noyb Erfolg: ORF.at muss irreführendes Cookie-Banner korrigieren

Österreichischer öffentlich-rechtlicher Sender muss irreführende Cookie-Banner gemäß DSGVO korrigieren** Das Bundesverwaltungsgericht (BVwG) hat entschieden, dass der Österreichische Rundfunk (ORF) sein Cookie-Banner auf ORF.at überarbeiten muss, um die Datenschutz-Grundverordnung (DSGVO) einzuhalten. Diese Entscheidung bestätigt eine frühere Feststellung der österreichischen Datenschutzbehörde, die vorschreibt, dass die Optionen zur Annahme oder Ablehnung von Tracking-Cookies mit gleicher Prominenz präsentiert werden müssen, um zu verhindern, dass Benutzer unbeabsichtigt zustimmen. Die derzeitige optisch hervorstechende „Akzeptieren“-Schaltfläche des Banners wurde als irreführende Praxis identifiziert, die möglicherweise zu unbeabsichtigter Datenerfassung führt. Die Entscheidung basiert auf einer Beschwerde von noyb.eu, das im August 2021 422 DSGVO-Beschwerden gegen Websites mit nicht konformen Cookie-Bannern eingereicht hat. ORF.at, als meistbesuchte Nachrichtenwebsite Österreichs identifiziert, gehörte zu denjenigen, die dafür kritisiert wurden, keine sofortige Option zum Ablehnen von Tracking-Cookies anzubieten. Obwohl der ORF anschließend eine „Ablehnen“-Schaltfläche hinzufügte, wurde deren weniger auffälliges Design im Vergleich zur „Akzeptieren“-Option von den Behörden und nun auch vom Gericht als unzureichend erachtet. Diese Gerichtsentscheidung betont, dass jede Implementierung einer „Ablehnen“-Option das gleiche visuelle Gewicht wie die „Akzeptieren“-Schaltfläche haben muss, um die Verwendung von „Dark Patterns“ zur Steuerung der Benutzerentscheidungen zu adressieren. Die Begründung des Bundesverwaltungsgerichts hebt hervor, dass die ungleiche Hervorhebung gegen die Grundsätze der Transparenz und der eindeutigen Einwilligung der DSGVO verstößt, was bedeutet, dass der ORF keine gültige Einwilligung für seine Tracking-Praktiken erhalten hat. Die Auswirkungen dieser Entscheidung werden sich wahrscheinlich über den ORF hinaus erstrecken und potenziell zahlreiche andere Websites beeinflussen, die ähnliche irreführende Designentscheidungen treffen. Die klare Haltung des Gerichts, dass weniger auffällige Schaltflächen zum Ablehnen unzureichend sind, schafft einen wichtigen Präzedenzfall dafür, wie Online-Plattformen die Wahlmöglichkeiten bei Cookie-Einwilligungen präsentieren müssen, um eine echte Kontrolle der Benutzer über ihre Daten zu gewährleisten.