UK-ICO fordert „Alle ablehnen"-Button auf Cookie-Bannern: Compliance und Datenschutz im Blick

Die Ankündigung des UK-ICO vom 21. November 2023 hebt eine bedeutende Warnung hervor, die der Information Commissioner an einige der führenden Websites im Vereinigten Königreich richtete. Diese Warnung gründet sich auf die Notwendigkeit, dass diese Websites wesentliche Änderungen im Umgang mit Cookies vornehmen, um mit den Datenschutzgesetzen übereinzustimmen. Der Commissioner hat ausdrücklich davor gewarnt, dass die Nichtumsetzung dieser notwendigen Änderungen zu Durchsetzungsmaßnahmen gegen die nicht konformen Websites führen könnte. Die Ankündigung unterstreicht die wachsende Bedeutung, die darauf gelegt wird, dass erstklassige Websites strenge Datenschutzbestimmungen einhalten, und betont das Engagement der Aufsichtsbehörde, Datenschutzstandards in der digitalen Landschaft durchzusetzen.

UK-ICO fordert „Alle ablehnen"-Button auf Cookie-Bannern: Compliance und Datenschutz im Blick

UK-ICO fordert „Alle ablehnen"-Button auf Cookie-Bannern: Compliance und Datenschutz im Blick

Der regulatorische Wandel

In dem Bestreben, die Privatsphäre der Nutzer zu stärken und die Transparenz im digitalen Bereich zu erhöhen, haben das britische Information Commissioner's Office (ICO) und die Competition & Markets Authority (CMA) gemeinsam einen deutlichen Aufruf zum Handeln ausgesprochen. In einem Blogbeitrag und einem umfassenden Papier mit dem Titel „Harmful Design in Digital Markets" betonen die Aufsichtsbehörden die Bedeutung der Bekämpfung schädlicher Gestaltungspraktiken bei Cookie-Einwilligungsbannern. Kernstück dieser Anweisung ist die Forderung nach der Integration eines „Alle ablehnen"-Buttons auf Websites, was einen entscheidenden Wandel mit weitreichenden Auswirkungen für Unternehmen darstellt, insbesondere für solche, die im digitalen Marketing und Publishing tätig sind.

Die dringende Notwendigkeit für Veränderung

Im Zentrum der Initiative von ICO und CMA steht das Gebot, sicherzustellen, dass Nutzer die gleiche und unkomplizierte Möglichkeit haben, nicht essenzielle Cookies abzulehnen wie sie anzunehmen. Zu den aufgeführten schädlichen Praktiken gehören das Drängen der Nutzer zur Erhebung personenbezogener Daten, Confirm-Shaming-Taktiken, verzerrte Formulierungen, gebündelte Einwilligung für mehrere Zwecke und Standardeinstellungen, die die Privatsphäre beeinträchtigen. Die empfohlene Abhilfe besteht in der Einbindung eines prominent platzierten „Alle ablehnen"-Buttons auf der ersten Ebene der Einwilligungsbanner, der die Sichtbarkeit der „Alle akzeptieren"-Option widerspiegelt.

Schnelles Handeln und mögliche Durchsetzungsmaßnahmen

Compliance wird für in Großbritannien tätige Unternehmen zur obersten Priorität, da das ICO einen proaktiven Ansatz bei der Durchsetzung signalisiert. Der anfängliche Fokus liegt auf den meistbesuchten Websites, was große Publisher, soziale Medienplattformen und beliebte Marken betreffen könnte. Zwar ist keine spezifische Grenze festgelegt, doch die Zugehörigkeit zu den Top 100 Websites im Vereinigten Königreich nach Besucherzahlen deutet auf eine erhöhte Prüfung hin.

Navigieren zwischen IAB TCF und regulatorischen Abweichungen

Ist ein „Alle ablehnen"-Button durch die aktualisierten IAB-TCF-2.2-Richtlinien vorgeschrieben?

Die aktualisierten TCF-Richtlinien verpflichten CMPs nicht dazu, einen spezifischen Handlungsaufruf einzubinden, der es Nutzern ermöglicht, die Einwilligung direkt auf der ersten Ebene ihrer Benutzeroberflächen (UIs) abzulehnen. In Fällen, in denen die TCF-Richtlinien bestimmte Anforderungen nicht ausdrücklich behandeln, wird Publishern dringend empfohlen, sich über die spezifischen Vorgaben ihrer örtlichen Datenschutzbehörde auf dem Laufenden zu halten. Es ist entscheidend, dass Publisher wachsam bleiben und in Übereinstimmung mit diesen örtlichen Vorschriften handeln, um eine umfassende Compliance über den Geltungsbereich der TCF-Richtlinien hinaus sicherzustellen.

Während IAB TCF einen standardisierten, mit der DSGVO und der ePrivacy-Richtlinie abgestimmten Ansatz bietet, haben die lokalen Leitlinien des ICO Vorrang. Organisationen sollten sich darauf einstellen, die Empfehlungen des ICO zu befolgen, auch wenn diese von den TCF-Normen abweichen.

Interpretation von „Alle ablehnen" und Auswirkungsbewertung

Die Umsetzung eines „Alle ablehnen"-Buttons wirft entscheidende Fragen zu seiner Interpretation im Bereich der Einwilligungsstrings auf. Zwei primäre Interpretationen umfassen einen „Alle ablehnen"-Zustand, der die Erhebung personenbezogener Daten für Werbung untersagt, und eine Haltung „Nur berechtigtes Interesse", die die Datenerhebung für erklärte berechtigte Interessen erlaubt. Da Tests Ablehnungsraten zwischen 20 und 30 % anzeigen, erfordern die potenziellen Auswirkungen auf die Online-Umsätze eine sorgfältige Abwägung und strategische Planung.

Die Warnung des ICO an führende Websites im Detail

Aktuelle Erklärungen des ICO unterstreichen die Dringlichkeit der Compliance. Websites, die keine faire Wahlmöglichkeit hinsichtlich des Trackings für personalisierte Werbung bieten, drohen Durchsetzungsmaßnahmen. Das ICO hat an Unternehmen geschrieben, die die meistbesuchten Websites im Vereinigten Königreich betreiben, ihre Bedenken dargelegt und ein 30-tägiges Zeitfenster für Compliance-Anpassungen eingeräumt.

Stephen Almond, ICO Executive Director of Regulatory Risk, betont die Notwendigkeit von Veränderungen und verweist auf Fälle, in denen zielgerichtete Werbung in persönliche Erfahrungen eindringt. Das für Januar angekündigte Update des ICO wird Licht auf Unternehmen werfen, die diese Bedenken nicht angegangen sind, im Rahmen einer breiteren Initiative zum Schutz der Rechte von Einzelpersonen in der Online-Werbebranche.

„Consent or Pay"- und „Consent or Sign Up"-Modelle

Zusätzlich zu der Warnung, die der Information Commissioner an einige der prominentesten Websites im Vereinigten Königreich bezüglich der Einhaltung der Datenschutzgesetze gerichtet hat, gibt es eine interessante Entwicklung für Publisher, die einen nahtlosen Übergang anstreben. Publisher haben nun die Möglichkeit, sich in die Uniconsent-CMP-API zu integrieren, eine Lösung, die die Umsetzung von Einwilligungsmodellen wie „Consent or Pay" und „Consent or Sign Up" erleichtert.

Diese Integration bringt Publishern ein neues Maß an Einfachheit und bietet einen unkomplizierten Weg, innovative Modelle in Zusammenarbeit mit dem CIAM-Produkt (Customer Identity and Access Management) und Paywall-Produkt von Transfon, UniSignIn, einzuführen. Die Interoperabilität der Uniconsent-CMP-API ermöglicht einen harmonischen Integrationsprozess nicht nur mit UniSignIn, sondern auch mit anderen auf dem Markt verfügbaren CIAM- und Paywall-Produkten.

Das „Consent or Pay"-Modell, das sich in Deutschland bereits bewährt hat und nun zur Integration verfügbar ist, ermöglicht es Nutzern, zwischen der Erlaubnis zielgerichteter Werbung und einer werbefreien Erfahrung gegen eine Abonnementgebühr zu wählen. Ebenso bietet das „Consent or Sign Up"-Modell Nutzern die Möglichkeit, der Datenerhebung im Austausch für eine verbesserte Nutzererfahrung oder die Möglichkeit zur Anmeldung für zusätzliche Dienste zuzustimmen.

Diese Entwicklung markiert einen bedeutenden Fortschritt für Publisher, da sie ein praktisches und effizientes Mittel zur Umsetzung dieser Einwilligungsmodelle bietet. Die Integration mit der Uniconsent-CMP-API stellt sicher, dass Publisher die Komplexität der Compliance nahtlos bewältigen und gleichzeitig das Nutzerengagement und die Datenschutzstandards verbessern können. Da sich die digitale Landschaft weiterentwickelt, bietet diese Integration eine maßgeschneiderte Lösung für Publisher, um die Anforderungen der Warnung des Information Commissioner zu erfüllen und das Engagement für verantwortungsvolle Datenpraktiken weiter zu festigen.

Der Weg nach vorn: Zusammenarbeit und Alternativen

Zusammenfassend markiert die Forderung des ICO nach einem „Alle ablehnen"-Button einen bedeutenden Schritt zur Stärkung der Kontrolle der Nutzer über ihre persönlichen Daten. Unternehmen im digitalen Bereich müssen sich schnell anpassen, um diese Richtlinien einzuhalten, und gegebenenfalls alternative Modelle prüfen, um ein empfindliches Gleichgewicht zwischen Nutzerprivatsphäre und nachhaltigen Einnahmen zu finden. Die Landschaft entwickelt sich weiter, und die proaktive Zusammenarbeit mit DSP- und SSP-Partnern bleibt entscheidend, um potenzielle einwilligungsfreie Werbelösungen in der Entwicklung zu verstehen. Während sich die digitale Landschaft wandelt, wird Anpassung zum Schlüssel für die Navigation durch diese neue Ära datenschutzorientierter Praktiken und regulatorischer Vorgaben.

Über UniConsent

UniConsent ist Teil der Transfon User Experience Platform, die täglich zig Millionen Nutzer bedient, um sowohl Nutzern als auch Publishern im Zeitalter nach der DSGVO eine nahtlose Erfahrung zu bieten. Kontaktieren Sie uns, um mehr zu erfahren: hello@uniconsent.com