Dark Patterns bei Cookie-Bannern
Dark Patterns sind manipulative Gestaltungstricks in Cookie-Bannern, etwa optisch hervorgehobene "Alle akzeptieren"-Buttons bei versteckter oder umständlicherer Ablehnung. Solches Nudging verstößt gegen die DSGVO-Vorgabe einer freiwilligen, informierten und eindeutigen Einwilligung (Erwägungsgrund 32 DSGVO). Das Verbot täuschender Oberflächengestaltung nach Art. 25 Digital Services Act greift daneben nicht: Es richtet sich nur an Anbieter von Online-Plattformen, und Art. 25 Abs. 2 nimmt Praktiken ausdrücklich aus, die unter die Richtlinie 2005/29/EG oder die DSGVO fallen.
In der Praxis
Für rechtskonforme Cookie-Banner bedeutet das: "Ablehnen" muss auf derselben Ebene und mit vergleichbarer optischer Gewichtung wie "Akzeptieren" angeboten werden, vorangekreuzte Kästchen sind unzulässig, und der Widerruf der Einwilligung muss ähnlich leicht möglich sein wie die Erteilung. Auch versteckte Ablehnoptionen hinter mehreren Klicks, verwirrende Formulierungen oder Farb- und Kontrasttricks gelten als Dark Patterns und können die Einwilligung insgesamt ungültig machen. Prüfmaßstab für Ihr Banner ist dabei das Datenschutzrecht, nicht der DSA: Argumentieren Sie intern und gegenüber Kund:innen mit der DSGVO und den EDSA-Leitlinien zu irreführenden Gestaltungsmustern, sonst berufen Sie sich auf eine Norm, die für eine gewöhnliche Unternehmenswebsite gar nicht gilt. Datenschutzbehörden prüfen solche Muster zunehmend aktiv, weshalb Unternehmen ihre Consent-Management-Plattform regelmäßig auf Gleichbehandlung der Buttons kontrollieren sollten.