3 Jahre Vorbereitungszeit
In Anwendung der ePrivacy-Richtlinie müssen Internetnutzer informiert werden und ihr Einverständnis geben, bevor sie „nicht wesentliche“ Tracer hinterlegen und lesen. Seit dem Inkrafttreten von DSGVO Bereits vor 3 Jahren wurden die Anforderungen an die Gültigkeit der Einwilligung verschärft.
Am 1. Oktober 2020 wurde CNIL veröffentlicht Richtlinien ändern und es ist Empfehlung auf Cookies und andere Tracer. Sie gewährte auch 6 Monate an die Verlage, sich an die Regeln zu halten.
Wie wir in diesem Blog sehen konnten, wurden die alten Richtlinien, obwohl lax, bereits nicht eingehalten. Hier sind einige Artikel zur Veranschaulichung der Straflosigkeit:
- "Einholung von Einwilligungen im Internet: eine weit verbreitete Lüge".
- "Le Figaro, Sinnbild für invasives Werbe-Tracking auf französischen Medienseiten".
- "Der große Verkauf Ihrer persönlichen Daten auf Le Bon Coin".
Was ist mit den neuen Richtlinien?
Der CNIL empfiehlt ein „Dunkles Muster“, um die Zustimmungsrate zu „optimieren“.
Durch das Lesen der Empfehlung des CNIL, entdecken wir einen ersten Designvorschlag für die Consent-Schnittstelle:
Seite 9, Abbildung 4: Eine übersichtliche Oberfläche, einfache Auswahl für den Benutzer.
Sowie allgemeine Überlegungen zur Schnittstelle (ich habe die wichtigsten Passagen fett gedruckt):
- "Der Datenverantwortliche muss den Nutzern sowohl die Möglichkeit bieten, Lese- und/oder Schreibvorgänge zu akzeptieren als auch abzulehnen den gleichen Grad an Einfachheit."
- "Daher empfiehlt die Kommission dringend, dass der Mechanismus, mit dem Sie Ihre Zustimmung zu Lese- und/oder Schreibvorgängen verweigern können, auf demselben Bildschirm zugänglich sein sollte mit der gleichen Leichtigkeit als Mechanismus zur Einwilligungsäußerung."
- "Auf der ersten Informationsebene können Benutzer beispielsweise die Wahl haben zwei Schaltflächen auf gleicher Ebene und im gleichen Format, auf denen jeweils „alles akzeptieren“ und „alles ablehnen“, „genehmigen“ und „verbieten“ oder „Zustimmung“ und „nicht zustimmen“ oder eine andere gleichwertige und hinreichend klare Formulierung steht."
Wenn wir das Dokument weiterlesen, sehen wir einen zweiten Designvorschlag:
Seite 10, Abbildung 5: CNIL Empfehlung! Das „Weiter ohne zu akzeptieren“ kann leicht übersehen werden.
Direkt unter diesem irreführenden Design widerspricht sich der CNIL selbst:
- "Um die Nutzer nicht in die Irre zu führen, empfiehlt die Kommission den für die Datenverarbeitung Verantwortlichen, sicherzustellen, dass die Schnittstellen zum Sammeln von Auswahlmöglichkeiten keine potenziell irreführenden Gestaltungspraktiken enthalten, die Nutzer glauben lassen, dass ihre Einwilligung zwingend erforderlich ist die eine Auswahl optisch stärker hervorheben als eine andere."
- "Es wird empfohlen, es zu verwenden Schaltflächen und Schriftarten sind gleich groß, bieten die gleiche Lesbarkeit und sind auf die gleiche Weise hervorgehoben."
Dieses „dunkle Muster“ wurde unter den Verlegern schnell „evangelisiert“. :
Rat von Converteo (Daten- und Technologieberatungsagentur) an Verlage: Befolgen Sie den vom CNIL vorgeschlagenen „Handlungsspielraum“!
Der 1. April 2021 ist der große Tag, Websites und Anwendungen müssen endlich den Vorschriften entsprechen wie von CNIL erinnert :
Sie hat keine Mühen in der Bildung gescheut, wie auf seiner Website erwähnt :
- Achtzehn Webinare für Fachleute im privaten und öffentlichen Sektor.
- Zahlreiche praktische Tipps und Tools finden Sie auf der Website von CNIL.
- Eine Sensibilisierungskampagne für öffentliche und private Organisationen.
Für welche Ergebnisse? Das werden wir uns anhand einiger Twitter-Threads ansehen (klicken Sie auf die Links, um die vielen Beispiele anzusehen).
Die Einwilligungsschnittstelle, eine Katastrophe
Die meisten Publisher wissen gut, wie sie mithilfe von CNIL „Opt-in-Raten optimieren“ können :
Das „Dunkle Muster“ des CNIL, Standardschnittstelle auf Medienseiten.
Verlangen Sie mehr? Hier ist das „Dunkle Muster“ des CNIL in der App-Version :
Achten Sie auf große Finger!
Facebook ist das Gesetz egal, aber er ist nicht allein.
Besondere Erwähnung gilt Google :
5 Schritte, um die Überwachung zu verweigern, aber offensichtlich funktioniert es nicht.
Bei Apps ist es nicht besser :
Eine Wette darauf, dass CNIL keine Apps prüft?
Wenn Sie Ihre Einwilligung verweigern, ruinieren einige Websites Ihr Leseerlebnis :
Unsere Redakteure sind talentiert.
Eine weitere Möglichkeit, Sie zu überwachen, ist die Geltendmachung eines „berechtigten Interesses“ :
Natürlich ist die Praxis illegal.
Es muss betont werden, dass einige Editoren eine respektvolle Oberfläche bieten :
Bei einer sauberen Benutzeroberfläche müssen Ihre Entscheidungen dennoch respektiert werden.
Einige seltene Ausnahmen auch bei Apps :
Lange Nachricht, aber klare Auswahl (den vollständigen Screenshot finden Sie unter Twitter).
Cookie-Walls, Erpressung personenbezogener Daten
Erpressung personenbezogener Daten, hallo.
Wir finden die Cookie-Wall auch auf Apps :
Erpressung personenbezogener Daten, Fortsetzung.
Ist die Cookie-Wall legal? Der CNIL wollte es verbieten, ohne Erfolg :
Die „Cookie-Wall“ besteht darin, den Zugriff auf eine Website oder eine mobile Anwendung für Benutzer zu blockieren, die ihre Einwilligung nicht erteilen. In bestimmten Fällen bedingt diese Praxis, auch „Pay Wall“ genannt, diesen Zugang von einer finanziellen Gegenleistung, beispielsweise einem Abonnement.
Der Staatsrat kam am 19. Juni 2020 zu dem Schluss, dass der CNIL diese Praxis grundsätzlich nicht verbieten könne.
Bis zur endgültigen Klärung dieser Frage durch den europäischen Gesetzgeber wird der CNIL die geltenden Texte entsprechend der Rechtsprechung anwenden im Einzelfall entscheiden wenn die Zustimmung der Menschen frei ist und ob eine Cookie-Wall legal ist oder nicht. In diesem Zusammenhang wird es sehr darauf achten, dass es echte und zufriedenstellende Alternativen gibt, die insbesondere vom selben Herausgeber bereitgestellt werden, wenn die Ablehnung unnötiger Tracker den Zugang zum angebotenen Dienst blockiert.
Wir warten daher gespannt auf die ersten Entscheidungen des CNIL... Bis dahin können Sie diese hervorragenden Artikel lesen:
- "Cookie-Wall: Wann hört man auf, uns für Idioten zu halten?" von Numendil.
- "Consent Wall und Cookie Wall" von Romain Bessuges-Meusy, CEO von CMP Axeptio.
- "Cookie-Walls und andere Tracking-Walls: legal, nicht legal?" von Marc Rees.
Eine fiktive Einwilligung
Sie könnten sich sagen: Okay, es ist nicht so einfach, die Überwachung abzulehnen, aber jetzt habe ich die Wahl. Verlage müssen diese Entscheidung dennoch respektieren... Im wirklichen Leben ist dies selten der Fall:
- Viele Verlage geben Ihre personenbezogenen Daten weiter, noch bevor Sie Ihre Einwilligung erteilt (oder verweigert) haben.
- Viele Verlage geben Ihre persönlichen Daten weiter, obwohl Sie Ihre Einwilligung verweigert haben.
Die Heuchelei der Verleger, die vorgeben, das Gesetz zu respektieren.
Bei Apps ist es nicht besser :
Auf Apps herrscht oft der Wilde Westen.
Schauen wir uns die durchgesickerten persönlichen Daten an :
Über die Charles Proxy-Software ist es möglich, alle Anfragen zu beobachten.
Beachten Sie dasApple ATT verhindert nicht den Verlust personenbezogener Daten, sondern nur die Nachverfolgung (Multi-App-Überwachung).
Apple schützt Sie deutlich besser vor Werbeüberwachung als Google, aber wenn Sie jegliche Lecks persönlicher Daten vermeiden möchten, Sie müssen einen Tracker-Blocker wie NextDNS verwenden.
Wie kann man das Gesetz durchsetzen?
Der CNIL hat kürzlich rund zwanzig formelle Bekanntmachungen bekannt gegeben :
Angesichts der Geschichte der Organisation bin ich vorsichtig. Lesen Sie zum Beispiel das Feedback von Quadrature du Net: „GAFAM entkommt RGPD, dem Komplizen CNIL".
Noyb wird das Abenteuer dennoch mit den verschiedenen europäischen CNIL versuchen :
Während das CNIL mühsam rund zwanzig formelle Mitteilungen verschickt, plant Noyb, 10.000 Beschwerden zu verschicken. Wir sprechen hier von einem kleinen Verein mit wenigen Freiwilligen: ein Beweis dafür, dass es der CNIL nicht an Ressourcen, sondern vor allem an politischem Willen mangelt.
Also keine Hoffnung? Ich bin mir nicht so sicher, Die wichtigsten Fortschritte könnten von den Wettbewerbsbehörden kommen, wie in diesem Artikel ausführlich beschrieben wird. Ich drücke die Daumen und bis dahin, schütze dich.