Bald darauf Sei echt er nahm ab erworben vom französischen Verlag für mobile Spiele Voodoo In diesem Sommer hat die bei der Generation Z beliebte Selfie-Sharing-App die Art und Weise geändert, wie sie Benutzer um ihre Zustimmung zum Tracking bittet. Das daraus resultierende Pop-up ist nun Gegenstand einer Datenschutzbeschwerde in Europa. Bestätigte Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) des Blocks können zu Strafen von bis zu 4 % des weltweiten Jahresumsatzes führen.
Die europäische Non-Profit-Organisation für Datenschutzrechte, Noyb, steckt dahinter die BeschwerdeDarin wird BeReal vorgeworfen, mit manipulativen Taktiken (auch „dunkle Muster“ genannt) zu versuchen, Benutzer unter Druck zu setzen, der Anzeigenverfolgung zuzustimmen – was im Widerspruch zum DSGVO-Standard steht, dass die Einwilligung „freiwillig gegeben“ werden muss.
Laut noyb werden europäische BeReal-Benutzer ab Juli 2024 ein Einwilligungsbanner erhalten, das offenbar eine praktische Opt-in-/Opt-out-Option bietet, um der Nachverfolgung zuzustimmen oder sie abzulehnen. Ihre Beschwerde befasst sich jedoch mit dem, was passiert nach Benutzer interagieren mit dem Banner – da es kein gleichwertiges Erlebnis bietet, daher die Behauptung, es sei unfair (und möglicherweise illegal).
Laut der Beschwerde von noyb setzt BeReal eine aggressive „Nudge-Taktik“ ein, um Benutzer zu verärgern, die sich gegen das Tracking entscheiden. Das Banner erscheint jeden Tag erneut, wenn versucht wird, einen Beitrag zu veröffentlichen. Benutzer, die dem Tracking zustimmen, werden in Ruhe gelassen, ohne das Pop-up jemals wieder zu sehen.
„Dies ist ein Paradebeispiel für ein sogenanntes Dark Pattern, das darauf abzielt, die Entscheidungen der Nutzer zu manipulieren und sie zur Einwilligung zu verleiten“, argumentiert Noyb in einer Stellungnahme. Pressemitteilung Einzelheiten zur Beschwerde. „Insgesamt scheint BeReal nicht in der Lage zu sein, eine ‚Ablehnung‘ zu akzeptieren, wenn es um das europäische Recht auf Privatsphäre geht.“
Lisa Steinfeld, Datenschutzanwältin bei noyb, fügte in einer Stellungnahme hinzu: „BeReals Nudging-Taktiken sind besonders absurd.“ Wenn Benutzer zum ersten Mal mit dem Einwilligungsbanner konfrontiert werden, haben sie den Eindruck, dass die App ihre Entscheidung tatsächlich respektiert – nur um dann festzustellen, dass BeReal kein Nein als Antwort akzeptiert. Es ist offensichtlich, dass BeReal versucht, Benutzer unter Druck zu setzen, damit sie dem Tracking zustimmen.“
Um seine Behauptung zu untermauern, dass die Taktik nicht DSGVO-konform sei, weist noyb darauf hin Leitfaden für 2022 zu dunklen Mustern in Social-Media-Schnittstellen, erstellt vom Europäischen Datenschutzausschuss, der vor Taktiken „rollierender Warnungen“ warnt, bei denen wiederholt nach der Zustimmung der Benutzer gefragt wird – und sagt, dass das dunkle Muster sie wahrscheinlich dazu veranlassen würde, „nachzugeben, wie Sie sind es leid, die Anfrage jedes Mal ablehnen zu müssen, wenn sie die Plattform nutzen.“
„Die DSGVO stellt ganz klar klar, dass eine Einwilligung nur gültig ist, wenn sie freiwillig erteilt wird“, fügte Steinfeld hinzu. „Leider scheint es BeReal egal zu sein und zieht es vor, Menschen unter Druck zu setzen, ihr Einverständnis zu geben, auch wenn sie nicht verfolgt werden wollen.“
noyb reichte die Beschwerde gegen BeReal bei der CNIL, der französischen Datenschutzaufsichtsbehörde, ein (der Verantwortliche der App, Voodoo, hat seinen Sitz in Frankreich). Sie fordert die Regulierungsbehörde auf, die App anzuweisen, den Einwilligungsfluss so zu korrigieren, dass sie dem DSGVO-Standard für freie Wahl entspricht, und alle Daten zu löschen, die seit der Implementierung des Dark-Standards verarbeitet wurden. Außerdem wird die CNIL aufgefordert, eine Geldstrafe zu verhängen.
Voodoo wurde kontaktiert, um auf die Beschwerde von BeReal zu antworten.