Die Website noyb.eu übermittelt heute mehr als 500 Beschwerden an Unternehmen, die auf ihrer Webseite rechtswidrige Cookie-Banner verwenden – und startet damit die größte Beschwerdewelle seit dem Inkrafttreten der DSGVO vor drei Jahren. Nach der DSGVO müssen Nutzer eine simple »Ja oder Nein«-Option haben. Da die meisten Banner diesen Anforderungen nicht entsprechen, hat noyb eine Software entwickelt, die verschiedene Arten von rechtswidrigen Cookie-Bannern erkennt und automatisch Beschwerden generiert. Bevor die formalen Beschwerden eingebracht werden, haben die Unternehmen ein Monat Zeit ihr Cookie-Banner an die rechtlichen Anforderungen anzupassen. Mit diesem System kann noyb die meistbesuchten Websites in Europa überprüfen und gegebenenfalls bis zu 10.000 Beschwerde einbringen. Ist diese System erfolgreich sollten in Laufe dieses Jahres immer mehr Webseiten in Europa einfache und rechtskonforme »Ja oder Nein«-Optionen anbieten und Nutzern der derzeitig zur Ablehnung nötige Spießrutenlauf erspart werden. Zustimmung aus Frust. Die DSGVO soll Nutzern die volle Kontrolle über ihre Daten geben, aber das Surfen im Internet ist für Menschen in ganz Europa mittlerweile vor allem frustrierend: Lästige Cookie-Banner tauchen an jeder Ecke auf und machen es oft äußerst kompliziert, etwas anderes als den »Akzeptieren«-Button anzuklicken. Unternehmen nutzen so genannte »Dark Patterns«, um mehr als 90 Prozent der Nutzer zur Zustimmung zu verlocken, obwohl laut Statistiken der Industrie nur drei Prozent wirklich zustimmen wollen. Max Schrems, Vorsitzender von Noyb: »Eine ganze Industrie von Beratern und Designern entwickelt verrückte Klick-Labyrinthe, um vollkommen unrealistische Zustimmungsraten zu generieren. Menschen mit Tricks zum Zustimmen zu verführen ist ein klarer Verstoß gegen die Prinzipien der DSGVO. Nach dem Gesetz müssen Unternehmen Systeme fair gestalten und den Nutzern eine echte Wahlmöglichkeit bieten. Unternehmen geben offen zu, dass nur drei Prozent aller Nutzer tatsächlich Cookies akzeptieren wollen, aber mehr als 90 Prozent dazu verleitet werden können, auf den ›Akzeptieren‹-Button zu klicken.« DSGVO als Sündenbock. Viele Nutzer halten diese ärgerliche Praxis fälschlicherweise für eine von der DSGVO auferlegte Notwendigkeit. Tatsächlich verwenden jedoch viele Unternehmen Designs, die gegen das Gesetz verstoßen. Die DSGVO verlangt nämlich ein einfaches »Ja« oder »Nein« – und will damit irreführende Banner eigentlich verhindern. Die Entscheidung, wie die DSGVO genau umgesetzt und kommuniziert wird, liegt aber bei den Unternehmen. Max Schrems: »Einige Unternehmen versuchen offensichtlich alles, um Datenschutz für die Nutzer möglichst schwer zu machen. Nach dem Gesetz haben sie aber die Pflicht, eine einfache Wahlmöglichkeit zu bieten. Fast alle Situationen in denen Nutzer mit Datenschutz konfrontiert werden, werden aber von Unternehmen gestaltet. Diese machen Datenschutz-Einstellungen oft bewusst zu einem Albtraum, geben aber gleichzeitig der DSGVO die Schuld dafür. Dieses Prinzip wird auf Tausenden von Seiten wiederholt und so den Nutzern glaubhaft vermittelt, dass diese verrückten Banner gesetzlich vorgeschrieben sind.« System soll bis zu 10.000 (kostenlose) Beschwerden produzieren. Um gegen dieses weitverbreitete Problem vorzugehen, hat noyb ein System entwickelt, das automatisch verschiedene Arten von Verstößen aufdeckt. Das juristische Team von Noyb prüft jede Website, während das System automatisch eine DSGVO-Beschwerde generiert. Unternehmen erhalten einen formlosen Beschwerdeentwurf per E-Mail und bekommen sogar eine Schritt-für-Schritt-Anleitung (PDF), wie sie ihre Softwareeinstellungen ändern können. Wenn ein Unternehmen seine Einstellungen nicht innerhalb eines Monats ändert, wird noyb die Beschwerde bei der zuständigen Behörde einbringen, die ein Bußgeld von bis zu 20 Millionen Euro verhängen kann. Anders als bei »Abmahnungen« die gerade in Deutschland problematische Ausmaße angenommen haben, fallen für die betroffenen Unternehmen dabei keinerlei Kosten an, da das Projekt durch Spenden der rund 4.000 Fördermitglieder von Noyb finanziert wird. Max Schrems: »Wir wollen die Einhaltung der Vorschriften sicherstellen, im Idealfall ohne überhaupt die Beschwerde einbringen zu müssen. Wenn ein Unternehmen jedoch weiterhin gegen das Gesetz verstößt, stehen wir bereit um die Rechte der Nutzer durchzusetzen.Da wir uns über Spenden finanzieren, bieten wir den Unternehmen eine kostenlose und einfache Möglichkeit für eine kostenfreie außerbehördliche Erledigung an – im Gegensatz zur üblichen Praxis von deutschen Anwaltskanzleien. Es sind wohl die unternehmensfreundlichsten Ermahnungen seit langem.« Verstöße auf den meisten Webseiten. Von den 560 beanstandeten Webseiten haben 81 Prozent nicht einmal einen »Ablehnen«-Button auf der ersten Seite. Nutzer:innen müssen sich durch Untermenüs quälen, um eine versteckte »Ablehnen«-Option zu finden. 73 Prozent aller Seiten nutzen irreführende Farben und Kontraste, die Nutzer zum »Akzeptieren« verleiten sollen. Insgesamt 90 Prozent bieten keine Möglichkeit, die Zustimmung einfach zu widerrufen. Max Schrems: »Anstatt eine einfache Ja- oder Nein-Option anzubieten, versuchen Unternehmen alle möglichen Tricks, um Nutzer zu manipulieren. Wir haben mehr als fünfzehn häufige Verstöße identifiziert. Das häufigste Problem ist, dass es auf der Startseite keinen ›Ablehnen‹-Button gibt.« Erster Durchlauf mit 560 Websites in 33 Ländern Noyb hat die erste Runde gestartet und Beschwerden an 560 Website-Betreiber aus 33 Ländern übermittelt, darunter alle EU/EWR-Mitgliedsstaaten außer Malta und Liechtenstein. Die Unternehmen reichen von großen Playern wie Google oder Twitter bis hin zu lokalen Seiten mit hohen Besucherzahlen. Im Laufe des Jahres 2021 werden bis zu 10.000 solcher Beschwerden ausgesendet. Max Schrems: »Wir konzentrieren uns auf populäre Seiten in ganz Europa. In diesem Projekt können wir 10.000 Beschwerden erreichen.Wir hoffen, dass die meisten Beschwerden schnell beigelegt werden können und alle Europäerinnen und Europäer bald eine echte Wahl haben.«