Es ist mittlerweile eine Geste geworden, eine Bewegung des Daumens, ein Reflex: das Wegklicken. Wir tun es Hunderte Male im Jahr, manchmal mehrmals am Tag. Und niemand denkt mehr darüber nach, was er eigentlich gerade tut.
Dabei ist die Cookie-Richtlinie – jene unscheinbare europäische Verordnung aus dem Jahr 2009, präzisiert durch die DSGVO 2018 – eines der ehrlichsten Dokumente, die unsere Zeit hervorgebracht hat. Sie sagt nicht, was sie zu sagen vorgibt. Sie sagt, was sie zu verbergen versucht. Und genau darin liegt ihr Wert.
Ein juristisches Eingeständnis
Was die Cookie-Richtlinie zugibt, ist eine bemerkenswerte Tatsache: Wir leben in einer Welt, in der jeder Schritt im Netz beobachtet, gespeichert und ausgewertet werden kann. Und wir haben kollektiv entschieden, das nicht zu verbieten – sondern es davon abhängig zu machen, dass jeder Einzelne kurz „Ja" sagt.
Das ist, wenn man es nüchtern betrachtet, eine ungeheuerliche Konstruktion. Sie verlagert die Verantwortung für den Schutz der Privatsphäre vom Gesetzgeber auf den Einzelnen, mitten im flüchtigsten Moment seines Tages. Und sie tut es in vollem Bewusstsein, dass dieser Einzelne nicht lesen, nicht entscheiden, nicht widerstehen wird.
So gesehen ist die Cookie-Richtlinie kein Schutz – sondern ein Eingeständnis. Sie sagt: Wir wissen, was hier passiert. Wir können es nicht verhindern. Aber wir können den Schein wahren.
Wie es soweit kommen konnte
Die Geschichte ist schnell erzählt. 2002 die ePrivacy-Richtlinie. 2009 die Cookie-Richtlinie. 2018 die DSGVO, ein Jahr später das Planet49-Urteil des EuGH – seither die Banner-Pflicht in ihrer heutigen Form. Eine Disziplin, die sich Schritt für Schritt in eine Falle gearbeitet hat: Sie wollte den Menschen schützen, indem sie ihn fragt. Und hat dabei nicht gemerkt, dass sie ihn überfordert.
Das ist keine Polemik. Es ist die ehrliche Geschichte einer Regelung, die ihre eigenen Voraussetzungen verloren hat. Sie setzt einen mündigen, informierten, abwägenden Bürger voraus. Sie bekommt einen müden Daumen.
Das Spiegelbild
Die schiere Allgegenwart der Banner ist ein Symptom. Sie zeigt, dass etwas, das einmal Ausnahme sein sollte – die gezielte Verarbeitung personenbezogener Daten mit Einwilligung –, zum Regelfall geworden ist. Die Norm ist nicht mehr so wenig wie möglich, sondern so viel wie irgend zulässig. Der Banner verdeckt das, indem er es legitimiert.
Und damit erzählt er etwas, das sich sonst nirgends so deutlich zeigt: eine gesellschaftliche Übereinkunft, die wir nie ausdrücklich getroffen haben. Wir haben uns kollektiv damit abgefunden, dass die Bedingung für digitale Teilhabe die Preisgabe von Spuren ist. Der Banner macht das sichtbar, ohne es zu ändern. Er ist das einzige Dokument unserer Zeit, das täglich Hunderten Millionen Menschen ehrlich ins Gesicht sagt, was passiert.
Und sie klicken weg.
Was sich daraus lesen lässt
Wenn man wissen will, wie weit eine Gesellschaft in einer Frage gekommen ist, sollte man nicht die Politiker hören. Man sollte die Default-Einstellungen lesen. Cookie-Banner. Vorausgewählte Häkchen. Standardrechte in Datenschutzerklärungen. AGB-Klauseln, in denen der Verzicht eingebaut ist wie ein Schalter.
Das ist der Ort, an dem die unausgesprochenen Vereinbarungen einer Zeit aufgeschrieben werden. Und es ist eine ehrliche Auskunft, wenn man sie zu lesen weiß.
Was wir täglich wegklicken, ist nicht nur ein Banner. Es ist eine kleine, präzise Beschreibung dessen, wo wir gerade stehen. Vielleicht würde ein Moment des Innehaltens reichen. Nicht als Forderung. Als Geste der Aufmerksamkeit.