DARK PATTERN
Das mit der Entwicklung der Informationstechnologien häufig diskutierte Konzept des „Dark Pattern“ („dunkles Design“) lässt sich vereinfacht als Design-Trick beschreiben. Diese betrügerischen Schnittstellen, die auf Websites und in Anwendungen verwendet werden, um die Aufmerksamkeit der Nutzer auf andere Bereiche zu lenken und sie so zu manipulieren, sind zu einer der gängigsten Praktiken geworden, mit denen Unternehmen ihre eigenen Interessen und Vorteile verfolgen.
Angesichts der durch Dark Pattern auf Websites und in Apps gesammelten personenbezogenen Daten kommt man zu dem Schluss, dass diese Praktiken nicht nur gegen das Verbraucherrecht, sondern auch gegen das Datenschutzrecht verstoßen. In diesem Zusammenhang ist es wichtig, die Definition der ausdrücklichen Einwilligung im Rahmen der Europäischen Datenschutz-Grundverordnung („GDPR“) hervorzuheben, die in allen EU-Ländern Vorschriften zum Schutz personenbezogener Daten enthält. Gemäß der DSGVO wird die ausdrückliche Einwilligung definiert als „eine frei gewählte, für den konkreten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer anderen eindeutigen bestätigenden Handlung, mit der diese ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten signalisiert“. Ziel dieser Bestimmung ist es, Initiativen zu verhindern, die darauf abzielen, dass die betroffenen Personen die Datenverarbeitungsaktivitäten stillschweigend akzeptieren. Daher sind undurchsichtige Designpraktiken, die die freie Willensentscheidung der Nutzer beeinträchtigen, auch nach den Datenschutzbestimmungen rechtswidrig.
In einer Pressemitteilung der Europäischen Kommission vom 30. Januar 2023 wurde darauf hingewiesen, dass eine von der Europäischen Kommission und den nationalen Verbraucherschutzbehörden von 23 EU-Mitgliedstaaten durchgeführte Untersuchung wichtige quantitative Erkenntnisse über Dark Patterns geliefert hat, die Nutzer auf Websites dazu verleiten, Entscheidungen zu treffen, die nicht in ihrem besten Interesse sind. [1]
In der türkischen Gesetzgebung sind in der Verordnung über kommerzielle Werbung und unlautere Geschäftspraktiken im Anhang „Beispiele für unlautere Geschäftspraktiken” unter A – Irreführende Geschäftspraktiken, wie in Absatz 22.b geregelt, definiert als dunkle Muster; Methoden, die die Entscheidungs- oder Wahlfreiheit der Verbraucher im Internet durch die Gestaltung von Schnittstellen, Optionen oder Formulierungen in Bezug auf eine Ware oder Dienstleistung negativ beeinflussen oder unter normalen Umständen zu einer Entscheidung zugunsten des Verkäufers oder Anbieters führen sollen.
Entscheidungen des Werbungsausschusses vom 08.08.2023
Bis zum 08.08.2023 waren undurchsichtige Gestaltungsmethoden, die nicht Gegenstand von Entscheidungen türkischer Gerichte und/oder unabhängiger Verwaltungsbehörden waren, Grundlage für die vom Werbungsausschuss in seiner Sitzung Nr. 336 verhängte Strafe in Form einer Unterlassungsverfügung für die genannten Werbeanzeigen in zahlreichen Medien. [2]
Aktenzeichen: 2023/229:
…Wenn Verbraucher die auf der Website angebotenen Sonderpakete für Telefonanschlüsse kaufen wollten, wurde ihnen im Abschnitt „Jahresabonnement” des gleichen Pakets die Schaltfläche „Turkcell’li Ol” (Turkcell-Kunde werden) und im Abschnitt „Monatsabonnement” die Schaltfläche „Detaylı Bilgi” (Detaillierte Informationen) angezeigt. Wenn die Schaltfläche „Turkcell’li Ol“ im Bereich „Jahresabonnement“ ausgewählt wurde, wurden die Verbraucher auf die Seite weitergeleitet, auf der der Kaufvorgang durchgeführt wurde, und wenn die Schaltfläche „Detaylı Bilgi“ im Bereich „Monatsabonnement“ ausgewählt wurde, wurden sie auf die Informationsseite weitergeleitet.
Während also das Jahresabonnement für denselben Anschluss problemlos abgeschlossen werden kann, ist dies beim Monatsabonnement nicht der Fall, was dazu führt, dass Verbraucher unter normalen Umständen zu einem Vertragsabschluss gezwungen werden, den sie sonst nicht eingehen würden, und dass ihre Entscheidungs- und Wahlfreiheit beeinträchtigt wird.
Aktenzeichen: 2023/230:
…auf der Website des Unternehmens unter der Adresse www.blutv.com.tr, wenn man zur Zahlungsseite weitergeleitet wird, um die Inhalte der Plattform zu sehen, bereits die Option „Wenn Sie sich für ein Jahresabonnement entscheiden, erhalten Sie statt 69,9 ₺ pro Monat nur 39,9 ₺, also 43 % Rabatt” ausgewählt ist, Die Vorauswahl der Abonnementdauer führt dazu, dass Verbraucher zu einem Vertrag gezwungen werden, den sie unter normalen Umständen nicht abschließen würden, und dass sie zu einem langfristigen Abonnement der Plattform verpflichtet werden. Somit wird die Entscheidungs- und Wahlfreiheit der Verbraucher durch die Vorauswahl der Abonnementdauer durch das Unternehmen, das auf Online-Plattformen mit einem Abonnementsystem arbeitet, negativ beeinflusst. …
Aktenzeichen: 2023/233:
…In den Werbeanzeigen des Unternehmens mit dem Titel „Die Sperre wurde jetzt aufgehoben: Sie können das kostenlose Upgrade auf Windows 11 nutzen” befinden sich in einem deutlich sichtbaren blauen Feld neben dem weißen Feld die Schaltflächen „Kaufen” und „Planen”, während im unteren Teil des Bildschirms die Schaltflächen „Kaufen” und „Planen” im unteren Teil des Bildschirms die Schaltflächen „Behalten Sie Windows 10” in einer schwer zu unterscheidenden Weise angezeigt werden, was dazu führt, dass Verbraucher, die das Betriebssystem ihres Computers nicht aktualisieren möchten, gezwungen sind, einen Vertrag abzuschließen, den sie unter normalen Umständen nicht abschließen würden, und das Betriebssystem zu aktualisieren,…
Aktenzeichen: 2023/5986:
…auf der Website www.444dergi.com.tr des Unternehmens werden Zeitschriftenpakete zum Verkauf angeboten. Beim Aufrufen der Zahlungsseite für ein Abonnement werden im Abschnitt „Abonnementdauer“ die Optionen „1 Monat“, „3 Monate“, „6 Monate“ und „12 Monate“ angezeigt, wobei bereits die Option „6 Monate“ ausgewählt ist. Die Vorauswahl der Abonnementdauer führt dazu, dass Verbraucher unter normalen Umständen einen Vertrag abschließen, den sie sonst nicht abschließen würden, und sich zu einem langfristigen Abonnement der Zeitschriftenpakete verpflichten.
Aktenzeichen: 2023/5991:
…Wenn Verbraucher Produkte kaufen möchten, die auf der Website www.vivense.com.tr des Unternehmens zum Verkauf angeboten werden, ist auf der Zahlungsseite bereits die Option „Rabattierte Einrichtung” ausgewählt. Die Vorauswahl der kostenpflichtigen Einrichtungsdienstleistung führt dazu, dass Verbraucher gezwungen sind, einen Vertrag abzuschließen, den sie unter normalen Umständen nicht abschließen würden.
Dark Design im Rahmen des Gesetzes zum Schutz personenbezogener Daten („KVKK”)
Wie oben erwähnt, sind Dark-Design-Aktivitäten direkt mit der Verarbeitung personenbezogener Daten verbunden und fallen daher ebenfalls unter die Datenschutzgesetzgebung. Es ist sehr wahrscheinlich, dass Dark Pattern-Aktivitäten nach der Werbekommission auch auf den Radar der Datenschutzkommission („Kommission“) geraten sind. In diesem Zusammenhang ist es wichtig, dass alle Websites, insbesondere E-Commerce-Websites, ihre Prozesse in Übereinstimmung mit den gesetzlichen Bestimmungen betreiben.
Um den Zusammenhang zwischen Dark Design und dem KVKK anhand von Beispielen zu verdeutlichen:
- Internetseiten verarbeiten über Cookies die personenbezogenen Daten der Besucher der Internetseite, wie z. B. Leistungs-, Analyse- und Funktionsdaten. Wie jedoch bekannt ist, unterwirft die Kommission in verschiedenen veröffentlichten Entscheidungen alle Cookie-Typen, die nicht für den Betrieb der Internetseite erforderlich sind, der ausdrücklichen Zustimmung der Nutzer. [3]
Daher muss auf den entsprechenden Websites ein Kontrollpanel eingerichtet werden, über das die Nutzer ihre Präferenzen hinsichtlich der Cookies, denen sie während ihres Besuchs auf der Website ausgesetzt sind, festlegen können, und es muss über ein Opt-in-System[4] die Zustimmung der Nutzer eingeholt werden.
In diesem Zusammenhang muss beim ersten Aufrufen der Website ein Cookie-Pop-up angezeigt werden, das die Nutzer zum entsprechenden Kontrollfeld weiterleitet. Auf den meisten Websites gibt es im Cookie-Pop-up zwei Optionen: „Akzeptieren” und „Einstellungen”. Die betreffende Anwendung beeinträchtigt jedoch die freie Willensentscheidung im Sinne der in der KVKK festgelegten Elemente der ausdrücklichen Zustimmung. [5]
In diesem Sinne wäre es am besten, wenn das Cookie-Popup-Fenster neben den Optionen „Akzeptieren“ und „Einstellungen“ auch eine Schaltfläche „Ablehnen“ enthält und die Schaltfläche „Akzeptieren“ grün und die anderen Schaltflächen in einer unauffälligen Farbe dargestellt werden, damit die Entscheidungs- und Wahlfreiheit der Nutzer nicht beeinträchtigt wird.
- Ein weiteres Beispiel für ein Thema im Zusammenhang mit dem KVKK lässt sich anhand der Entscheidungen der Werbekommission anführen. Wir stellen fest, dass die meisten der betreffenden Entscheidungen Abonnementaktivitäten zum Gegenstand haben. Im Rahmen des Abonnementvertrags werden von den Mitgliedern bestimmte personenbezogene Daten erhoben. Auch wenn die Erhebung der betreffenden personenbezogenen Daten auf der Grundlage der Einwilligung erfolgen kann, verstoßen Aktivitäten, die die Nutzer zu einer bestimmten Art von Abonnement lenken und somit ihre Entscheidungs- und Wahlfreiheit beeinflussen, gegen die in Artikel 4 des KVKK festgelegten Grundprinzipien der Rechtmäßigkeit und Fairness. Denn selbst wenn die ausdrückliche Zustimmung der betroffenen Personen eingeholt wird, kommt es im Falle einer Verarbeitung von Daten, die gegen die Grundprinzipien verstößt, zu einer rechtswidrigen Datenverarbeitung.
Fazit
Angesichts all dieser Überlegungen ist das grundlegende Prinzip, dass das Recht ein Regelwerk ist. Jeder Prozess, der mit personenbezogenen Daten zu tun hat, muss multidisziplinär angegangen werden, wobei auch andere relevante Rechtsvorschriften zu berücksichtigen sind. Die Einholung der ausdrücklichen Zustimmung der Nutzer im Rahmen des KVKK zum Zwecke der Umgehung widersprüchlicher Rechtsvorschriften oder das Handeln entgegen den im KVKK vorgesehenen Grundprinzipien führt zu einer rechtswidrigen Datenverarbeitung.
[1] https://ec.europa.eu/commission/presscorner/detail/en/ip_23_418
[2] https://ticaret.gov.tr/tuketici/ticari-reklamlar/reklam-kurulu-kararlari
[3] „Nichtvorlage von Informationen und Einwilligungserklärungen zu Cookies auf einer Website“ – Zusammenfassung der Entscheidung Nr. 2022/1358 des Ausschusses für den Schutz personenbezogener Daten vom 23.12.2022 Letzter Zugriff: 12.09.2023
[4] Opt-in-System: Ein System, bei dem eine Person durch eine bewusste Handlung ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten erteilt.
[5] Ausdrückliche Einwilligung: Bezieht sich auf die Einwilligung zu einem bestimmten Thema, die auf Information basiert und aus freiem Willen erklärt wird.
