Etwa 80 Prozent der 100 reichweitenstärksten Websites in Deutschland manipulieren ihre Nutzer:innen bei der Einwilligung zu Cookies. Sie zeigen ihren oft treuen Besucher:innen keinen einfachen Ausweg aus der kommerziellen Werbetracking-Überwachung, sondern verleiten sie mit miesen Design-Tricks zum Anklicken der – für die Seitenbetreiber – profitabelsten Option. Die Leserschaft soll als durchgerastertes Werbevieh Geld einbringen.
Dafür setzen sie einige Hebel in Bewegung. Wer sich beim Ströer-Medium Watson.de ungeschickt anstellt und einmal beim Klicken den „falschen Weg“ nimmt, braucht 107 Klicks, um alle Anbieter unter „Berechtigtes Interesse“ wegzuklicken. Wenn man den schnellsten Weg findet, sind es immer noch 10 Klicks, um jede abwählbare Datenverarbeitung abzulehnen. Das ist kein einzelnes Extrembeispiel, sondern eine verbreitete Praxis.
Aufwändige, teils verschlungene Klickpfade sind keine gleichberechtigte Alternative zu dem einen Klick, den es braucht, um alle Cookies und damit Tracking zu akzeptieren. Die Datenschutzbehörden sagen in ihrer Orientierungshilfe (PDF), dass man „gleich schnell“ zur Nutzung kommen soll – egal, was man auswählt.
Unsere große Auswertung zeigt: Auf der Mehrheit der Seiten locken farblich hervorgehobene Buttons in die „Alles akzeptieren“-Datenhölle. Groß und grün statt klein und grau. Was besonders gemein ist: Erstmal merken die Nutzer:innen nichts von den Konsequenzen ihrer Auswahl. Die Seite sieht gleich aus – egal ob sie sich die Mühe gemacht haben, alles abzuwählen oder nicht.
Doch bei einer Zustimmung zur kommerziellen Werbe-Überwachung werden Profile der Leser:innen angelegt, im Hintergrund werden Werbeplätze versteigert. Wer als Website bei diesem unglaublichen Deal nicht mitmacht, der erhält weniger Geld pro Werbeeinblendung. Weswegen viele Websites – vom Qualitätsmedium bis zur Klickschleuder-Service-Seite – oft alles daran setzen, ihre Besucher:innen dreist und manipulativ zum Klick auf „Alles akzeptieren“ zu bewegen.
Unzureichende Durchsetzung
Wenn die Gesetze uns eigentlich vor manipulativen Cookie-Bannern schützen und deutsche Datenschutzbehörden dies in Handreichungen für die Anbieter deutlich formulieren, dann ist doch die Frage: Warum bekommen die Anbieter nicht saftige Strafen von den Datenschutzbehörden aufgebrummt? Warum kann dieses manipulative Banner-Spielchen über Jahre ungestört laufen?
Die französische Datenschutzbehörde hat gegen Google eine 150-Millionen-Strafe verhängt, weil es schwerer war, Cookie-Tracking abzulehnen als zu akzeptieren. In diesem Fall hat es funktioniert. So muss man gegen Dark Patterns vorgehen!
Wie kann es sein, dass ich als Medium Pseudo-Werbefrei-Pur-Abos verkaufen kann, bei denen sonnenklar ist, dass es vor allem darum geht, dass die Leute „Alles akzeptieren“ klicken – und kein echtes Geschäftsmodell hinter dem Abo selbst steht? Und warum steigen die Leser:innen selbst nicht den Medienhäusern aufs Dach, wenn sie schon für Plus-Abos zahlen müssen und dann oft trotzdem durch den Werbe-Wolf gedreht werden?
Auf jeden Fall fehlt bei diesem Thema der mediale Druck. Denn das Thema ist unbeliebt, wenn man als Medium über sich selber schreiben muss, dass man Scheiße baut.
Leider wird der Digital Services Act die Cookie-Situation nicht verbessern. Und eine geplante „Einwilligungsverwaltungsverordnung“ aus dem Digitalministerium (BDMV) könnte daran scheitern, dass sie Ausnahmen für ganz und teilweise werbefinanzierte Angebote macht. Also genau für die Angebote, die heute schon ihre Nutzer:innen so schlecht behandeln. Die Werbelobby macht mal wieder ihren Einfluss geltend.
Die einzige Hoffnung ist, dass die Cookie-Werbung sich irgendwann selbst überlebt. Bis dahin werden uns also noch weiter mit irreführendem und manipulierendem Design auseinandersetzen müssen. Datenschutz bleibt Klickarbeit.
>> Die einzige Hoffnung ist, dass die Cookie-Werbung sich irgendwann selbst überlebt. Bis dahin … <<
Der Mensch neigt zur Bequemlichkeit, bis er zur Neige geht. Man stelle sich vor, dass der Mensch im Klick-fähigen Alter seine Rechte nur dann aktivieren kann, wenn er sich durch den Dschungel hunderter Klick-Häckchen gekämpft hat. Mit dieser Bürde ließen sich Rechte, auch solche von Verfassungsrang, ins Unerreichbare schieben. Was hier wirksam wird sind Auswüchse von Digital-Bürokratie, also aufstellen von Hürden, die kaum einer mehr überwinden kann (Fähigkeit) oder noch will (Lethargie).
Machen wir uns nichts vor! Ohne Kampf wird das nicht verschwinden. Hoffnung war schon immer der Alkohol der Bequemen.
Wenn wir schon bei einem Meinungsartikel sind, hier mein reiner Meinungsbeitrag:
Einerseits möchte ich als Entwickler ein gutes Produkt abliefern, das die Nutzer mögen und die nervigen Banner verschlechtern die Erfahrung, also müssen sie weg, also müssen Cookies weitgehend ausgemerzt werden. Glücklicherweise bin ich nicht in einer werbefinanzierten Position. Analytics geht auch selbstgehostet.
Andererseits gefällt mir der Mistgabelmob ganz und gar nicht, der hier zum Kampf oder Gefängnisstrafen aufruft, wegen Problemen, die wie Phantomschmerzen erscheinen. Da steigt der Wunsch, das Handtuch zu werfen und auf einen Bauernhof zu gehen.
>> Da steigt der Wunsch, das Handtuch zu werfen und auf einen Bauernhof zu gehen. <<
Es ist nie zu spät, seinem Leben eine sinnvolle Wendung zu geben.
Firefox hat seit kurzem vollständigen Cookie-Schutz als Standardeinstellung für alle.
Alle Cookies werden einzeln Isoliert und können nicht mehr fürs Tracking verwendet werden.
https://www.mozilla.org/de/firefox/103.0/whatsnew/
Ich find ne Sauerei, das ständig Google nur hohe Strafen zahlen muss. Google hat daraufhin den Cookie-Banner so angepasst das es in jedem Fall „Alle ablehnen“ auch alle abgelehnt werden, da gibt es kein Berechtigtes Interesse. Alle Deutschen Unternehmen sind natürlich nicht betroffen von Strafzahlungen. Wer soll die Behörden denn noch ernst nehmen?
Selbst wenn tatsächlich keine Cookies gesetzt werden sollten, nachdem man sie abgewählt hat, werden zumeist immer noch ungefragt dutzende oder oft hunderte Skripte von irgendwelchen Werbenetzwerken eingebunden, die einen dann mit Sicherheit auf andere Weise tracken.
Tatsächlich werden schon Cookies gesetzt BEVOR oder während die Abfrage erscheint. Hat irgendein Datenschutz-Beauftragter jemals etwas dagegen unternommen? Sind die überhaupt im Internet aktiv? Man kann es kaum für möglich halten…
Als Anbieter eines kostenfreien Dienstes muss ich eine Warnung aussprechen. Viele kostenlose Dienstleistungen im Internet sind werbefinanziert stirbt der Cookie, stirbt das werbefinzierte Internet. Was das bedeutet hat scheinbar kaum einer verstanden niemand arbeitet umsonst und der Kunde spendet nur ungern….als nächstes schaltet Netzpolitik Werbung fürs Spenden :D