Mit ihrem Digitalen Omnibus will die EU-Kommission vor allem der Wirtschaft das Leben versüßen. Zu einem ihrer Vorschläge zählt jedoch auch, die vermaledeiten Cookie-Banner weitgehend aus der Welt zu schaffen. Dagegen läuft die Werbewirtschaft Sturm und bekommt nun ihrerseits Gegenwind zu spüren.
Eben. Es gibt bereits etablierte Standards, die Datenkraken halten sich nur nicht daran. Und diese Cookie-Banner werden zu 99% so nervig und kompliziert wie möglich designed, das ist einfach furchtbar.
Wie kann denn ein Standard, an den sich keiner hält, etabliert sein? DNT taugt als Standard scheinbar nicht
Die Flag hatte ihren Platz im Header und jeder Browser hat die Option angeboten. Aus technischer Sicht und auch aus Sicht der User war der standard etabliert.
Leider haben rechtliche Konsequenzen gefehlt, wenn eine Website sich nicht dran gehalten hat. Website Betreiber konnten die Flag bisher ignorieren. Wenn es Konsequenzen gäbe, wäre das ganze eine recht einfache Umsetzung.
Das ist aber doch mega einseitig. In der Beziehung zwischen Verbraucher und Dienstanbieter kann halt nicht einfach eine Seite was erfinden (bzw schwammig definieren), was nur dessen Seite nützt, und dann rechtliche Konsequenzen erwarten wenn die andere Seite nicht mitzieht… Egal wie eine Lösung hier aussieht, sie muss von allen Seiten mitgetragen oder vom Gesetzgeber diktiert werden. Bei DNT hat man nur irgendwas an die Wand geworfen und gehofft, dass es klebt.
Richtig gekillt hat’s dann imho Edge. Microsoft hat DNT ja in üblicher Dummheit im Default aktiviert, ohne den Benutzer entscheiden zu lassen. Wie soll das denn nachhaltig funktionieren…
Consent withdrawal hat nach GDPR keine feste Form, sie muss nur eindeutig sein. Webseiten haben durch das ignorieren der Flag, nachdem diese bereits einige Jahre etabliert war, genauso gegen geltendes Datenschutz-Recht verstoßen, wie sie es mit ihren dark Pattern Cookie Bannern tun. In beiden Fällen interessiert es halt niemanden, der etwas dagegen tun könnte. Fast keine Website ist hier compliant.
Aber genau darum geht es ja hier. Ein etablierter Standard existiert, wurde aber bisher von den meisten Anbietern ignoriert (danke dafür, Kapitalismus). Die EU braucht sich nichts Neues einfallen lassen, sie müsste nur rechtliche Schritte einleiten, gegen alle Seiten, die den Standard ignorieren.
Ausnahmsweiße hat MS mal was richtig gemacht. Privacy Optionen sollten bei Default Einstellungen aktiviert sein. Es würden eh nur Leute die Flag ausschalten, die davon entweder nichts verstehen, oder die auf dark Patterns oder andere Tricks reingefallen sind. Also genau die Leute, die am wenigsten solche Entscheidungen treffen sollten.