Wenn Sie jemals das Gefühl haben, dass Websites das einfache Ablehnen von Tracking-Cookies zu einer labyrinthischen Aufgabe gemacht haben, bei der mehrere Dialogfelder genau gelesen werden müssen, dann steht Ihnen die französische Datenschutzbehörde zur Seite. Der Watchdog (CNIL) hat Google eine Geldstrafe von 150 Millionen Euro (170 Millionen US-Dollar) und Facebook von 60 Millionen Euro (68 Millionen US-Dollar) auferlegt, weil sie es für Benutzer zu verwirrend machen, Cookies abzulehnen. Die Unternehmen haben nun drei Monate Zeit, um sich in Frankreich zu ändern.
Bei Facebook stellt CNIL fest, dass französische Benutzer, um Cookies abzulehnen, zuerst auf eine Schaltfläche mit der Bezeichnung „Cookies akzeptieren“ klicken müssen (Hervorhebung von uns). Eine solche Kennzeichnung “führt notwendigerweise zu Verwirrung”, sagt CNIL, was den Benutzern glauben lässt, dass sie in dieser Angelegenheit keine Wahl haben.
Bei Google liegt das Problem eher in der Asymmetrie als in der falschen Kennzeichnung. CNIL weist darauf hin, dass die Websites des Unternehmens (einschließlich YouTube) es Benutzern ermöglichen, alle Cookies mit einem einzigen Klick zu akzeptieren. Um sie abzulehnen, müssen sie sich jedoch durch mehrere verschiedene Menüpunkte klicken. Offensichtlich werden die Nutzer in eine bestimmte Richtung gelenkt, von der Google zufällig profitiert. (Mir ist bewusst, dass The Verge auch keine Cookie-Schaltfläche mit einem Klick zum „Alle ablehnen“ anbietet.)
Google und Facebook verwenden dunkle Muster, um Cookies an Benutzer zu senden
Das EU-Recht besagt, dass Bürgerinnen und Bürger, wenn sie Daten online übermitteln, dies freiwillig tun müssen und sich der von ihnen getroffenen Wahl voll bewusst sind. Das Urteil der CNIL lautet, dass Google und Facebook ihre Nutzer im Wesentlichen austricksen, indem sie sogenannte „Dark Patterns“ einsetzen – einen Stil des subtil erzwungenen Designs der Benutzeroberfläche –, um die Zustimmung zu erzwingen und so das Gesetz zu brechen. Daher die Bußgelder und die Forderung, dass die Unternehmen ihr Cookie-UI-Design innerhalb von drei Monaten ändern. Andernfalls drohen zusätzliche Geldstrafen von 100.000 € pro Tag, sagt die CNIL.
Für alle, die sich besonders für die Details der europäischen Internetregulierung interessieren (Ihr armen Narren), ist der Fall auch insofern interessant, als die CNIL unter der Autorität eines Teils der EU-Gesetzgebung handelt, die als ePrivacy-Richtlinie bekannt ist, und nicht der kürzlich eingeführten General Datenschutzverordnung (DSGVO).
Drüben bei TechCrunch bietet Natasha Lomas eine großartige Erklärung, warum dies so ist, die ich mein Bestes tun werde, um sie zusammenzufassen. Das Problem ist, dass die Durchsetzung der DSGVO durch den Datenwächter Irlands geleitet wird, wo viele US-Technologiefirmen ihren europäischen Hauptsitz haben. Diese spezielle Agentur hat sich als etwas langsam erwiesen, solche Beschwerden zu bearbeiten, was – nur ein Zyniker könnte vermuten – ein wesentlicher Bestandteil des freundlichen regulatorischen Umfelds ist, das vom irischen Staat gepflegt wird, um überhaupt US-Tech-Geld anzuziehen.
Um eine rechtzeitige Durchsetzung (oder eine Durchsetzung) zu erreichen, hat sich Frankreichs Datenwächter der älteren ePrivacy-Richtlinie zugewandt, die den nationalen Behörden eine direkte Aufsicht in ihrem eigenen Hoheitsgebiet ermöglicht. Es ist eine effektive Problemumgehung, und CNIL hat ePrivacy zuvor verwendet, um Google und Amazon bei ähnlichen Problemen zu bestrafen. Wie Lomas betont, muss sich Google unterdessen noch einer einzigen behördlichen Sanktion des irischen Datenwächters im Rahmen der DSGVO gegenübersehen.
Was ist das Ergebnis von all dem? Nun, wenn Sie in Frankreich leben, haben Sie möglicherweise in Zukunft eine etwas einfachere Möglichkeit, Cookies von Google und Facebook abzulehnen. Was schön ist, sicher, aber kaum die Art von entschiedener Aktion, die – wenn man dem erklärten Wunsch der zersplitterten, mehrköpfigen Datenregulierung der EU zustimmt – das Machtungleichgewicht zwischen Technologieunternehmen und Durchschnittsverbrauchern ausgleichen soll. Aber so zerbröckeln die Kekse.