Irreführende Cookie Banner bald abgeschafft? Datenschutzbehörden unterstützen Noybs Forderung nach fairen Ja Nein Cookie Bannern

Wien, 24. Januar 2023

Eine Arbeitsgruppe des Europäischen Datenschutzausschusses (EDSA) hat in Reaktion auf Noybs mehr als 700 Cookie Banner Beschwerden einen Berichtsentwurf veröffentlicht. Die europäischen Datenschutzbehörden (DPAs) unterstützen darin weitgehend die Beschwerden von Noyb. Wenn die Datenschutzbehörden diesen Bericht tatsächlich durchsetzen, könnten irreführende Cookie Banner bald der Vergangenheit angehören.

Irreführende Cookie Banner bald abgeschafft?

Die meisten Nutzer verknüpfen vor allem irrtierende #Cookie #Banner mit der Datenschutz Grundverordnung. Die schlimmsten Fälle dürften bald der Vergangenheit angehören, da die folgenden gängigen Praktiken laut dem #EDSA Berichtsentwurf eindeutig als rechtswidrig verstanden werden …

  • Fehlende Ablehn Option auf derselben Ebene wie die Zustimmung

  • Bereits angekreuzte Kästchen anstelle einer aktiven Zustimmung

  • Eingebettete Textlinks zur Ablehnung

  • Links außerhalb des Cookie Banner zur Verweigerung der Zustimmung

  • der Vorwand des berechtigten Interesses an der Installation nicht notwendiger Cookies

  • Keine permanente Möglichkeit, die Zustimmung zu widerrufen

Ala KrinickytÄ—, Datenschutzjuristin bei Noyb: »Wir sind sehr froh, dass sich die Behörden auf ein Mindestmaß für den Schutz vor missbräuchlichen Bannern geeinigt haben. Cookie Banner wurden zum Aushängeschild für die Umgehung der Datenschutz-Grundverordnung. Die Behörden müssen dringend Maßnahmen ergreifen, um das Vertrauen der Bürger in die europäischen Datenschutzgesetze zu gewährleisten.«

Der Entscheidungsentwurf ist das Ergebnis der Zusammenarbeit der Datenschutzbehörden im Rahmen der EDSA Taskforce zu Cookie BannernExternal Link, die im September 2021 nach der Einreichung der ersten 500 Cookie Banner-Beschwerden von External LinkNoybExternal Link entstand. Der Berichtsentwurf bestärkt geltendes Recht und setzt eine Mindestmaß für die Bewertung von Cookie Bannern fest. Viele nationale Richtlinien gehen wesentlich weiter, und auch Noyb vertritt die Auffassung, dass das Gesetz weitere Schutzmaßnahmen erfordert, zum Beispiel im Rahmen des Fairness Prinzips nach der #DSGVO.

Teilweises Schweigen der Datenschutzbehörden

Einige Fragen werden im EDSA Berichtsentwurf nicht vollständig geklärt und ausgelassen. Dies kann in Zukunft zu weiteren Diskussionen und Unsicherheiten führen. Unter anderem hat die Taskforce keine Entscheidung über irreführende Farben und Kontraste von Schaltflächen getroffen und auch nicht geklärt, was ein gut sichtbarer und standardisierter Platz für den Widerruf der Einwilligung ist. Die endgültige Fassung des EDSA Berichts wurde noch nicht veröffentlicht.

Felix Mikolasch, Datenschutzjurist bei Noyb: »Zu einigen strittigen Fragen schweigen die Behörden, zum Beispiel zu irreführenden Button-Farben. Wir brauchen klarere Leitlinien, um Nutzer weiter zu schützen.«

Stand der Noyb Beschwerden

Im März 2021 hat Noyb das #Internet nach rechtswidrigen Cookie Bannern gescannt und mehr als 700 Beschwerden in ganz Europa eingebracht. Von den ursprünglich gescannten Websites haben mindestens 56 Prozent regelkonformere Cookie Banner eingeführt, darunter Coca ColaExternal Link, Raiffeisen External Linkund MastercardExternal Link. Bis zum heutigen Tag wurden 60 Fälle der über 700 Beschwerden abgeschlossen.

Erste Gerichtsverfahren

#Noyb ging wegen einer Entscheidungen der Bayerischen Datenschutzbehörde vor #Gericht. Im Gegensatz zu anderen Datenschutzbehörden hat die Bayerische Datenschutzbehörde keine Maßnahmen gegen Cookie Banner ergriffen, die eindeutig irreführend waren und Nutzer zur Einwilligung drängten. Die bayerische Datenschutzbehörde argumentiert vor allem damit, dass Betroffene kein Recht darauf haben, dass eine Datenschutzbehörde tätig wird, und dass das Banner fragwürdig war, die Datenschutzbehörde aber keine Notwendigkeit sah, tätig zu werden. Noyb hofft, dass die zuständigen Gerichte die Entscheidung der Datenschutzbehörde nun aufheben und sie zwingen, die Rechte der Nutzer zu wahren.

NoybExternal Link – Europäisches Zentrum für Digitale Rechte

Der Verein NoybExternal Link [AusspracheExternal Link] treibt seit Mai 2018 die Durchsetzung von Europäischen Datenschutzrechten voran und hat bisher rund 800 Verfahren gegen zahlreiche vorsätzliche Verstöße eingebracht – unter anderem gegen Unternehmen wie Google, Apple, Facebook und Amazon. Mehr als 5.000 Fördermitglieder ermöglichen die Arbeit von NoybExternal Link.