Dark Pattern

dunkles Muster (im Sinne von Verhaltensmuster), gelegentlich auch als deceptive design (irreführendes Design) bezeichnet

Herkunft

Der Begriff Dark Pattern wurde 2010 vom UX-Experten Harry Brignull geprägt, um eine Abgrenzung zu dem Begriff Anti-Pattern zu schaffen, also zu Designfehlern, die infolge von mangelhafter Erfahrung oder fehlender Qualifikation der Programmierer entstanden sind.

Definition

Als Dark Pattern wird ein Funktionsmerkmal in der Benutzeroberfläche von Webpages oder Apps bezeichnet, das die Nutzer dazu bringen soll, Dinge zu tun, die sie eigentlich gar nicht tun wollen und das stattdessen für das betreffende Unternehmen einen Mehrwert impliziert (bspw. ungewollte Preisgabe von persönlichen Information, Kauf unerwünschter Produkte, Dienstleistungen, Abonnements). Unter Ausnutzung der Kenntnisse über die menschliche Psychologie und das Nutzerverhalten bei der Navigation auf Webseiten oder in einer App wird deren Design sorgfältig bis ins kleinste Detail hinein gestaltet, einzig und allein mit dem Ziel, den Nutzer zum Vorteil des Unternehmens unbemerkt in seinem Verhalten zu manipulieren. Das staatliche, beratende Büro für Technikfolgenabschätzung beim Deutschen Bundestag (TAB) befasste sich im November 2019 ausführlicher mit dem Thema Dark Pattern und beschrieb sie als „unethisch, mitunter unlauter und ggf. betrügerisch.“ Nutzer würden „gezielt gesteuert, manipuliert und getäuscht“. Insbesondere für unerfahrene Nutzer sind Dark Pattern häufig schädlich, denn Aufmerksamkeit und das Kennen der eingesetzten Tricks sind häufig die einzige Möglichkeit sich gegen sie zu wappnen.

Rechtliche Bewertung

Unternehmen, die Dark Pattern einsetzen, bewegen sich damit häufig an der Grenze zur Illegalität und scheinen mit dem Gesetzgeber bewusst Katz und Maus zu spielen. Die europäische Datenschutz-Grundverordnung (DSGVO) sollte bspw. mit Artikel 7 (aktive Einwilligung des Nutzers) eine deutliche Hürde bzgl. des Erschleichens von personenbezogenen Daten setzen. Über die Art des Zustandekommens dieser Einwilligungserklärungen und den Grad ihrer „Freiwilligkeit“ bestehen im Nachhinein aber manchmal Zweifel. Hier besteht weiterer Handlungsbedarf der Legislative.

Auch gegen §3 des Gesetzes gegen unlauteren Wettbewerb (UWG) verstoßen die eingesetzten Muster zumeist. Die Dunkelziffer der nicht gemeldeten Fälle ist jedoch hoch und der Vorsatz der Gesetzesverstöße ist schwer nachweisbar. Häufig scheitern juristische Verfahren auch an der schwierigen Belangbarkeit der oft im Ausland sitzenden Unternehmen.

Mit einem der wenigen großen strafrechtlich verfolgten Fälle erlangte 2015 die Business-Plattform LinkedIn fragwürdige Berühmtheit. Durch Täuschung neuer Nutzer im Zuge der Erstanmeldung erschlich sich LinkedIn die Erlaubnis, jeden Kontakt in deren Emailkonten mit automatisch generierten Einladungen zu kontaktieren. Ein Gericht in San Jose wertete diese Einladungsmails daher dennoch als illegale Spam-Nachrichten. LinkedIn stimmte einem Vergleich über 13 Millionen US-Dollar zu.

Beispiele für Dark Patterns

Brignull listete in seinem Artikel von 2010 bereits einige typische Beispiele auf. Seitdem sammelt, typisiert und katalogisiert er zusammen mit Alexander Darlington auf der gemeinsamen Webpage die dunklen Unternehmens-Praktiken und legt die dreistesten Fälle in einer „Hall of Shame“ auf seinem Twitter-Account offen. In der zunehmenden Presseöffentlichkeit werden diese Kategorien aufgegriffen, aber auch um neue Kategorien ergänzt. Häufig werden mehrere Dark Pattern gemeinsam verwendet. Anhand des zu erzielenden Zwecks unterscheidet das TAB drei Untergruppen:

• Ködern, Täuschen und Ausüben von emotionalem Druck
• Entlocken von Daten
• Ablenken und Hervorrufen von Ermüdung

Die nachfolgende Liste der Beispiele von Dark Patterns erhebt keinen Anspruch auf Vollständigkeit und läßt sich noch fortführen.

Ködern, Täuschen und Ausüben von emotionalem Druck

Bait and Switch

(=Lockvogeltaktik, wörtlich: Ködern und Wechseln). Die Gestaltung der Benutzeroberfläche bewegt den Anwender zu einer bestimmten Aktion, doch statt des erwarteten Ergebnisses geschieht etwas ganz anderes,unerwünschtes. Klassisch, und in ähnlicher Form auch aus der analogen Welt bekannt, ist das Beispiel des Lockpreises. Bei der Produktanzeige in einer Suchmaschine werden Minimal-Preise angezeigt. Folgt der Nutzer dem Link, ist das Produkt dann nur zu deutlich höheren Preisen bestellbar. Bekannt geworden sind aber vor allem besonders dreiste Praktiken von Microsoft im Zusammenhang mit dem Upgrade auf Windows 10. Unter anderem schaltete Microsoft vermeintliche Werbung bei Nutzern von Windows 7 oder Windows 8.1, die das Upgrade auf Windows 10 „empfahl“. Versuchte der Nutzer das Fenster per Klick auf das dafür bekannte „X“ zu schließen, stimmte er damit stattdessen dem Upgrade auf Windows 10 zu.

Confirmshaming

(wörtlich: Bestätigungs-Beschämung, auch als guilt-tripping (Schuldgefühle hervorrufen) bezeichnet.) Bei einer Auswahlentscheidung durch den Nutzer ist die ablehnende, und damit für das Unternehmen ungünstigere Option derart formuliert, dass beim Kunden Unsicherheit und Schuldgefühle ausgelöst werden und somit doch die bestätigende Auswahl getroffen wird. Typisches Beispiel sind Rabattangebote, die dem Kunden die Wahl lassen zwischen „Ja“ oder „Nein, ich hab es nicht so mit dem Sparen und bevorzuge, den vollen Preis zu zahlen“.

Hidden Costs

(=Versteckte Kosten). Hierunter verstehen sich Kosten, die bei einem mehrstufigen Kaufprozess erst im letzten Schritt vor dem Bezahlen unvorhergesehen im Warenkorb erscheinen. Häufig sind es Versandkosten, Steuern, Bearbeitungsgebühren und ähnliches.

Scarcity

(=Knappheit). Die visuelle Gestaltung der Webpage erzeugt beim Anwender emotionalen Stress. In der Alarmfarbe rot und mit animierten Schriftzügen wird bspw. auf angeblich begrenzte Lagerbestände („nur noch 2-mal verfügbar“) und/oder eine vorgeblich besonders hohe Nachfrage („schon 16-mal in den letzten 24 h gebucht“) hingewiesen. Vor allem die Reisebranche weckt mit derartigen Mitteln gerne den Eindruck, der Kunde müsse sich besonders rasch entscheiden.

Urgency

(=Dringlichkeit). Im Nutzer wird die Sorge geweckt, ein „Schnäppchen“ zu verpassen, wenn er sich nicht mit der Entscheidung beeilt. So sind bspw. Angebote vorgeblich nur sehr kurz verfügbar oder werden scheinbar bereits von anderen Nutzern beobachtet. Vergleichbare oder noch günstigere Angebote wurden angeblich gerade knapp verpasst. Ein ablaufender Timer erzeugt mitunter zusätzlich Druck.

Entlocken von Daten

Friend Spam

(=Freunde-Spam). Unter dem Vorwand, dass es für ein gewünschtes Ergebnis (bspw. um Freunde zu finden) notwendig sei, erbittet eine Anwendung vom Nutzer Zugriff auf Kontaktdaten. Später werden diese Daten zum Versenden von Spam-Mails genutzt, die den Anschein erwecken, vom betroffenen Nutzer zu stammen. Der bereits erwähnte LinkedIn-Fall ist ein Beispiel dafür.

Privacy Zuckering

(=Privatsphären-„Zuckering“ - benannt nach Mark Zuckerberg, dem CEO von Facebook). Aufgrund von irreführenden Privatspäreeinstellungen teilen Nutzer mehr private Informationen mit, als sie eigentlich beabsichtigen. Besonders in den Anfangsjahren von Facebook war die Plattform dafür berühmt, es den Nutzer besonders leicht zu machen, versehentlich zu vielen Daten preiszugeben. Als „Homage“ wurde dieses Muster daher von Tim Jones nach Zuckerberg benannt. Heute wird dieses Webdesign vor allem vom im Hintergrund agierenden Datenbrokern genutzt, um den Kunden bei der Nutzung bestimmter Dienstleistungen die unbewusste Erlaubnis zum Verkauf ihrer Datensätze an Dritte zu entlocken.

Trick Questions

(=Trickfragen). Fragen, werden derart formuliert, dass sie bei raschem, nur überfliegendem Lesen eine andere Entscheidung provozieren, als es gründliches Lesen getan hätte. Ein typisches Beispiel ist das Ausfüllen von Registrierungsformularen, an deren Ende verschiedene Kontrollkästchen auszuwählen sind. Während die ersten Checkboxen nach dem Opt-Out-Prinzip arbeiten („Nein, ich möchte keine weiteren Produktinformationen erhalten“), wechselt die Bedeutung der Kästchen später zum Opt-In-Prinzip („Bitte senden Sie mir Ihren Newsletter zu!“).

Ablenken und Hervorrufen von Ermüdung

Forced Continuity

(=erzwungene Fortführung). Bei diesem Design-Muster muss der Nutzer bereits für eine kostenfreie Testversion eines Services bspw. seine Kreditkartendaten angeben. Nach Ablauf der Probephase setzt ohne weitere Information automatisch die kostenpflichtige Nutzung ein und eine Kündigung des sich immer wieder erneuernden Nutzungs-Abonnements wird zusätzlich erschwert. Vor allem der Mangel an Transparenz macht diese Vorgehensweise problematisch.

Misdirection

(=Fehlleitung, benannt nach der bewussten Täuschung in der Theatermagie, bei der die Aufmerksamkeit des Publikum bewusst abgelenkt wird). So versucht auch dieses Design-Muster die Aufmerksamkeit des Nutzers auf einen bestimmten Punkt zu lenken, in der alleinigen Absicht, von einem anderen Punkt (z.B. häufig von Versteckten Kosten) abzulenken. Low-Cost-Airlines nutzen dieses Designmuster bspw. gerne bei der vermeindlichen Sitzplatzauswahl gegen ein zusätzliches Entgelt. Ein zufällig ausgewählter Sitzplatz ist dabei jedoch schon voreingestellt. Die Zusatzkosten lassen sich nur durch Deaktivierung eines schwer auffindbaren Kontrollkästchens vermeiden.

Price Comparison Prevention

(=Verhinderung von Preisvergleichen). Ein Preisvergleich mit ähnlichen Produkten oder den Angeboten anderer Verkäufer wird mit diesem Muster bewusst erschwert, bspw. durch Angebote in abweichenden Gebinden oder als Paketangebote, also in Kombination mit anderen Produkten.

Roach Motel

(=Schaben-Motel). Mit dieser Metapher werden Designs zusammengefasst, die es dem Anwender zunächst sehr leicht machen, in eine bestimmte Situation zu kommen. Ein Wieder-Verlassen wird aber - in der Hoffnung auf einen Ermüdungseffekt - bewusst sehr erschwert. Typisches Beispiel sind Mitgliedschaften oder die Einrichtung von Kundenkonten. So ist bspw. die Registrierung für ein Kundenkonto bei amazon sehr einfach gehalten, wohingegen die Konto-Auflösung eine sehr umständliche Prozedur durchläuft.

Sneak into Basket

(=in den Warenkorb schleichen). Im Zuge eines Online-Einkaufs werden über leicht übersehbare Voreinstellungen Produkte oder Dienstleistungen zum Warenkorb hinzugefügt, sofern der Kunde sie nicht bewusst abwählt (Opt-Out-Option).