{"id":508,"date":"2022-01-31T11:26:10","date_gmt":"2022-01-31T10:26:10","guid":{"rendered":"https:\/\/stage.usercentrics.com\/de\/?post_type=knowledge&p=13965"},"modified":"2024-09-19T14:40:17","modified_gmt":"2024-09-19T12:40:17","slug":"dark-patterns-im-consent-management","status":"publish","type":"knowledge","link":"https:\/\/usercentrics.com\/de\/knowledge-hub\/dark-patterns-im-consent-management\/","title":{"rendered":"Dark Patterns im Consent Management \u2013 und warum Sie lieber darauf verzichten sollten"},"content":{"rendered":"\n\n

Die DSGVO gibt klare Vorgaben, wie eine g\u00fcltige Einwilligung zu erfolgen hat, n\u00e4mlich vor allem freiwillig und informiert. Sobald Nutzer:innen durch sogenannte \u201cDark Patterns\u201d (manipulative Techniken) dazu gebracht werden, ihre Einwilligung zu geben, ist diese ung\u00fcltig \u2013 und Website-Betreiber haben ein datenschutzrechtliches Problem. Gleichzeitig zeichnet es sich ab, dass das Thema k\u00fcnftig noch mehr Aufmerksamkeit und Regulierung bekommt.<\/p>\n

Damit Sie Dark Patterns bei der Gestaltung Ihres Cookie-Banners von Vornherein vermeiden k\u00f6nnen, muss Ihnen klar sein, was Dark Patterns \u00fcberhaupt sind, welche es gibt und wo Ihre Alarmglocken schrillen sollten \u2013 auch bei der privaten Nutzung von Websites.<\/p>\n\n\n

Dark Patterns im Consent Management<\/h2>\n\n
\n
\n \n\n<\/svg>\n <\/div>\n
\n
Was sind \u201cDark Patterns\u201d?<\/div>\n

Der Begriff „Dark Patterns“ geht zur\u00fcck auf einen Artikel des UX-Designers und Webentwicklers Harry Brignull aus dem Jahr 2010. Hierin beschrieb er Benutzeroberfl\u00e4chen, die mit gro\u00dfer Sorgfalt und einem fundierten Verst\u00e4ndnis der menschlichen Psychologie darauf ausgelegt sind, Nutzer:innen dazu zu bringen, bestimmte Handlungen auszuf\u00fchren, die deren eigentlichen Interessen entgegenlaufen (Vgl. Brignull 2010<\/a>).<\/p>\n <\/div>\n<\/div>\n\n\n\n\n

L\u00e4ngst haben Dark Patterns auch Einzug ins Consent Management gehalten. Insbesondere die folgenden manipulativen Design-Patterns werden h\u00e4ufig eingesetzt, um h\u00f6here Opt-In-Raten zu erzielen und damit mehr Daten erheben und analysieren zu k\u00f6nnen.<\/p>\n\n\n

Deliberate Misdirection (= Bewusste Irref\u00fchrung)<\/h2>\n

Das Misdirection-Dark Pattern lenkt durch auff\u00e4llige grafische Elemente vom Inhalt ab und ist wohl das klassischste Dark Pattern, wenn es um die Gestaltung von Buttons geht.<\/p><\/blockquote>\n

Der Einsatz dieses Dark Patterns im UX-Design hat den Zweck, die Aufmerksamkeit der Nutzer:innen von einem Inhalt auf einen anderen zu lenken. Wenn Nutzer:innen zwischen zwei Optionen w\u00e4hlen sollen, ist meist die Option grafisch besonders hervorgehoben, die dem Interesse des Website-Betreibers entspricht. Dabei wird sowohl mit Signalwirkung und Auff\u00e4lligkeit, aber auch mit Farbpsychologie gearbeitet.<\/p>\n

Ein Beispiel: Wenn es zwei gleichwertige Buttons gibt und der eine ist kr\u00e4ftig gr\u00fcn und der andere etwas heller, w\u00fcrde man sicher von Nudging (siehe unten) sprechen. Wenn der zweite Button jedoch so stark ausgegraut ist, dass man ihn kaum noch erkennen kann, gilt es bereits als ein Dark Pattern.<\/p>\n

\"googleconsent\"

Abb. 1.: Beispiele f\u00fcr Deliberate Misdirection.<\/p><\/div>\n\n\n

Forced Enrollment\/Action\/Consent (= Erzwungene Einwilligung)<\/h2>\n

Forced Enrollment zwingt zur Akzeptanz von bestimmten Bedingungen, um einen Dienst nutzen zu k\u00f6nnen, obwohl die Zustimmung f\u00fcr die Erbringung des Dienstes eigentlich gar nicht erforderlich w\u00e4re.<\/p><\/blockquote>\n

Hier befinden wir uns im Bereich des Consent Managements nicht nur in einer moralisch fragw\u00fcrdigen Situation, sondern auch rechtlich. Der Grund: Die Freiwilligkeit bzw. die Wahlfreiheit ist Kern der datenschutzrechtlichen Einwilligung. Sie verlangt, dass den Betroffenen die Wahl gelassen wird: M\u00f6chten Sie die Datenverarbeitung oder nicht? Dabei sollten Ihnen im Falle der Ablehnung keine Nachteile entstehen.<\/p>\n

Grundlage hierf\u00fcr ist das datenschutz- sowie das wettbewerbsrechtliche Kopplungsverbot. Das hei\u00dft, die Erbringung einer Leistung darf grunds\u00e4tzlich nicht an die Bereitstellung von Daten oder die Einwilligung zur Nutzung von Daten zu Zwecken, die f\u00fcr die Leistungserbringung nicht erforderlich sind, gekoppelt werden. (Ausnahmen gelten hier insbesondere f\u00fcr die Betreiber von Medienangeboten wie beispielsweise Zeitungen, sowie das Angebot von Gewinnspielen und sogenannten „Freebies“, also Whitepaper, Webinare oder \u00e4hnliches, allerdings hier unter strengen Voraussetzungen (OLG) Frankfurt (Urteil vom 27.06.2019 Az: 6 U 6\/19).<\/p>\n\n\n

Confirmshaming (= Einwilligung durch Blo\u00dfstellen)<\/h2>\n

Beim Confirmshaming findet die Manipulation auf textlicher Ebene statt. Die Option, die der Manipulierende vermeiden m\u00f6chte, ist so formuliert, dass die Nutzer:innen sich nicht mit der Aussage auf dem Button identifizieren wollen und daher die andere Option w\u00e4hlen.<\/p><\/blockquote>\n

Dieser Typ von Dark Patterns l\u00f6st bei den Nutzer:innen bewusst ein schlechtes Gef\u00fchl aus, sollten sie nicht im Sinne des Anbieters handeln.<\/p>\n

Ein klassisches Beispiel aus dem eCommerce-Bereich: Bei einer Newsletter-Anmeldung kann ein 20%-Rabatt gew\u00e4hrt werden, wobei die Ablehnen-Option jedoch mit \u201eNein danke, ich m\u00f6chte nicht sparen. Ich habe genug Geld.\u201c beschriftet ist.<\/p>\n

Im Consent-Management begegnen uns Confirmshaming-Buttons immer h\u00e4ufiger. Die Bandbreite des Shamings reicht dabei von schwach bis sehr deutlich.<\/p>\n

Beispiele:<\/p>\n