WIEN / LONDON (IT BOLTWISE) – Das österreichische Bundesverwaltungsgericht stuft optisches Nudging in Cookie-Bannern als unzulässig ein. Im konkreten Fall war die „Alle Cookies akzeptieren“-Schaltfläche visuell stärker hervorgehoben als die Ablehnung. Damit gilt eine so zustande gekommene Einwilligung nach DSGVO nicht als freiwillig. Für Betreiber bedeutet das: Gestaltung und Kontraste werden zum Rechtsrisiko – nicht nur die technische Implementierung.

Das österreichische Bundesverwaltungsgericht setzt ein deutliches Signal für die Praxis von Cookie-Bannern: Wer Nutzerinnen und Nutzer über Gestaltungselemente zu einer Zustimmung „lenkt“, riskiert, dass diese Einwilligung datenschutzrechtlich nicht wirksam ist. Im Mittelpunkt stand dabei weniger die Frage, ob es grundsätzlich Auswahlmöglichkeiten gab, sondern wie diese visuell gleichwertig präsentiert wurden. Konkret wurde eine Option zur Zustimmung („Alle Cookies akzeptieren“) optisch stärker hervorgehoben als die Alternative zur Ablehnung nicht notwendiger Cookies. Das Gericht bewertete diese Ungleichbehandlung als Nudging und ließ die Revision zu.
Technisch betrachtet wirkt ein Cookie-Banner zunächst wie eine reine Frontend-Komponente: Buttons, Farben, Schriftgrößen, Layout-Abstände und ggf. Animationslogik bestimmen, wie schnell Nutzer die gewünschte Aktion erkennen. Rechtlich relevant wird jedoch das Zusammenspiel aus Benutzeroberfläche und Einwilligungslogik. Denn die DSGVO verlangt eine freiwillige, informierte und eindeutige Willensbekundung. Wenn eine Schaltfläche durch Kontrast und visuelle Gewichtung faktisch als „Standardweg“ erscheint, kann die Ablehnung zu einer kognitiven Hürde werden. Genau diese Erwartungshaltung hat das Gericht offenbar adressiert: Es zählt, dass Zustimmung und Ablehnung gleichermaßen leicht wahrnehmbar sind.
Die Entscheidung ist damit Teil einer breiteren Entwicklung im deutschsprachigen Raum, in der Gerichte die Anforderungen an Einwilligungsschnittstellen zunehmend verschärfen. In der Quelle wird auf frühere Urteile verwiesen, darunter Entscheidungen aus dem Jahr 2025 vor dem Verwaltungsgericht Hannover sowie ein Urteil des Oberlandesgerichts Köln aus 2024, die ebenfalls gegen einseitige Bevorzugung durch Banner-Gestaltung gerichtet waren. Für Unternehmen verschiebt sich damit die Risikokurve: Nicht nur die Existenz von Opt-out-Mechanismen, sondern deren tatsächliche Nutzbarkeit im Sinne der Nutzerentscheidung wird zum Prüfstein. Datenschutz wird stärker zur „UX-Disziplin“ – und damit auch zu einem Thema für Security- und Compliance-Teams.
Für die Marktrealität bedeutet das: Viele Consent-Management-Plattformen liefern technisch bereits umfangreiche Konfigurationsmöglichkeiten, doch die rechtskonforme Umsetzung hängt am Ende an der konkreten Oberfläche. Anbieter wie OneTrust, Usercentrics oder Quantcast Choice positionieren sich zwar mit Templates und Regelwerken, aber Templates ersetzen keine Prüfung. Die entscheidende Frage lautet: Sind Buttons, die Zustimmung und Ablehnung ermöglichen, in Farbe, Größe, Kontrast und wahrnehmbarer Priorität wirklich gleichwertig? Datenschutzexperten bringen es laut Branchenkommentaren auf den Punkt: Eine Einwilligung ist nur dann freiwillig, wenn die Gestaltung nicht den Weg zur Zustimmung „nahelegt“. Genau hier entstehen Unterschiede zwischen „konform konfiguriert“ und „gerichtsfest gestaltet“.
Auch organisatorisch ist der Schritt klar: Betreiber müssen ihre Banner nicht nur technisch auditen, sondern Design-Änderungen in den Änderungsprozess aufnehmen. Das betrifft insbesondere A/B-Tests, die ursprünglich nur die Conversion verbessern sollten, sowie saisonale oder lokalisierte Layout-Varianten. Wenn eine „Accept“-Schaltfläche dauerhaft visuell dominiert, kann selbst ein formal korrektes Speichermodell (z. B. Consent-Logs, Purpose-Scopes, Timestamping) am Ende rechtlich ins Leere laufen. Vergleichbar ist das Risiko mit anderen Bereichen wie Sicherheitsmechanismen: Nur weil eine Schutzfunktion vorhanden ist, heißt das nicht, dass sie unter realen Bedingungen zuverlässig wirkt. Bei Cookie-Bannern sind die „Bedingungen“ die Wahrnehmung und Entscheidung der Nutzer.
Historisch betrachtet war die Einwilligungsschnittstelle zunächst häufig als reines Compliance-Frontend gedacht. In den letzten Jahren hat sich jedoch eine Lernkurve abgezeichnet: Erst waren Einwilligungen und Opt-outs überhaupt das Thema, dann die Transparenz der Zwecke, später die Nachweisbarkeit und schließlich die Vermeidung unzulässiger Hürden. Optisches Nudging ist nun ein weiterer Baustein dieser Kette. Man kann das als Verschiebung von einer Checklisten-Logik hin zu einer Wirkungslogik verstehen: Entscheidend ist, wie die UI die Nutzerentscheidung tatsächlich beeinflusst. Gerade für Betreiber mit vielen Touchpoints – von News-Seiten bis zu Portalen mit Login, Paywalls oder personalisierten Angeboten – wird diese Wirkungslogik zum operativen Aufwand.
Aus Compliance-Sicht sollten Betreiber daher schnell konkrete Maßnahmen ableiten, die über reine Textanpassungen hinausgehen. Wichtig ist, dass Ablehnung und Zustimmung nicht nur vorhanden sind, sondern sichtbar, bedienbar und in ihrer Gewichtung vergleichbar bleiben. Dazu zählt, dass keine künstlichen Hürden entstehen, etwa durch versteckte Ablehnungsoptionen, ablenkende Zwischenebenen oder Designvarianten, die nur eine Richtung nahelegen. Ebenso relevant sind Kontrast und Größenverhältnisse sowie das Verhalten im Responsive Design, weil auf mobilen Displays optische Prioritäten oft stärker wirken als im Desktop. Wer außerdem dynamische Inhalte nutzt, muss sicherstellen, dass die Gleichwertigkeit nicht durch Laufzeitbedingungen (z. B. Banner-Reload, Geotargeting, Sprache) wieder verloren geht.
Der Blick in die Zukunft fällt damit eindeutig aus: Gerichte dürften die Anforderungen weiter in Richtung „freiwillige Entscheidung durch neutrale Darstellung“ präzisieren. Offen ist zwar, wie die nächste Instanz im Detail argumentiert und welche Schwelle für „gleichwertig“ im Einzelfall gilt, doch der Trend ist bereits spürbar. Für Unternehmen bedeutet das, dass Consent-Management künftig enger mit Design Governance und Security-ähnlichen Prozessen verknüpft sein wird: UI-Änderungen werden testpflichtig, rechtliche Prüfungen werden wiederkehrend statt einmalig, und Consent-Analytics werden um Fragen der Nutzerwirksamkeit erweitert. Entwickler erhalten dadurch allerdings auch eine klare Chance: Wer Gestaltung systematisch testet und messbar macht, kann schneller ausrollen, ohne später teuer nachzubessern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Österreichisches Gericht kippt optisches Nudging im Cookie-Banner" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Österreichisches Gericht kippt optisches Nudging im Cookie-Banner" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Österreichisches Gericht kippt optisches Nudging im Cookie-Banner« bei Google Deutschland suchen, bei Bing oder Google News!