Vermeiden Sie DSGVO-Dark-Patterns mit UniConsent CMP

Kennen Sie DSGVO-Dark-Patterns? - Falls Sie irgendeine Art von Nutzerdaten verarbeiten oder Werbe-Tracker einsetzen, wissen Sie bereits, wie wichtig die Einhaltung von Datenschutzvorschriften wie der DSGVO ist.

Avoid GDPR dark patterns with UniConsent Consent Manager

Diese Art von Anforderung kann Unternehmen bei der Gewinnerzielung im Weg stehen, da immer mehr Nutzer bei der Cookie-Einwilligung „Alle ablehnen“ wählen und die Kontrolle über ihre Privatsphäre online übernehmen möchten. Als Reaktion darauf, dass immer mehr Nutzer viele Daten-Tracking-Funktionen abschalten, probieren Unternehmen zunehmend Tricks aus, um Nutzer dazu zu bewegen, alle Datenschutzoptionen offen zu lassen, etwa durch sogenannte Nudge-Techniken.

Was ist ein Dark-Pattern-Consent-Modal?

Bei einer Nudge-Technik ermutigt eine Website den Nutzer, seine Cookie-Einwilligungsoptionen aktiviert zu lassen und mehr seiner Nutzerdaten freizugeben, um so besser zielgerichtete Werbung und höhere Gewinne zu ermöglichen. Das Problem dabei ist, dass der Nutzer in die Irre geführt wird und das Gefühl bekommt, keine Kontrolle oder Wahl zu haben. Das Consent-Modal begünstigt in der Regel nur eine Option, und zwar diejenige, die das Unternehmen bzw. die Website favorisiert – hier geraten Sie in DSGVO-Dark-Patterns, da dem Besucher Ihrer Website oder Ihres Dienstes am Ende die Wahlfreiheit genommen wird.

Schlechtes Beispiel

Ein Dark-Pattern-Consent-Modal formuliert etwa: „Jetzt akzeptieren und alle coolen Funktionen erhalten“ im Gegensatz zu „Nicht akzeptieren und ein eingeschränktes Erlebnis mit weniger Optionen erhalten“. Aus Sicht der DSGVO sollte der Nutzer unabhängig von seinen Einwilligungseinstellungen dasselbe Erlebnis haben und denselben Inhalt sehen – die Privatsphäre und die Entscheidungen der Nutzer sollten respektiert werden, und es sollte nicht erschwert werden, andere Optionen zu wählen.

Ein Beispiel hierfür sind Consent-Modals, die den gesamten Bildschirm einnehmen und es erschweren, alles abzulehnen oder die Datenschutzoptionen zu ändern:

Das oben abgebildete Consent-Modal erfüllt zwar die DSGVO-Anforderungen, indem es ein Modal zur Steuerung der Datenschutzeinstellungen anbietet, ist jedoch ein Beispiel für Dark Patterns gegenüber der Privatsphäre der Nutzer. Zunächst ist dieses Modal das Erste, was dem Nutzer präsentiert wird, und er hat kaum eine andere Wahl, als automatisch auf „Ich stimme zu“ zu klicken, um Zugang zum Inhalt zu erhalten – das ist falsch, weil die Opt-out-Optionen nicht klar gekennzeichnet sind und das Modal eine weitere Navigation erfordert, um zu den Datenschutzoptionen zu gelangen; es gibt keinen „Alle ablehnen“-Button. Dem Nutzer wird nicht klar gemacht, dass er überhaupt eine Wahl hat – um Zugang zum Inhalt zu erhalten, wird er höchstwahrscheinlich auf den Zustimmen-Button klicken, was nicht ausreicht und den Nutzer in die Irre führt.

Gutes Beispiel

UniConsent vermeidet Dark Patterns bei der Einhaltung von Datenschutzvorschriften, indem ein „Alle ablehnen“-Button angeboten wird. Ein Consent-Modal mit UniConsent macht deutlich, dass der Nutzer die Wahl hat und mit einem Klick schnell alle Optionen akzeptieren oder ablehnen kann. UniConsent-Modals sind für Nutzer nicht verwirrend. Publisher, die UniConsent CMP installiert haben, können je nach Bedarf in der Verwaltungskonsole wählen, ob der „Alle ablehnen“-Button aktiviert oder deaktiviert wird.

Ein gültiges Modal, das mit UniConsent Dark Patterns vermeidet, sieht beispielsweise so aus:

Sie sehen deutlich, dass der Nutzer zustimmen oder ablehnen kann, ohne durch verwirrende Menüs oder Buttons navigieren zu müssen. UniConsent bietet auf einen Blick 3 Optionen, sodass der Nutzer klar erkennt, welche Möglichkeiten er hat.

UniConsent stellt die Zwecke klar dar, ohne dass weitere Buttons angeklickt werden müssen. Dark Patterns gelten als schlechte Praxis und sind bedenklich, da sie dafür kritisiert werden, Verbraucher dazu zu manipulieren, Dinge zu abonnieren, die sie nicht wollen, oder ihre Privatsphäre aufzugeben, damit Websites besser zielgerichtete Werbung verkaufen können.

Verschärfte Durchsetzung durch Datenschutzbehörden

EU-Regulierungsbehörden beginnen, ihre DSGVO-Befugnisse zu nutzen, um den Einsatz von Dark Patterns zu sanktionieren, die den Grundsätzen des Online-Datenschutzes widersprechen. Es ist ratsam, sich bewusst zu sein, was richtig und was falsch ist, da man sonst selbst in eine Falle geraten kann. Dark Patterns sind ein neues Thema und geraten zunehmend ins Visier – was möglicherweise als aggressiver Trick begann, um Nutzer zur Preisgabe von Daten zu bewegen, kann inzwischen zu einer rechtswidrigen Praxis geworden sein.

Website-Designer und Marketingverantwortliche müssen sich der Dark Patterns bewusst sein und sollten Nutzer nicht direkt dazu manipulieren, mehr Daten preiszugeben als erforderlich. Wer solche Praktiken anwendet, verringert Datentransparenz, Datenminimierung und Datenschutz für den Nutzer – und genau darum geht es bei der DSGVO.

Als ein prominentes Beispiel konnte die französische Datenschutzbehörde (CNIL) Google mit 57 Millionen Euro belegen, weil Dark Patterns dazu führten, dass Nutzer ihre Datenschutzeinstellungen nicht korrekt wählen konnten und gezwungen waren, durch mehrere Buttons zu navigieren, um bestimmte Optionen zu deaktivieren.

Beispiel für ein ungültiges, verwirrendes Modal

Manche Modals sind ungültig, weil alle Opt-in-Einstellungen standardmäßig aktiviert sind und man sie einzeln durchgehen muss, um sie zu deaktivieren – was den Nutzer wahrscheinlich dazu zwingt, blind auf „Alle akzeptieren“ zu klicken, weil das schneller zum gewünschten Inhalt führt. Ein Consent-Manager sollte auf diese Weise nicht im Weg stehen.

UniConsent stellt sicher, dass sein Modal nicht im Weg steht: Es gibt keine standardmäßig aktivierten Optionen, nur ein schnelles „Alle ablehnen“ oder „Alle akzeptieren“ sowie einen Button zur Verwaltung jeder einzelnen Einwilligungsoption für ein granulares Erlebnis.

Fazit: Was sollten Sie tun?

Nachdem wir nun besser verstehen, was Dark Patterns im Zusammenhang mit Consent-Managern für den Datenschutz sind – welche Empfehlungen gibt es, um sie zu vermeiden? Gehen wir einige grundlegende Anforderungen an ein gutes Consent-Modal durch, denen auch UniConsent folgt.

• Standardeinstellungen: Sie sollten nur unbedingt notwendige Cookies (Login, Authentifizierung) standardmäßig auswählen und andere Cookies oder Anbieter deaktiviert lassen, sodass der Nutzer selbst wählen kann, was er möchte. Bündeln Sie Optionen nicht so, dass es schwerer wird, die Einstellungen zu ändern.

• Benutzerfreundlichkeit: Machen Sie es dem Nutzer schnell und einfach, seine Optionen auszuwählen – unzählige Umschalter und Buttons sind nicht gut. Ein „Alle ablehnen“-Button ist ein Muss.

• Formulierung: Stellen Sie klar dar, was die Buttons bei einem Klick bewirken, und verwenden Sie keine verwirrende Terminologie, die dazu führt, dass der Nutzer einfach alles akzeptiert.

• Belohnung und Bestrafung: Es ist nicht zulässig, dem Nutzer ein schlechtes Gewissen zu machen oder ihm das Gefühl zu geben, etwas zu verpassen, wenn er sich gegen Cookies entscheidet oder Datenschutzeinstellungen aktiviert – dies führt zu Verbrauchermanipulation, die dem Datenschutz schadet. Dies wird als „Confirmshaming“ bezeichnet.

• Zwang und Timing: Lassen Sie den Nutzer nicht auf notwendige Ladezeiten warten, während der Zustimmen-Button bereits angezeigt wird – Datenschutzoptionen sollten schnell angezeigt und nicht versteckt werden.

Mit UniConsent befolgen wir alle empfohlenen Wege, um Dark Patterns zu vermeiden, und stellen sicher, dass dem Nutzer eine echte Wahl gelassen wird. Die Privatsphäre der Nutzer wird respektiert, und schnelle Reaktions- und Ladezeiten bedeuten, dass der Nutzer seine Optionen auswählen kann, ohne sich gezwungen zu fühlen, schneller zuzustimmen, um Zugang zum Inhalt zu erhalten. Dark Patterns schaden der Privatsphäre der Nutzer, und wir sollten stattdessen darauf abzielen, echte Einwilligung zu erhalten.

Über UniConsent

UniConsent ist Teil der datenschutzfreundlichen User-Experience-Plattform von Transfon und bedient täglich zig Millionen Nutzer, um sowohl Nutzern als auch Publishern ein nahtloses Datenschutzerlebnis im Zeitalter nach der DSGVO zu bieten. Kontaktieren Sie uns, um mehr zu erfahren: hello@uniconsent.com