Azken eguneratzea: 2026ko uztailaren 7a
Erantzun azkarra: TDDDG (Telecommunications Digital Services Data Protection Act) Alemaniako lege nazionala da, webguneek eta zerbitzu digitalek cookieen baimena eta gailuen biltegiratze-sarbidura nola kudeatu behar duten arautzen duena. GDPR-tik haratago doa, ezinbestekoak ez diren cookie edo jarraipen-teknologia guztiak aktibatu aurretik aurretiazko eta esplizitua den baimena eskatuz, eta Alemanian digitalki jarduten duen entitate orori aplikatzen zaio, egoitza non duen kontuan hartu gabe.
Gako-ideiak
- TDDDG izena TTDSG-tik aldatu zen 2024ko maiatzaren 14an, EBko Zerbitzu Digitalen Legearekin bat etortzeko, nahiz eta bere oinarrizko xedapenak aldatu gabe mantendu ziren [1]
- TDDDG-ren 25. atalak aurretiazko baimena eskatzen du erabiltzailearen gailuan informazioa gorde edo atzitu aurretik, teknikoki beharrezkoak diren cookieetarako salbuespen estuekin [4]
- Baliozko baimena libreki emana, zehatza, informatua, anbiguotasunik gabekoa eta ezeztagarria izan behar da; aurrez markatutako laukiek eta nabigazio pasiboak ez dute balio [3]
- Ez-betetzeak TDDDG-ren isunak eragin ditzake, urraketa bakoitzeko 300.000 €-raino, gehi GDPR-ren zigorrak, 20 milioi €-raino edo urteko munduko diru-sarreren %4raino [2]
- Legea Alemanian online presentzia duten enpresei, agintari publikoei, hezkuntza-erakundeei, elkarteei eta autonomoei aplikatzen zaie [1]
- AEBetako enpresek eta EBtik kanpoko enpresek Alemaniako erabiltzaileei zuzendutakoek TDDDG bete behar dute
- Baimenaren Kudeaketarako Ordenantzak (EinwV), 2025eko apirilean indarrean sartu zenak, baimenaren kudeaketa zerbitzu zentralizatuak sartu zituen erabiltzaileen baimenaren nekea murrizteko [3]
- Cookie-banderek "baztertu" aukera benetakoa eskaini behar dute, "onartu" aukera bezain nabarmena izanik [5]
Zer da TDDDG? Alemaniako Pribatutasun Digitalaren Lege Nazionala Azalduta
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, edo Telecommunications Digital Services Data Protection Act) Alemaniako estatutu nagusia da, azken erabiltzaileen gailuetan informazioa gordetzea eta atzitzea arautzen duena. GDPR-rekin batera dago, eta hori osatzen du, GDPR-k zuzenean estaltzen ez duen hutsune zehatz bat jorratuz: cookie edo jarraipen-script bat erabiltzailearen nabigatzailea lehen aldiz ukitzen duen unea.
Jatorriz TTDSG gisa ezarri zen 2021eko abenduan, eta legeari TDDDG izena aldatu zitzaion 2024ko maiatzaren 14an, EBko Zerbitzu Digitalen Legeak sartutako terminologia islatzeko. Izen-aldaketa nominala izan zen neurri handi batean; arau substantiboak, batez ere 25. ataleko cookieen baimena arautzen dutenak, aldatu gabe mantendu ziren [1].
Legea agintaritza-egitura geruza anitzeko batek betearazten du: Datuen Babeserako Komisario Federalak (BfDI), Sare Federaleko Agentziak (BNetzA) eta Datuen Babeserako Konferentziaren (DSK) bidez koordinatutako 16 estatuko datuen babeserako agintariek [2]. Betearazpen-eredu banatu honek esan nahi du ez dagoela botila-lepo bakarrik, urraketak hainbat norabidetatik aldi berean jorratu daitezkeela.
Nola desberdintzen da TDDDG GDPR-tik?
TDDDG eta GDPR osagarriak dira, ez lehiakorrak. GDPR-k datu pertsonalak bildu eta prozesatu ondoren gertatzen dena arautzen du. TDDDG-k aurreko unea arautzen du: webgune batek datuak erabiltzailearen gailuan gorde edo irakurtzeko baimena duen lehenik eta behin [6].
Desberdintasun nagusiak:
| Dimentsioa | GDPR | TDDDG |
|---|---|---|
| Esparrua | Datu pertsonalen prozesamendua | Biltegiratzea/sarbidura erabiltzailearen gailuetan |
| Lege-oinarri aukerak | Sei oinarri legal (baimena, interes legitimoa, etab.) | Baimena edo behar teknikoa soilik |
| Aplikagarria | Datu-kontrolatzaileei eta prozesadoreei | Alemanian presentzia digitala duen edozein entitateri |
| Betearazpena | Datuen babeserako agintaritzak | BfDI, BNetzA, estatuko DPAak |
| Abiapuntua | Datuen prozesamendu-jarduerak | Cookie/jarraitzailearen aktibazioa |
Desberdintasun praktiko kritikoa: GDPR-ren arabera, "interes legitimoak" batzuetan jarraipena justifikatu dezake baimenik gabe. TDDDG-ren arabera, aukera hori ez da existitzen gailuaren biltegiratzerako. Baimena edo behar tekniko zorrotza dira baliozko bi arrazoi bakarrak [4].
TDDDG Cookieen Baldintzak Azalduta
TDDDG-ren 25. atala legearen funtsezko atala da. Erabiltzailearen terminal-gailuan informazioa gordetzeko, edo bertan gordetako informazioa atzitzeko, erabiltzailearen aurretiazko baimena behar dela agintzen du, ekintza hori komunikazio bat transmititzeko edo erabiltzaileak esplizituki eskatutako zerbitzu bat emateko zorrozki beharrezkoa ez bada [4].
Xedapen honek ohiko HTTP cookieak baino askoz gehiago hartzen du barne. Honako hauei aplikatzen zaie:
- Nabigatzailearen localStorage eta sessionStorage
- Jarraipen-pixelak eta web-balizak
- Gailuaren hatz-marken scriptak
- Flash cookieak eta antzeko identifikatzaile iraunkorrak
- Erabiltzailearen gailutik irakurtzen edo idazten duen beste edozein mekanismo
Salbuespenak estuak dira. Erosketa-saskiaren saio-cookieak, saioa hasteko autentifikazio-tokenak eta karga-orekatzeko cookieak teknikoki beharrezkoak dira. Analitika-cookieak, publizitate-jarraitzaileak, A/B proba-scriptak eta sare sozialen pluginak ez dira, horiek aurretiazko baimena eskatzen dute, nola kokatzen diren kontuan hartu gabe [5].
Zein webgunek bete behar dute TDDDG?
TDDDG Alemanian jarduten duten eta erabiltzaileen gailuetan informazioa gordetzen edo atzitzen duten entitate guztiei aplikatzen zaie. Hau ez da Alemaniako enpresetara mugatzen. Alemaniako erabiltzaileentzat eskuragarri dagoen webgune bat duen eta ezinbestekoak ez diren cookieak edo jarraipena erabiltzen duen edozein enpresa, erakunde edo pertsona esparru horretan sartzen da [1].
Honek barne hartzen ditu:
- Merkataritza elektronikoko dendak eta SaaS plataformak
- Hedabide-argitaletxeak eta albiste-atariak
- Agintari publikoak eta gobernu-atariak
- Online presentzia duten hezkuntza-erakundeak
- Irabazi-asmorik gabeko elkarteak eta GKEak
- Autonomoak eta negozio-webguneak kudeatzen dituzten pertsonak
AEBetako enpresek TDDDG bete behar dute? Bai. AEBetan kokatutako enpresa baten webgunea Alemanian eskuragarri badago eta cookieak edo jarraipen-teknologiak erabiltzen baditu Alemaniako bisitarien gailuetan, TDDDG aplikatzen da. Legearen irismena erabiltzailea non dagoenaren arabera zehazten da, ez operadorea non dagoenaren arabera [2]. Honek GDPR-ren 3. artikuluko lurralde-logika islatzen du.
TDDDG Baimenaren Baldintzak Jarraipenerako
TDDDG-ren arabera baliozko baimenak bost irizpide metagarri bete behar ditu: libreki emana, zehatza, informatua, anbiguotasunik gabekoa eta ezeztagarria izan behar du [3]. Irizpide bakoitzak benetako pisu operatiboa du.
- Libreki emana esan nahi du erabiltzaileak ez duela zigorrik jasotzen uko egiteagatik. Edukirako sarbidea blokeatzea cookieak onartu ezean ("cookie-horma" bat) legez eztabaidagarria da eta, oro har, ez-betegarritzat jotzen da.
- Zehatza esan nahi du baimena helburu bakoitzeko lortzen dela, analitikak ezin direla publizitatearekin batera bildu.
- Informatua esan nahi du erabiltzaileak badakiela zertarako ematen duen baimena, baimena erregistratu aurretik.
- Anbiguotasunik gabekoa esan nahi du ekintza baieztaile bat behar dela. Aurrez markatutako laukiek, korritzeak edo nabigazio jarraituak ez dute baimena osatzen [3].
- Ezeztagarria esan nahi du baimena ematea bezain erraza izan behar dela baimena kentzea.
Nabigatzaile-mailako ezarpenak (esaterako, nabigatzailearen "ez jarraitu" seinale integratua) ez dira baliozko baimen gisa onartzen TDDDG-ren arabera [2]. Behar bezala konfiguratutako baimenaren kudeaketa plataforma bat da baimen betetzailea harrapatzeko eta dokumentatzeko mekanismo estandarra.
TDDDG Isunak eta Zigorrak Ez-betetzeagatik
TDDDG-ren urraketek administrazio-isunak eragin ditzakete, urraketa bakoitzeko 300.000 €-raino [2]. Cookie-kokapen baimenik gabeko bakoitzak erabiltzaile-saio bakoitzean urraketa bereizi bat izan daitekeenez, trafiko handiko webguneentzako esposizio agregatua handia da.
TDDDG-ren berariazko isunez gain, erregulatzaileek aldi berean GDPR-ren zigorrak jarri ditzakete baliozko baimenik gabe bildutako datuen ondorengo prozesamenduagatik. GDPR-ren isunak 20 milioi €-ra edo urteko munduko diru-sarreren %4ra iritsi daitezke, bietatik handiena [2].
Zer gertatzen da TDDDG urratzen baduzu? Betearazpen-ekintzek abisu formalak, ez-betetze praktikak eteteko aginduak eta diru-isunak izan ditzakete. Betearazpena 17 agintaritzatan (BfDI gehi 16 estatuko DPA) banatuta dagoenez, azterketa-probabilitatea nabarmen handiagoa da erregulatzaile bakar bat duten jurisdikzioetan baino.
Nor dago salbuetsita TDDDG arauetatik?
TDDDG-ren salbuespenak teknikoki beharrezkoak diren cookieetara eta biltegiratze-eragiketetara mugatzen dira. Eragiketa bat teknikoki beharrezkoa da soilik bi baldintza hauek betetzen baditu: sare baten bidez komunikazio bat transmititzeko soilik beharrezkoa bada, edo erabiltzaileak esplizituki eskatutako zerbitzu bat emateko zorrozki beharrezkoa bada [4].
Ohiko salbuetsitako erabilera-kasuak:
- Saioa hasita mantentzen duten saio-cookieak
- Erosketa-saskiaren iraunkortasuna nabigazio-saio bakar batean
- Trafikoa zerbitzarietan zehar bideratzen duten karga-orekatzeko cookieak
- Gune arteko eskaera-faltsutzea (CSRF) prebenitzen duten segurtasun-cookieak
Analitikak, pertsonalizazioa, birbideratzea eta sare sozialetan partekatzeko funtzionalitateak ez daude salbuetsita, nahiz eta operadoreak operatiboki garrantzitsutzat jo. Proba da zerbitzuak eskatzen duen erabiltzailearentzat funtziona dezakeen biltegiratze-eragiketa zehatz hori gabe, ez negozioak datuak izatea nahiago duen.
Nola egin zure gunea TDDDG betetzailea
TDDDG betetzea lortu daiteke ikuspegi egituratu batekin. Hurrengo urratsek 2026ko araudi-estandarrak islatzen dituzte:
- Auditatu zure guneko cookie eta jarraitzaile guztiak. Sailkatu bakoitza zorrozki beharrezko edo ezinbesteko ez den gisa.
- Blokeatu ezinbestekoak ez diren script guztiak kargatu aurretik, erabiltzaileak baimen esplizitua eman arte.
- Inplementatu baimen-bandera betetzaile bat onartu eta baztertu aukerak ikusmen-nabarmentasun berdinarekin aurkezten dituena. Baztertu aukera ez da bigarren mailako menuen atzean ezkutatu behar [5].
- Konfiguratu baimen-helburu zehatzak erabiltzaileek analitikak publizitatetik bereizita onartu ahal izateko, adibidez.
- Erregistratu baimen-erregistroak denbora-markekin, erabiltzaile-identifikatzaileekin (hala badagokio) eta erakutsitako baimen-bertsio zehatzarekin.
- Gaitu baimena erraz kentzea, baimen-ezarpenetarako esteka iraunkor bat orrialde guztietatik eskuragarri egon behar da.
- Berrikusi EinwV esparrua (2025eko apirilean indarrean sartu zen) aitortutako baimenaren kudeaketa zerbitzu zentralizatuekin integratu nahi baduzu, erabiltzaileei hobespenak gune anitzetan gordetzeko aukera ematen dietenak [3].
Biscotti CMP bezalako baimenaren kudeaketa plataforma bat, eskakizun horien inplementazio teknikoa kudeatzeko diseinatuta dago, baimenaren erregistroa, bandera-konfigurazioa eta script-blokeoa barne.
TDDDG Cookie Banner Praktika Onenak
TDDDG cookie-bandera betetzaile bat ez da soilik ohar bat, baimen-mekanismo funtzional bat da. Erregulatzaileek argi utzi dute erabiltzaileak onarpenera bultzatzeko diseinatutako banderak, diseinu ilunen bidez, ez direla betetzaileak.
Praktika onenak honako hauek dira:
- Botoien nabarmentasun berdina: "Onartu guztiak" eta "Baztertu guztiak" botoiek ikusmen-baliokideak izan behar dute tamainan, kolorean eta kokapenean.
- Aukera aurrez hautaturik ez: Baimen-txandaketa bakoitzak desaktibatuta egon behar du lehenespenez.
- Eduki-oztoporik ez: Banderak ez luke erabiltzaileei orrialdea irakurtzea eragotzi behar, nahiz eta gainjartze gisa agertu.
- Helburu-deskribapen argiak: Cookie-kategoria bakoitza hizkuntza argian deskribatu behar da, ez lege-jargoi batean.
- Ezeztatzeko mekanismo eskuragarria: Oin-orrian dagoen "Cookie-ezarpenak" esteka, uneoro eskuragarri, betetzen du eskakizun hau.
- Diseinu engainagarririk ez: Baztertu botoian gris-efektuak erabiltzea, edo uko egiteko klik anitz eskatzea, onarpena klik bakarra den bitartean, diseinu ilun bat da eta ez da betetzailea.
TDDDG Betetze-akats Ohikoenak Saihesteko
Asmo oneko operadoreek ere maiz egiten dituzte akatsak, betearazpen-arriskuan jartzen dituztenak.
1. akatsa: GDPR betetzea nahikotzat hartzea. GDPR eta TDDDG-k lege-galdera desberdinak jorratzen dituzte. Gune bat GDPR-betetzailea izan daiteke datuen prozesamendu-praktiketan, baina hala ere TDDDG urratu dezake jarraitzaileak kargatuz baimena erregistratu aurretik.
2. akatsa: Nabigatzaile-seinaleetan oinarritzea baimen gisa. Nabigatzaile-mailako pribatutasun-ezarpenek ez dute TDDDG-ren baimen-estandarrak betetzen [2].
3. akatsa: Baimen-helburuak bateratzea. Erabiltzaileei "cookie guztiak" aukera bakar gisa onartzeko eskatzea, analitikak onartu baina publizitatea baztertzeko gaitasunik gabe, zehaztasun-eskakizuna urratzen du.
4. akatsa: Hirugarrenen scriptak blokeatu gabe uztea. Hirugarrenen tresna asko (analitika-platformak, etiketa-kudeatzaileak, publizitate-pixelak) automatikoki kargatzen dira orrialdea errendatzean. Blokeo teknikorik gabe, baimena lortu aurretik aktibatzen dira, TDDDG-ren urraketa zuzena.
5. akatsa: Baimen-erregistroak ez eguneratzea. Baimena lortzeko helburuak aldatzen badira, aurretik bildutako baimena ez da baliozkoa izango helburu berrietarako. Erabiltzaileei berriro galdetu behar zaie.
TDDDG vs. ePrivacy Zuzentaraua: Desberdintasun Nagusiak
TDDDG Alemaniako ePrivacy Zuzentarauaren (2002/58/EE, 2009an aldatua) inplementazio nazionala da, baina hainbat alderditan haratago doa. ePrivacy Zuzentarauak EB mailako esparrua ezarri zuen, estatu kideei cookieen baimena agintzea eskatuz; Alemaniako TDDDG da betebehar hori betetzen duen, eta zenbait arlotan gainditzen duen, estatutu nazionala [6].
Aurreikusitako ePrivacy Erregelamendua, Zuzentaraua EBko estatu kide guztietan zuzenean aplikagarria den erregelamendu batekin ordezkatuko lukeena, urteak daramatza legegintza-limboan. Onartu arte, TDDDG bezalako lege nazionalak dira Alemanian indarrean dagoen estandarra. Operadoreek ezin dute suposatu beste EBko estatu kide baten ePrivacy inplementazioa betetzeak Alemaniako eskakizunak betetzen dituenik.
Ondorioa: TDDDG betetzeko hurrengo urrats praktikoak 2026an
TDDDG-k Alemaniak pribatutasun digitalaren estandarrak EBko gutxieneko maila baino zorrotzago betearazteko borondate argia adierazten du. Alemaniako merkatuan jarduten duten webgune-jabeentzat, garatzaileentzat eta marketin-taldeentzat, legearen eskakizunak zehatzak, betearazgarriak eta 17 agintaritza desberdinek aktiboki kontrolatzen dituzte.
Ekintza-urratsak:
- Egin cookie-auditoria osoa eskaneatze-tresna bat erabiliz, zure guneko jarraitzaile guztiak identifikatzeko.
- Egiaztatu ezinbestekoak ez diren script guztiak teknikoki blokeatuta daudela baimena eman aurretik, ez soilik jakinarazita.
- Berrikusi zure baimen-bandera, nabarmentasun berdinaren eta aurrez hautaketarik ezaren eskakizunen arabera.
- Ziurtatu zure baimen-erregistroak behar adinako zehaztasunarekin erregistratuta daudela, auditoria bat eginez gero betetzea frogatzeko.
- Ebaluatu EinwV baimen-esparru zentralizatua zure erabiltzaile-baseari eta pila teknikoari dagokion.
- Ebaluatu Biscotti CMP bezalako baimenaren kudeaketa plataforma espezifiko bat, eskakizun teknikoak eta dokumentazio-eskakizunak automatizatzeko.
Ez-betetzearen kostua, TDDDG-ren arabera urraketa bakoitzeko 300.000 €-raino, GDPR-ren esposizio gehigarriarekin, askoz handiagoa da baimen-lan-fluxu betetzaile bat inplementatzeko behar den inbertsioa baino. Alemaniako web-trafiko esanguratsua duen edozein entitaterentzat, betetzea ez da aukerakoa; oinarrizko funtzionamendu-eskakizun bat da.
Ohiko galderak
Zer esan nahi du TDDDG-k? TDDDG-k Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz esan nahi du, Telecommunications Digital Services Data Protection Act gisa itzulita. Alemaniako lege nazionala da, cookieen baimena eta gailuen biltegiratze-sarbidura arautzen dituena.
Noiz aldatu zen TTDSG-ren izena TDDDG-ra? Izen-aldaketa 2024ko maiatzaren 14an sartu zen indarrean. Aldaketak legearen terminologia EBko Zerbitzu Digitalen Legearekin bat etorri zuen. 25. ataleko cookieen baimen-arau substantiboak ez ziren aldatu [1].
TDDDG enpresa txikiei aplikatzen zaie? Bai. TDDDG Alemanian online presentzia duten eta erabiltzaileen gailuetan informazioa gordetzen edo atzitzen duten entitate guztiei aplikatzen zaie, enpresa txikiei, autonomoei eta elkarteei barne [1].
Interes legitimoa erabil daiteke baimenaren ordez TDDDG-ren arabera? Ez. GDPR-ren aldean, TDDDG-k ez du interes legitimoa onartzen gailuaren biltegiratzerako edo sarbiderako oinarri legal gisa. Baimena edo behar teknikoa soilik dira baliozko arrazoiak [4].
Zer da EinwV eta nola lotzen da TDDDG-rekin? Einwilligungsverwaltungsverordnung (EinwV), 2025eko apirilean indarrean sartu zenak, aitortutako baimenaren kudeaketa zerbitzu zentralizatuetarako esparru bat ezarri zuen. Erabiltzaileei cookie-hobespenak webgune anitzetan gordetzeko aukera ematen die, baimen-eskaera errepikakorrak murriztuz [3].
Analitika-cookieak salbuetsita al daude TDDDG-ren baimen-eskakizunetatik? Ez. Analitika-cookieak ez dira teknikoki beharrezkoak eta erabiltzailearen aurretiazko baimena eskatzen dute TDDDG-ren 25. atalaren arabera, datu pertsonalak prozesatzen dituzten ala ez kontuan hartu gabe [5].
Zerk egiten du cookie-bandera bat ez-betetzailea TDDDG-ren arabera? Ez-betetzearen adierazle ohikoenak honako hauek dira: onartu aukera baino zailagoa den baztertu aukera, aurrez hautatutako baimen-txandaketak, baimena erregistratu aurretik jarraipen-scriptak kargatzen dituzten banderak, eta helburu-mailako kontrol zehatzen falta [2].
TDDDG Alemaniako webguneentzat bakarrik al da? Ez. TDDDG erabiltzailea non dagoenaren arabera aplikatzen da, ez webgunearen operadorea non dagoenaren arabera. Alemanian erabiltzaileentzat eskuragarri dagoen eta ezinbestekoak ez diren cookieak erabiltzen dituen edozein webgunek bete behar du [2].
Zein da TDDDG urratzeagatik gehienezko isuna? TDDDG-k berak 300.000 €-rainoko isunak aurreikusten ditu urraketa bakoitzeko. Horrez gain, baimenik gabeko datu-bilketak eragindako GDPR-ren urraketek 20 milioi €-rainoko isunak edo urteko munduko diru-sarreren %4rainokoak ekar ditzakete [2].
Nola lotzen da TDDDG ePrivacy Zuzentarauarekin? TDDDG Alemaniako EBko ePrivacy Zuzentarauaren inplementazio nazionala da. Zuzentarauaren eskakizunak betetzen ditu eta zenbait alderditan gainditzen ditu, eta Alemanian indarrean dagoen estandarra izaten jarraitzen du, proposatutako ePrivacy Erregelamendua EB mailan onartu arte [6].
Erreferentziak
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai [2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai [3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai [4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai [5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai [6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai