Brzi odgovor: TDDDG (Telecommunications Digital Services Data Protection Act) je njemački nacionalni zakon koji reguliše kako web stranice i digitalne usluge moraju postupati s pristankom na kolačiće i pristupom pohrani uređaja. On nadilazi GDPR zahtijevajući prethodni, eksplicitni pristanak prije aktiviranja bilo kojeg nebitnog kolačića ili tehnologije praćenja, i primjenjuje se na svaki entitet koji digitalno posluje unutar Njemačke, bez obzira na to gdje mu je sjedište.
Ključne tačke
- TDDDG je preimenovan iz TTDSG-a 14. maja 2024. godine, kako bi se uskladio sa EU Digital Services Act, iako su njegove osnovne odredbe ostale nepromijenjene [1]
- Odjeljak 25 TDDDG-a zahtijeva prethodni pristanak prije pohranjivanja ili pristupa bilo kojoj informaciji na korisnikovom uređaju, uz uska izuzeća za tehnički neophodne kolačiće [4]
- Važeći pristanak mora biti slobodno dat, specifičan, informisan, nedvosmislen i opoziv; unaprijed označene kućice i pasivno pregledavanje ne kvalifikuju se [3]
- Nepoštivanje može dovesti do TDDDG kazni do 300.000 € po prekršaju, plus GDPR kazne do 20 miliona € ili 4% globalnog godišnjeg prometa [2]
- Zakon se primjenjuje na preduzeća, javne vlasti, obrazovne institucije, udruženja i samozaposlene pojedince sa online prisustvom u Njemačkoj [1]
- Američke kompanije i ne-EU preduzeća koja ciljaju njemačke korisnike moraju se pridržavati TDDDG-a
- Uredba o upravljanju pristankom (EinwV), koja stupa na snagu u aprilu 2025. godine, uvela je centralizovane usluge upravljanja pristankom kako bi se smanjio zamor korisnika od pristanka [3]
- Baneri za kolačiće moraju nuditi istinsku opciju "odbij" koja je jednako istaknuta kao i opcija "prihvati" [5]
Šta je TDDDG? Objašnjen njemački nacionalni zakon o digitalnoj privatnosti
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ili Telecommunications Digital Services Data Protection Act) je primarni njemački statut koji reguliše pohranjivanje i pristup informacijama na uređajima krajnjih korisnika. On se nalazi pored, i dopunjuje, GDPR, rješavajući specifičnu prazninu koju GDPR ne pokriva direktno: trenutak kada kolačić ili skripta za praćenje prvi put dodirne korisnikov preglednik.
Prvobitno donesen kao TTDSG u decembru 2021. godine, zakon je preimenovan u TDDDG 14. maja 2024. godine, kako bi odražavao terminologiju uvedenu EU Digital Services Act. Preimenovanje je bilo uglavnom nominalno; suštinska pravila, posebno ona u Odjeljku 25 koja regulišu pristanak na kolačiće, ostala su nepromijenjena [1].
Zakon provodi višeslojna struktura vlasti: Savezni povjerenik za zaštitu podataka (BfDI), Savezna mrežna agencija (BNetzA) i 16 državnih tijela za zaštitu podataka koordiniranih putem Konferencije za zaštitu podataka (DSK) [2]. Ovaj distribuirani model provođenja znači da nema jednog uskog grla, kršenja se mogu progoniti iz više smjerova istovremeno.
Kako se TDDDG razlikuje od GDPR-a?
TDDDG i GDPR su komplementarni, a ne konkurentni. GDPR reguliše šta se dešava sa ličnim podacima nakon što su prikupljeni i obrađeni. TDDDG reguliše raniji trenutak: da li je web stranici uopšte dozvoljeno da pohranjuje ili čita podatke na korisnikovom uređaju [6].
Ključne razlike:
| Dimenzija | GDPR | TDDDG |
|---|---|---|
| Opseg | Obrada ličnih podataka | Pohranjivanje/pristup na korisničkim uređajima |
| Opcije pravnog osnova | Šest zakonitih osnova (pristanak, legitimni interes, itd.) | Samo pristanak ili tehnička nužnost |
| Primjenjuje se na | Kontrolore i obrađivače podataka | Bilo koji entitet sa digitalnim prisustvom u Njemačkoj |
| Provođenje | Tijela za zaštitu podataka | BfDI, BNetzA, državni DPA |
| Tačka okidača | Aktivnosti obrade podataka | Aktivacija kolačića/trackera |
Kritična praktična razlika: prema GDPR-u, "legitimni interes" ponekad može opravdati praćenje bez pristanka. Prema TDDDG-u, ta opcija ne postoji za pohranu uređaja. Pristanak ili stroga tehnička nužnost su jedina dva važeća osnova [4].
Objašnjeni TDDDG zahtjevi za kolačiće
Odjeljak 25 TDDDG-a je operativno jezgro zakona. On nalaže da pohranjivanje informacija na korisnikovom terminalnom uređaju, ili pristup informacijama koje su već tamo pohranjene, zahtijeva prethodni pristanak korisnika, osim ako je radnja strogo neophodna za prenošenje komunikacije ili za pružanje usluge koju je korisnik eksplicitno zatražio [4].
Ova odredba pokriva mnogo više od tradicionalnih HTTP kolačića. Primjenjuje se na:
- Browser localStorage i sessionStorage
- Piksele za praćenje i web-beacone
- Skripte za otisak uređaja
- Flash kolačiće i slične trajne identifikatore
- Bilo koji drugi mehanizam koji čita ili piše na korisnikov uređaj
Izuzeća su uska. Kolačići sesije za korpu za kupovinu, tokeni za autentifikaciju prijave i kolačići za balansiranje opterećenja kvalifikuju se kao tehnički neophodni. Kolačići za analitiku, tragači za oglašavanje, skripte za A/B testiranje i dodaci za društvene mreže ne, oni zahtijevaju prethodni pristanak bez obzira na to kako su formulisani [5].
Koje web stranice moraju biti usklađene sa TDDDG-om?
TDDDG se primjenjuje na sve entitete koji posluju u Njemačkoj i pohranjuju ili pristupaju informacijama na korisničkim uređajima. Ovo nije ograničeno na njemačke kompanije. Bilo koje preduzeće, institucija ili pojedinac sa web stranicom dostupnom njemačkim korisnicima, a koja koristi nebitne kolačiće ili praćenje, spada u opseg [1].
Ovo uključuje:
- E-commerce trgovine i SaaS platforme
- Medijske izdavače i novinske kuće
- Javne vlasti i vladine portale
- Obrazovne institucije sa online prisustvom
- Neprofitna udruženja i nevladine organizacije
- Freelancere i samozaposlene pojedince koji vode poslovne web stranice
Da li američke kompanije moraju slijediti TDDDG? Da. Ako je web stranica američke kompanije dostupna u Njemačkoj i koristi kolačiće ili tehnologije praćenja na uređajima njemačkih posjetitelja, TDDDG se primjenjuje. Doseg zakona određuje se prema lokaciji korisnika, a ne prema tome gdje je operater registrovan [2]. Ovo odražava teritorijalnu logiku GDPR-a prema članu 3.
TDDDG zahtjevi za pristanak za praćenje
Važeći pristanak prema TDDDG-u mora ispunjavati pet kumulativnih kriterija: mora biti slobodno dat, specifičan, informisan, nedvosmislen i opoziv [3]. Svaki kriterij nosi stvarnu operativnu težinu.
- Slobodno dat znači da korisnik ne snosi kaznu za odbijanje. Blokiranje pristupa sadržaju osim ako se kolačići ne prihvate ("cookie wall") pravno je sporno i općenito se smatra neusklađenim.
- Specifičan znači da se pristanak dobija po svrsi, analitika se ne može grupisati sa oglašavanjem.
- Informisan znači da korisnik tačno zna na šta pristaje prije nego što se pristanak zabilježi.
- Nedvosmislen znači da je potrebna afirmativna radnja. Unaprijed označene kućice, skrolanje ili nastavak pregledavanja ne predstavljaju pristanak [3].
- Opoziv znači da povlačenje pristanka mora biti jednako jednostavno kao i davanje.
Postavke na nivou preglednika (kao što je ugrađeni signal "ne prati" preglednika) ne prihvataju se kao važeći pristanak prema TDDDG-u [2]. Pravilno konfigurisana platforma za upravljanje pristankom je standardni mehanizam za prikupljanje i dokumentovanje usklađenog pristanka.
TDDDG kazne i sankcije za nepoštivanje
Kršenja TDDDG-a mogu rezultirati administrativnim kaznama do 300.000 € po pojedinačnom prekršaju [2]. Budući da svako postavljanje kolačića bez pristanka na svakoj korisničkoj sesiji tehnički može predstavljati poseban prekršaj, ukupna izloženost za web stranice sa velikim prometom je značajna.
Osim TDDDG-specifičnih kazni, regulatori mogu istovremeno pokrenuti GDPR kazne za naknadnu obradu podataka prikupljenih bez važećeg pristanka. GDPR kazne mogu doseći 20 miliona € ili 4% globalnog godišnjeg prometa, ovisno o tome što je veće [2].
Šta se dešava ako prekršite TDDDG? Akcije provođenja mogu uključivati formalna upozorenja, naloge za prestanak neusklađenih praksi i novčane kazne. S obzirom na to da je provođenje distribuirano na 17 tijela (BfDI plus 16 državnih DPA), vjerovatnoća nadzora je značajno veća nego u jurisdikcijama sa jednim regulatorom.
Ko je izuzet od TDDDG pravila?
Izuzeća prema TDDDG-u ograničena su na tehnički neophodne kolačiće i operacije pohrane. Operacija se kvalifikuje kao tehnički neophodna samo ako ispunjava oba uslova: potrebna je isključivo za prenošenje komunikacije preko mreže, ili je strogo neophodna za pružanje usluge koju je korisnik eksplicitno zatražio [4].
Uobičajeni izuzeti slučajevi upotrebe:
- Kolačići sesije koji održavaju prijavljeno stanje
- Trajnost korpe za kupovinu tokom jedne sesije pregledavanja
- Kolačići za balansiranje opterećenja koji usmjeravaju promet preko servera
- Sigurnosni kolačići koji sprečavaju cross-site request forgery (CSRF)
Analitika, personalizacija, retargeting i funkcionalnosti dijeljenja na društvenim mrežama nisu izuzete, čak i ako ih operater smatra operativno važnim. Test je da li bi usluga mogla funkcionisati za korisnika koji je zatražio bez te specifične operacije pohrane, a ne da li bi preduzeće radije imalo podatke.
Kako učiniti vašu stranicu usklađenom sa TDDDG-om
Usklađenost sa TDDDG-om je ostvariva strukturiranim pristupom. Sljedeći koraci odražavaju trenutni regulatorni standard od 2026. godine:
- Pregledajte sve kolačiće i tragače na vašoj stranici. Kategorizirajte svaki kao strogo neophodan ili nebitan.
- Blokirajte učitavanje svih nebitnih skripti dok korisnik ne da eksplicitni pristanak.
- Implementirajte usklađeni baner za pristanak koji nudi opcije prihvatanja i odbijanja sa jednakom vizuelnom istaknutošću. Opcija odbijanja ne smije biti skrivena iza sekundarnih menija [5].
- Konfigurišite granularne svrhe pristanka tako da korisnici mogu prihvatiti analitiku odvojeno od oglašavanja, na primjer.
- Zabilježite evidenciju pristanka sa vremenskim oznakama, identifikatorima korisnika (gdje je primjenjivo) i specifičnom verzijom pristanka koja je prikazana.
- Omogućite jednostavno povlačenje pristanka, trajna veza do postavki pristanka mora biti dostupna sa svake stranice.
- Pregledajte EinwV okvir (na snazi od aprila 2025.) ako želite da se integrišete sa priznatim centralizovanim uslugama upravljanja pristankom, koje omogućavaju korisnicima da pohranjuju preferencije na više stranica [3].
Platforma za upravljanje pristankom kao što je Biscotti CMP dizajnirana je za rukovanje tehničkom implementacijom ovih zahtjeva, uključujući bilježenje pristanka, konfiguraciju banera i blokiranje skripti.
Najbolje prakse za TDDDG baner za kolačiće
Usklađeni TDDDG baner za kolačiće nije samo obavijest, to je funkcionalni mehanizam pristanka. Regulatori su jasno stavili do znanja da baneri dizajnirani da navode korisnike na prihvatanje putem tamnih obrazaca nisu usklađeni.
Najbolje prakse uključuju:
- Jednaka istaknutost dugmadi: Dugmad "Prihvati sve" i "Odbij sve" moraju biti vizuelno ekvivalentna po veličini, boji i položaju.
- Bez unaprijed odabranih opcija: Svaki prekidač za pristanak mora biti podrazumijevano isključen.
- Bez opstrukcije sadržaja: Baner ne bi trebao sprečavati korisnike da čitaju stranicu, iako se može pojaviti kao preklapanje.
- Jasni opisi svrhe: Svaka kategorija kolačića mora biti opisana jednostavnim jezikom, a ne pravnim žargonom.
- Dostupan mehanizam za povlačenje: Veza "Postavke kolačića" u podnožju, dostupna u svakom trenutku, ispunjava ovaj zahtjev.
- Bez obmanjujućeg dizajna: Korištenje efekata zatamnjenja na dugmetu za odbijanje, ili zahtijevanje više klikova za odbijanje dok je prihvatanje jedan klik, predstavlja tamni obrazac i nije usklađeno.
Uobičajene greške u usklađenosti sa TDDDG-om koje treba izbjegavati
Čak i dobro namjerni operateri često prave greške koje ih izlažu riziku provođenja.
Greška 1: Smatranje usklađenosti sa GDPR-om dovoljnom. GDPR i TDDDG rješavaju različita pravna pitanja. Stranica može biti usklađena sa GDPR-om u svojim praksama obrade podataka, a da i dalje krši TDDDG učitavanjem tragača prije nego što se pristanak zabilježi.
Greška 2: Oslanjanje na signale preglednika kao pristanak. Postavke privatnosti na nivou preglednika ne zadovoljavaju standard pristanka TDDDG-a [2].
Greška 3: Grupisanje svrha pristanka. Traženje od korisnika da prihvate "sve kolačiće" kao jedan izbor, bez mogućnosti prihvatanja analitike, ali odbijanja oglašavanja, krši zahtjev specifičnosti.
Greška 4: Neuspjeh blokiranja skripti trećih strana. Mnogi alati trećih strana (platforme za analitiku, menadžeri oznaka, pikseli za oglašavanje) automatski se učitavaju pri renderovanju stranice. Bez tehničkog blokiranja, oni se aktiviraju prije nego što se dobije pristanak, što je direktno kršenje TDDDG-a.
Greška 5: Neažuriranje evidencije pristanka. Ako se promijene svrhe za koje je pristanak dobijen, prethodno prikupljeni pristanak više nije važeći za nove svrhe. Korisnicima se mora ponovo zatražiti pristanak.
TDDDG vs. ePrivacy Direktiva: Ključne razlike
TDDDG je njemačka nacionalna implementacija ePrivacy Direktive (2002/58/EC, izmijenjena 2009. godine), ali ide dalje u nekoliko aspekata. ePrivacy Direktiva je postavila okvir na nivou EU koji zahtijeva od država članica da nalože pristanak na kolačiće; njemački TDDDG je domaći statut koji ispunjava, a u nekim područjima i nadilazi, tu obavezu [6].
Očekivana ePrivacy Uredba, koja bi zamijenila Direktivu u svim državama članicama EU direktno primjenjivom uredbom, godinama je u zakonodavnom limbu. Dok se ne usvoji, nacionalni zakoni poput TDDDG-a ostaju operativni standard u Njemačkoj. Operateri ne mogu pretpostaviti da usklađenost sa implementacijom ePrivacy-a druge države članice EU zadovoljava njemačke zahtjeve.
Zaključak: Praktični sljedeći koraci za usklađenost sa TDDDG-om 2026. godine
TDDDG predstavlja namjerni izbor Njemačke da strože provodi standarde digitalne privatnosti od minimalnog praga EU. Za vlasnike web stranica, programere i marketinške timove koji posluju na njemačkom tržištu, zahtjevi zakona su specifični, provodivi i aktivno nadzirani od strane 17 zasebnih tijela.
Akcioni sljedeći koraci:
- Provedite potpunu reviziju kolačića koristeći alat za skeniranje kako biste identificirali svaki tragač na vašoj stranici.
- Provjerite da li su sve nebitne skripte tehnički blokirane prije pristanka, a ne samo objavljene.
- Pregledajte svoj baner za pristanak u odnosu na zahtjeve jednake istaknutosti i bez prethodnog odabira.
- Osigurajte da su vaši zapisi o pristanku zabilježeni sa dovoljnom granularnošću kako biste dokazali usklađenost ako budete revidirani.
- Procijenite da li je centralizovani okvir za pristanak EinwV relevantan za vašu korisničku bazu i tehnički stack.
- Procijenite namjenski izgrađenu platformu za upravljanje pristankom kao što je Biscotti CMP za automatizaciju tehničkih i dokumentacijskih zahtjeva.
Trošak neusklađenosti, do 300.000 € po prekršaju prema TDDDG-u, uz dodatnu izloženost GDPR-u, daleko nadilazi investiciju potrebnu za implementaciju usklađenog toka rada pristanka. Za bilo koji entitet sa značajnim njemačkim web prometom, usklađenost nije opcija; to je osnovni operativni zahtjev.
Česta pitanja
Šta znači TDDDG? TDDDG je skraćenica za Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, prevedeno kao Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama. To je njemački nacionalni zakon koji reguliše pristanak na kolačiće i pristup pohrani uređaja.
Kada je TTDSG preimenovan u TDDDG? Preimenovanje je stupilo na snagu 14. maja 2024. godine. Promjena je uskladila terminologiju zakona sa EU Digital Services Act. Suštinska pravila o pristanku na kolačiće u Odjeljku 25 nisu mijenjana [1].
Da li se TDDDG primjenjuje na mala preduzeća? Da. TDDDG se primjenjuje na sve entitete sa online prisustvom u Njemačkoj koji pohranjuju ili pristupaju informacijama na korisničkim uređajima, uključujući mala preduzeća, freelancere i udruženja [1].
Može li se legitimni interes koristiti umjesto pristanka prema TDDDG-u? Ne. Za razliku od GDPR-a, TDDDG ne dozvoljava legitimni interes kao pravni osnov za pohranu ili pristup uređaju. Samo pristanak ili tehnička nužnost su važeći osnovi [4].
Šta je EinwV i kako se odnosi na TDDDG? Einwilligungsverwaltungsverordnung (EinwV), na snazi od aprila 2025. godine, uspostavila je okvir za priznate centralizovane usluge upravljanja pristankom. Omogućava korisnicima da pohranjuju preferencije kolačića na više web stranica, smanjujući ponavljajuće zahtjeve za pristanak [3].
Da li su analitički kolačići izuzeti od TDDDG zahtjeva za pristanak? Ne. Analitički kolačići nisu tehnički neophodni i zahtijevaju prethodni pristanak korisnika prema Odjeljku 25 TDDDG-a, bez obzira na to da li obrađuju lične podatke [5].
Šta čini baner za kolačiće neusklađenim prema TDDDG-u? Uobičajeni pokazatelji neusklađenosti uključuju: opciju odbijanja koju je teže pronaći od opcije prihvatanja, unaprijed odabrane prekidače za pristanak, banere koji učitavaju skripte za praćenje prije nego što se pristanak zabilježi, i odsustvo granularnih kontrola na nivou svrhe [2].
Da li je TDDDG samo za njemačke web stranice? Ne. TDDDG se primjenjuje na osnovu lokacije korisnika, a ne na osnovu sjedišta operatera web stranice. Svaka web stranica dostupna korisnicima u Njemačkoj koja koristi nebitne kolačiće mora biti usklađena [2].
Koja je maksimalna kazna za kršenje TDDDG-a? Sam TDDDG predviđa kazne do 300.000 € po prekršaju. Odvojeno, kršenja GDPR-a izazvana prikupljanjem podataka bez pristanka mogu rezultirati kaznama do 20 miliona € ili 4% globalnog godišnjeg prometa [2].
Kako se TDDDG odnosi na ePrivacy Direktivu? TDDDG je njemačka nacionalna implementacija EU ePrivacy Direktive. On ispunjava i u nekim aspektima nadilazi zahtjeve Direktive, i ostaje operativni standard u Njemačkoj dok se predložena ePrivacy Uredba ne usvoji na nivou EU [6].
Reference
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai [2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai [3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai [4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai [5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai [6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai