Ein Nein, das die Technik nicht zulässt
Ein Formular verspricht Wahl. Die Technik nimmt sie weg. Die maßgebliche Quelle für diese Recherche ist The Markup, inzwischen Teil von CalMatters. In ihrer am 27. Mai 2026 veröffentlichten Untersuchung zu Opt-out-Dark-Patterns berichtet die Redaktion, sie habe im vorangegangenen Jahr mehr als 20 Patienten, Gesundheitsversorger, Fachleute und Fürsprecher interviewt. Das ist keine Statistik über das gesamte Gesundheitswesen. Aber ein dichtes Netz dokumentierter Hindernisse.
Paula Stannard kennt diese Hindernisse aus der Leitungs Ebene. Die Direktorin des Office for Civil Rights im US-Gesundheitsministerium besuchte einen Augenarzt und sollte ein Formular unterschreiben. Es acknowledges接收? No German. "Es bestätigte den Erhalt einer Datenschutzhinweise." She had not received it. Stannard wrote note: "I have not received this. I am not acknowledging receipt." Wer eine Zustimmung nicht erteilt, muss offenbar erst beweisen, dass er sie verweigert. Der Widerspruch ist symptomatisch: Das System verlangt ein Ja, lässt aber kein Nein zu.
Patienten werden in Praxen und Kliniken regelmäßig gebeten, Datenschutzformulare zu unterschreiben, um behandelt zu werden. Wenn sie nach Erklärungen fragen, haben Mitarbeiter häufig keinen einfachen Weg, sie zu zeigen. Selbst wenn sie das Formular erhalten, lesen sie dort zwar, wie ihre Daten weitergegeben und wiederverwendet werden, und finden auch die Möglichkeit des Widerrufs. Doch die elektronischen Systeme lassen den Widerruf vor Ort oft nicht zu. Stattdessen muss er per E-Mail beantragt werden.
Damit entsteht der Dark Pattern: Zustimmung kostet einen Klick. Ablehnung kostet Suche, Schreiben, Warten. Die Oberfläche führt den Patienten in den erlaubten Weg und um den ebenso erlaubten herum. „The form asked my permission to share my health data. Then it wouldn’t let me say no.“ Das Formular bat um Erlaubnis. Dann verweigerte es die Erlaubnis, Nein zu sagen.
Der Schaden reicht über den Streit um ein Kästchen hinaus. Der Austausch von Behandlungsdaten zwischen nicht verbundenen Versorgern kann verstreute Unterlagen sichtbar machen und medizinische Versorgung verbessern. Dieselbe Infrastruktur kann Records über Bundesstaatsgrenzen tragen, darunter Abtreibungsbehandlungen, die in einem Bundesstaat legal und in einem anderen strafbar sind. Der Bericht zitiert das Eingeständnis des Anbieters GuardDog, Patientendaten unter dem Deckmantel der Behandlung zugriffen und an Kanzleien für Personenschäden weitergeleitet zu haben. Forschungen fanden Beschäftigte, die in elektronische Patientenakten schnüffelten. Hinzu kommen Datenlecks und Fälle, in denen misshandelnde Partner ihre Opfer über pädiatrische Akten ihrer Kinder ausforschten.
Genau hier liegt der Kern des Befunds: Dark Patterns zwingen Patienten in den dokumentierten Fällen, ihre Daten mit großen Gesundheitsnetzwerken zu teilen, obwohl das unterschriebene Datenschutzformular ausdrücklich ein Opt-out vorsieht. Formal bleibt die Wahl. Praktisch wird sie zur Formsache. Rechtlich ist es eine widerrufliche Zustimmung. Funktionell ist es eine erzwungene Einwilligung.
Wie sauber wirksame Zustimmung aussieht, zeigte zuletzt Tatyana Ali und Alfonso Ribeiro bei einer berührenden „Dancing With the Stars“-Hommage an ihren verstorbenen „Fresh Prince“-Vater James Avery. Ali erklärte, sie hätte James Avery ohne die Erlaubnis seiner Witwe nicht geehrt. Sie sprach vorher mit ihr und teilte ihr den genauen Plan mit. Bei Gesundheitsdaten ist die Frage noch härter: Darf die betroffene Person einen Eingriff ablehnen, von dem sie möglicherweise abhängig ist? Darf sie verstehen, was mit ihren Daten geschieht? Muss das System ihr Nein ebenso einfach machen wie ihr Ja?
Die Machtstruktur sitzt in der Produktlogik. Sie entscheidet, welcher Knopf sichtbar ist, welcher Weg offen bleibt und welcher mit Zusatzaufwand versehen wird. Keine dieser Entscheidungen steht auf dem Datenschutzformular. Dort steht nur das Versprechen. Wer Behandlung von Zustimmung abhängig macht, verlagert die Last zu dem Menschen mit dem größten Risiko und der wenigsten Zeit. Für Versorgte ist Unentschlossenheit kein Luxus. Sie bedeutet, einen formlosen Briefkasten zu öffnen, auf eine Antwort zu warten und zu hoffen, dass niemand die Daten meanwhile weiterverwertet.
Die Quellenlage ist belastbar, aber nicht unbegrenzt. Die mehr als 20 Gespräche belegen konkrete Fälle. Sie erlauben keine verlässliche Quote für das gesamte Land. Der Bericht beweist nicht, dass jede Praxis oder jedes Netzwerk so vorgeht. Er belegt aber, dass die Abweichung zwischen dem gedruckten Opt-out und der technischen Wirklichkeit systematisch genug ist, um Patienten zu täuschen. Genau diese Lücke macht das Problem gefährlich.
Ein Papier-Opt-out genügt nicht, solange die Oberfläche es verhindert. Die Aufsicht kann nicht länger so tun, als sei die Unterschrift genug. Bis Daten weitergegeben werden, sobald Widerstand zu viel Mühe macht, ist die Einwilligung nur eine Fassade. Und hinter dieser Fassade fließen die Gesundheitsdaten trotzdem zu den großen Netzwerken.
❖ Ende des Artikels ❖