Die kalifornische CPPA will gemeinsam mit der FTC Licht in dunkle Muster bringen: CCPA-Beratung zur Durchsetzung

Am 4. September 2024 hat die California Privacy Protection Agency (CPPA) gemeinsam mit der Federal Trade Commission (FTC) Unternehmen daran erinnert, wie wichtig es ist, „Dark Patterns“ zu vermeiden. Dabei handelt es sich um Benutzeroberflächen oder Entscheidungsarchitekturen, die die Autonomie, Entscheidungsfindung oder Wahlfreiheit von Verbrauchern erheblich beeinträchtigen oder untergraben.
In den letzten Jahren hat die FTC ihre Aufklärungs- und Durchsetzungsmaßnahmen gegen Dark Patterns verstärkt. So veranstaltete die FTC beispielsweise 2021 einen Workshop, an dem Forscher, Rechtsexperten, Verbraucherschützer und Fachleute aus der Industrie teilnahmen, um zu untersuchen, was Dark Patterns sind und wie sie sich auf Verbraucher und den Markt auswirken. Das Ergebnis dieses Workshops war ein Bericht der FTC-Mitarbeiter aus dem Jahr 2022 mit dem Titel „Bringing Dark Patterns to Light” (Dark Patterns ans Licht bringen), in dem gängige Arten von Dark Patterns diskutiert, Bedenken hinsichtlich des Verbraucherschutzes hervorgehoben und Empfehlungen für Unternehmen gegeben werden.
Die FTC hat außerdem mehrere öffentliche Erklärungen abgegeben, in denen sie ihre Absicht bekräftigt, vorrangig Durchsetzungsmaßnahmen gegen Unternehmen zu ergreifen, die Dark Patterns einsetzen. Diese Erklärungen werden durch die zahlreichen Durchsetzungsmaßnahmen untermauert, die die FTC in den letzten Jahren gegen Unternehmen wegen der Verwendung von Dark Patterns ergriffen hat und von denen viele zu erheblichen Geldstrafen in Höhe von mehreren Millionen bis zu mehreren hundert Millionen Dollar geführt haben.
Die neue CPPA-Durchsetzungsempfehlung macht deutlich, dass Dark Patterns als nachteilhafte Datenschutzpraxis angesehen werden, und signalisiert, dass in diesem Bereich mit Durchsetzungsmaßnahmen der CPPA zu rechnen ist. Die Empfehlung unterstreicht die Leitlinien der FTC zu Dark Patterns und erinnert Unternehmen daran, dass:
- Dark Patterns schaden Verbrauchern, indem sie ihre Autonomie, Entscheidungsfindung oder Wahlmöglichkeiten untergraben und beeinträchtigen.
- Bei Dark Patterns geht es um die Wirkung, nicht um die Absicht.
- Durch eine klare und verständliche Sprache und das Anbieten symmetrischer Auswahlmöglichkeiten wird vermieden, dass die Entscheidungsfähigkeit der Verbraucher beeinträchtigt oder beeinflusst wird.
Die Durchsetzungsempfehlung enthält auch Fragen, die Unternehmen bei der Überprüfung von Benutzeroberflächen berücksichtigen sollten, sowie Beispiele für Bereiche, in denen Dark Patterns häufig vorkommen, wie z. B. Oberflächen, die dazu dienen, die Zustimmung der Verbraucher zur Verwendung ihrer personenbezogenen Daten einzuholen, und Cookie-Einwilligungsmanager auf Websites.
Dieser Durchsetzungshinweis dient als Erinnerung daran, dass Website- und Mobilanwendungsschnittstellen kontinuierlich von erfahrenen Rechtsberatern überprüft werden sollten, um sicherzustellen, dass sie den geltenden Datenschutzgesetzen entsprechen und nicht gegen Verbraucherschutzgrundsätze verstoßen. Durch die Gestaltung verbraucherfreundlicher Website- und Mobilanwendungsschnittstellen, die sich durch klare Sprache, symmetrische Auswahlmöglichkeiten und die Einhaltung von Datenschutz- und Verbraucherschutzgesetzen auszeichnen, können Unternehmen nicht nur Durchsetzungsmaßnahmen seitens der CPPA und der FTC vermeiden, sondern auch das Vertrauen der Verbraucher stärken.
Die Empfehlung betont für Unternehmen, wie wichtig es ist, ihre Benutzeroberflächen zu überprüfen, um sicherzustellen, dass sie symmetrische Auswahlmöglichkeiten bieten und eine klare, leicht verständliche Sprache verwenden, die Datenschutzoptionen bietet – zwei der in den [CCPA]-Vorschriften festgelegten Merkmale.
Referenzierten Artikel anzeigen