Dark Pattern

Grundidee und Bedeutung

Ein Dark Pattern ist ein Benutzerschnittstellen-Design, das darauf ausgelegt ist, Benutzer zu Handlungen zu verleiten, die ihren eigenen Interessen entgegenlaufen. Dark Patterns gehören zu den Antimustern, werden jedoch häufig bewusst eingesetzt.

Sie beruhen auf der Erkenntnis, dass Kaufentscheidungen nicht ausschließlich rational getroffen werden, sondern auch von emotionalen oder konditionierten Reaktionen abhängen. Aus Sicht der Verhaltensökonomie sind Dark Patterns „Designs, die Verhaltensanomalien ausnutzen und den Nutzer so zu einem für ihn nachteiligen Verhalten steuern“. Dazu zählen beispielsweise Entscheidungen, bei denen Nutzer aus Bequemlichkeit, Zeitdruck, Gewohnheit oder wegen irreführender Gestaltung eine für sie ungünstige Option wählen.

Dark Patterns bewegen sich häufig in einer rechtlichen Grauzone. Abhängig von der jeweiligen Gesetzgebung können sie zum Schutz der Verbraucher teilweise gesetzlich verboten sein. Das Büro für Technikfolgenabschätzung beim Deutschen Bundestag bezeichnete sie im November 2019 als „unethisch, mitunter unlauter und ggf. betrügerisch“. Ihre Auswirkungen betreffen insbesondere Privatsphäre, Verbraucherschutz, Plattformregulierung, Wettbewerbspolitik und Jugendschutz.

Verbreitung und Regulierung

Dark Patterns werden in vielen digitalen Angeboten eingesetzt. Die norwegische Verbraucherschutzorganisation beschrieb 2018 im Bericht Deceived by design ihren Einsatz durch Google, Facebook und Microsoft. Auch die Kündigung einer Amazon-Prime-Mitgliedschaft kann dadurch erschwert werden. Temu verwendet Dark Patterns für Hinweise während des Bestellvorgangs. Bei Smartphone-Spielen wie Roblox, Fortnite, Clash of Clans, Monopoly Go und Subway Surfers werden beziehungsweise wurden solche Muster eingesetzt. Im Artikel werden mehrere dieser Angaben als unbelegt gekennzeichnet.

Eine 2022 veröffentlichte Studie der Europäischen Kommission kam zu dem Ergebnis, dass 97 % der populärsten Websites in der EU mindestens ein Dark Pattern einsetzen. Nach einer Studie von Netzpolitik.org verwenden 77 der 100 meistbesuchten Webseiten Deutschlands irreführende Buttons.

Die Regulierung ist schwierig, weil Dark Patterns schnelllebig und personalisiert sein können. Sie liegen oft an der Grenze zwischen zulässiger werblicher Ansprache und verbotener Nötigung oder Täuschung. Dadurch sind insbesondere Datenschutzrecht, Lauterkeitsrecht und Verbraucherrecht betroffen. Die EU plante beziehungsweise plant mit dem Digital Services Act, solche Praktiken zumindest bei großen Plattformen erheblich einzuschränken oder vollständig zu verbieten.

Typische Formen

Bait and Switch („ködern und wechseln“) liegt vor, wenn der Benutzer eine bestimmte Aktion ausführen möchte, tatsächlich aber eine andere, nicht erwartete Aktion ausgeführt wird.

Bei Disguised Ads („getarnte Werbung“) wird Werbung so dargestellt, als handele es sich um Seiteninhalt oder Navigation. Dadurch soll der Benutzer zum Anklicken bewegt werden.

Cookie consent tricking erschwert die Ablehnung des Cookie-Trackings. Die weniger datenschutzfreundliche Auswahl wird beispielsweise auffällig eingefärbt, während die datenschutzfreundlichere Option unauffällig gestaltet ist.

Eine Faraway Bill („weit entfernte Rechnung“) ist nur online einsehbar. Unerwartete Rechnungen werden dadurch leicht vergessen oder wegen komplizierter Menüführung nicht gefunden.

Forced Continuity („erzwungene Kontinuität“) bezeichnet die automatische Verlängerung eines zeitlich begrenzten, möglicherweise kostenlosen Abonnements. Der Benutzer muss zuvor Zahlungsdaten eingeben, erhält aber keine Erinnerung oder keinen einfachen Kündigungsweg.

Bei Forced Disclosure („erzwungene Offenlegung“) werden für ein kostenloses oder günstiges Angebot persönliche Daten verlangt, die für die Transaktion nicht erforderlich sind. Diese Daten können beispielsweise für Werbezwecke an Drittanbieter verkauft werden.

Friend Spam nutzt einen Vorwand, um Zugangsdaten, etwa das Passwort oder OAuth-Zugangsdaten eines E-Mail- oder sozialen Netzwerkkontos, zu erhalten. Die Plattform kann anschließend Spam im Namen des Benutzers an dessen Kontakte senden.

Hidden Costs („versteckte Kosten“) werden erst im letzten Bestellschritt angezeigt. Dazu gehören etwa Lieferkosten und Steuern. Bei Price Comparison Prevention („Preisvergleichsverhinderung“) wird der Produktpreis verborgen, damit Produkte nicht wirksam verglichen werden können.

Misdirection („Fehlleitung“) lenkt die Aufmerksamkeit von einem Inhalt auf einen anderen. Ein Roach Motel beziehungsweise Obstruction („Schaben-Motel“) macht es leicht, in eine Situation hineinzukommen, aber schwer, sie wieder zu verlassen. Ein Road Block („Straßenblockade“) verhindert, dass eine bestimmte Aufgabe beendet wird.

Scareware täuscht eine Gefahr oder mangelnde Sicherheit vor. Dadurch sollen Benutzer beispielsweise vermeintliche Sicherheitsupdates ausführen, die zumindest teilweise nicht der Sicherheit, sondern der Manipulation des Systemverhaltens, der Kundenbindung oder dem Marketing dienen.

Bei Sneak into Basket („in den Warenkorb schleichen“) werden zusätzlich zum gewünschten Produkt weitere Waren in den Warenkorb gelegt, häufig durch eine standardmäßig aktivierte und nicht abgewählte Option. Trick Questions („Trickfragen“) sind so formuliert, dass Benutzer bei flüchtigem Lesen eine andere Antwort geben als bei genauer Prüfung. Das Muster nutzt aus, dass Texte oft nur gescannt werden.

Privatsphäre und Gegenmaßnahmen

Privacy Zuckering bezeichnet verwirrende Privatsphäre-Einstellungen, durch die Benutzer mehr persönliche Informationen preisgeben, als sie beabsichtigen. Die Electronic Frontier Foundation (EFF) prägte den Begriff als Kritik an Facebook-CEO Mark Zuckerberg.

Mitte 2024 kündigte Meta Platforms an, Daten von Facebook und Instagram zur Entwicklung von KI-Technologien, einschließlich generativer KI-Systeme, zu verwenden. Dazu sollten öffentliche und nicht öffentliche Beiträge, Interaktionen sowie Daten verlassener Konten verarbeitet werden. Nutzer konnten bis zum 26. Juni 2024 widersprechen. Kritiker bemängelten jedoch irreführende E-Mail-Benachrichtigungen, Weiterleitungen zu Anmeldeseiten und schwer auffindbare Opt-out-Formulare. Selbst dort wurde ein Ablehnungsgrund verlangt, obwohl laut Metas Richtlinie jeder Grund akzeptiert werden sollte. Das Europäische Zentrum für digitale Rechte (Noyb) reichte deshalb in 11 EU-Ländern Beschwerden ein und argumentierte, dass diese Dark Patterns die Zustimmung untergrüben und gegen die Datenschutz-Grundverordnung (DSGVO) verstießen. Meta konnte außerdem nicht garantieren, dass Daten abgemeldeter Nutzer vollständig aus Trainingsdatensätzen entfernt würden. Nach dem Eingreifen der irischen Datenschutzkommission (DPC) setzte Meta die Pläne für Nutzer aus der EU beziehungsweise dem EWR aus. Außerhalb der EU wurde die Datenschutzrichtlinienänderung am 26. Juni 2024 wie geplant umgesetzt. Die Aussetzung änderte die Richtlinie nicht rechtlich bindend und ließ Fragen zur langfristigen Einhaltung der EU-Datenschutzrechte offen.

Die Europäische Kommission kündigte 2020 in ihrer Verbraucheragenda bessere Verbraucherrechte und Maßnahmen gegen Dark Patterns an. Der Europäische Datenschutzausschuss veröffentlichte 2022 Leitlinien zur Erkennung und Vermeidung solcher Muster. Der 2023 erlassene Digital Services Act verbietet „sehr großen Online-Plattformen“ die Nutzung von Dark Patterns. Nach Einschätzung der Verbraucherzentrale Bundesverband (VZBV) werden sie dennoch weiterhin eingesetzt; der VZBV sieht außerdem Verletzungen des Digital Markets Act.