Resposta rápida: A TDDDG (Telecommunications Digital Services Data Protection Act) é a lei nacional de Alemaña que rexe como os sitios web e os servizos dixitais deben xestionar o consentimento de cookies e o acceso ao almacenamento de dispositivos. Vai máis alá do GDPR ao esixir un consentimento previo e explícito antes de que se active calquera cookie non esencial ou tecnoloxía de seguimento, e aplícase a todas as entidades que operan dixitalmente en Alemaña, independentemente de onde teñan a súa sede.
Puntos clave
- A TDDDG foi renomeada de TTDSG o 14 de maio de 2024, para aliñarse coa Lei de Servizos Dixitais da UE, aínda que as súas disposicións principais permaneceron inalteradas [1]
- A Sección 25 da TDDDG require o consentimento previo antes de almacenar ou acceder a calquera información no dispositivo dun usuario, con exencións estritas para as cookies tecnicamente necesarias [4]
- O consentimento válido debe ser libremente outorgado, específico, informado, inequívoco e revogable; as caixas premarcadas e a navegación pasiva non cualifican [3]
- O incumprimento pode desencadear multas da TDDDG de ata 300.000 € por infracción, ademais de sancións do GDPR de ata 20 millóns de euros ou o 4% da facturación anual global [2]
- A lei aplícase a empresas, autoridades públicas, institucións educativas, asociacións e traballadores autónomos con presenza en liña en Alemaña [1]
- As empresas estadounidenses e as empresas non pertencentes á UE que se dirixen a usuarios alemáns deben cumprir coa TDDDG
- A Ordenanza de Xestión do Consentimento (EinwV), efectiva en abril de 2025, introduciu servizos centralizados de xestión do consentimento para reducir a fatiga do consentimento do usuario [3]
- Os banners de cookies deben ofrecer unha opción de "rexeitar" xenuína que sexa tan prominente como a opción de "aceptar" [5]
Que é a TDDDG? Explicación da Lei Nacional de Privacidade Dixital de Alemaña
A TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ou Lei de Protección de Datos de Servizos Dixitais de Telecomunicacións) é o estatuto principal de Alemaña que regula o almacenamento e o acceso á información nos dispositivos dos usuarios finais. Sitúase xunto, e complementa, o GDPR, abordando unha lagoa específica que o GDPR non cobre directamente: o momento en que unha cookie ou script de seguimento toca por primeira vez o navegador dun usuario.
Orixinalmente promulgada como TTDSG en decembro de 2021, a lei foi renomeada TDDDG o 14 de maio de 2024, para reflectir a terminoloxía introducida pola Lei de Servizos Dixitais da UE. O cambio de nome foi en gran parte nominal; as regras substantivas, particularmente as da Sección 25 que rexen o consentimento de cookies, permaneceron inalteradas [1].
A lei é aplicada por unha estrutura de autoridade de varias capas: o Comisario Federal para a Protección de Datos (BfDI), a Axencia Federal de Redes (BNetzA) e as 16 autoridades estatais de protección de datos coordinadas a través da Conferencia de Protección de Datos (DSK) [2]. Este modelo de aplicación distribuída significa que non hai un único pescozo de botella, as violacións poden ser perseguidas desde múltiples direccións simultaneamente.
En que se diferencia a TDDDG do GDPR?
A TDDDG e o GDPR son complementarios, non competidores. O GDPR rexe o que ocorre cos datos persoais unha vez que son recollidos e procesados. A TDDDG rexe o momento anterior: se un sitio web ten sequera permiso para almacenar ou ler datos no dispositivo dun usuario en primeiro lugar [6].
Distincións clave:
| Dimensión | GDPR | TDDDG |
|---|---|---|
| Ámbito | Procesamento de datos persoais | Almacenamento/acceso en dispositivos de usuario |
| Opcións de base legal | Seis bases legais (consentimento, interese lexítimo, etc.) | Só consentimento ou necesidade técnica |
| Aplícase a | Controladores e procesadores de datos | Calquera entidade con presenza dixital en Alemaña |
| Aplicación | Autoridades de protección de datos | BfDI, BNetzA, DPAs estatais |
| Punto de activación | Actividades de procesamento de datos | Activación de cookies/rastreadores |
A diferenza práctica crítica: baixo o GDPR, o "interese lexítimo" ás veces pode xustificar o seguimento sen consentimento. Baixo a TDDDG, esa opción non existe para o almacenamento de dispositivos. O consentimento ou a estrita necesidade técnica son as dúas únicas bases válidas [4].
Requisitos de cookies da TDDDG explicados
A Sección 25 da TDDDG é o núcleo operativo da lei. Manda que o almacenamento de información no dispositivo terminal dun usuario, ou o acceso a información xa almacenada alí, require o consentimento previo do usuario, a menos que a acción sexa estritamente necesaria para transmitir unha comunicación ou para prestar un servizo que o usuario solicitou explicitamente [4].
Esta disposición abrangue moito máis que as cookies HTTP tradicionais. Aplícase a:
- localStorage e sessionStorage do navegador
- Píxeles de seguimento e balizas web
- Scripts de toma de pegadas dixitais do dispositivo
- Cookies Flash e identificadores persistentes similares
- Calquera outro mecanismo que lea ou escriba no dispositivo dun usuario
As exencións son estritas. As cookies de sesión do carro da compra, os tokens de autenticación de inicio de sesión e as cookies de equilibrio de carga cualifican como tecnicamente necesarias. As cookies de análise, os rastreadores de publicidade, os scripts de probas A/B e os complementos de redes sociais non o fan, requiren o consentimento previo independentemente de como se enmarquen [5].
Que sitios web necesitan cumprir coa TDDDG?
A TDDDG aplícase a todas as entidades que operan en Alemaña e almacenan ou acceden a información nos dispositivos dos usuarios. Isto non se limita ás empresas alemás. Calquera empresa, institución ou individuo cun sitio web accesible para usuarios alemáns, e que use cookies ou seguimento non esenciais, entra no ámbito [1].
Isto inclúe:
- Tendas de comercio electrónico e plataformas SaaS
- Editores de medios e medios de comunicación
- Autoridades públicas e portais gobernamentais
- Institucións educativas con presenza en liña
- Asociacións sen ánimo de lucro e ONG
- Autónomos e traballadores por conta propia que xestionan sitios web de negocios
As empresas estadounidenses necesitan seguir a TDDDG? Si. Se o sitio web dunha empresa con sede nos EUA é accesible en Alemaña e usa cookies ou tecnoloxías de seguimento nos dispositivos dos visitantes alemáns, aplícase a TDDDG. O alcance da lei está determinado por onde se atopa o usuario, non por onde está incorporado o operador [2]. Isto reflicte a lóxica territorial do GDPR baixo o Artigo 3.
Requisitos de consentimento da TDDDG para o seguimento
O consentimento válido baixo a TDDDG debe cumprir cinco criterios acumulativos: debe ser libremente outorgado, específico, informado, inequívoco e revogable [3]. Cada criterio ten un peso operativo real.
- Libremente outorgado significa que o usuario non se enfronta a ningunha penalización por negarse. Bloquear o acceso ao contido a menos que se acepten as cookies (un "muro de cookies") é legalmente controvertido e xeralmente considérase non conforme.
- Específico significa que o consentimento se obtén por finalidade, a análise non se pode agrupar coa publicidade.
- Informado significa que o usuario sabe exactamente a que está a consentir antes de que se rexistre o consentimento.
- Inequívoco significa que se require unha acción afirmativa. As caixas premarcadas, o desprazamento ou a navegación continuada non constitúen consentimento [3].
- Revogable significa que retirar o consentimento debe ser tan fácil como dalo.
As configuracións a nivel de navegador (como o sinal de "non rastrexar" integrado nun navegador) non se aceptan como consentimento válido baixo a TDDDG [2]. Unha plataforma de xestión do consentimento correctamente configurada é o mecanismo estándar para capturar e documentar o consentimento conforme.
Multas e sancións da TDDDG por incumprimento
As violacións da TDDDG poden resultar en multas administrativas de ata 300.000 € por infracción individual [2]. Debido a que cada colocación de cookies sen consentimento en cada sesión de usuario podería constituír tecnicamente unha infracción separada, a exposición agregada para sitios web de alto tráfico é substancial.
Ademais das multas específicas da TDDDG, os reguladores poden perseguir simultaneamente as sancións do GDPR polo procesamento posterior de datos recollidos sen consentimento válido. As multas do GDPR poden alcanzar os 20 millóns de euros ou o 4% da facturación anual global, o que sexa maior [2].
Que ocorre se violas a TDDDG? As accións de aplicación poden incluír advertencias formais, ordes de cesar as prácticas non conformes e multas monetarias. Dado que a aplicación está distribuída entre 17 autoridades (BfDI máis 16 DPAs estatais), a probabilidade de escrutinio é significativamente maior que nas xurisdicións cun único regulador.
Quen está exento das regras da TDDDG?
As exencións baixo a TDDDG limítanse ás cookies tecnicamente necesarias e ás operacións de almacenamento. Unha operación cualifica como tecnicamente necesaria só se cumpre ambas as condicións: é necesaria unicamente para transmitir unha comunicación a través dunha rede, ou é estritamente necesaria para proporcionar un servizo que o usuario solicitou explicitamente [4].
Casos de uso comúns exentos:
- Cookies de sesión que manteñen un estado de inicio de sesión
- Persistencia do carro da compra durante unha única sesión de navegación
- Cookies de equilibrio de carga que enrutan o tráfico entre servidores
- Cookies de seguridade que evitan a falsificación de solicitudes entre sitios (CSRF)
As funcionalidades de análise, personalización, retargeting e compartición social non están exentas, aínda que o operador as considere operativamente importantes. A proba é se o servizo podería funcionar para o usuario solicitante sen esa operación de almacenamento específica, non se a empresa preferiría ter os datos.
Como facer que o teu sitio sexa conforme á TDDDG
O cumprimento da TDDDG é alcanzable cun enfoque estruturado. Os seguintes pasos reflicten o estándar regulatorio actual a partir de 2026:
- Audita todas as cookies e rastreadores no teu sitio. Categoriza cada un como estritamente necesario ou non esencial.
- Bloquea todos os scripts non esenciais para que non se carguen ata que o usuario dea o seu consentimento explícito.
- Implementa un banner de consentimento conforme que presente as opcións de aceptar e rexeitar con igual prominencia visual. A opción de rexeitar non debe estar oculta detrás de menús secundarios [5].
- Configura finalidades de consentimento granulares para que os usuarios poidan aceptar a análise por separado da publicidade, por exemplo.
- Rexistra os rexistros de consentimento con marcas de tempo, identificadores de usuario (cando sexa aplicable) e a versión específica do consentimento mostrada.
- Permite unha fácil retirada do consentimento, un enlace persistente ás configuracións de consentimento debe ser accesible desde cada páxina.
- Revisa o marco EinwV (efectivo en abril de 2025) se queres integrarte con servizos centralizados de xestión do consentimento recoñecidos, que permiten aos usuarios almacenar preferencias en varios sitios [3].
Unha plataforma de xestión do consentimento como Biscotti CMP está deseñada para xestionar a implementación técnica destes requisitos, incluíndo o rexistro do consentimento, a configuración do banner e o bloqueo de scripts.
Mellores prácticas do banner de cookies da TDDDG
Un banner de cookies conforme á TDDDG non é simplemente un aviso, é un mecanismo de consentimento funcional. Os reguladores deixaron claro que os banners deseñados para empurrar aos usuarios cara á aceptación a través de patróns escuros non son conformes.
As mellores prácticas inclúen:
- Igual prominencia dos botóns: Os botóns "Aceptar todo" e "Rexeitar todo" deben ser visualmente equivalentes en tamaño, cor e colocación.
- Sen opcións preseleccionadas: Cada interruptor de consentimento debe estar desactivado por defecto.
- Sen obstrución de contido: O banner non debe impedir que os usuarios lean a páxina, aínda que pode aparecer como unha superposición.
- Descricións claras das finalidades: Cada categoría de cookies debe describirse en linguaxe sinxela, non en xerga legal.
- Mecanismo de retirada accesible: Un enlace "Configuración de cookies" no pé de páxina, accesible en todo momento, satisfai este requisito.
- Sen deseño enganoso: Usar efectos de atenuación no botón de rexeitar, ou requirir varios clics para rexeitar mentres a aceptación é un só clic, constitúe un patrón escuro e non é conforme.
Erros comúns de cumprimento da TDDDG a evitar
Mesmo os operadores ben intencionados cometen con frecuencia erros que os expoñen a riscos de aplicación.
Erro 1: Tratar o cumprimento do GDPR como suficiente. O GDPR e a TDDDG abordan diferentes cuestións legais. Un sitio pode ser conforme ao GDPR nas súas prácticas de procesamento de datos mentres segue violando a TDDDG ao cargar rastreadores antes de que se rexistre o consentimento.
Erro 2: Confiar nos sinais do navegador como consentimento. As configuracións de privacidade a nivel de navegador non satisfán o estándar de consentimento da TDDDG [2].
Erro 3: Agrupar as finalidades do consentimento. Pedir aos usuarios que acepten "todas as cookies" como unha única opción, sen a capacidade de aceptar a análise pero rexeitar a publicidade, viola o requisito de especificidade.
Erro 4: Non bloquear scripts de terceiros. Moitas ferramentas de terceiros (plataformas de análise, xestores de etiquetas, píxeles de publicidade) cárganse automaticamente ao renderizar a páxina. Sen bloqueo técnico, actívanse antes de que se obteña o consentimento, unha violación directa da TDDDG.
Erro 5: Non actualizar os rexistros de consentimento. Se as finalidades para as que se obtivo o consentimento cambian, o consentimento previamente recollido xa non é válido para as novas finalidades. Os usuarios deben ser solicitados de novo.
TDDDG vs. Directiva ePrivacy: Diferenzas clave
A TDDDG é a implementación nacional de Alemaña da Directiva ePrivacy (2002/58/CE, modificada en 2009), pero vai máis alá en varios aspectos. A Directiva ePrivacy estableceu o marco a nivel da UE que esixe aos estados membros que manden o consentimento de cookies; a TDDDG de Alemaña é o estatuto doméstico que cumpre, e nalgúns aspectos excede, esa obriga [6].
A esperada Regulación ePrivacy, que substituiría a Directiva en todos os estados membros da UE cunha regulación directamente aplicable, estivo en limbo lexislativo durante anos. Ata que se adopte, as leis nacionais como a TDDDG seguen sendo o estándar operativo en Alemaña. Os operadores non poden asumir que o cumprimento da implementación da ePrivacy doutro estado membro da UE satisfai os requisitos alemáns.
Conclusión: Próximos pasos prácticos para o cumprimento da TDDDG en 2026
A TDDDG representa a elección deliberada de Alemaña de aplicar os estándares de privacidade dixital de forma máis rigorosa que o mínimo da UE. Para os propietarios de sitios web, desenvolvedores e equipos de marketing que operan no mercado alemán, os requisitos da lei son específicos, aplicables e supervisados activamente por 17 autoridades separadas.
Próximos pasos accionables:
- Realiza unha auditoría completa de cookies usando unha ferramenta de escaneo para identificar cada rastreador no teu sitio.
- Verifica que todos os scripts non esenciais estean tecnicamente bloqueados antes do consentimento, non só divulgados.
- Revisa o teu banner de consentimento segundo os requisitos de igual prominencia e sen preselección.
- Asegúrate de que os teus rexistros de consentimento estean rexistrados con suficiente granularidade para demostrar o cumprimento se se auditan.
- Avalía se o marco de consentimento centralizado EinwV é relevante para a túa base de usuarios e pila tecnolóxica.
- Avalía unha plataforma de xestión do consentimento deseñada especificamente como Biscotti CMP para automatizar os requisitos técnicos e de documentación.
O custo do incumprimento, ata 300.000 € por infracción baixo a TDDDG, con exposición adicional ao GDPR, supera con creces o investimento necesario para implementar un fluxo de traballo de consentimento conforme. Para calquera entidade con tráfico web alemán significativo, o cumprimento non é opcional; é un requisito operativo básico.
Preguntas frecuentes
Que significa TDDDG? TDDDG significa Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, traducido como Lei de Protección de Datos de Servizos Dixitais de Telecomunicacións. É a lei nacional de Alemaña que rexe o consentimento de cookies e o acceso ao almacenamento de dispositivos.
Cando se renomeou a TTDSG a TDDDG? O cambio de nome entrou en vigor o 14 de maio de 2024. O cambio aliñou a terminoloxía da lei coa Lei de Servizos Dixitais da UE. As regras substantivas de consentimento de cookies na Sección 25 non foron alteradas [1].
A TDDDG aplícase ás pequenas empresas? Si. A TDDDG aplícase a todas as entidades con presenza en liña en Alemaña que almacenan ou acceden a información nos dispositivos dos usuarios, incluíndo pequenas empresas, autónomos e asociacións [1].
Pódese usar o interese lexítimo en lugar do consentimento baixo a TDDDG? Non. A diferenza do GDPR, a TDDDG non permite o interese lexítimo como base legal para o almacenamento ou acceso a dispositivos. Só o consentimento ou a necesidade técnica son bases válidas [4].
Que é a EinwV e como se relaciona coa TDDDG? A Einwilligungsverwaltungsverordnung (EinwV), efectiva en abril de 2025, estableceu un marco para os servizos centralizados de xestión do consentimento recoñecidos. Permite aos usuarios almacenar preferencias de cookies en varios sitios web, reducindo as solicitudes de consentimento repetitivas [3].
As cookies de análise están exentas dos requisitos de consentimento da TDDDG? Non. As cookies de análise non son tecnicamente necesarias e requiren o consentimento previo do usuario baixo a Sección 25 da TDDDG, independentemente de se procesan datos persoais [5].
Que fai que un banner de cookies non sexa conforme baixo a TDDDG? Os indicadores comúns de incumprimento inclúen: unha opción de rexeitar que é máis difícil de atopar que a opción de aceptar, interruptores de consentimento preseleccionados, banners que cargan scripts de seguimento antes de que se rexistre o consentimento e a ausencia de controis granulares a nivel de finalidade [2].
A TDDDG é só para sitios web alemáns? Non. A TDDDG aplícase en función de onde se atopa o usuario, non de onde ten a súa sede o operador do sitio web. Calquera sitio web accesible para usuarios en Alemaña que use cookies non esenciais debe cumprir [2].
Cal é a multa máxima por violar a TDDDG? A propia TDDDG prevé multas de ata 300.000 € por infracción. Por separado, as violacións do GDPR desencadeadas pola recollida de datos sen consentimento poden resultar en multas de ata 20 millóns de euros ou o 4% da facturación anual global [2].
Como se relaciona a TDDDG coa Directiva ePrivacy? A TDDDG é a implementación nacional de Alemaña da Directiva ePrivacy da UE. Cumpre e nalgúns aspectos excede os requisitos da Directiva, e segue sendo o estándar operativo en Alemaña ata que se adopte a proposta de Regulación ePrivacy a nivel da UE [6].
Referencias
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai [2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai [3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai [4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai [5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai [6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai