Pikavastaus: TDDDG (Telecommunications Digital Services Data Protection Act) on Saksan kansallinen laki, joka säätelee sitä, miten verkkosivustojen ja digitaalisten palvelujen on käsiteltävä evästesuostumusta ja laitteen tallennustilan käyttöä. Se menee GDPR:ää pidemmälle edellyttämällä ennakkosuostumusta ennen kuin mikään ei-välttämätön eväste tai seurantateknologia aktivoidaan, ja se koskee kaikkia Saksassa digitaalisesti toimivia tahoja riippumatta niiden pääkonttorin sijainnista.
Tärkeimmät huomiot
- TDDDG nimettiin uudelleen TTDSG:stä 14. toukokuuta 2024, jotta se olisi yhdenmukainen EU:n digitaalisten palvelujen säädöksen kanssa, vaikka sen ydinsäännökset pysyivät ennallaan [1]
- TDDDG:n 25 § edellyttää ennakkosuostumusta ennen tietojen tallentamista tai käyttöä käyttäjän laitteella, ja teknisesti välttämättömiä evästeitä koskevat poikkeukset ovat rajallisia [4]
- Voimassa olevan suostumuksen on oltava vapaaehtoinen, täsmällinen, tietoon perustuva, yksiselitteinen ja peruutettavissa; esivalitut ruudut ja passiivinen selaaminen eivät täytä vaatimuksia [3]
- Vaatimusten noudattamatta jättäminen voi johtaa TDDDG-sakkoihin, jotka ovat jopa 300 000 euroa rikkomusta kohden, sekä GDPR-sakkoihin, jotka ovat jopa 20 miljoonaa euroa tai 4 % maailmanlaajuisesta vuotuisesta liikevaihdosta [2]
- Laki koskee yrityksiä, viranomaisia, oppilaitoksia, yhdistyksiä ja itsenäisiä ammatinharjoittajia, joilla on verkkonäkyvyys Saksassa [1]
- Yhdysvaltalaisten yritysten ja muiden kuin EU-maiden yritysten, jotka kohdistavat toimintansa saksalaisiin käyttäjiin, on noudatettava TDDDG:tä
- Huhtikuussa 2025 voimaan tullut suostumuksenhallinta-asetus (EinwV) otti käyttöön keskitetyt suostumuksenhallintapalvelut käyttäjien suostumusväsymyksen vähentämiseksi [3]
- Evästebannereiden on tarjottava todellinen "hylkää"-vaihtoehto, joka on yhtä näkyvä kuin "hyväksy"-vaihtoehto [5]
Mikä on TDDDG? Saksan kansallinen digitaalisen yksityisyyden laki selitettynä
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, eli Telecommunications Digital Services Data Protection Act) on Saksan ensisijainen laki, joka säätelee tietojen tallentamista ja käyttöä loppukäyttäjien laitteilla. Se täydentää GDPR:ää ja käsittelee erityistä aukkoa, jota GDPR ei suoraan kata: hetkeä, jolloin eväste tai seurantaskripti ensimmäisen kerran koskettaa käyttäjän selainta.
Alun perin TTDSG:nä joulukuussa 2021 säädetty laki nimettiin uudelleen TDDDG:ksi 14. toukokuuta 2024, jotta se heijastaisi EU:n digitaalisten palvelujen säädöksen käyttöön ottamaa terminologiaa. Uudelleennimeäminen oli suurelta osin nimellinen; aineelliset säännöt, erityisesti 25 §:n evästesuostumusta koskevat säännöt, pysyivät ennallaan [1].
Lakia valvoo monikerroksinen viranomaisrakenne: liittovaltion tietosuojavaltuutettu (BfDI), liittovaltion verkkovirasto (BNetzA) ja 16 osavaltion tietosuojaviranomaista, joita koordinoidaan tietosuojakonferenssin (DSK) kautta [2]. Tämä hajautettu valvontamalli tarkoittaa, ettei ole yhtä pullonkaulaa, vaan rikkomuksia voidaan tutkia useista suunnista samanaikaisesti.
Miten TDDDG eroaa GDPR:stä?
TDDDG ja GDPR täydentävät toisiaan, eivät kilpaile. GDPR säätelee sitä, mitä henkilötiedoille tapahtuu, kun ne on kerätty ja käsitelty. TDDDG säätelee aikaisempaa hetkeä: saako verkkosivusto ylipäätään tallentaa tai lukea tietoja käyttäjän laitteelle [6].
Tärkeimmät erot:
| Ulottuvuus | GDPR | TDDDG |
|---|---|---|
| Soveltamisala | Henkilötietojen käsittely | Tallennus/käyttö käyttäjän laitteilla |
| Oikeusperusteet | Kuusi laillista perustetta (suostumus, oikeutettu etu jne.) | Vain suostumus tai tekninen välttämättömyys |
| Koskee | Rekisterinpitäjiä ja henkilötietojen käsittelijöitä | Kaikkia tahoja, joilla on digitaalinen läsnäolo Saksassa |
| Valvonta | Tietosuojaviranomaiset | BfDI, BNetzA, osavaltioiden tietosuojaviranomaiset |
| Käynnistyspiste | Tietojenkäsittelytoimet | Evästeiden/seurantakoodien aktivointi |
Kriittinen käytännön ero: GDPR:n mukaan "oikeutettu etu" voi joskus oikeuttaa seurannan ilman suostumusta. TDDDG:n mukaan tätä vaihtoehtoa ei ole laitteen tallennustilan osalta. Suostumus tai tiukka tekninen välttämättömyys ovat ainoat kaksi pätevää perustetta [4].
TDDDG:n evästevaatimukset selitettynä
TDDDG:n 25 § on lain toiminnallinen ydin. Se edellyttää, että tietojen tallentaminen käyttäjän päätelaitteelle tai jo sinne tallennettujen tietojen käyttö edellyttää käyttäjän ennakkosuostumusta, ellei toimenpide ole ehdottoman välttämätön viestin välittämiseksi tai käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi [4].
Tämä säännös kattaa paljon muutakin kuin perinteiset HTTP-evästeet. Se koskee:
- Selaimen localStorage ja sessionStorage
- Seurantapikseleitä ja verkkojäljitteitä
- Laitteen sormenjälkiskriptejä
- Flash-evästeitä ja vastaavia pysyviä tunnisteita
- Kaikkia muita mekanismeja, jotka lukevat tai kirjoittavat käyttäjän laitteelle
Poikkeukset ovat rajallisia. Ostoskorin istuntoevästeet, kirjautumistunnisteet ja kuormituksen tasaamiseen käytettävät evästeet ovat teknisesti välttämättömiä. Analytiikkaevästeet, mainosseuranta, A/B-testauskoodit ja sosiaalisen median laajennukset eivät ole, ne edellyttävät ennakkosuostumusta riippumatta siitä, miten ne on kehystetty [5].
Mitkä verkkosivustot joutuvat noudattamaan TDDDG:tä?
TDDDG koskee kaikkia tahoja, jotka toimivat Saksassa ja tallentavat tai käyttävät tietoja käyttäjien laitteilla. Tämä ei rajoitu saksalaisiin yrityksiin. Kaikki yritykset, laitokset tai yksityishenkilöt, joilla on saksalaisille käyttäjille saatavilla oleva verkkosivusto ja jotka käyttävät ei-välttämättömiä evästeitä tai seurantaa, kuuluvat soveltamisalaan [1].
Tämä sisältää:
- Verkkokaupat ja SaaS-alustat
- Median julkaisijat ja uutismediat
- Viranomaiset ja hallituksen portaalit
- Oppilaitokset, joilla on verkkonäkyvyys
- Voittoa tavoittelemattomat yhdistykset ja kansalaisjärjestöt
- Freelancerit ja itsenäiset ammatinharjoittajat, jotka ylläpitävät yritysten verkkosivustoja
Tarvitseeko yhdysvaltalaisten yritysten noudattaa TDDDG:tä? Kyllä. Jos Yhdysvalloissa sijaitsevan yrityksen verkkosivusto on saatavilla Saksassa ja käyttää evästeitä tai seurantateknologioita saksalaisten kävijöiden laitteilla, TDDDG soveltuu. Lain ulottuvuus määräytyy käyttäjän sijainnin, ei toimijan rekisteröintipaikan mukaan [2]. Tämä heijastaa GDPR:n alueellista logiikkaa 3 artiklan mukaisesti.
TDDDG:n suostumusvaatimukset seurantaan
Voimassa olevan suostumuksen TDDDG:n mukaan on täytettävä viisi kumulatiivista kriteeriä: sen on oltava vapaaehtoinen, täsmällinen, tietoon perustuva, yksiselitteinen ja peruutettavissa [3]. Jokaisella kriteerillä on todellinen toiminnallinen painoarvo.
- Vapaaehtoinen tarkoittaa, ettei käyttäjälle aiheudu rangaistusta kieltäytymisestä. Sisällön estäminen, ellei evästeitä hyväksytä ("evästemuurit"), on oikeudellisesti kiistanalaista ja yleensä katsotaan vaatimusten vastaiseksi.
- Täsmällinen tarkoittaa, että suostumus saadaan tarkoituksen mukaan, analytiikkaa ei voida niputtaa mainonnan kanssa.
- Tietoon perustuva tarkoittaa, että käyttäjä tietää tarkalleen, mihin hän suostuu, ennen kuin suostumus tallennetaan.
- Yksiselitteinen tarkoittaa, että tarvitaan myönteinen toimenpide. Esivalitut valintaruudut, vieritys tai jatkuva selaaminen eivät muodosta suostumusta [3].
- Peruutettavissa tarkoittaa, että suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen.
Selaintason asetuksia (kuten selaimen sisäänrakennettu "älä seuraa" -signaali) ei hyväksytä päteväksi suostumukseksi TDDDG:n mukaan [2]. Oikein konfiguroitu suostumuksenhallintajärjestelmä on standardimekanismi vaatimustenmukaisen suostumuksen keräämiseen ja dokumentointiin.
TDDDG:n sakot ja rangaistukset vaatimusten noudattamatta jättämisestä
TDDDG:n rikkomisesta voi seurata hallinnollisia sakkoja, jotka ovat jopa 300 000 euroa yksittäistä rikkomusta kohden [2]. Koska jokainen ilman suostumusta tapahtuva evästeiden sijoittaminen jokaiselle käyttäjäistunnolle voi teknisesti muodostaa erillisen rikkomuksen, kokonaisriski suurta liikennettä saaville verkkosivustoille on huomattava.
TDDDG-kohtaisten sakkojen lisäksi sääntelyviranomaiset voivat samanaikaisesti määrätä GDPR-rangaistuksia ilman pätevää suostumusta kerättyjen tietojen myöhemmästä käsittelystä. GDPR-sakot voivat nousta 20 miljoonaan euroon tai 4 prosenttiin maailmanlaajuisesta vuotuisesta liikevaihdosta, kumpi tahansa on suurempi [2].
Mitä tapahtuu, jos rikot TDDDG:tä? Valvontatoimet voivat sisältää virallisia varoituksia, määräyksiä lopettaa vaatimustenvastaiset käytännöt ja rahallisia sakkoja. Koska valvonta on jaettu 17 viranomaisen (BfDI plus 16 osavaltion tietosuojaviranomaista) kesken, tarkastelun todennäköisyys on merkittävästi suurempi kuin lainkäyttöalueilla, joilla on yksi sääntelyviranomainen.
Kuka on vapautettu TDDDG-säännöistä?
TDDDG:n mukaiset poikkeukset rajoittuvat teknisesti välttämättömiin evästeisiin ja tallennustoimintoihin. Toiminto katsotaan teknisesti välttämättömäksi vain, jos se täyttää molemmat ehdot: se on tarpeen ainoastaan viestin välittämiseksi verkon kautta, tai se on ehdottoman välttämätön käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi [4].
Yleisiä poikkeustapauksia:
- Istuntoevästeet, jotka ylläpitävät kirjautunutta tilaa
- Ostoskorin pysyvyys yhden selausistunnon aikana
- Kuormituksen tasaamiseen käytettävät evästeet, jotka ohjaavat liikennettä palvelimien välillä
- Turvallisuusevästeet, jotka estävät sivustojen välisen pyyntöväärennöksen (CSRF)
Analytiikka, personointi, uudelleenkohdentaminen ja sosiaalisen jakamisen toiminnot eivät ole vapautettuja, vaikka toimija pitäisi niitä toiminnallisesti tärkeinä. Testi on, voisiko palvelu toimia pyytävälle käyttäjälle ilman kyseistä tallennustoimintoa, ei se, haluaisiko yritys mieluummin saada tiedot.
Miten tehdä sivustostasi TDDDG-yhteensopiva
TDDDG-yhteensopivuus on saavutettavissa jäsennellyllä lähestymistavalla. Seuraavat vaiheet heijastavat nykyistä sääntelystandardia vuodesta 2026 alkaen:
- Tarkasta kaikki evästeet ja seurantakoodit sivustollasi. Luokittele jokainen ehdottoman välttämättömäksi tai ei-välttämättömäksi.
- Estä kaikkien ei-välttämättömien skriptien latautuminen, kunnes käyttäjä on antanut nimenomaisen suostumuksen.
- Toteuta vaatimustenmukainen suostumusbanneri, joka esittää hyväksy- ja hylkää-vaihtoehdot yhtä visuaalisesti näkyvästi. Hylkää-vaihtoehtoa ei saa piilottaa toissijaisten valikoiden taakse [5].
- Määritä yksityiskohtaiset suostumustarkoitukset, jotta käyttäjät voivat hyväksyä esimerkiksi analytiikan erikseen mainonnasta.
- Kirjaa suostumustiedot aikaleimoineen, käyttäjätunnisteineen (tarvittaessa) ja näytettyine suostumusversioineen.
- Mahdollista helppo suostumuksen peruuttaminen, pysyvän linkin suostumusasetuksiin on oltava saatavilla jokaiselta sivulta.
- Tarkista EinwV-kehys (voimassa huhtikuusta 2025 alkaen), jos haluat integroida tunnustettuihin keskitettyihin suostumuksenhallintapalveluihin, jotka antavat käyttäjien tallentaa asetuksia useille sivustoille [3].
Suostumuksenhallintajärjestelmä, kuten Biscotti CMP, on suunniteltu käsittelemään näiden vaatimusten teknistä toteutusta, mukaan lukien suostumusten kirjaaminen, bannerin konfigurointi ja skriptien estäminen.
TDDDG-evästebannerin parhaat käytännöt
Vaatimustenmukainen TDDDG-evästebanneri ei ole pelkkä ilmoitus, vaan toimiva suostumusmekanismi. Sääntelyviranomaiset ovat tehneet selväksi, että bannerit, jotka on suunniteltu ohjaamaan käyttäjiä hyväksymiseen pimeiden kuvioiden avulla, ovat vaatimusten vastaisia.
Parhaisiin käytäntöihin kuuluvat:
- Painikkeiden yhtäläinen näkyvyys: "Hyväksy kaikki" ja "Hylkää kaikki" -painikkeiden on oltava visuaalisesti samanarvoisia kooltaan, väriltään ja sijoittelultaan.
- Ei esivalittuja vaihtoehtoja: Jokaisen suostumuskytkimen on oltava oletuksena pois päältä.
- Ei sisällön estämistä: Bannerin ei tulisi estää käyttäjiä lukemasta sivua, vaikka se voi näkyä peittokuvana.
- Selkeät tarkoituksen kuvaukset: Jokainen evästeluokka on kuvattava selkeällä kielellä, ei lakijargonilla.
- Helposti saatavilla oleva peruutusmekanismi: "Evästeasetukset"-linkki alatunnisteessa, joka on aina saatavilla, täyttää tämän vaatimuksen.
- Ei harhaanjohtavaa suunnittelua: Harmaiden tehosteiden käyttö hylkää-painikkeessa tai useiden napsautusten vaatiminen hylkäämiseen, kun hyväksyminen on yhden napsautuksen päässä, muodostaa pimeän kuvion ja on vaatimusten vastaista.
Yleisiä TDDDG-yhteensopivuusvirheitä, joita kannattaa välttää
Jopa hyvää tarkoittavat toimijat tekevät usein virheitä, jotka altistavat heidät valvontariskille.
Virhe 1: GDPR-yhteensopivuuden pitäminen riittävänä. GDPR ja TDDDG käsittelevät eri oikeudellisia kysymyksiä. Sivusto voi olla GDPR-yhteensopiva tietojenkäsittelykäytäntöjensä osalta, mutta silti rikkoa TDDDG:tä lataamalla seurantakoodit ennen suostumuksen tallentamista.
Virhe 2: Selaimen signaalien käyttäminen suostumuksena. Selaintason yksityisyysasetukset eivät täytä TDDDG:n suostumusstandardia [2].
Virhe 3: Suostumustarkoitusten niputtaminen. Käyttäjien pyytäminen hyväksymään "kaikki evästeet" yhtenä valintana, ilman mahdollisuutta hyväksyä analytiikkaa mutta hylätä mainonta, rikkoo täsmällisyysvaatimusta.
Virhe 4: Kolmannen osapuolen skriptien estämättä jättäminen. Monet kolmannen osapuolen työkalut (analytiikka-alustat, tagien hallintaohjelmat, mainospikselit) latautuvat automaattisesti sivun renderöinnin yhteydessä. Ilman teknistä estoa ne aktivoituvat ennen suostumuksen saamista, mikä on suora TDDDG-rikkomus.
Virhe 5: Suostumustietojen päivittämättä jättäminen. Jos suostumuksen tarkoitukset muuttuvat, aiemmin kerätty suostumus ei ole enää pätevä uusiin tarkoituksiin. Käyttäjiltä on pyydettävä suostumus uudelleen.
TDDDG vs. ePrivacy-direktiivi: Tärkeimmät erot
TDDDG on Saksan kansallinen täytäntöönpano ePrivacy-direktiivistä (2002/58/EY, muutettuna vuonna 2009), mutta se menee useissa suhteissa pidemmälle. ePrivacy-direktiivi loi EU:n laajuisen kehyksen, joka edellyttää jäsenvaltioita määräämään evästesuostumuksen; Saksan TDDDG on kotimainen laki, joka täyttää ja joillakin alueilla ylittää tämän velvoitteen [6].
Odotettu ePrivacy-asetus, joka korvaisi direktiivin kaikissa EU:n jäsenvaltioissa suoraan sovellettavalla asetuksella, on ollut lainsäädännöllisessä limbo-tilassa vuosia. Kunnes se hyväksytään, kansalliset lait, kuten TDDDG, pysyvät Saksan operatiivisena standardina. Toimijat eivät voi olettaa, että toisen EU-jäsenvaltion ePrivacy-täytäntöönpanon noudattaminen täyttää Saksan vaatimukset.
Johtopäätös: Käytännön seuraavat askeleet TDDDG-yhteensopivuuteen vuonna 2026
TDDDG edustaa Saksan harkittua valintaa valvoa digitaalisen yksityisyyden standardeja tiukemmin kuin EU:n vähimmäistaso. Saksan markkinoilla toimiville verkkosivustojen omistajille, kehittäjille ja markkinointitiimeille lain vaatimukset ovat täsmällisiä, täytäntöönpanokelpoisia ja 17 erillisen viranomaisen aktiivisesti valvomia.
Toiminnalliset seuraavat askeleet:
- Tee täydellinen evästetarkastus skannaustyökalulla tunnistaaksesi kaikki sivustosi seurantakoodit.
- Varmista, että kaikki ei-välttämättömät skriptit on teknisesti estetty ennen suostumusta, ei vain ilmoitettu.
- Tarkista suostumusbannerisi yhtäläisen näkyvyyden ja esivalintojen puuttumisen vaatimusten mukaisesti.
- Varmista, että suostumustietosi kirjataan riittävän yksityiskohtaisesti, jotta voit osoittaa vaatimustenmukaisuuden tarkastuksen yhteydessä.
- Arvioi, onko EinwV:n keskitetty suostumuskehys relevantti käyttäjäkunnalle ja tekniselle pinollesi.
- Arvioi tarkoitukseen rakennettu suostumuksenhallintajärjestelmä, kuten Biscotti CMP, automatisoidaksesi tekniset ja dokumentointivaatimukset.
Vaatimusten noudattamatta jättämisen kustannukset, jopa 300 000 euroa rikkomusta kohden TDDDG:n nojalla, lisättynä GDPR-riskillä, ylittävät huomattavasti vaatimustenmukaisen suostumusprosessin toteuttamiseen tarvittavan investoinnin. Kaikille tahoille, joilla on merkittävää saksalaista verkkoliikennettä, vaatimustenmukaisuus ei ole valinnaista; se on perusvaatimus.
UKK
Mitä TDDDG tarkoittaa? TDDDG tulee sanoista Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, joka tarkoittaa Telecommunications Digital Services Data Protection Act. Se on Saksan kansallinen laki, joka säätelee evästesuostumusta ja laitteen tallennustilan käyttöä.
Milloin TTDSG nimettiin uudelleen TDDDG:ksi? Uudelleennimeäminen tuli voimaan 14. toukokuuta 2024. Muutos yhdenmukaisti lain terminologian EU:n digitaalisten palvelujen säädöksen kanssa. 25 §:n aineellisia evästesuostumussääntöjä ei muutettu [1].
Koskeeko TDDDG pienyrityksiä? Kyllä. TDDDG koskee kaikkia Saksassa toimivia tahoja, joilla on verkkonäkyvyys ja jotka tallentavat tai käyttävät tietoja käyttäjien laitteilla, mukaan lukien pienyritykset, freelancerit ja yhdistykset [1].
Voidaanko oikeutettua etua käyttää suostumuksen sijasta TDDDG:n mukaan? Ei. Toisin kuin GDPR, TDDDG ei salli oikeutettua etua oikeusperusteena laitteen tallennukselle tai käytölle. Vain suostumus tai tekninen välttämättömyys ovat päteviä perusteita [4].
Mikä on EinwV ja miten se liittyy TDDDG:hen? Einwilligungsverwaltungsverordnung (EinwV), joka tuli voimaan huhtikuussa 2025, loi kehyksen tunnustetuille keskitetyille suostumuksenhallintapalveluille. Se antaa käyttäjien tallentaa evästeasetuksia useille verkkosivustoille, mikä vähentää toistuvia suostumuspyyntöjä [3].
Ovatko analytiikkaevästeet vapautettuja TDDDG:n suostumusvaatimuksista? Ei. Analytiikkaevästeet eivät ole teknisesti välttämättömiä ja edellyttävät käyttäjän ennakkosuostumusta TDDDG:n 25 §:n mukaisesti, riippumatta siitä, käsittelevätkö ne henkilötietoja [5].
Mikä tekee evästebannerista TDDDG:n vastaisen? Yleisiä vaatimustenvastaisuuden indikaattoreita ovat: hylkää-vaihtoehto, jota on vaikeampi löytää kuin hyväksy-vaihtoehto, esivalitut suostumuskytkimet, bannerit, jotka lataavat seurantaskriptejä ennen suostumuksen tallentamista, ja yksityiskohtaisten tarkoitustason hallintalaitteiden puuttuminen [2].
Onko TDDDG vain saksalaisille verkkosivustoille? Ei. TDDDG soveltuu käyttäjän sijainnin perusteella, ei verkkosivuston ylläpitäjän sijainnin perusteella. Kaikkien Saksassa käyttäjille saatavilla olevien verkkosivustojen, jotka käyttävät ei-välttämättömiä evästeitä, on noudatettava sitä [2].
Mikä on suurin sakko TDDDG:n rikkomisesta? TDDDG itsessään määrää sakkoja jopa 300 000 euroa rikkomusta kohden. Erillisesti, ilman suostumusta tapahtuvasta tiedonkeruusta johtuvat GDPR-rikkomukset voivat johtaa sakkoihin, jotka ovat jopa 20 miljoonaa euroa tai 4 % maailmanlaajuisesta vuotuisesta liikevaihdosta [2].
Miten TDDDG liittyy ePrivacy-direktiiviin? TDDDG on Saksan kansallinen täytäntöönpano EU:n ePrivacy-direktiivistä. Se täyttää ja joissakin suhteissa ylittää direktiivin vaatimukset, ja se pysyy Saksan operatiivisena standardina, kunnes ehdotettu ePrivacy-asetus hyväksytään EU-tasolla [6].
Viitteet
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai [2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai [3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai [4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai [5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai [6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai