إجابة سريعة: TDDDG (قانون حماية البيانات للخدمات الرقمية للاتصالات) هو القانون الوطني الألماني الذي يحكم كيفية تعامل مواقع الويب والخدمات الرقمية مع الموافقة على ملفات تعريف الارتباط والوصول إلى تخزين الجهاز. يتجاوز هذا القانون اللائحة العامة لحماية البيانات (GDPR) من خلال طلب موافقة مسبقة وصريحة قبل تفعيل أي ملف تعريف ارتباط غير أساسي أو تقنية تتبع، وينطبق على كل كيان يعمل رقميًا داخل ألمانيا، بغض النظر عن مكان مقره الرئيسي.
النقاط الرئيسية
- تم تغيير اسم TDDDG من TTDSG في 14 مايو 2024، ليتوافق مع قانون الخدمات الرقمية للاتحاد الأوروبي، على الرغم من أن أحكامه الأساسية ظلت دون تغيير [1]
- يتطلب القسم 25 من TDDDG موافقة مسبقة قبل تخزين أو الوصول إلى أي معلومات على جهاز المستخدم، مع استثناءات ضيقة لملفات تعريف الارتباط الضرورية تقنيًا [4]
- يجب أن تكون الموافقة الصالحة ممنوحة بحرية، ومحددة، ومستنيرة، وغير غامضة، وقابلة للإلغاء، ولا تعتبر المربعات المحددة مسبقًا والتصفح السلبي موافقة [3]
- يمكن أن يؤدي عدم الامتثال إلى غرامات TDDDG تصل إلى 300,000 يورو لكل انتهاك، بالإضافة إلى عقوبات GDPR تصل إلى 20 مليون يورو أو 4% من إجمالي الإيرادات السنوية العالمية [2]
- ينطبق القانون على الشركات، والسلطات العامة، والمؤسسات التعليمية، والجمعيات، والأفراد العاملين لحسابهم الخاص الذين لديهم وجود عبر الإنترنت في ألمانيا [1]
- يجب على الشركات الأمريكية والشركات غير التابعة للاتحاد الأوروبي التي تستهدف المستخدمين الألمان الامتثال لـ TDDDG
- قدم مرسوم إدارة الموافقة (EinwV)، الذي دخل حيز التنفيذ في أبريل 2025، خدمات إدارة موافقة مركزية لتقليل إرهاق المستخدم من الموافقة [3]
- يجب أن توفر لافتات ملفات تعريف الارتباط خيار "رفض" حقيقي بنفس بروز خيار "قبول" [5]
ما هو TDDDG؟ شرح قانون الخصوصية الرقمية الوطني الألماني
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz، أو قانون حماية البيانات للخدمات الرقمية للاتصالات) هو القانون الأساسي في ألمانيا الذي ينظم تخزين المعلومات والوصول إليها على أجهزة المستخدمين النهائيين. وهو يكمل اللائحة العامة لحماية البيانات (GDPR) ويتعامل مع فجوة محددة لا تغطيها اللائحة العامة لحماية البيانات مباشرة: اللحظة التي يلامس فيها ملف تعريف الارتباط أو نص التتبع متصفح المستخدم لأول مرة.
تم سن القانون في الأصل باسم TTDSG في ديسمبر 2021، وتمت إعادة تسميته إلى TDDDG في 14 مايو 2024، ليعكس المصطلحات التي قدمها قانون الخدمات الرقمية للاتحاد الأوروبي. كانت إعادة التسمية اسمية إلى حد كبير؛ فقد ظلت القواعد الجوهرية، وخاصة تلك الواردة في القسم 25 التي تحكم الموافقة على ملفات تعريف الارتباط، دون تغيير [1].
يتم تطبيق القانون من قبل هيكل سلطة متعدد المستويات: المفوض الفيدرالي لحماية البيانات (BfDI)، والوكالة الفيدرالية للشبكات (BNetzA)، و16 سلطة حماية بيانات حكومية يتم تنسيقها من خلال مؤتمر حماية البيانات (DSK) [2]. يعني نموذج التنفيذ الموزع هذا عدم وجود عنق زجاجة واحد، ويمكن متابعة الانتهاكات من اتجاهات متعددة في وقت واحد.
كيف يختلف TDDDG عن GDPR؟
TDDDG و GDPR متكاملان، وليسا متنافسين. تحكم GDPR ما يحدث للبيانات الشخصية بمجرد جمعها ومعالجتها. يحكم TDDDG اللحظة السابقة: ما إذا كان مسموحًا لموقع ويب بتخزين أو قراءة البيانات على جهاز المستخدم في المقام الأول [6].
الاختلافات الرئيسية:
| البعد | GDPR | TDDDG |
|---|---|---|
| النطاق | معالجة البيانات الشخصية | التخزين/الوصول على أجهزة المستخدمين |
| خيارات الأساس القانوني | ستة أسس قانونية (الموافقة، المصلحة المشروعة، إلخ) | الموافقة أو الضرورة التقنية فقط |
| ينطبق على | مراقبي البيانات ومعالجيها | أي كيان له وجود رقمي في ألمانيا |
| التنفيذ | سلطات حماية البيانات | BfDI، BNetzA، سلطات حماية البيانات الحكومية |
| نقطة الزناد | أنشطة معالجة البيانات | تفعيل ملفات تعريف الارتباط/المتتبعات |
الفرق العملي الحاسم: بموجب GDPR، يمكن أن تبرر "المصلحة المشروعة" أحيانًا التتبع دون موافقة. بموجب TDDDG، لا يوجد هذا الخيار لتخزين الجهاز. الموافقة أو الضرورة التقنية الصارمة هما السببان الوحيدان الصالحان [4].
شرح متطلبات ملفات تعريف الارتباط في TDDDG
القسم 25 من TDDDG هو جوهر القانون التشغيلي. وهو يفرض أن تخزين المعلومات على الجهاز الطرفي للمستخدم، أو الوصول إلى المعلومات المخزنة هناك بالفعل، يتطلب موافقة مسبقة من المستخدم، ما لم يكن الإجراء ضروريًا بشكل صارم لنقل اتصال أو لتقديم خدمة طلبها المستخدم صراحة [4].
يغطي هذا الحكم أكثر بكثير من ملفات تعريف الارتباط HTTP التقليدية. وينطبق على:
- localStorage و sessionStorage للمتصفح
- بكسلات التتبع وإشارات الويب
- نصوص بصمات الجهاز
- ملفات تعريف الارتباط Flash والمعرفات الدائمة المماثلة
- أي آلية أخرى تقرأ من جهاز المستخدم أو تكتب إليه
الاستثناءات ضيقة. ملفات تعريف الارتباط لجلسة سلة التسوق، ورموز مصادقة تسجيل الدخول، وملفات تعريف الارتباط لموازنة التحميل تعتبر ضرورية تقنيًا. ملفات تعريف الارتباط التحليلية، ومتتبعات الإعلانات، ونصوص اختبار A/B، ومكونات وسائل التواصل الاجتماعي الإضافية لا تعتبر كذلك، وتتطلب موافقة مسبقة بغض النظر عن كيفية صياغتها [5].
ما هي المواقع التي تحتاج إلى الامتثال لـ TDDDG؟
ينطبق TDDDG على جميع الكيانات التي تعمل في ألمانيا وتقوم بتخزين أو الوصول إلى المعلومات على أجهزة المستخدمين. وهذا لا يقتصر على الشركات الألمانية. أي عمل تجاري أو مؤسسة أو فرد لديه موقع ويب يمكن للمستخدمين الألمان الوصول إليه، ويستخدم ملفات تعريف ارتباط أو تتبع غير أساسية، يقع ضمن النطاق [1].
يشمل ذلك:
- متاجر التجارة الإلكترونية ومنصات SaaS
- ناشري الوسائط ووكالات الأنباء
- السلطات العامة والبوابات الحكومية
- المؤسسات التعليمية ذات الوجود عبر الإنترنت
- الجمعيات غير الربحية والمنظمات غير الحكومية
- المستقلون والأفراد العاملون لحسابهم الخاص الذين يديرون مواقع ويب تجارية
هل تحتاج الشركات الأمريكية إلى اتباع TDDDG؟ نعم. إذا كان موقع الويب لشركة مقرها الولايات المتحدة يمكن الوصول إليه في ألمانيا ويستخدم ملفات تعريف الارتباط أو تقنيات التتبع على أجهزة الزوار الألمان، فإن TDDDG ينطبق. يتم تحديد نطاق القانون من خلال مكان وجود المستخدم، وليس مكان تأسيس المشغل [2]. وهذا يعكس منطق GDPR الإقليمي بموجب المادة 3.
متطلبات موافقة TDDDG للتتبع
يجب أن تستوفي الموافقة الصالحة بموجب TDDDG خمسة معايير تراكمية: يجب أن تكون ممنوحة بحرية، ومحددة، ومستنيرة، وغير غامضة، وقابلة للإلغاء [3]. يحمل كل معيار وزنًا تشغيليًا حقيقيًا.
- ممنوحة بحرية تعني أن المستخدم لا يواجه أي عقوبة لرفضه. يعتبر حظر الوصول إلى المحتوى ما لم يتم قبول ملفات تعريف الارتباط ("جدار ملفات تعريف الارتباط") متنازعًا عليه قانونيًا ويعتبر عمومًا غير متوافق.
- محددة تعني الحصول على الموافقة لكل غرض، ولا يمكن تجميع التحليلات مع الإعلانات.
- مستنيرة تعني أن المستخدم يعرف بالضبط ما يوافق عليه قبل تسجيل الموافقة.
- غير غامضة تعني أن هناك حاجة إلى إجراء إيجابي. لا تشكل مربعات الاختيار المحددة مسبقًا، أو التمرير، أو التصفح المستمر موافقة [3].
- قابلة للإلغاء تعني أن سحب الموافقة يجب أن يكون سهلاً مثل منحها.
لا تُقبل إعدادات مستوى المتصفح (مثل إشارة "عدم التتبع" المدمجة في المتصفح) كموافقة صالحة بموجب TDDDG [2]. تعد منصة إدارة الموافقة المكونة بشكل صحيح هي الآلية القياسية لالتقاط وتوثيق الموافقة المتوافقة.
غرامات وعقوبات TDDDG لعدم الامتثال
يمكن أن تؤدي انتهاكات TDDDG إلى غرامات إدارية تصل إلى 300,000 يورو لكل انتهاك فردي [2]. نظرًا لأن كل وضع لملف تعريف ارتباط غير موافق عليه في كل جلسة مستخدم يمكن أن يشكل تقنيًا انتهاكًا منفصلاً، فإن التعرض الإجمالي للمواقع ذات حركة المرور العالية كبير.
بالإضافة إلى غرامات TDDDG المحددة، يمكن للمنظمين في نفس الوقت متابعة عقوبات GDPR لمعالجة البيانات التي تم جمعها دون موافقة صالحة. يمكن أن تصل غرامات GDPR إلى 20 مليون يورو أو 4% من إجمالي الإيرادات السنوية العالمية، أيهما أعلى [2].
ماذا يحدث إذا انتهكت TDDDG؟ يمكن أن تشمل إجراءات التنفيذ تحذيرات رسمية، وأوامر بوقف الممارسات غير المتوافقة، وغرامات مالية. نظرًا لأن التنفيذ موزع عبر 17 سلطة (BfDI بالإضافة إلى 16 سلطة حماية بيانات حكومية)، فإن احتمالية التدقيق أعلى بكثير مما هي عليه في الولايات القضائية التي لديها منظم واحد.
من هو المعفى من قواعد TDDDG؟
تقتصر الإعفاءات بموجب TDDDG على ملفات تعريف الارتباط الضرورية تقنيًا وعمليات التخزين. تعتبر العملية ضرورية تقنيًا فقط إذا استوفت كلا الشرطين: أنها مطلوبة فقط لنقل اتصال عبر شبكة، أو أنها ضرورية بشكل صارم لتقديم خدمة طلبها المستخدم صراحة [4].
حالات الاستخدام الشائعة المعفاة:
- ملفات تعريف الارتباط للجلسة التي تحافظ على حالة تسجيل الدخول
- استمرارية سلة التسوق خلال جلسة تصفح واحدة
- ملفات تعريف الارتباط لموازنة التحميل التي توجه حركة المرور عبر الخوادم
- ملفات تعريف الارتباط الأمنية التي تمنع تزوير طلبات عبر المواقع (CSRF)
لا تُعفى وظائف التحليلات، والتخصيص، وإعادة الاستهداف، والمشاركة الاجتماعية، حتى لو اعتبرها المشغل مهمة تشغيليًا. الاختبار هو ما إذا كانت الخدمة يمكن أن تعمل للمستخدم الطالب دون عملية التخزين المحددة تلك، وليس ما إذا كان العمل يفضل الحصول على البيانات.
كيفية جعل موقعك متوافقًا مع TDDDG
يمكن تحقيق الامتثال لـ TDDDG باتباع نهج منظم. تعكس الخطوات التالية المعيار التنظيمي الحالي اعتبارًا من عام 2026:
- تدقيق جميع ملفات تعريف الارتباط والمتتبعات على موقعك. صنف كل منها على أنه ضروري بشكل صارم أو غير أساسي.
- حظر جميع البرامج النصية غير الأساسية من التحميل حتى يمنح المستخدم موافقة صريحة.
- تطبيق لافتة موافقة متوافقة تعرض خيارات القبول والرفض ببروز بصري متساوٍ. يجب ألا يكون خيار الرفض مخفيًا خلف قوائم ثانوية [5].
- تكوين أغراض موافقة دقيقة حتى يتمكن المستخدمون من قبول التحليلات بشكل منفصل عن الإعلانات، على سبيل المثال.
- تسجيل سجلات الموافقة مع الطوابع الزمنية، ومعرفات المستخدم (حيثما ينطبق ذلك)، وإصدار الموافقة المحدد المعروض.
- تمكين سحب الموافقة بسهولة، يجب أن يكون رابط دائم لإعدادات الموافقة متاحًا من كل صفحة.
- مراجعة إطار عمل EinwV (الفعال في أبريل 2025) إذا كنت ترغب في التكامل مع خدمات إدارة الموافقة المركزية المعترف بها، والتي تسمح للمستخدمين بتخزين التفضيلات عبر مواقع متعددة [3].
تم تصميم منصة إدارة الموافقة مثل Biscotti CMP للتعامل مع التنفيذ الفني لهذه المتطلبات، بما في ذلك تسجيل الموافقة، وتكوين اللافتات، وحظر البرامج النصية.
أفضل الممارسات لافتة ملفات تعريف الارتباط TDDDG
لافتة ملفات تعريف الارتباط المتوافقة مع TDDDG ليست مجرد إشعار، بل هي آلية موافقة وظيفية. وقد أوضح المنظمون أن اللافتات المصممة لدفع المستخدمين نحو القبول من خلال أنماط مظلمة غير متوافقة.
تشمل أفضل الممارسات:
- بروز الأزرار المتساوي: يجب أن تكون أزرار "قبول الكل" و "رفض الكل" متساوية بصريًا في الحجم واللون والموضع.
- لا توجد خيارات محددة مسبقًا: يجب أن يكون كل مفتاح موافقة افتراضيًا على وضع الإيقاف.
- لا يوجد عائق للمحتوى: يجب ألا تمنع اللافتة المستخدمين من قراءة الصفحة، على الرغم من أنها قد تظهر كتراكب.
- أوصاف واضحة للغرض: يجب وصف كل فئة من ملفات تعريف الارتباط بلغة واضحة، وليس مصطلحات قانونية.
- آلية سحب سهلة الوصول: رابط "إعدادات ملفات تعريف الارتباط" في التذييل، يمكن الوصول إليه في جميع الأوقات، يلبي هذا الشرط.
- لا يوجد تصميم خادع: استخدام تأثيرات التعتيم على زر الرفض، أو طلب نقرات متعددة للرفض بينما القبول بنقرة واحدة، يشكل نمطًا مظلمًا وغير متوافق.
أخطاء الامتثال الشائعة لـ TDDDG التي يجب تجنبها
حتى المشغلين ذوي النوايا الحسنة يرتكبون أخطاء بشكل متكرر تعرضهم لخطر التنفيذ.
الخطأ 1: اعتبار الامتثال لـ GDPR كافيًا. تعالج GDPR و TDDDG أسئلة قانونية مختلفة. يمكن أن يكون الموقع متوافقًا مع GDPR في ممارسات معالجة البيانات الخاصة به بينما لا يزال ينتهك TDDDG عن طريق تحميل المتتبعات قبل تسجيل الموافقة.
الخطأ 2: الاعتماد على إشارات المتصفح كموافقة. لا تلبي إعدادات الخصوصية على مستوى المتصفح معيار الموافقة في TDDDG [2].
الخطأ 3: تجميع أغراض الموافقة. مطالبة المستخدمين بقبول "جميع ملفات تعريف الارتباط" كخيار واحد، دون القدرة على قبول التحليلات ولكن رفض الإعلانات، ينتهك متطلب التحديد.
الخطأ 4: الفشل في حظر البرامج النصية للجهات الخارجية. يتم تحميل العديد من أدوات الجهات الخارجية (منصات التحليلات، مديري العلامات، بكسلات الإعلانات) تلقائيًا عند عرض الصفحة. بدون حظر تقني، يتم تفعيلها قبل الحصول على الموافقة، وهو انتهاك مباشر لـ TDDDG.
الخطأ 5: عدم تحديث سجلات الموافقة. إذا تغيرت الأغراض التي تم الحصول على الموافقة من أجلها، فإن الموافقة التي تم جمعها مسبقًا لم تعد صالحة للأغراض الجديدة. يجب إعادة مطالبة المستخدمين.
TDDDG مقابل توجيه الخصوصية الإلكترونية: الاختلافات الرئيسية
TDDDG هو التنفيذ الوطني الألماني لتوجيه الخصوصية الإلكترونية (2002/58/EC، بصيغته المعدلة في 2009)، ولكنه يتجاوز ذلك في عدة جوانب. وضع توجيه الخصوصية الإلكترونية الإطار على مستوى الاتحاد الأوروبي الذي يتطلب من الدول الأعضاء فرض الموافقة على ملفات تعريف الارتباط؛ TDDDG الألماني هو القانون المحلي الذي يفي، وفي بعض المجالات يتجاوز، هذا الالتزام [6].
لا يزال تنظيم الخصوصية الإلكترونية المتوقع، والذي سيحل محل التوجيه عبر جميع الدول الأعضاء في الاتحاد الأوروبي بتنظيم قابل للتطبيق مباشرة، في حالة جمود تشريعي لسنوات. حتى يتم اعتماده، تظل القوانين الوطنية مثل TDDDG هي المعيار التشغيلي في ألمانيا. لا يمكن للمشغلين افتراض أن الامتثال لتنفيذ الخصوصية الإلكترونية لدولة عضو أخرى في الاتحاد الأوروبي يلبي المتطلبات الألمانية.
الخلاصة: الخطوات العملية التالية للامتثال لـ TDDDG في عام 2026
يمثل TDDDG اختيار ألمانيا المتعمد لفرض معايير الخصوصية الرقمية بشكل أكثر صرامة من الحد الأدنى للاتحاد الأوروبي. بالنسبة لأصحاب المواقع والمطورين وفرق التسويق العاملة في السوق الألمانية، فإن متطلبات القانون محددة وقابلة للتنفيذ ويتم مراقبتها بنشاط من قبل 17 سلطة منفصلة.
الخطوات العملية التالية:
- قم بإجراء تدقيق كامل لملفات تعريف الارتباط باستخدام أداة مسح لتحديد كل متتبع على موقعك.
- تحقق من أن جميع البرامج النصية غير الأساسية محظورة تقنيًا قبل الموافقة، وليس مجرد الكشف عنها.
- راجع لافتة الموافقة الخاصة بك مقابل متطلبات التساوي في البروز وعدم التحديد المسبق.
- تأكد من تسجيل سجلات الموافقة الخاصة بك بدقة كافية لإثبات الامتثال إذا تم تدقيقها.
- قم بتقييم ما إذا كان إطار عمل الموافقة المركزية EinwV ذا صلة بقاعدة المستخدمين الخاصة بك والمكدس التقني.
- قم بتقييم منصة إدارة الموافقة المصممة خصيصًا مثل Biscotti CMP لأتمتة المتطلبات الفنية والتوثيقية.
تكلفة عدم الامتثال، التي تصل إلى 300,000 يورو لكل انتهاك بموجب TDDDG، مع تعرض إضافي لـ GDPR، تتجاوز بكثير الاستثمار المطلوب لتنفيذ سير عمل موافقة متوافق. لأي كيان لديه حركة مرور ويب ألمانية كبيرة، الامتثال ليس اختياريًا؛ إنه متطلب تشغيلي أساسي.
الأسئلة الشائعة
ماذا يعني TDDDG؟ TDDDG تعني Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz، وتترجم إلى قانون حماية البيانات للخدمات الرقمية للاتصالات. وهو القانون الوطني الألماني الذي يحكم الموافقة على ملفات تعريف الارتباط والوصول إلى تخزين الجهاز.
متى تم تغيير اسم TTDSG إلى TDDDG؟ دخل تغيير الاسم حيز التنفيذ في 14 مايو 2024. وقد أدى التغيير إلى مواءمة مصطلحات القانون مع قانون الخدمات الرقمية للاتحاد الأوروبي. لم يتم تغيير قواعد الموافقة على ملفات تعريف الارتباط الجوهرية في القسم 25 [1].
هل ينطبق TDDDG على الشركات الصغيرة؟ نعم. ينطبق TDDDG على جميع الكيانات التي لها وجود عبر الإنترنت في ألمانيا والتي تقوم بتخزين أو الوصول إلى المعلومات على أجهزة المستخدمين، بما في ذلك الشركات الصغيرة، والمستقلين، والجمعيات [1].
هل يمكن استخدام المصلحة المشروعة بدلاً من الموافقة بموجب TDDDG؟ لا. على عكس GDPR، لا يسمح TDDDG بالمصلحة المشروعة كأساس قانوني لتخزين الجهاز أو الوصول إليه. الموافقة أو الضرورة التقنية هما السببان الوحيدان الصالحان [4].
ما هو EinwV وكيف يرتبط بـ TDDDG؟ أنشأ مرسوم إدارة الموافقة (Einwilligungsverwaltungsverordnung - EinwV)، الذي دخل حيز التنفيذ في أبريل 2025، إطارًا لخدمات إدارة الموافقة المركزية المعترف بها. يسمح للمستخدمين بتخزين تفضيلات ملفات تعريف الارتباط عبر مواقع ويب متعددة، مما يقلل من مطالبات الموافقة المتكررة [3].
هل ملفات تعريف الارتباط التحليلية معفاة من متطلبات موافقة TDDDG؟ لا. ملفات تعريف الارتباط التحليلية ليست ضرورية تقنيًا وتتطلب موافقة مسبقة من المستخدم بموجب القسم 25 من TDDDG، بغض النظر عما إذا كانت تعالج بيانات شخصية [5].
ما الذي يجعل لافتة ملفات تعريف الارتباط غير متوافقة بموجب TDDDG؟ تشمل مؤشرات عدم الامتثال الشائعة: خيار رفض يصعب العثور عليه أكثر من خيار القبول، ومفاتيح موافقة محددة مسبقًا، ولافتات تقوم بتحميل برامج التتبع قبل تسجيل الموافقة، وغياب عناصر التحكم الدقيقة على مستوى الغرض [2].
هل TDDDG مخصص فقط للمواقع الألمانية؟ لا. ينطبق TDDDG بناءً على مكان وجود المستخدم، وليس مكان مقر مشغل الموقع. يجب على أي موقع ويب يمكن للمستخدمين في ألمانيا الوصول إليه ويستخدم ملفات تعريف ارتباط غير أساسية الامتثال [2].
ما هي أقصى غرامة لانتهاك TDDDG؟ ينص TDDDG نفسه على غرامات تصل إلى 300,000 يورو لكل انتهاك. وبشكل منفصل، يمكن أن تؤدي انتهاكات GDPR الناتجة عن جمع البيانات دون موافقة إلى غرامات تصل إلى 20 مليون يورو أو 4% من إجمالي الإيرادات السنوية العالمية [2].
كيف يرتبط TDDDG بتوجيه الخصوصية الإلكترونية؟ TDDDG هو التنفيذ الوطني الألماني لتوجيه الخصوصية الإلكترونية للاتحاد الأوروبي. وهو يفي بمتطلبات التوجيه ويتجاوزها في بعض النواحي، ويظل المعيار التشغيلي في ألمانيا حتى يتم اعتماد تنظيم الخصوصية الإلكترونية المقترح على مستوى الاتحاد الأوروبي [6].
المراجع
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai [2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai [3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai [4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai [5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai [6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai