Cookie-Banner richtig gestalten: Keine Dark Patterns

Ein Cookie-Banner ist mehr als ein technisches Pflichtprogramm. Seine Gestaltung entscheidet darüber, ob die eingeholte Einwilligung rechtlich wirksam ist. Manipulative Designmuster, sogenannte Dark Patterns, machen eine Einwilligung unwirksam. Dieser Ratgeber zeigt, was erlaubt ist und was nicht.

Was sind Dark Patterns?

Dark Patterns sind Gestaltungselemente, die Nutzer zu einer bestimmten Handlung verleiten sollen, ohne dass sie es bewusst merken oder wollen. Im Kontext von Cookie-Bannern sind das Designs, die Nutzer zur Zustimmung drängen und die Ablehnung erschweren.

Der Europäische Datenschutzausschuss (EDSA) hat in seinen Leitlinien zu Dark Patterns in sozialen Medien sechs Kategorien benannt, die auch auf Cookie-Banner übertragbar sind. Datenschutzbehörden wenden diese Kriterien bei der Prüfung von Cookie-Bannern an.

Häufige unzulässige Dark Patterns

Visuelle Ungleichgewichte: Der “Alle akzeptieren”-Button ist groß, bunt und prominent platziert, während der “Ablehnen”-Button klein, grau und schwer zu finden ist. Diese Gestaltung beeinflusst die Entscheidung der Nutzer und macht die Einwilligung nicht wirklich freiwillig.

Fehlende Ablehnungsmöglichkeit auf erster Ebene: Wenn die Zustimmung mit einem Klick möglich ist, das Ablehnen aber mehrere Schritte erfordert (zum Beispiel “Einstellungen öffnen”, dann alle Kategorien einzeln deaktivieren), ist das eine unzulässige Erschwernis.

Irreführende Formulierungen: Texte wie “Akzeptieren und fortfahren” als einzige sichtbare Option oder Formulierungen, die suggerieren, eine Ablehnung führe zu eingeschränkter Website-Nutzung, die tatsächlich gar nicht eintritt.

Vorangehaktes Opt-in: Checkboxen, die bereits angehakt sind, stellen keine wirksame Einwilligung dar. Das hat der EuGH im Planet49-Urteil ausdrücklich festgestellt.

Dauerhafte Ablenkung: Banner, die nach dem Schließen immer wieder erscheinen oder bei jeder Unterseite neu eingeblendet werden, obwohl der Nutzer bereits eine Entscheidung getroffen hat.

Was ein guter Cookie-Banner leisten muss

Ein korrekt gestalteter Cookie-Banner erfüllt folgende Anforderungen:

Gleichgewicht der Optionen: Zustimmung und Ablehnung müssen auf derselben Ebene verfügbar und optisch gleichwertig gestaltet sein. Beide Schaltflächen sollten dieselbe Größe, denselben Kontrast und dieselbe Auffindbarkeit haben.

Transparente Information: Der Banner nennt, welche Cookie-Kategorien eingesetzt werden und zu welchem Zweck. Er nennt die Verantwortlichen und gibt an, wie lange die Cookies aktiv sind.

Granulare Auswahlmöglichkeit: Nutzer können zwischen verschiedenen Cookie-Kategorien wählen. Wer Analyse-Cookies ablehnt, aber Marketing-Cookies akzeptiert, muss das tun können.

Leicht zugänglicher Widerruf: Die einmal getroffene Einwilligung muss jederzeit widerrufbar sein. Ein dauerhaft sichtbarer Link, der das Consent-Tool erneut öffnet, ist die übliche Lösung.

Keine voreingestellten Häkchen: Cookies dürfen bei Erstkontakt nicht vorausgewählt sein, es sei denn, es handelt sich um technisch notwendige Cookies.

Gestaltung in der Praxis

Bei der konkreten Umsetzung sollten folgende Punkte beachtet werden:

Die Sprache des Banners muss zur Zielgruppe passen. Ein Banner auf Englisch für eine deutschsprachige Zielgruppe ist problematisch, wenn Nutzer die Bedeutung der Optionen nicht verstehen.

Der Banner darf den Inhalt der Website nicht vollständig überdecken oder die Navigation unmöglich machen. Nutzer sollen die Möglichkeit haben, die Website ohne Zustimmung zu erkunden, soweit das technisch möglich ist.

Alle Tracking-Technologien, nicht nur klassische Cookies, müssen im Banner erfasst werden. Das gilt für Pixel, Fingerprinting, Local Storage und ähnliche Techniken.

Mit dem Generator auf cookie-consent-generator.de lassen sich Banner erstellen, die diese Anforderungen von Haus aus erfüllen. Die Konfiguration stellt sicher, dass Zustimmung und Ablehnung gleichwertig angeboten werden und die notwendigen Informationen enthalten sind.

Konsequenzen bei fehlerhafter Gestaltung

Fehler bei der Gestaltung des Cookie-Banners führen dazu, dass erteilte Einwilligungen nicht rechtswirksam sind. Damit fehlt die Rechtsgrundlage für alle nicht technisch notwendigen Cookies. Datenschutzbehörden haben Bußgelder für manipulative Cookie-Banner verhängt. In Deutschland sind die Landesdatenschutzbehörden für die Durchsetzung zuständig.

Fazit

Ein Cookie-Banner muss nicht nur rechtlich korrekt sein, sondern auch fair gestaltet. Dark Patterns, die Nutzer zur Zustimmung drängen, machen die Einwilligung unwirksam. Gleichwertige Optionen, klare Formulierungen und eine einfache Möglichkeit zum Widerruf sind die Mindestanforderungen. Bei Unsicherheiten zur konkreten Gestaltung empfiehlt sich die Beratung durch einen Fachanwalt für Datenschutzrecht.