver­hal­ten ist recht­lich bedenk­lich, da es die Ent­schei­dungs­frei­heit des Nut­zers ein­schränkt.

Best Prac­ti­ces für daten­schutz­kon­for­me Con­sent-Ban­ner

Um recht­lich auf der siche­ren Sei­te zu sein und den­noch eine hohe Zustim­mungs­ra­te zu erzie­len, soll­ten Web­site-Betrei­ber fol­gen­de Punk­te beach­ten:

1. Gleich­ge­wicht zwi­schen Zustim­mung und Ableh­nung: Bei­de Optio­nen müs­sen gleich­wer­tig sicht­bar und zugäng­lich sein.
2. Kla­re Spra­che ver­wen­den: Ver­mei­de juris­ti­sche Fach­be­grif­fe oder irre­füh­ren­de For­mu­lie­run­gen. Die Infor­ma­tio­nen müs­sen ver­ständ­lich sein.
3. Kei­ne vor­ausge­wähl­ten Optio­nen: Nut­zer müs­sen aktiv zustim­men.
4. Gra­nu­la­re Ein­wil­li­gun­gen ermög­li­chen: Nut­zer soll­ten für jeden Zweck sepa­rat ent­schei­den kön­nen.
5. Trans­pa­ren­te Infor­ma­ti­ons­ver­mitt­lung: Wel­che Daten wer­den erho­ben? Wofür wer­den sie genutzt?

Fazit: Zwi­schen Nut­zer­freund­lich­keit und Mani­pu­la­ti­on

Con­sent-Ban­ner sind essen­zi­ell, um die Daten­schutz­rech­te von Nut­zern zu wah­ren. Doch das geziel­te Nud­ging bewegt sich auf einem schma­len Grat zwi­schen hilf­rei­cher Nut­zer­füh­rung und mani­pu­la­ti­ver Ein­fluss­nah­me. Web­site-Betrei­ber soll­ten sicher­stel­len, dass ihre Ban­ner nicht nur rechts­kon­form sind, son­dern auch die Ent­schei­dungs­frei­heit der Nut­zer respek­tie­ren. Wie stehst du zum The­ma Nud­ging in Con­sent-Ban­nern? Fin­dest du es hilf­reich oder mani­pu­la­tiv? Lass es uns in den Kom­men­ta­ren wis­sen!

Als e‑recht24 Part­ner Agen­tur kön­nen wir Dir dabei hel­fen, rechts­kon­for­me Doku­men­te wie Impres­sum und Daten­schutz­er­klä­rung zu erstel­len. Die­se Dienst­leis­tun­gen schlie­ßen jedoch grund­sätz­lich eine Rechts­be­ra­tung im Sin­ne des Rechts­dienst­leis­tungs­ge­set­zes (RDG) aus.

Herz­li­che Grü­ße
Dein Team von Stra­te­gie­pool

Haf­tungs­aus­schluss: Die­ser Inhalt ist nicht als Rechts­be­ra­tung aus­zu­le­gen.

Quel­len:

• Loy, Carolin/ Baum­gart­ner, Ulrich (2021): Con­sent-Ban­ner und Nud­ging, in: ZD 2021, Nr. 8, S. 404–416
• Daten­schutz-Grund­ver­ord­nung (DSGVO)
• Tele­kom­mu­ni­ka­ti­on-Tele­me­di­en-Daten­schutz-Gesetz (TTDSG)​