Dark Pat­terns

Lese­dau­er 2 Minu­ten

Die euro­päi­schen Daten­schutz­be­hör­den wol­len nun unter dem Stich­wort „Kampf den Dark Pat­terns“ rigo­ros durch­grei­fen. Jah­re­lang war das soge­nann­te „Con­sent-Track­ing“ auf Web­sei­ten eine Grau­zo­ne. Far­bi­ge But­tons, ver­steck­te Menüs und ver­wir­ren­de Tex­te soll­ten Nut­zer dazu drän­gen, dem Track­ing zuzu­stim­men. Wer sei­ne Nut­zer mani­pu­la­tiv lenkt, ris­kiert teu­re Abmah­nun­gen und Bußgelder.

Was genau sind Dark Pat­terns beim Consent

Unter „Dark Pat­terns“ ver­steht man Design-Mus­ter, die die Ent­schei­dungs­frei­heit des Nut­zers ein­schrän­ken oder mani­pu­lie­ren. Typi­sche Bei­spie­le, die im Juli 2026 von den Behör­den sys­te­ma­tisch abge­mahnt werden:

• Ein leuch­tend grü­ner „Alles akzeptieren“-Button neben einem unauf­fäl­li­gen, grau­en oder ver­steck­ten „Ablehnen“-Link.
• Das Erfor­der­nis, sich durch meh­re­re Unter­me­nüs kli­cken zu müs­sen, um dem Track­ing zu wider­spre­chen, wäh­rend die Zustim­mung mit einem Klick erfolgt.
• Vor­ausge­wähl­te Check­bo­xen für Mar­ke­ting-Coo­kies, die als „berech­tig­tes Inter­es­se“ getarnt sind.

Die Vor­ga­be ist unmissverständlich

Das Ableh­nen von Coo­kies muss genau­so ein­fach, visu­ell gleich­wer­tig und schnell mög­lich sein wie das Akzep­tie­ren – und zwar auf der ers­ten Ebe­ne des Banners.

Con­sent Logs

Die Pflicht zur lücken­lo­sen Ein­wil­li­gungs­his­to­rie die soge­nann­ten Con­sent Logs. Es reicht nun nicht mehr aus, ein rechts­kon­for­mes Ban­ner anzu­zei­gen; Sie müs­sen die Ein­wil­li­gung im Streit­fall lücken­los nach­wei­sen kön­nen. Die Auf­sichts­be­hör­den for­dern detail­lier­te, revi­si­ons­si­che­re Logs.

Unter­neh­men müs­sen doku­men­tie­ren kön­nen, wel­che Ver­si­on des Coo­kie-Ban­ners zu wel­chem Zeit­punkt online war, wel­che Optio­nen der Nut­zer gewählt hat und dass die IP-Adres­se dabei daten­schutz­kon­form gekürzt wur­de. Ohne eine moder­ne Con­sent Manage­ment Plat­form (CMP), die die­se Daten auto­ma­ti­siert und mani­pu­la­ti­ons­si­cher spei­chert, ist AdT­ech im Jahr 2026 illegal.

Rei­nes First-Par­ty-Track­ing als Ausweg

Vie­le Unter­neh­men ver­su­chen, den stren­gen Ban­ner-Regeln zu ent­ge­hen, indem sie auf rei­nes First-Par­ty-Track­ing (z.B. ser­ver­sei­ti­ges Track­ing) umstel­len. Doch Vor­sicht: Auch hier gilt nach der ePri­va­cy-Richt­li­nie und dem TTDSG, dass für das Aus­le­sen oder Spei­chern von Infor­ma­tio­nen auf dem End­ge­rät des Nut­zers fast immer eine Ein­wil­li­gung nötig ist, sofern es nicht tech­nisch abso­lut not­wen­dig ist.

Fazit

Ein fai­res Web­de­sign ist im Juli 2026 kei­ne Fra­ge des guten Geschmacks mehr, son­dern eine recht­li­che Not­wen­dig­keit. Gestal­ten Sie Ihr Coo­kie-Ban­ner trans­pa­rent, ver­zich­ten Sie auf mani­pu­la­ti­ve Designs und stel­len Sie sicher, dass Ihre Con­sent-Logs audit­si­cher sind.

Also las­sen Sie sich gut beraten.