त्वरित उत्तर: TDDDG (टेलीकम्युनिकेशंस डिजिटल सर्विसेज डेटा प्रोटेक्शन एक्ट) जर्मनी का राष्ट्रीय कानून है जो यह नियंत्रित करता है कि वेबसाइटों और डिजिटल सेवाओं को कुकी सहमति और डिवाइस स्टोरेज एक्सेस को कैसे संभालना चाहिए। यह GDPR से आगे बढ़कर किसी भी गैर-आवश्यक कुकी या ट्रैकिंग तकनीक को सक्रिय करने से पहले पूर्व, स्पष्ट सहमति की आवश्यकता होती है, और यह जर्मनी के भीतर डिजिटल रूप से संचालित होने वाली हर इकाई पर लागू होता है, भले ही उनका मुख्यालय कहीं भी हो।
मुख्य बातें
- TDDDG का नाम 14 मई, 2024 को TTDSG से बदलकर EU डिजिटल सर्विसेज एक्ट के अनुरूप कर दिया गया, हालांकि इसके मुख्य प्रावधान अपरिवर्तित रहे [1]
- TDDDG की धारा 25 उपयोगकर्ता के डिवाइस पर किसी भी जानकारी को संग्रहीत करने या एक्सेस करने से पहले पूर्व सहमति की आवश्यकता है, तकनीकी रूप से आवश्यक कुकीज़ के लिए संकीर्ण छूट के साथ [4]
- वैध सहमति स्वतंत्र रूप से दी गई, विशिष्ट, सूचित, स्पष्ट और प्रतिसंहरणीय होनी चाहिए, पहले से चेक किए गए बॉक्स और निष्क्रिय ब्राउज़िंग योग्य नहीं हैं [3]
- गैर-अनुपालन से प्रति उल्लंघन €300,000 तक का TDDDG जुर्माना लग सकता है, साथ ही €20 मिलियन या वैश्विक वार्षिक कारोबार के 4% तक का GDPR जुर्माना भी लग सकता है [2]
- यह कानून जर्मनी में ऑनलाइन उपस्थिति वाले व्यवसायों, सार्वजनिक प्राधिकरणों, शैक्षणिक संस्थानों, संघों और स्व-नियोजित व्यक्तियों पर लागू होता है [1]
- जर्मन उपयोगकर्ताओं को लक्षित करने वाली अमेरिकी कंपनियों और गैर-यूरोपीय संघ के व्यवसायों को TDDDG का पालन करना होगा
- सहमति प्रबंधन अध्यादेश (EinwV), जो अप्रैल 2025 से प्रभावी है, ने उपयोगकर्ता की सहमति की थकान को कम करने के लिए केंद्रीकृत सहमति प्रबंधन सेवाओं की शुरुआत की [3]
- कुकी बैनर को एक वास्तविक "अस्वीकार करें" विकल्प प्रदान करना होगा जो "स्वीकार करें" विकल्प जितना ही प्रमुख हो [5]
TDDDG क्या है? जर्मनी का राष्ट्रीय डिजिटल गोपनीयता कानून समझाया गया
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, या टेलीकम्युनिकेशंस डिजिटल सर्विसेज डेटा प्रोटेक्शन एक्ट) जर्मनी का प्राथमिक कानून है जो अंतिम-उपयोगकर्ता उपकरणों पर जानकारी के भंडारण और पहुंच को नियंत्रित करता है। यह GDPR के साथ-साथ चलता है, और उसका पूरक है, एक विशिष्ट अंतर को संबोधित करता है जिसे GDPR सीधे कवर नहीं करता है: वह क्षण जब कोई कुकी या ट्रैकिंग स्क्रिप्ट पहली बार उपयोगकर्ता के ब्राउज़र को छूती है।
मूल रूप से दिसंबर 2021 में TTDSG के रूप में अधिनियमित, इस कानून का नाम 14 मई, 2024 को TDDDG कर दिया गया, ताकि EU डिजिटल सर्विसेज एक्ट द्वारा पेश की गई शब्दावली को दर्शाया जा सके। नाम बदलना काफी हद तक नाममात्र था; विशेष रूप से धारा 25 में कुकी सहमति को नियंत्रित करने वाले महत्वपूर्ण नियम अपरिवर्तित रहे [1]।
कानून को एक बहु-स्तरीय प्राधिकरण संरचना द्वारा लागू किया जाता है: डेटा संरक्षण के लिए संघीय आयुक्त (BfDI), संघीय नेटवर्क एजेंसी (BNetzA), और डेटा संरक्षण सम्मेलन (DSK) के माध्यम से समन्वित 16 राज्य डेटा संरक्षण प्राधिकरण [2]। यह वितरित प्रवर्तन मॉडल का मतलब है कि कोई एक बाधा नहीं है, उल्लंघनों को एक साथ कई दिशाओं से आगे बढ़ाया जा सकता है।
TDDDG GDPR से कैसे भिन्न है?
TDDDG और GDPR पूरक हैं, प्रतिस्पर्धी नहीं। GDPR नियंत्रित करता है कि व्यक्तिगत डेटा एकत्र और संसाधित होने के बाद क्या होता है। TDDDG पहले के क्षण को नियंत्रित करता है: क्या किसी वेबसाइट को उपयोगकर्ता के डिवाइस पर डेटा संग्रहीत करने या पढ़ने की अनुमति भी है [6]।
मुख्य अंतर:
| आयाम | GDPR | TDDDG |
|---|---|---|
| दायरा | व्यक्तिगत डेटा का प्रसंस्करण | उपयोगकर्ता उपकरणों पर भंडारण/पहुंच |
| कानूनी आधार विकल्प | छह वैध आधार (सहमति, वैध हित, आदि) | केवल सहमति या तकनीकी आवश्यकता |
| पर लागू होता है | डेटा नियंत्रक और प्रोसेसर | जर्मनी में डिजिटल उपस्थिति वाली कोई भी इकाई |
| प्रवर्तन | डेटा संरक्षण प्राधिकरण | BfDI, BNetzA, राज्य DPAs |
| ट्रिगर बिंदु | डेटा प्रसंस्करण गतिविधियां | कुकी/ट्रैकर सक्रियण |
महत्वपूर्ण व्यावहारिक अंतर: GDPR के तहत, "वैध हित" कभी-कभी सहमति के बिना ट्रैकिंग को उचित ठहरा सकता है। TDDDG के तहत, डिवाइस स्टोरेज के लिए वह विकल्प मौजूद नहीं है। सहमति या सख्त तकनीकी आवश्यकता ही केवल दो वैध आधार हैं [4]।
TDDDG कुकी आवश्यकताएँ समझाई गईं
TDDDG की धारा 25 कानून का परिचालन केंद्र है। यह अनिवार्य करती है कि उपयोगकर्ता के टर्मिनल डिवाइस पर जानकारी संग्रहीत करने, या पहले से संग्रहीत जानकारी तक पहुंचने के लिए, उपयोगकर्ता की पूर्व सहमति की आवश्यकता होती है, जब तक कि कार्रवाई संचार को प्रसारित करने या उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोधित सेवा प्रदान करने के लिए सख्ती से आवश्यक न हो [4]।
यह प्रावधान पारंपरिक HTTP कुकीज़ से कहीं अधिक को कवर करता है। यह इस पर लागू होता है:
- ब्राउज़र localStorage और sessionStorage
- ट्रैकिंग पिक्सेल और वेब बीकन
- डिवाइस फ़िंगरप्रिंटिंग स्क्रिप्ट
- फ़्लैश कुकीज़ और समान स्थायी पहचानकर्ता
- कोई अन्य तंत्र जो उपयोगकर्ता के डिवाइस से पढ़ता या लिखता है
छूट संकीर्ण हैं। शॉपिंग कार्ट सत्र कुकीज़, लॉगिन प्रमाणीकरण टोकन, और लोड-बैलेंसिंग कुकीज़ तकनीकी रूप से आवश्यक के रूप में योग्य हैं। एनालिटिक्स कुकीज़, विज्ञापन ट्रैकर्स, A/B परीक्षण स्क्रिप्ट, और सोशल मीडिया प्लगइन्स नहीं, उन्हें कैसे भी फ्रेम किया जाए, उन्हें पूर्व सहमति की आवश्यकता होती है [5]।
किन वेबसाइटों को TDDDG का पालन करने की आवश्यकता है?
TDDDG उन सभी संस्थाओं पर लागू होता है जो जर्मनी में काम करती हैं और उपयोगकर्ताओं के उपकरणों पर जानकारी संग्रहीत या एक्सेस करती हैं। यह केवल जर्मन कंपनियों तक सीमित नहीं है। जर्मन उपयोगकर्ताओं के लिए सुलभ वेबसाइट वाली कोई भी व्यवसाय, संस्था, या व्यक्ति, और जो गैर-आवश्यक कुकीज़ या ट्रैकिंग का उपयोग करता है, दायरे में आता है [1]।
इसमें शामिल हैं:
- ई-कॉमर्स स्टोर और SaaS प्लेटफॉर्म
- मीडिया प्रकाशक और समाचार आउटलेट
- सार्वजनिक प्राधिकरण और सरकारी पोर्टल
- ऑनलाइन उपस्थिति वाले शैक्षणिक संस्थान
- गैर-लाभकारी संघ और NGO
- फ्रीलांसर और स्व-नियोजित व्यक्ति जो व्यावसायिक वेबसाइट चलाते हैं
क्या अमेरिकी कंपनियों को TDDDG का पालन करने की आवश्यकता है? हाँ। यदि किसी अमेरिकी कंपनी की वेबसाइट जर्मनी में सुलभ है और जर्मन आगंतुकों के उपकरणों पर कुकीज़ या ट्रैकिंग तकनीकों का उपयोग करती है, तो TDDDG लागू होता है। कानून की पहुंच इस बात से निर्धारित होती है कि उपयोगकर्ता कहाँ स्थित है, न कि ऑपरेटर कहाँ शामिल है [2]। यह अनुच्छेद 3 के तहत GDPR के क्षेत्रीय तर्क को दर्शाता है।
ट्रैकिंग के लिए TDDDG सहमति आवश्यकताएँ
TDDDG के तहत वैध सहमति को पांच संचयी मानदंडों को पूरा करना चाहिए: यह स्वतंत्र रूप से दी गई, विशिष्ट, सूचित, स्पष्ट और प्रतिसंहरणीय होनी चाहिए [3]। प्रत्येक मानदंड का वास्तविक परिचालन महत्व है।
- स्वतंत्र रूप से दी गई का अर्थ है कि उपयोगकर्ता को मना करने के लिए कोई दंड नहीं मिलता है। कुकीज़ स्वीकार किए जाने तक सामग्री तक पहुंच को अवरुद्ध करना (एक "कुकी वॉल") कानूनी रूप से विवादित है और आमतौर पर गैर-अनुपालन माना जाता है।
- विशिष्ट का अर्थ है कि सहमति प्रति उद्देश्य प्राप्त की जाती है, एनालिटिक्स को विज्ञापन के साथ बंडल नहीं किया जा सकता है।
- सूचित का अर्थ है कि उपयोगकर्ता को पता है कि वे सहमति दर्ज होने से पहले किस बात पर सहमति दे रहे हैं।
- स्पष्ट का अर्थ है कि एक सकारात्मक कार्रवाई की आवश्यकता है। पहले से टिके हुए चेकबॉक्स, स्क्रॉलिंग, या निरंतर ब्राउज़िंग सहमति का गठन नहीं करते हैं [3]।
- प्रतिसंहरणीय का अर्थ है कि सहमति वापस लेना उतना ही आसान होना चाहिए जितना इसे देना।
ब्राउज़र-स्तर की सेटिंग्स (जैसे ब्राउज़र का अंतर्निहित "ट्रैक न करें" सिग्नल) को TDDDG के तहत वैध सहमति के रूप में स्वीकार नहीं किया जाता है [2]। एक ठीक से कॉन्फ़िगर किया गया सहमति प्रबंधन प्लेटफ़ॉर्म अनुपालन सहमति को कैप्चर करने और दस्तावेज़ करने के लिए मानक तंत्र है।
गैर-अनुपालन के लिए TDDDG जुर्माना और दंड
TDDDG के उल्लंघनों के परिणामस्वरूप प्रति व्यक्तिगत उल्लंघन €300,000 तक का प्रशासनिक जुर्माना हो सकता है [2]। चूंकि प्रत्येक उपयोगकर्ता सत्र पर प्रत्येक गैर-सहमति कुकी प्लेसमेंट तकनीकी रूप से एक अलग उल्लंघन का गठन कर सकता है, उच्च-ट्रैफिक वेबसाइटों के लिए कुल जोखिम पर्याप्त है।
TDDDG-विशिष्ट जुर्माने से परे, नियामक वैध सहमति के बिना एकत्र किए गए डेटा के डाउनस्ट्रीम प्रसंस्करण के लिए GDPR दंड का भी पीछा कर सकते हैं। GDPR जुर्माना €20 मिलियन या वैश्विक वार्षिक कारोबार के 4% तक पहुंच सकता है, जो भी अधिक हो [2]।
यदि आप TDDDG का उल्लंघन करते हैं तो क्या होता है? प्रवर्तन कार्रवाइयों में औपचारिक चेतावनी, गैर-अनुपालन प्रथाओं को बंद करने के आदेश, और मौद्रिक जुर्माना शामिल हो सकते हैं। यह देखते हुए कि प्रवर्तन 17 प्राधिकरणों (BfDI प्लस 16 राज्य DPAs) में वितरित है, जांच की संभावना उन न्यायालयों की तुलना में काफी अधिक है जहां एक ही नियामक है।
TDDDG नियमों से किसे छूट है?
TDDDG के तहत छूट तकनीकी रूप से आवश्यक कुकीज़ और भंडारण संचालन तक सीमित हैं। एक ऑपरेशन तकनीकी रूप से आवश्यक तभी माना जाता है जब वह दोनों शर्तों को पूरा करता है: यह केवल एक नेटवर्क पर संचार प्रसारित करने के लिए आवश्यक है, या यह उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोधित सेवा प्रदान करने के लिए सख्ती से आवश्यक है [4]।
सामान्य छूट वाले उपयोग के मामले:
- सत्र कुकीज़ जो लॉग-इन स्थिति बनाए रखती हैं
- एक ही ब्राउज़िंग सत्र के दौरान शॉपिंग कार्ट की निरंतरता
- लोड-बैलेंसिंग कुकीज़ जो सर्वर के बीच ट्रैफिक को रूट करती हैं
- सुरक्षा कुकीज़ जो क्रॉस-साइट रिक्वेस्ट फ़र्जरी (CSRF) को रोकती हैं
एनालिटिक्स, वैयक्तिकरण, रीटारगेटिंग, और सोशल शेयरिंग कार्यक्षमताएं छूट प्राप्त नहीं हैं, भले ही ऑपरेटर उन्हें परिचालन रूप से महत्वपूर्ण मानता हो। परीक्षण यह है कि क्या सेवा उस विशिष्ट भंडारण ऑपरेशन के बिना अनुरोध करने वाले उपयोगकर्ता के लिए कार्य कर सकती है, न कि क्या व्यवसाय डेटा प्राप्त करना पसंद करेगा।
अपनी साइट को TDDDG अनुपालन योग्य कैसे बनाएं
TDDDG अनुपालन एक संरचित दृष्टिकोण के साथ प्राप्त किया जा सकता है। निम्नलिखित चरण 2026 तक वर्तमान नियामक मानक को दर्शाते हैं:
- अपनी साइट पर सभी कुकीज़ और ट्रैकर्स का ऑडिट करें। प्रत्येक को सख्ती से आवश्यक या गैर-आवश्यक के रूप में वर्गीकृत करें।
- उपयोगकर्ता द्वारा स्पष्ट सहमति देने तक सभी गैर-आवश्यक स्क्रिप्ट को लोड होने से रोकें।
- एक अनुपालन योग्य सहमति बैनर लागू करें जो स्वीकार और अस्वीकार विकल्पों को समान दृश्य प्रमुखता के साथ प्रस्तुत करता है। अस्वीकार विकल्प को द्वितीयक मेनू के पीछे छिपाया नहीं जाना चाहिए [5]।
- विशिष्ट सहमति उद्देश्यों को कॉन्फ़िगर करें ताकि उपयोगकर्ता उदाहरण के लिए, विज्ञापन से अलग एनालिटिक्स स्वीकार कर सकें।
- टाइमस्टैम्प, उपयोगकर्ता पहचानकर्ता (जहां लागू हो), और दिखाए गए विशिष्ट सहमति संस्करण के साथ सहमति रिकॉर्ड लॉग करें।
- आसान सहमति वापसी सक्षम करें, सहमति सेटिंग्स का एक स्थायी लिंक हर पृष्ठ से सुलभ होना चाहिए।
- EinwV फ्रेमवर्क की समीक्षा करें (अप्रैल 2025 से प्रभावी) यदि आप मान्यता प्राप्त केंद्रीकृत सहमति प्रबंधन सेवाओं के साथ एकीकृत करना चाहते हैं, जो उपयोगकर्ताओं को कई साइटों पर प्राथमिकताएं संग्रहीत करने की अनुमति देती हैं [3]।
Biscotti CMP जैसा एक सहमति प्रबंधन प्लेटफ़ॉर्म इन आवश्यकताओं के तकनीकी कार्यान्वयन को संभालने के लिए डिज़ाइन किया गया है, जिसमें सहमति लॉगिंग, बैनर कॉन्फ़िगरेशन और स्क्रिप्ट ब्लॉकिंग शामिल है।
TDDDG कुकी बैनर सर्वोत्तम अभ्यास
एक अनुपालन योग्य TDDDG कुकी बैनर केवल एक सूचना नहीं है, यह एक कार्यात्मक सहमति तंत्र है। नियामकों ने स्पष्ट कर दिया है कि डार्क पैटर्न के माध्यम से उपयोगकर्ताओं को स्वीकृति की ओर धकेलने के लिए डिज़ाइन किए गए बैनर गैर-अनुपालन योग्य हैं।
सर्वोत्तम अभ्यासों में शामिल हैं:
- समान बटन प्रमुखता: "सभी स्वीकार करें" और "सभी अस्वीकार करें" बटन आकार, रंग और प्लेसमेंट में समान रूप से दृश्यमान होने चाहिए।
- कोई पूर्व-चयनित विकल्प नहीं: प्रत्येक सहमति टॉगल डिफ़ॉल्ट रूप से बंद होना चाहिए।
- कोई सामग्री बाधा नहीं: बैनर को उपयोगकर्ताओं को पृष्ठ पढ़ने से नहीं रोकना चाहिए, हालांकि यह एक ओवरले के रूप में दिखाई दे सकता है।
- स्पष्ट उद्देश्य विवरण: प्रत्येक कुकी श्रेणी को सादे भाषा में वर्णित किया जाना चाहिए, न कि कानूनी शब्दजाल में।
- सुलभ वापसी तंत्र: फुटर में एक "कुकी सेटिंग्स" लिंक, हर समय सुलभ, इस आवश्यकता को पूरा करता है।
- कोई भ्रामक डिज़ाइन नहीं: अस्वीकार बटन पर ग्रे-आउट प्रभाव का उपयोग करना, या अस्वीकार करने के लिए कई क्लिक की आवश्यकता जबकि स्वीकृति एक क्लिक है, एक डार्क पैटर्न का गठन करता है और गैर-अनुपालन योग्य है।
TDDDG अनुपालन की सामान्य गलतियाँ जिनसे बचना चाहिए
यहां तक कि अच्छी तरह से इरादे वाले ऑपरेटर भी अक्सर ऐसी गलतियाँ करते हैं जो उन्हें प्रवर्तन जोखिम में डालती हैं।
गलती 1: GDPR अनुपालन को पर्याप्त मानना। GDPR और TDDDG विभिन्न कानूनी प्रश्नों को संबोधित करते हैं। एक साइट अपने डेटा प्रसंस्करण प्रथाओं में GDPR-अनुपालन योग्य हो सकती है, जबकि सहमति दर्ज होने से पहले ट्रैकर्स लोड करके TDDDG का उल्लंघन करती है।
गलती 2: सहमति के रूप में ब्राउज़र संकेतों पर निर्भर रहना। ब्राउज़र-स्तर की गोपनीयता सेटिंग्स TDDDG के सहमति मानक को पूरा नहीं करती हैं [2]।
गलती 3: सहमति उद्देश्यों को बंडल करना। उपयोगकर्ताओं से "सभी कुकीज़" को एक ही विकल्प के रूप में स्वीकार करने के लिए कहना, एनालिटिक्स को स्वीकार करने लेकिन विज्ञापन को अस्वीकार करने की क्षमता के बिना, विशिष्टता की आवश्यकता का उल्लंघन करता है।
गलती 4: तृतीय-पक्ष स्क्रिप्ट को ब्लॉक करने में विफल रहना। कई तृतीय-पक्ष उपकरण (एनालिटिक्स प्लेटफ़ॉर्म, टैग मैनेजर, विज्ञापन पिक्सेल) पृष्ठ रेंडर पर स्वचालित रूप से लोड होते हैं। तकनीकी ब्लॉकिंग के बिना, वे सहमति प्राप्त होने से पहले सक्रिय हो जाते हैं, जो TDDDG का सीधा उल्लंघन है।
गलती 5: सहमति रिकॉर्ड अपडेट न करना। यदि जिन उद्देश्यों के लिए सहमति प्राप्त की गई थी, वे बदलते हैं, तो नए उद्देश्यों के लिए पहले एकत्र की गई सहमति अब वैध नहीं है। उपयोगकर्ताओं को फिर से संकेत दिया जाना चाहिए।
TDDDG बनाम ePrivacy निर्देश: मुख्य अंतर
TDDDG ePrivacy निर्देश (2002/58/EC, 2009 में संशोधित) का जर्मनी का राष्ट्रीय कार्यान्वयन है, लेकिन यह कई मामलों में आगे बढ़ता है। ePrivacy निर्देश ने EU-व्यापी ढांचा स्थापित किया जिसमें सदस्य राज्यों को कुकी सहमति अनिवार्य करने की आवश्यकता थी; जर्मनी का TDDDG वह घरेलू कानून है जो उस दायित्व को पूरा करता है, और कुछ क्षेत्रों में उससे अधिक है [6]।
प्रत्याशित ePrivacy विनियमन, जो सभी EU सदस्य राज्यों में सीधे लागू विनियमन के साथ निर्देश को बदल देगा, वर्षों से विधायी अनिश्चितता में है। जब तक इसे अपनाया नहीं जाता, TDDDG जैसे राष्ट्रीय कानून जर्मनी में परिचालन मानक बने रहेंगे। ऑपरेटर यह नहीं मान सकते कि किसी अन्य EU सदस्य राज्य के ePrivacy कार्यान्वयन का अनुपालन जर्मन आवश्यकताओं को पूरा करता है।
निष्कर्ष: 2026 में TDDDG अनुपालन के लिए व्यावहारिक अगले कदम
TDDDG जर्मनी के डिजिटल गोपनीयता मानकों को EU न्यूनतम स्तर से अधिक सख्ती से लागू करने के जानबूझकर विकल्प का प्रतिनिधित्व करता है। जर्मन बाजार में काम करने वाले वेबसाइट मालिकों, डेवलपर्स और मार्केटिंग टीमों के लिए, कानून की आवश्यकताएं विशिष्ट, लागू करने योग्य और 17 अलग-अलग प्राधिकरणों द्वारा सक्रिय रूप से निगरानी की जाती हैं।
कार्रवाई योग्य अगले कदम:
- अपनी साइट पर प्रत्येक ट्रैकर की पहचान करने के लिए एक स्कैनिंग टूल का उपयोग करके एक पूर्ण कुकी ऑडिट करें।
- सत्यापित करें कि सभी गैर-आवश्यक स्क्रिप्ट सहमति से पहले तकनीकी रूप से अवरुद्ध हैं, न कि केवल प्रकट की गई हैं।
- समान-प्रमुखता और कोई-पूर्व-चयन आवश्यकताओं के खिलाफ अपने सहमति बैनर की समीक्षा करें।
- सुनिश्चित करें कि आपके सहमति रिकॉर्ड पर्याप्त ग्रैन्युलैरिटी के साथ लॉग किए गए हैं ताकि ऑडिट किए जाने पर अनुपालन प्रदर्शित किया जा सके।
- मूल्यांकन करें कि क्या EinwV केंद्रीकृत सहमति ढांचा आपके उपयोगकर्ता आधार और तकनीकी स्टैक के लिए प्रासंगिक है।
- तकनीकी और दस्तावेज़ीकरण आवश्यकताओं को स्वचालित करने के लिए Biscotti CMP जैसे उद्देश्य-निर्मित सहमति प्रबंधन प्लेटफ़ॉर्म का मूल्यांकन करें।
गैर-अनुपालन की लागत, TDDDG के तहत प्रति उल्लंघन €300,000 तक, अतिरिक्त GDPR जोखिम के साथ, अनुपालन योग्य सहमति वर्कफ़्लो को लागू करने के लिए आवश्यक निवेश से कहीं अधिक है। जर्मन वेब ट्रैफिक वाले किसी भी इकाई के लिए, अनुपालन वैकल्पिक नहीं है; यह एक आधारभूत परिचालन आवश्यकता है।
अक्सर पूछे जाने वाले प्रश्न
TDDDG का क्या अर्थ है? TDDDG का अर्थ Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz है, जिसका अनुवाद टेलीकम्युनिकेशंस डिजिटल सर्विसेज डेटा प्रोटेक्शन एक्ट है। यह जर्मनी का राष्ट्रीय कानून है जो कुकी सहमति और डिवाइस स्टोरेज एक्सेस को नियंत्रित करता है।
TTDSG का नाम बदलकर TDDDG कब किया गया? नाम बदलना 14 मई, 2024 को प्रभावी हुआ। इस बदलाव ने कानून की शब्दावली को EU डिजिटल सर्विसेज एक्ट के अनुरूप कर दिया। धारा 25 में महत्वपूर्ण कुकी सहमति नियमों में कोई बदलाव नहीं किया गया था [1]।
क्या TDDDG छोटे व्यवसायों पर लागू होता है? हाँ। TDDDG जर्मनी में ऑनलाइन उपस्थिति वाली सभी संस्थाओं पर लागू होता है जो उपयोगकर्ताओं के उपकरणों पर जानकारी संग्रहीत या एक्सेस करती हैं, जिसमें छोटे व्यवसाय, फ्रीलांसर और संघ शामिल हैं [1]।
क्या TDDDG के तहत सहमति के बजाय वैध हित का उपयोग किया जा सकता है? नहीं। GDPR के विपरीत, TDDDG डिवाइस स्टोरेज या एक्सेस के लिए कानूनी आधार के रूप में वैध हित की अनुमति नहीं देता है। केवल सहमति या तकनीकी आवश्यकता ही वैध आधार हैं [4]।
EinwV क्या है और यह TDDDG से कैसे संबंधित है? Einwilligungsverwaltungsverordnung (EinwV), जो अप्रैल 2025 से प्रभावी है, ने मान्यता प्राप्त केंद्रीकृत सहमति प्रबंधन सेवाओं के लिए एक ढांचा स्थापित किया। यह उपयोगकर्ताओं को कई वेबसाइटों पर कुकी प्राथमिकताएं संग्रहीत करने की अनुमति देता है, जिससे बार-बार सहमति के संकेतों को कम किया जा सके [3]।
क्या एनालिटिक्स कुकीज़ TDDDG सहमति आवश्यकताओं से छूट प्राप्त हैं? नहीं। एनालिटिक्स कुकीज़ तकनीकी रूप से आवश्यक नहीं हैं और TDDDG की धारा 25 के तहत उपयोगकर्ता की पूर्व सहमति की आवश्यकता होती है, भले ही वे व्यक्तिगत डेटा को संसाधित करें [5]।
TDDDG के तहत कुकी बैनर को गैर-अनुपालन योग्य क्या बनाता है? सामान्य गैर-अनुपालन संकेतकों में शामिल हैं: एक अस्वीकार विकल्प जो स्वीकार विकल्प की तुलना में ढूंढना कठिन है, पूर्व-चयनित सहमति टॉगल, बैनर जो सहमति दर्ज होने से पहले ट्रैकिंग स्क्रिप्ट लोड करते हैं, और दानेदार उद्देश्य-स्तर नियंत्रणों की अनुपस्थिति [2]।
क्या TDDDG केवल जर्मन वेबसाइटों के लिए है? नहीं। TDDDG इस बात पर लागू होता है कि उपयोगकर्ता कहाँ स्थित है, न कि वेबसाइट ऑपरेटर कहाँ स्थित है। जर्मनी में उपयोगकर्ताओं के लिए सुलभ कोई भी वेबसाइट जो गैर-आवश्यक कुकीज़ का उपयोग करती है, उसे पालन करना होगा [2]।
TDDDG का उल्लंघन करने पर अधिकतम जुर्माना क्या है? TDDDG स्वयं प्रति उल्लंघन €300,000 तक के जुर्माने का प्रावधान करता है। अलग से, गैर-सहमति डेटा संग्रह द्वारा ट्रिगर किए गए GDPR उल्लंघनों के परिणामस्वरूप €20 मिलियन या वैश्विक वार्षिक कारोबार के 4% तक का जुर्माना हो सकता है [2]।
TDDDG ePrivacy निर्देश से कैसे संबंधित है? TDDDG EU ePrivacy निर्देश का जर्मनी का राष्ट्रीय कार्यान्वयन है। यह निर्देश की आवश्यकताओं को पूरा करता है और कुछ मामलों में उससे अधिक है, और यह जर्मनी में परिचालन मानक बना हुआ है जब तक कि EU स्तर पर प्रस्तावित ePrivacy विनियमन को अपनाया नहीं जाता है [6]।
संदर्भ
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai [2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai [3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai [4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai [5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai [6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai