"I'm trying not to get hacked:" How Adults with Intellectual and Developmental Disabilities Navigate Security and Privacy Notifications

Jeden Tag fordert das digitale Leben uns auf, kleine, kritische Entscheidungen zu treffen. Eine Website fragt uns, ob wir unseren Standort teilen möchten. Eine Bank sendet eine Warnung, dass jemand versucht, sich einzuloggen. Ein Telefon bittet um Erlaubnis, eine Benachrichtigung zu senden. Dies sind Sicherheits- und Datenschutzbenachrichtigungen, das digitale Äquivalent zu einem Wachmann an einem Tor oder einem Schild an einer Tür. Für die meisten Menschen sind diese Aufforderungen ein routinemäßiger Teil der Nutzung von Technologie, auch wenn sie oft ignoriert oder gedankenlos weggeklickt werden. Doch für Erwachsene mit geistigen und entwicklungsbedingten Behinderungen können dieselben Momente verwirrend, einschüchternd oder unmöglich zu bewältigen sein. Geistige und entwicklungsbedingte Behinderungen beschreiben ein breites Spektrum von Bedingungen, bei denen eine Person Schwierigkeiten mit dem logischen Denken, dem Lernen oder der Bewältigung alltäglicher Aufgaben haben kann. Diese Herausforderungen bedeuten nicht, dass eine Person keine Technologie nutzen kann; viele Erwachsene mit diesen Bedingungen nutzen Smartphones, Computer und das Internet, um zu arbeiten, zu sozialisieren und ihr Leben zu organisieren. Die Art und Weise, wie Computersysteme jedoch standardmäßig um Erlaubnis bitten oder vor Gefahren warnen, ist oft für einen Geist konzipiert, der Informationen anders verarbeitet als sie. Wenn ein System nicht klar kommuniziert, führt dies nicht nur zu Frustration; es kann eine Person anfällig für Betrug, Identitätsdiebstahl oder den Verlust ihrer persönlichen Daten machen.

Forscher der University of Wisconsin–Madison wollten verstehen, wie Erwachsene mit geistigen und entwicklungsbedingten Behinderungen diese digitalen Warnungen genau erleben. Sie haben die Menschen nicht einfach nur gefragt, was sie denken; sie haben beobachtet, wie sie mit realen Szenarien interagieren. Das Team rekrutierte sieben Erwachsene im Alter von 19 bis 42 Jahren, die verschiedene Diagnosen wie das Down-Syndrom und die Autismus-Spektrum-Störung hatten. Einige Teilnehmer arbeiteten mit einer Bezugsperson zusammen, wie etwa einem Elternteil oder einem Betreuer, während andere alleine arbeiteten. Die Forscher schufen eine sichere, kontrollierte Umgebung, in der die Teilnehmer einen Computer und ein Smartphone nutzten, um alltägliche Aufgaben zu erledigen, wie etwa E-Mails zu prüfen oder das Wetter nachzuschlagen. In diese Aufgaben waren realistische Sicherheitsabfragen eingebettet: eine Warnung, dass eine Website gefährlich sei, eine Anfrage zur Annahme von Cookies, ein Zwei-Faktor-Verifizierungscode und eine gefälschte E-Mail von einem Hacker. Das Ziel war es zu sehen, wie diese Individuen die Nachrichten interpretierten, was sie verwirrte und wie sie entschieden, was zu tun sei.

Die Studie ergab, dass die größten Hürden nicht immer die technischen Begriffe selbst waren, sondern wie die Nachrichten in den Fluss dessen passten, was die Person gerade tat. Wenn eine Benachrichtigung erschien, versuchten die Teilnehmer oft, sie basierend auf der aktuellen Aufgabe zu verstehen, statt basierend auf dem eigentlichen Inhalt der Nachricht. Wenn zum Beispiel ein Cookie-Zustimmungsbanner erschien, während jemand versuchte, sich einzuloggen, nahmen sie oft an, dass sie auf „Zulassen“ klicken müssten, um fortzufahren – sie behandelten es wie ein Tor, das sie öffnen mussten, statt wie eine Entscheidung über ihre Daten. Ähnlich verhielt es sich, wenn eine Warnung über einen gefährlichen Download erschien: Einige Teilnehmer dachten, die Warnung selbst sei das, was sie blockierte, anstatt die Datei, die sie gerade herunterladen wollten. Der Kontext des Bildschirms und die Aufgabe, die sie abschließen wollten, prägten ihr Verständnis stärker als die Worte auf dem Bildschirm.

Die Teilnehmer stützten sich auch stark auf ihre Alltagserfahrungen, um unbekannte Begriffe zu verstehen. Wenn sie das Wort „Cookies“ in einem Datenschutzbanner sahen, dachten viele an die süße Speise, die man essen kann, und nicht an die kleinen Datenpakete, die Websites zur Verfolgung nutzen. Wenn sie ein rotes Warnzeichen sahen, verstanden sie es als „gefährlich“, weil Rot die Farbe von Stoppschildern und Gefahr in der realen Welt ist. Diese Strategie, vertraute Ankerpunkte zu nutzen, half ihnen zwar, das Unbekannte zu navigieren, führte aber manchmal zu Fehlern. Ein Teilnehmer könnte gedacht haben, eine Berechtigungsanfrage beziehe sich auf das Teilen eines Standorts mit einem Freund, anstatt auf die Verfolgung der Bewegungen durch ein Unternehmen, weil die Sprache ihn an eine soziale Interaktion erinnerte, die er kannte. Die Forscher fanden heraus, dass die bloße Vereinfachung der Sprache nicht ausreichte; die Bedeutung eines Wortes änderte sich je nachdem, wo es erschien und was die Person in diesem Moment gerade tat.

Ungewissheit war eine mächtige Kraft in der Art und Weise, wie diese Teilnehmer reagierten. Wenn sie nicht wussten, was passieren würde, wenn sie auf eine Schaltfläche klickten, zögerten sie oft, mieden den Bildschirm oder suchten nach Hilfe bei anderen. Ein Teilnehmer hielt sieben Sekunden lang inne und fragte nervös, ob er mit einer Sicherheitsprüfung fortfahren dürfe. Ein anderer ließ eine Warnung vor einem gefährlichen Download verschwinden, ohne darauf zu klicken, weil er Angst hatte, dass das Klicken auf die Warnung selbst gefährlich sein könnte. Dieses Zögern war nicht bloß ein Mangel an Selbstvertrauen; es war eine rationale Reaktion auf ein System, das die Folgen einer Handlung nicht klar erklärte. Wenn das Ergebnis unklar war, war die sicherste Wahl für viele, nichts zu tun oder eine vertrauenswürdige Person zu fragen. Dieses Verhalten verdeutlichte eine zentrale Erkenntnis: Diese Erwachsenen treffen Sicherheitsentscheidungen oft interdependent, indem sie sich auf Familienmitglieder oder Betreuer verlassen, um ihre Entscheidungen zu bestätigen. Sie streben nicht immer nach Unabhängigkeit im traditionellen Sinne; sie streben danach, unterstützt zu werden.

Basierend auf diesen Beobachtungen schlugen die Forscher drei Wege vor, um Sicherheitsbenachrichtigungen für alle – insbesondere aber für Menschen mit kognitiven Unterschieden – besser zu machen. Erstens müssen Designer über die bloße Verwendung einfacher Wörter hinausgehen. Sie müssen sicherstellen, dass die Bedeutung einer Nachricht klar bleibt, unabhängig von der Aufgabe, die der Nutzer gerade ausführt. Wenn eine Benachrichtigung um Erlaubnis bittet, sollte sie klar angeben, was mit wem geteilt wird, ohne darauf angewiesen zu sein, dass der Nutzer basierend auf dem umgebenden Bildschirm rät. Zweitens muss die Verbindung zwischen einer Aktion und ihrem Ergebnis transparent sein. Anstatt nur zu sagen „Sichern Sie Ihr Konto“, könnte eine Benachrichtigung kurz zeigen, was als Nächstes passiert, wie zum Beispiel: „Durch Klicken wird ein Code an Ihr Telefon gesendet.“ Dies hilft dem Nutzer zu wissen, was ihn erwartet, bevor er sich für eine Entscheidung entscheidet. Drittens sollten Systeme so gestaltet sein, dass sie eine interdependente Entscheidungsfindung ermöglichen. Das bedeutet, Schnittstellen zu schaffen, die es dem Nutzer leicht und sicher machen, innezuhalten, um Hilfe zu bitten oder eine vertrauenswürdige Person hinzuzuziehen, ohne das Gefühl zu haben, versagt zu haben. Eine Benachrichtigung könnte explizit angeben, dass es in Ordnung ist, sich kurz Zeit zu nehmen und jemanden um Rat zu fragen, um den Druck zu mindern, sofort entscheiden zu müssen.

Die Studie umfasste eine kleine Gruppe von sieben Personen, daher deuten die Ergebnisse eher auf Muster hin, als dass sie Regeln für jede einzelne Person mit einer Behinderung beweisen. Dennoch lieferte die Tiefe der Interaktion ein klares Bild davon, wo aktuelle Systeme versagen. Die Forscher fanden heraus, dass, wenn Sicherheitsabfragen entworfen werden, ohne zu berücksichtigen, wie Menschen in dem Moment tatsächlich denken und handeln, sie Barrieren schaffen können, die gefährlich sind. Indem diese digitalen Tore klarer, transparenter und offener für Unterstützung gestaltet werden, kann Technologie für die Millionen von Erwachsenen mit geistigen und entwicklungsbedingten Behinderungen, die täglich darauf angewiesen sind, sicherer und inklusiver werden. Das Ziel ist nicht, die Notwendigkeit von Sicherheit zu beseitigen, sondern sicherzustellen, dass die Menschen, die am meisten Schutz benötigen, nicht von den Systemen, die sie eigentlich schützen sollen, zurückgelassen werden.