Vorab ausgewähltes Einwilligungs-Kontrollkästchen

Silktide findet Kontrollkästchen auf Ihren Seiten, die bereits aktiviert sind, bevor der Besucher damit interagiert. Wenn ein solches Kontrollkästchen um eine Einwilligung bittet, zum Beispiel um Marketing-E-Mails zu erhalten, ist diese Einwilligung nach dem Datenschutzrecht nicht gültig.

<!-- Ungültig: Einwilligung darf nicht vorab ausgewählt sein -->
<input type="checkbox" name="newsletter" checked>
<label>Marketing-E-Mails erhalten</label>

<!-- Gültig: Der Besucher willigt aktiv ein -->
<input type="checkbox" name="newsletter">
<label>Marketing-E-Mails erhalten</label>

Warum das wichtig ist

Nach der muss eine Einwilligung eine klare, bestätigende Handlung sein: Die Person muss aktiv einwilligen. Der Gerichtshof der Europäischen Union (EuGH) entschied (im Fall Planet49, 2019), dass ein vorab ausgewähltes Kontrollkästchen keine gültige Einwilligung darstellt, weil Nichtstun keine Zustimmung ist. So erlangte Einwilligungen sind wertlos - darauf gestütztes Marketing ist rechtswidrig, und Aufsichtsbehörden können dafür Bußgelder verhängen.

Vorab ausgewählte Kontrollkästchen sind außerdem ein Dark Pattern, das Vertrauen untergräbt: Menschen merken, wenn sie für etwas angemeldet werden, das sie nie gewählt haben.

So beheben Sie das

Silktide kennzeichnet jedes vorab ausgewählte Kontrollkästchen, weil nicht zuverlässig feststellbar ist, welche davon eine Einwilligung betreffen - diese Prüfung liegt bei Ihnen.

Entscheiden Sie für jedes gekennzeichnete Kontrollkästchen, ob es sich auf eine Einwilligung bezieht: Marketing-Opt-ins, Zustimmung zur Datenverarbeitung, Einwilligung zu Cookies oder Profiling.
Entfernen Sie bei Einwilligungs-Kontrollkästchen das Attribut checked (oder die entsprechende Einstellung in Ihrem Formular-Generator), damit der Besucher aktiv einwilligen muss.
Wenn sich das Kontrollkästchen nicht auf eine Einwilligung bezieht - ein Suchfilter, eine Option "Angemeldet bleiben", eine Standardpräferenz - ist das in Ordnung. Ignorieren Sie den Fund, damit er nicht erneut gemeldet wird.

So testet Silktide dies

Findet alle Kontrollkästchen auf jeder Seite.
Meldet jedes, das beim Laden der Seite bereits aktiviert ist, zusammen mit dem umgebenden Text, damit Sie beurteilen können, was es abfragt.

Silktide versucht nicht zu entscheiden, ob ein Kontrollkästchen einwilligungsbezogen ist; jedes vorab ausgewählte Kontrollkästchen wird zu Ihrer Prüfung gemeldet.

Fehlerbehebung

Ein harmloses Kontrollkästchen wird gekennzeichnet

Erwartet. Filter, Anzeigeeinstellungen und ähnliche Steuerelemente dürfen legitimerweise standardmäßig aktiviert sein. Die Prüfung dient dazu, die Kästchen hervorzuheben, die es nicht sein sollten, und Kontrollkästchen ohne Einwilligungsbezug können einfach ignoriert werden.

Ein Kontrollkästchen wird erst nach dem Laden der Seite aktiviert

Silktide untersucht die Seite beim Laden. Ein Kontrollkästchen, das erst später durch Skripte aktiviert wird, zum Beispiel nachdem der Besucher eine andere Auswahl getroffen hat, wird möglicherweise nicht erkannt.