Γρήγορη Απάντηση: Ο TDDDG (Telecommunications Digital Services Data Protection Act) είναι ο εθνικός νόμος της Γερμανίας που διέπει τον τρόπο με τον οποίο οι ιστότοποι και οι ψηφιακές υπηρεσίες πρέπει να χειρίζονται τη συναίνεση για cookies και την πρόσβαση στην αποθήκευση συσκευών. Υπερβαίνει τον GDPR απαιτώντας προηγούμενη, ρητή συναίνεση πριν ενεργοποιηθεί οποιοδήποτε μη απαραίτητο cookie ή τεχνολογία παρακολούθησης, και ισχύει για κάθε οντότητα που λειτουργεί ψηφιακά εντός της Γερμανίας, ανεξάρτητα από το πού εδρεύει.
Βασικά Συμπεράσματα
- Ο TDDDG μετονομάστηκε από TTDSG στις 14 Μαΐου 2024, για να ευθυγραμμιστεί με τον EU Digital Services Act, αν και οι βασικές του διατάξεις παρέμειναν αμετάβλητες [1]
- Το Άρθρο 25 του TDDDG απαιτεί προηγούμενη συναίνεση πριν από την αποθήκευση ή την πρόσβαση σε οποιαδήποτε πληροφορία στη συσκευή ενός χρήστη, με στενές εξαιρέσεις για τεχνικά απαραίτητα cookies [4]
- Η έγκυρη συναίνεση πρέπει να δίνεται ελεύθερα, να είναι συγκεκριμένη, ενημερωμένη, σαφής και ανακλητή, τα προ-επιλεγμένα πλαίσια και η παθητική περιήγηση δεν πληρούν τις προϋποθέσεις [3]
- Η μη συμμόρφωση μπορεί να επιφέρει πρόστιμα TDDDG έως 300.000€ ανά παράβαση, συν ποινές GDPR έως 20 εκατομμύρια € ή 4% του παγκόσμιου ετήσιου κύκλου εργασιών [2]
- Ο νόμος ισχύει για επιχειρήσεις, δημόσιες αρχές, εκπαιδευτικά ιδρύματα, ενώσεις και αυτοαπασχολούμενους με διαδικτυακή παρουσία στη Γερμανία [1]
- Οι αμερικανικές εταιρείες και οι επιχειρήσεις εκτός ΕΕ που στοχεύουν Γερμανούς χρήστες πρέπει να συμμορφώνονται με τον TDDDG
- Η Διάταξη Διαχείρισης Συναίνεσης (EinwV), που ισχύει από τον Απρίλιο του 2025, εισήγαγε κεντρικές υπηρεσίες διαχείρισης συναίνεσης για τη μείωση της κόπωσης των χρηστών από τη συναίνεση [3]
- Τα banners cookies πρέπει να προσφέρουν μια γνήσια επιλογή "απόρριψης" που να είναι εξίσου εμφανής με την επιλογή "αποδοχής" [5]
Τι είναι ο TDDDG; Ο Εθνικός Νόμος Ψηφιακής Ιδιωτικότητας της Γερμανίας Επεξηγείται
Ο TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ή Telecommunications Digital Services Data Protection Act) είναι το κύριο νομοθέτημα της Γερμανίας που ρυθμίζει την αποθήκευση και την πρόσβαση σε πληροφορίες στις συσκευές των τελικών χρηστών. Συμπληρώνει τον GDPR, αντιμετωπίζοντας ένα συγκεκριμένο κενό που ο GDPR δεν καλύπτει άμεσα: τη στιγμή που ένα cookie ή ένα script παρακολούθησης αγγίζει για πρώτη φορά το πρόγραμμα περιήγησης ενός χρήστη.
Αρχικά θεσπίστηκε ως TTDSG τον Δεκέμβριο του 2021, ο νόμος μετονομάστηκε σε TDDDG στις 14 Μαΐου 2024, για να αντικατοπτρίζει την ορολογία που εισήγαγε ο EU Digital Services Act. Η μετονομασία ήταν σε μεγάλο βαθμό ονομαστική· οι ουσιαστικοί κανόνες, ιδίως αυτοί του Άρθρου 25 που διέπουν τη συναίνεση για cookies, παρέμειναν αμετάβλητοι [1].
Ο νόμος επιβάλλεται από μια πολυεπίπεδη δομή αρχών: τον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων (BfDI), την Ομοσπονδιακή Υπηρεσία Δικτύων (BNetzA) και τις 16 κρατικές αρχές προστασίας δεδομένων που συντονίζονται μέσω της Διάσκεψης Προστασίας Δεδομένων (DSK) [2]. Αυτό το κατανεμημένο μοντέλο επιβολής σημαίνει ότι δεν υπάρχει ένα μόνο σημείο συμφόρησης, οι παραβιάσεις μπορούν να διωχθούν από πολλαπλές κατευθύνσεις ταυτόχρονα.
Πώς Διαφέρει ο TDDDG από τον GDPR;
Ο TDDDG και ο GDPR είναι συμπληρωματικοί, όχι ανταγωνιστικοί. Ο GDPR διέπει τι συμβαίνει με τα προσωπικά δεδομένα μόλις συλλεχθούν και υποβληθούν σε επεξεργασία. Ο TDDDG διέπει την προηγούμενη στιγμή: εάν ένας ιστότοπος επιτρέπεται καν να αποθηκεύει ή να διαβάζει δεδομένα στη συσκευή ενός χρήστη εξαρχής [6].
Βασικές διαφορές:
| Διάσταση | GDPR | TDDDG |
|---|---|---|
| Πεδίο εφαρμογής | Επεξεργασία προσωπικών δεδομένων | Αποθήκευση/πρόσβαση σε συσκευές χρηστών |
| Επιλογές νομικής βάσης | Έξι νόμιμες βάσεις (συναίνεση, έννομο συμφέρον, κ.λπ.) | Μόνο συναίνεση ή τεχνική αναγκαιότητα |
| Ισχύει για | Υπεύθυνους επεξεργασίας και εκτελούντες την επεξεργασία | Οποιαδήποτε οντότητα με ψηφιακή παρουσία στη Γερμανία |
| Επιβολή | Αρχές προστασίας δεδομένων | BfDI, BNetzA, κρατικές DPAs |
| Σημείο ενεργοποίησης | Δραστηριότητες επεξεργασίας δεδομένων | Ενεργοποίηση cookie/tracker |
Η κρίσιμη πρακτική διαφορά: σύμφωνα με τον GDPR, το "έννομο συμφέρον" μπορεί μερικές φορές να δικαιολογήσει την παρακολούθηση χωρίς συναίνεση. Σύμφωνα με τον TDDDG, αυτή η επιλογή δεν υπάρχει για την αποθήκευση συσκευών. Η συναίνεση ή η αυστηρή τεχνική αναγκαιότητα είναι οι μόνες δύο έγκυρες βάσεις [4].
Απαιτήσεις TDDDG για Cookies Επεξηγούνται
Το Άρθρο 25 του TDDDG είναι ο επιχειρησιακός πυρήνας του νόμου. Επιβάλλει ότι η αποθήκευση πληροφοριών στην τερματική συσκευή ενός χρήστη, ή η πρόσβαση σε πληροφορίες που έχουν ήδη αποθηκευτεί εκεί, απαιτεί την προηγούμενη συναίνεση του χρήστη, εκτός εάν η ενέργεια είναι απολύτως απαραίτητη για τη μετάδοση μιας επικοινωνίας ή για την παροχή μιας υπηρεσίας που ο χρήστης έχει ρητά ζητήσει [4].
Αυτή η διάταξη καλύπτει πολύ περισσότερα από τα παραδοσιακά HTTP cookies. Ισχύει για:
- Browser localStorage και sessionStorage
- Tracking pixels και web beacons
- Device fingerprinting scripts
- Flash cookies και παρόμοια επίμονα αναγνωριστικά
- Οποιονδήποτε άλλο μηχανισμό που διαβάζει ή γράφει στη συσκευή ενός χρήστη
Οι εξαιρέσεις είναι στενές. Τα session cookies καλαθιού αγορών, τα tokens ελέγχου ταυτότητας σύνδεσης και τα load-balancing cookies χαρακτηρίζονται ως τεχνικά απαραίτητα. Τα analytics cookies, οι διαφημιστικοί trackers, τα scripts δοκιμών A/B και τα plugins κοινωνικών μέσων δεν το κάνουν, απαιτούν προηγούμενη συναίνεση ανεξάρτητα από το πώς πλαισιώνονται [5].
Ποιοι Ιστότοποι Πρέπει να Συμμορφωθούν με τον TDDDG;
Ο TDDDG ισχύει για όλες τις οντότητες που λειτουργούν στη Γερμανία και αποθηκεύουν ή έχουν πρόσβαση σε πληροφορίες στις συσκευές των χρηστών. Αυτό δεν περιορίζεται σε γερμανικές εταιρείες. Οποιαδήποτε επιχείρηση, ίδρυμα ή άτομο με ιστότοπο προσβάσιμο σε Γερμανούς χρήστες, και που χρησιμοποιεί μη απαραίτητα cookies ή παρακολούθηση, εμπίπτει στο πεδίο εφαρμογής [1].
Αυτό περιλαμβάνει:
- Ηλεκτρονικά καταστήματα και πλατφόρμες SaaS
- Εκδότες μέσων και ειδησεογραφικά πρακτορεία
- Δημόσιες αρχές και κυβερνητικές πύλες
- Εκπαιδευτικά ιδρύματα με διαδικτυακή παρουσία
- Μη κερδοσκοπικές ενώσεις και ΜΚΟ
- Ελεύθερους επαγγελματίες και αυτοαπασχολούμενους που διαχειρίζονται επιχειρηματικούς ιστότοπους
Πρέπει οι αμερικανικές εταιρείες να ακολουθούν τον TDDDG; Ναι. Εάν ο ιστότοπος μιας εταιρείας με έδρα τις ΗΠΑ είναι προσβάσιμος στη Γερμανία και χρησιμοποιεί cookies ή τεχνολογίες παρακολούθησης στις συσκευές των Γερμανών επισκεπτών, ισχύει ο TDDDG. Η εμβέλεια του νόμου καθορίζεται από το πού βρίσκεται ο χρήστης, όχι από το πού έχει συσταθεί ο φορέας εκμετάλλευσης [2]. Αυτό αντικατοπτρίζει τη χωρική λογική του GDPR σύμφωνα με το Άρθρο 3.
Απαιτήσεις Συναίνεσης TDDDG για Παρακολούθηση
Η έγκυρη συναίνεση σύμφωνα με τον TDDDG πρέπει να πληροί πέντε σωρευτικά κριτήρια: πρέπει να δίνεται ελεύθερα, να είναι συγκεκριμένη, ενημερωμένη, σαφής και ανακλητή [3]. Κάθε κριτήριο έχει πραγματικό επιχειρησιακό βάρος.
- Ελεύθερα δοθείσα σημαίνει ότι ο χρήστης δεν αντιμετωπίζει καμία ποινή για την άρνηση. Η παρεμπόδιση της πρόσβασης σε περιεχόμενο εκτός εάν γίνουν αποδεκτά τα cookies (ένα "cookie wall") αμφισβητείται νομικά και γενικά θεωρείται μη συμβατό.
- Συγκεκριμένη σημαίνει ότι η συναίνεση λαμβάνεται ανά σκοπό, τα analytics δεν μπορούν να ομαδοποιηθούν με τη διαφήμιση.
- Ενημερωμένη σημαίνει ότι ο χρήστης γνωρίζει ακριβώς τι συναινεί πριν καταγραφεί η συναίνεση.
- Σαφής σημαίνει ότι απαιτείται μια θετική ενέργεια. Τα προ-επιλεγμένα πλαίσια, η κύλιση ή η συνέχιση της περιήγησης δεν συνιστούν συναίνεση [3].
- Ανακλητή σημαίνει ότι η ανάκληση της συναίνεσης πρέπει να είναι τόσο εύκολη όσο η παροχή της.
Οι ρυθμίσεις σε επίπεδο προγράμματος περιήγησης (όπως το ενσωματωμένο σήμα "do not track" ενός προγράμματος περιήγησης) δεν γίνονται δεκτές ως έγκυρη συναίνεση σύμφωνα με τον TDDDG [2]. Μια σωστά διαμορφωμένη πλατφόρμα διαχείρισης συναίνεσης είναι ο τυπικός μηχανισμός για τη λήψη και την τεκμηρίωση συμβατής συναίνεσης.
Πρόστιμα και Ποινές TDDDG για Μη Συμμόρφωση
Οι παραβιάσεις του TDDDG μπορούν να οδηγήσουν σε διοικητικά πρόστιμα έως 300.000€ ανά μεμονωμένη παράβαση [2]. Επειδή κάθε μη συναινετική τοποθέτηση cookie σε κάθε περίοδο λειτουργίας χρήστη θα μπορούσε τεχνικά να αποτελέσει ξεχωριστή παράβαση, η συνολική έκθεση για ιστότοπους υψηλής επισκεψιμότητας είναι σημαντική.
Πέρα από τα ειδικά πρόστιμα TDDDG, οι ρυθμιστικές αρχές μπορούν ταυτόχρονα να επιδιώξουν ποινές GDPR για την επακόλουθη επεξεργασία δεδομένων που συλλέχθηκαν χωρίς έγκυρη συναίνεση. Τα πρόστιμα GDPR μπορούν να φτάσουν τα 20 εκατομμύρια € ή το 4% του παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο [2].
Τι συμβαίνει αν παραβιάσετε τον TDDDG; Οι ενέργειες επιβολής μπορούν να περιλαμβάνουν επίσημες προειδοποιήσεις, εντολές παύσης μη συμβατών πρακτικών και χρηματικά πρόστιμα. Δεδομένου ότι η επιβολή κατανέμεται σε 17 αρχές (BfDI συν 16 κρατικές DPAs), η πιθανότητα ελέγχου είναι σημαντικά υψηλότερη από ό,τι σε δικαιοδοσίες με έναν μόνο ρυθμιστή.
Ποιος Εξαιρείται από τους Κανόνες TDDDG;
Οι εξαιρέσεις σύμφωνα με τον TDDDG περιορίζονται σε τεχνικά απαραίτητα cookies και λειτουργίες αποθήκευσης. Μια λειτουργία χαρακτηρίζεται ως τεχνικά απαραίτητη μόνο εάν πληροί και τις δύο προϋποθέσεις: απαιτείται αποκλειστικά για τη μετάδοση μιας επικοινωνίας μέσω δικτύου ή είναι απολύτως απαραίτητη για την παροχή μιας υπηρεσίας που ο χρήστης έχει ρητά ζητήσει [4].
Συνήθεις περιπτώσεις χρήσης που εξαιρούνται:
- Session cookies που διατηρούν την κατάσταση σύνδεσης
- Διατήρηση καλαθιού αγορών κατά τη διάρκεια μιας μόνο περιόδου περιήγησης
- Load-balancing cookies που δρομολογούν την κίνηση σε διακομιστές
- Cookies ασφαλείας που αποτρέπουν την πλαστογράφηση αιτήσεων μεταξύ ιστοτόπων (CSRF)
Οι λειτουργίες analytics, εξατομίκευσης, επαναστόχευσης και κοινοποίησης στα μέσα κοινωνικής δικτύωσης δεν εξαιρούνται, ακόμη και αν ο φορέας εκμετάλλευσης τις θεωρεί επιχειρησιακά σημαντικές. Το κριτήριο είναι αν η υπηρεσία θα μπορούσε να λειτουργήσει για τον αιτούντα χρήστη χωρίς αυτή τη συγκεκριμένη λειτουργία αποθήκευσης, όχι αν η επιχείρηση θα προτιμούσε να έχει τα δεδομένα.
Πώς να Κάνετε τον Ιστότοπό σας Συμβατό με τον TDDDG
Η συμμόρφωση με τον TDDDG είναι εφικτή με μια δομημένη προσέγγιση. Τα ακόλουθα βήματα αντικατοπτρίζουν το τρέχον ρυθμιστικό πρότυπο από το 2026:
- Ελέγξτε όλα τα cookies και τους trackers στον ιστότοπό σας. Κατηγοριοποιήστε το καθένα ως απολύτως απαραίτητο ή μη απαραίτητο.
- Αποκλείστε όλα τα μη απαραίτητα scripts από τη φόρτωση μέχρι ο χρήστης να δώσει ρητή συναίνεση.
- Εφαρμόστε ένα συμβατό banner συναίνεσης που παρουσιάζει επιλογές αποδοχής και απόρριψης με ίση οπτική προβολή. Η επιλογή απόρριψης δεν πρέπει να κρύβεται πίσω από δευτερεύοντα μενού [5].
- Διαμορφώστε λεπτομερείς σκοπούς συναίνεσης ώστε οι χρήστες να μπορούν να αποδεχτούν τα analytics ξεχωριστά από τη διαφήμιση, για παράδειγμα.
- Καταγράψτε τα αρχεία συναίνεσης με χρονοσφραγίδες, αναγνωριστικά χρήστη (όπου ισχύει) και την συγκεκριμένη έκδοση συναίνεσης που εμφανίστηκε.
- Ενεργοποιήστε την εύκολη ανάκληση συναίνεσης, ένας μόνιμος σύνδεσμος προς τις ρυθμίσεις συναίνεσης πρέπει να είναι προσβάσιμος από κάθε σελίδα.
- Ελέγξτε το πλαίσιο EinwV (που ισχύει από τον Απρίλιο του 2025) εάν θέλετε να ενσωματωθείτε με αναγνωρισμένες κεντρικές υπηρεσίες διαχείρισης συναίνεσης, οι οποίες επιτρέπουν στους χρήστες να αποθηκεύουν προτιμήσεις σε πολλούς ιστότοπους [3].
Μια πλατφόρμα διαχείρισης συναίνεσης όπως το Biscotti CMP έχει σχεδιαστεί για να χειρίζεται την τεχνική υλοποίηση αυτών των απαιτήσεων, συμπεριλαμβανομένης της καταγραφής συναίνεσης, της διαμόρφωσης banner και του αποκλεισμού script.
Βέλτιστες Πρακτικές για το TDDDG Cookie Banner
Ένα συμβατό TDDDG cookie banner δεν είναι απλώς μια ειδοποίηση, είναι ένας λειτουργικός μηχανισμός συναίνεσης. Οι ρυθμιστικές αρχές έχουν καταστήσει σαφές ότι τα banners που έχουν σχεδιαστεί για να ωθούν τους χρήστες προς την αποδοχή μέσω σκοτεινών μοτίβων είναι μη συμβατά.
Οι βέλτιστες πρακτικές περιλαμβάνουν:
- Ίση προβολή κουμπιών: Τα κουμπιά "Αποδοχή Όλων" και "Απόρριψη Όλων" πρέπει να είναι οπτικά ισοδύναμα σε μέγεθος, χρώμα και τοποθέτηση.
- Χωρίς προεπιλεγμένες επιλογές: Κάθε διακόπτης συναίνεσης πρέπει να είναι απενεργοποιημένος από προεπιλογή.
- Χωρίς παρεμπόδιση περιεχομένου: Το banner δεν πρέπει να εμποδίζει τους χρήστες να διαβάσουν τη σελίδα, αν και μπορεί να εμφανίζεται ως επικάλυψη.
- Σαφείς περιγραφές σκοπού: Κάθε κατηγορία cookie πρέπει να περιγράφεται σε απλή γλώσσα, όχι σε νομική ορολογία.
- Προσβάσιμος μηχανισμός ανάκλησης: Ένας σύνδεσμος "Ρυθμίσεις Cookies" στο υποσέλιδο, προσβάσιμος ανά πάσα στιγμή, πληροί αυτή την απαίτηση.
- Χωρίς παραπλανητικό σχεδιασμό: Η χρήση εφέ γκριζαρίσματος στο κουμπί απόρριψης, ή η απαίτηση πολλαπλών κλικ για απόρριψη ενώ η αποδοχή είναι ένα κλικ, συνιστά σκοτεινό μοτίβο και είναι μη συμβατό.
Συχνά Λάθη Συμμόρφωσης με τον TDDDG που Πρέπει να Αποφύγετε
Ακόμη και οι καλοπροαίρετοι φορείς εκμετάλλευσης συχνά κάνουν λάθη που τους εκθέτουν σε κίνδυνο επιβολής.
Λάθος 1: Θεωρώντας τη συμμόρφωση με τον GDPR επαρκή. Ο GDPR και ο TDDDG αντιμετωπίζουν διαφορετικά νομικά ζητήματα. Ένας ιστότοπος μπορεί να είναι συμβατός με τον GDPR στις πρακτικές επεξεργασίας δεδομένων του, ενώ εξακολουθεί να παραβιάζει τον TDDDG φορτώνοντας trackers πριν καταγραφεί η συναίνεση.
Λάθος 2: Βασιζόμενοι σε σήματα προγράμματος περιήγησης ως συναίνεση. Οι ρυθμίσεις απορρήτου σε επίπεδο προγράμματος περιήγησης δεν πληρούν το πρότυπο συναίνεσης του TDDDG [2].
Λάθος 3: Ομαδοποίηση σκοπών συναίνεσης. Το να ζητάτε από τους χρήστες να αποδεχτούν "όλα τα cookies" ως μία επιλογή, χωρίς τη δυνατότητα να αποδεχτούν τα analytics αλλά να απορρίψουν τη διαφήμιση, παραβιάζει την απαίτηση ειδικότητας.
Λάθος 4: Αποτυχία αποκλεισμού scripts τρίτων. Πολλά εργαλεία τρίτων (πλατφόρμες analytics, διαχειριστές ετικετών, διαφημιστικά pixels) φορτώνονται αυτόματα κατά την απόδοση της σελίδας. Χωρίς τεχνικό αποκλεισμό, ενεργοποιούνται πριν ληφθεί η συναίνεση, μια άμεση παραβίαση του TDDDG.
Λάθος 5: Μη ενημέρωση αρχείων συναίνεσης. Εάν αλλάξουν οι σκοποί για τους οποίους λήφθηκε η συναίνεση, η προηγουμένως συλλεγείσα συναίνεση δεν είναι πλέον έγκυρη για τους νέους σκοπούς. Οι χρήστες πρέπει να ερωτηθούν ξανά.
TDDDG vs. Οδηγία ePrivacy: Βασικές Διαφορές
Ο TDDDG είναι η εθνική εφαρμογή της Οδηγίας ePrivacy (2002/58/ΕΚ, όπως τροποποιήθηκε το 2009) της Γερμανίας, αλλά προχωρά περαιτέρω σε διάφορα σημεία. Η Οδηγία ePrivacy καθόρισε το πλαίσιο σε επίπεδο ΕΕ που απαιτεί από τα κράτη μέλη να επιβάλλουν τη συναίνεση για cookies· ο TDDDG της Γερμανίας είναι το εγχώριο νομοθέτημα που εκπληρώνει, και σε ορισμένους τομείς υπερβαίνει, αυτή την υποχρέωση [6].
Ο αναμενόμενος Κανονισμός ePrivacy, ο οποίος θα αντικαθιστούσε την Οδηγία σε όλα τα κράτη μέλη της ΕΕ με έναν άμεσα εφαρμόσιμο κανονισμό, βρίσκεται σε νομοθετικό αδιέξοδο εδώ και χρόνια. Μέχρι να υιοθετηθεί, οι εθνικοί νόμοι όπως ο TDDDG παραμένουν το λειτουργικό πρότυπο στη Γερμανία. Οι φορείς εκμετάλλευσης δεν μπορούν να υποθέσουν ότι η συμμόρφωση με την εφαρμογή ePrivacy άλλου κράτους μέλους της ΕΕ ικανοποιεί τις γερμανικές απαιτήσεις.
Συμπέρασμα: Πρακτικά Επόμενα Βήματα για τη Συμμόρφωση με τον TDDDG το 2026
Ο TDDDG αντιπροσωπεύει τη συνειδητή επιλογή της Γερμανίας να επιβάλει τα πρότυπα ψηφιακής ιδιωτικότητας πιο αυστηρά από το ελάχιστο όριο της ΕΕ. Για τους ιδιοκτήτες ιστοτόπων, τους προγραμματιστές και τις ομάδες μάρκετινγκ που δραστηριοποιούνται στη γερμανική αγορά, οι απαιτήσεις του νόμου είναι συγκεκριμένες, επιβλητές και παρακολουθούνται ενεργά από 17 ξεχωριστές αρχές.
Ενέργειες που πρέπει να γίνουν:
- Πραγματοποιήστε έναν πλήρη έλεγχο cookies χρησιμοποιώντας ένα εργαλείο σάρωσης για να εντοπίσετε κάθε tracker στον ιστότοπό σας.
- Βεβαιωθείτε ότι όλα τα μη απαραίτητα scripts αποκλείονται τεχνικά πριν από τη συναίνεση, όχι απλώς γνωστοποιούνται.
- Ελέγξτε το banner συναίνεσής σας έναντι των απαιτήσεων ίσης προβολής και μη προεπιλογής.
- Βεβαιωθείτε ότι τα αρχεία συναίνεσής σας καταγράφονται με επαρκή λεπτομέρεια για να αποδείξετε τη συμμόρφωση σε περίπτωση ελέγχου.
- Αξιολογήστε εάν το κεντρικό πλαίσιο συναίνεσης EinwV είναι σχετικό με τη βάση χρηστών και την τεχνική σας υποδομή.
- Αξιολογήστε μια ειδικά κατασκευασμένη πλατφόρμα διαχείρισης συναίνεσης, όπως το Biscotti CMP, για να αυτοματοποιήσετε τις τεχνικές απαιτήσεις και τις απαιτήσεις τεκμηρίωσης.
Το κόστος της μη συμμόρφωσης, έως 300.000€ ανά παράβαση σύμφωνα με τον TDDDG, με πρόσθετη έκθεση στον GDPR, υπερβαίνει κατά πολύ την επένδυση που απαιτείται για την υλοποίηση μιας συμβατής ροής εργασίας συναίνεσης. Για οποιαδήποτε οντότητα με σημαντική γερμανική διαδικτυακή κίνηση, η συμμόρφωση δεν είναι προαιρετική· είναι μια βασική επιχειρησιακή απαίτηση.
Συχνές Ερωτήσεις
Τι σημαίνει TDDDG; Το TDDDG σημαίνει Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, μεταφρασμένο ως Νόμος Προστασίας Δεδομένων Ψηφιακών Υπηρεσιών Τηλεπικοινωνιών. Είναι ο εθνικός νόμος της Γερμανίας που διέπει τη συναίνεση για cookies και την πρόσβαση στην αποθήκευση συσκευών.
Πότε μετονομάστηκε το TTDSG σε TDDDG; Η μετονομασία τέθηκε σε ισχύ στις 14 Μαΐου 2024. Η αλλαγή ευθυγράμμισε την ορολογία του νόμου με τον EU Digital Services Act. Οι ουσιαστικοί κανόνες συναίνεσης για cookies στο Άρθρο 25 δεν τροποποιήθηκαν [1].
Ισχύει ο TDDDG για μικρές επιχειρήσεις; Ναι. Ο TDDDG ισχύει για όλες τις οντότητες με διαδικτυακή παρουσία στη Γερμανία που αποθηκεύουν ή έχουν πρόσβαση σε πληροφορίες στις συσκευές των χρηστών, συμπεριλαμβανομένων μικρών επιχειρήσεων, ελεύθερων επαγγελματιών και ενώσεων [1].
Μπορεί να χρησιμοποιηθεί το έννομο συμφέρον αντί της συναίνεσης σύμφωνα με τον TDDDG; Όχι. Σε αντίθεση με τον GDPR, ο TDDDG δεν επιτρέπει το έννομο συμφέρον ως νομική βάση για την αποθήκευση ή την πρόσβαση σε συσκευές. Μόνο η συναίνεση ή η τεχνική αναγκαιότητα είναι έγκυρες βάσεις [4].
Τι είναι το EinwV και πώς σχετίζεται με τον TDDDG; Η Einwilligungsverwaltungsverordnung (EinwV), που ισχύει από τον Απρίλιο του 2025, καθιέρωσε ένα πλαίσιο για αναγνωρισμένες κεντρικές υπηρεσίες διαχείρισης συναίνεσης. Επιτρέπει στους χρήστες να αποθηκεύουν προτιμήσεις cookies σε πολλούς ιστότοπους, μειώνοντας τις επαναλαμβανόμενες προτροπές συναίνεσης [3].
Εξαιρούνται τα analytics cookies από τις απαιτήσεις συναίνεσης του TDDDG; Όχι. Τα analytics cookies δεν είναι τεχνικά απαραίτητα και απαιτούν προηγούμενη συναίνεση χρήστη σύμφωνα με το Άρθρο 25 του TDDDG, ανεξάρτητα από το αν επεξεργάζονται προσωπικά δεδομένα [5].
Τι καθιστά ένα cookie banner μη συμβατό σύμφωνα με τον TDDDG; Συνήθεις ενδείξεις μη συμμόρφωσης περιλαμβάνουν: μια επιλογή απόρριψης που είναι πιο δύσκολο να βρεθεί από την επιλογή αποδοχής, προεπιλεγμένους διακόπτες συναίνεσης, banners που φορτώνουν scripts παρακολούθησης πριν καταγραφεί η συναίνεση και η απουσία λεπτομερών ελέγχων σε επίπεδο σκοπού [2].
Ο TDDDG ισχύει μόνο για γερμανικούς ιστότοπους; Όχι. Ο TDDDG ισχύει με βάση την τοποθεσία του χρήστη, όχι την έδρα του φορέα εκμετάλλευσης του ιστότοπου. Οποιοσδήποτε ιστότοπος προσβάσιμος σε χρήστες στη Γερμανία που χρησιμοποιεί μη απαραίτητα cookies πρέπει να συμμορφώνεται [2].
Ποιο είναι το μέγιστο πρόστιμο για παραβίαση του TDDDG; Ο ίδιος ο TDDDG προβλέπει πρόστιμα έως 300.000€ ανά παράβαση. Ξεχωριστά, οι παραβιάσεις του GDPR που προκαλούνται από τη συλλογή δεδομένων χωρίς συναίνεση μπορούν να οδηγήσουν σε πρόστιμα έως 20 εκατομμύρια € ή 4% του παγκόσμιου ετήσιου κύκλου εργασιών [2].
Πώς σχετίζεται ο TDDDG με την Οδηγία ePrivacy; Ο TDDDG είναι η εθνική εφαρμογή της Οδηγίας ePrivacy της ΕΕ από τη Γερμανία. Εκπληρώνει και σε ορισμένα σημεία υπερβαίνει τις απαιτήσεις της Οδηγίας, και παραμένει το λειτουργικό πρότυπο στη Γερμανία μέχρι να υιοθετηθεί ο προτεινόμενος Κανονισμός ePrivacy σε επίπεδο ΕΕ [6].
Αναφορές
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai [2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai [3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai [4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai [5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai [6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai