Dark Patterns
Dark Patterns sind manipulative Designelemente auf Websites und in Apps, die Nutzer durch gezielte Gestaltung zu Entscheidungen verleiten sollen, die ihren eigentlichen Interessen widersprechen – etwa zur Preisgabe unnötiger Daten oder zum Kauf ungeplanter Leistungen.
Ausführliche Erklärung
Dark Patterns beschreiben Interface-Designs, die menschliche Verhaltens- und Wahrnehmungsmuster gezielt ausnutzen, um Entscheidungsprozesse zu untergraben. Anders als klassische Werbung, die auf Überzeugung setzt, operieren Dark Patterns durch Manipulation: Sie verbergen wesentliche Informationen, erzeugen künstlichen Zeitdruck, machen Kündigungen unnötig kompliziert oder setzen vorab Häkchen bei kostenpflichtigen Zusatzoptionen. Typische Beispiele sind Cookie-Banner, bei denen die Ablehnungsoption kaum sichtbar gestaltet ist, gefälschte Countdown-Timer, die Dringlichkeit vortäuschen, oder mehrstufige Kündigungsprozesse bei einfachem Vertragsabschluss.
Rechtlich bewegen sich Dark Patterns in einem komplexen Spannungsfeld. Seit Februar 2024 verbietet der Digital Services Act der EU Online-Plattformen explizit, ihre Schnittstellen so zu gestalten, dass Nutzer getäuscht oder manipuliert werden. Allerdings gehen die Richtlinie über unlautere Geschäftspraktiken sowie die DSGVO vor, sodass die Rechtslage einzelfallabhängig zu bewerten ist. Das deutsche UWG verbietet aggressive Geschäftspraktiken, wenn sie die Entscheidungsfreiheit erheblich beeinträchtigen – die Schwelle zur Erheblichkeit muss jedoch im konkreten Fall nachgewiesen werden. In Österreich gilt entsprechend das UWG. Datenschutzrechtlich sind Dark Patterns problematisch, weil sie gegen das Erfordernis einer freiwilligen, informierten Einwilligung nach DSGVO verstoßen können.
Für KMU bedeutet dies: Auch wenn das Ziel eine höhere Conversion-Rate ist, können manipulative Designs zu Abmahnungen, Bußgeldern durch Datenschutzbehörden oder Reputationsschäden führen. Verstöße gegen die DSGVO können nach Art. 83 Abs. 4 mit Bußgeldern geahndet werden; konkrete Beträge hängen vom Einzelfall ab. Die Bundesnetzagentur kann bei Verstößen gegen den DSA einschreiten, bei sehr großen Plattformen auch die Europäische Kommission. Verbraucherverbände sind ebenfalls befugt, gegen unzulässige Dark Patterns vorzugehen.
Praxisbeispiel
Ein österreichisches IT-Beratungsunternehmen mit 12 Mitarbeitenden gestaltet seine Website-Cookie-Banner um. Bisher war der "Alle akzeptieren"-Button grün und prominent, der "Ablehnen"-Link klein und grau. Nach juristischer Beratung werden beide Optionen gleichwertig dargestellt, mit neutraler Farbgebung und gleicher Schriftgröße. Das Unternehmen vermeidet so datenschutzrechtliche Risiken und baut gleichzeitig Vertrauen bei sicherheitsbewussten Geschäftskunden auf.
Quellen
- EDPB Guidelines on dark patterns in social media platform interfaces
- Verbraucherportal Bayern: Sind Dark Patterns im Internet rechtlich zulässig?
- CMS: Die Zulässigkeit von Dark Patterns – Geschicktes Marketing oder verbotene Manipulation
- Pinsent Masons: Dark patterns case sees digital regulation and consumer law intersect
- European Parliament: Regulating dark patterns in the EU – Towards digital fairness