Bessere Digitalregulierung : Ausweg aus dem Cookie-Banner-Dschungel

Der Datenschutz steht an einem Wendepunkt: Obwohl europäische Digitalgesetze seit Jahren mit dem Versprechen eines Wettbewerbsvorteils durch hohen Grundrechtsschutz verbunden werden, bleibt dieser Effekt in der Praxis weitgehend aus. Statt wirksamer, informierter und vertrauenswürdiger Entscheidungen prägen formale Pflichterfüllung und Ermüdung der Nutzerinnen und Nutzer das Bild. Das sichtbarste Beispiel sind Cookie-Banner, die rechtliche Anforderungen zwar erfüllen, ihren Zweck aber verfehlen – und damit das Vertrauen in die Fähigkeit des Rechtsstaats untergraben, digitale Märkte effektiv und zugleich innovationsfreundlich zu steuern.

Vor diesem Hintergrund rückt eine grundlegendere Frage in den Vordergrund: Wie kann digitale Regulierung so gestaltet werden, dass sie wirkungsvoll ist – und den versprochenen Wettbewerbsvorteil tatsächlich einlöst?

Diese Situation ist nicht nur ein rechtliches Problem oder eines der Nutzerfreundlichkeit, sondern zunehmend auch ein volkswirtschaftliches. Die aktuelle Ausgestaltung von Einwilligungsbannern und den dahinterliegenden Datenverarbeitungsprozessen weist Merkmale eines sogenannten „Market for Lemons“ auf. Wenn Nutzer aufgrund hoher Komplexität und fehlender Transparenz nicht zwischen datenschutzfreundlichen und datenschutzschwachen Angeboten unterscheiden können, setzt eine Abwärtsspirale ein: Anbieter schlechter Produkte können ihre geringere Qualität verschleiern, während Anbieter guter Produkte ökonomisch unter Druck geraten, ihre Standards abzusenken, um konkurrenzfähig zu bleiben.

Abwärtsspirale: Datenschutz unter Druck

Genau diese Dynamik lässt sich im Datenschutzrecht beobachten. Zwar setzen die Datenschutzgrundverordnung (DSGVO) und E-Privacy rechtliche Mindestanforderungen, die die Abwärtsspirale begrenzen sollen. Sie schaffen jedoch kaum positive Anreize, tatsächlich bessere, nutzerfreundlichere und datensparsame Lösungen zu entwickeln. Datenschutz wird so zum reinen Compliance-Thema: er wird formale eingehalten, erreicht aber geringe Akzeptanz und kaum Vertrauen.

Dass diese Entwicklung nicht alternativlos ist, zeigen jüngere Vorschläge aus Wissenschaft, Aufsicht und Praxis. Der TUM Think Tank hat zuletzt dazu aufgerufen, sich mit Lösungsansätzen in den Diskurs einzubringen (Tagesspiegel Background berichtete). Auch die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Louisa Specht-Riemenschneider, hat diesen Ansatz öffentlich unterstützt.

Dazu braucht es einen Perspektivwechsel – weg von seitenweisen Einwilligungsabfragen hin zu nutzerzentrierten, technisch standardisierten und rechtlich anerkannten Lösungen. Dazu zählen sogenannte Einwilligungsagenten. Sie ermöglichen es Nutzerinnen und Nutzern, ihre Datenschutzpräferenzen zentral, dauerhaft und differenziert zu verwalten und diese automatisiert gegenüber Webseiten und anderen Diensten zu kommunizieren.

Wettbewerbsanreize für datenschutzfreundliche Technologien

Ökonomisch entscheidend ist dabei der Transparenzeffekt. Einwilligungsagenten können die bestehende Dynamik umkehren. Nutzer mit höheren Qualitätsansprüchen sind erstmals in der Lage, datenschutzfreundliche Angebote zu erkennen und zu nutzen. Für Dienstanbieter entsteht dadurch ein Anreiz, in bessere Datenschutztechnologien zu investieren, diese zu kommunizieren und so Vertrauen aufzubauen – mit entsprechend höheren Einwilligungs- und Nutzungsraten.

Dieser Mechanismus wirkt nicht nur im Verhältnis zwischen Endnutzern und Anbietern (B2C), sondern ebenso entlang der Wertschöpfungskette. Sobald Dienstanbieter systematisch nachvollziehen können, welche Drittanbieter-Technologien welches Datenschutzrisiko für ihre Nutzer bergen, können sie diese bewusster auswählen. Auch für Technologieanbieter entsteht damit ein Wettbewerbsanreiz, datenschutzfreundlichere Lösungen zu entwickeln, statt Datenschutz als Randthema zu behandeln.

Rechtlich bewegen sich solche Modelle auf belastbarem Fundament. Weder die DSGVO noch die E-Privacy-Regelungen verlangen seitenweise Banner. Entscheidend sind Freiwilligkeit, Informiertheit und Widerruflichkeit der Einwilligung. Entsprechend wurde ein Einwilligungsdienst kürzlich von der BfDI als weltweit erster offizieller Dienst anerkannt. Auch politisch gewinnt der Ansatz an Gewicht: Der Vorschlag der EU-Kommission für ein Digitales Omnibus-Gesetz sieht mit Art. 88b einen Rahmen für solche Einwilligungsdienste vor.

Ausgestaltung entscheidend gegen pauschale Zustimmung

Die Lösung des Cookie-Problems wird damit zunehmend zur Infrastrukturfrage. Entscheidend wird sein, wie dieser neue Rahmen gesetzlich ausgestaltet und vor allem im Vollzug konkretisiert wird. Im Zentrum steht dabei die visuelle und funktionale Ausgestaltung agentengestützter Einwilligungsprozesse. Gesetzgeber und Aufsichtsbehörden werden sich daran messen lassen müssen, ob diese Prozesse zu besser informierten Entscheidungen führen – und nicht lediglich zu neuer pauschaler Zustimmung oder Ablehnung „auf Vorrat“.

In den Disziplinen der Mensch-Maschine-Interaktion, der Verhaltensökonomie und der Psychologie steht heute ein ausgereiftes Methodenset zur Verfügung, um die Wirksamkeit regulatorisch relevanter Gestaltungsentscheidungen empirisch zu überprüfen. Zuerst werden visuelle und funktionale Varianten entwickelt und frühzeitig evaluiert. Aufbauend darauf lassen sich qualitative Nutzertests und Interviews ebenso einsetzen wie quantitative Verfahren, bei denen beispielsweise die Entscheidungszeit gemessen wird.

Für Gesetzgebung und Vollzug folgt daraus ein Paradigmenwechsel: Wenn Aufsicht empirische Evidenz zur Entscheidungsqualität einfordert, und in ihre Praxis integriert, wird Regulierung überprüfbar. Gelingt dieser Schritt, kann nicht nur das Vertrauen der Bürgerinnen und Bürger in den Rechtsstaat wieder gestärkt werden. Zugleich entsteht die Chance, den oft beschworenen Wettbewerbsvorteil europäischer Digitalgesetzgebung tatsächlich einzulösen.

Max von Grafenstein ist Professor für Digitale Selbstbestimmung am Einstein Center Digital Future (ECDF) mit Schwerpunkt auf Datenschutz, Innovation und evidenzbasierte Regulierung. Mit seinem interdisziplinären Forschungsteam entwickelt er Prototypen für wirksamere Datenschutzlösungen und führt empirische Studien zu den Auswirkungen auf Innovationsprozesse durch.