Rövid válasz: A TDDDG (Telekommunikációs Digitális Szolgáltatások Adatvédelmi Törvénye) Németország nemzeti törvénye, amely szabályozza, hogy a weboldalaknak és digitális szolgáltatásoknak hogyan kell kezelniük a cookie-kra vonatkozó hozzájárulást és a készülékek tárolási hozzáférését. A GDPR-nál szigorúbb, mivel előzetes, kifejezett hozzájárulást követel meg, mielőtt bármilyen nem alapvető cookie-t vagy nyomkövető technológiát aktiválnának, és minden digitálisan működő entitásra vonatkozik Németországban, függetlenül attól, hogy hol van a székhelyük.
Főbb megállapítások
- A TDDDG-t 2024. május 14-én TTDSG-ről nevezték át, hogy összhangba kerüljön az EU Digitális Szolgáltatási Törvényével, bár a főbb rendelkezések változatlanok maradtak [1].
- A TDDDG 25. §-a előzetes hozzájárulást követel meg, mielőtt bármilyen információt tárolnának vagy hozzáférnének a felhasználó eszközén, szűk kivételekkel a technikailag szükséges cookie-k számára [4].
- A érvényes hozzájárulásnak szabadon adott, specifikus, tájékozott, egyértelmű és visszavonható kell lennie, az előre bejelölt jelölőnégyzetek és a passzív böngészés nem minősülnek érvényesnek [3].
- A nem megfelelés akár 300 000 €-ig terjedő TDDDG bírságokat vonhat maga után, plusz a GDPR büntetések akár 20 millió €-ig vagy a globális éves forgalom 4%-áig [2].
- A törvény vonatkozik a vállalkozásokra, közszolgáltatásokra, oktatási intézményekre, egyesületekre és önálló vállalkozókra, akiknek online jelenlétük van Németországban [1].
- Az Egyesült Államokbeli cégeknek és az EU-n kívüli vállalkozásoknak, amelyek német felhasználókat céloznak meg, meg kell felelniük a TDDDG-nek.
- Az EinwV (Hozzájáruláskezelési Rendelet), amely 2025 áprilisától lép életbe, központosított hozzájáruláskezelési szolgáltatásokat vezetett be a felhasználói hozzájárulás fáradtságának csökkentése érdekében [3].
- A cookie-sávoknak valódi "elutasítás" lehetőséget kell kínálniuk, amelynek ugyanolyan hangsúlyosnak kell lennie, mint az "elfogadás" opciónak [5].
Mi a TDDDG? Németország Nemzeti Digitális Adatvédelmi Törvénye
A TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vagyis Telekommunikációs Digitális Szolgáltatások Adatvédelmi Törvénye) Németország elsődleges törvénye, amely szabályozza az információk tárolását és hozzáférését a végfelhasználói eszközökön. A GDPR mellett helyezkedik el, és kiegészíti azt, kezelve egy specifikus hiányosságot, amelyet a GDPR közvetlenül nem fed le: azt a pillanatot, amikor egy cookie vagy nyomkövető szkript először érinti a felhasználó böngészőjét.
Eredetileg TTDSG néven lépett életbe 2021 decemberében, a törvényt 2024. május 14-én nevezték át TDDDG-re, hogy tükrözze az EU Digitális Szolgáltatási Törvénye által bevezetett terminológiát. Az átnevezés nagyrészt névleges volt; a lényegi szabályok, különösen a cookie-hozzájárulásra vonatkozó 25. §-ban, változatlanok maradtak [1].
A törvényt egy többrétegű hatósági struktúra érvényesíti: a Szövetségi Adatvédelmi Biztos (BfDI), a Szövetségi Hálózati Ügynökség (BNetzA) és a 16 állami adatvédelmi hatóság, amelyeket az Adatvédelmi Konferencia (DSK) koordinál [2]. Ez a decentralizált végrehajtási modell azt jelenti, hogy nincs egyetlen szűk keresztmetszet, a jogsértések több irányból is érvényesíthetők egyszerre.
Hogyan különbözik a TDDDG a GDPR-tól?
A TDDDG és a GDPR kiegészítik egymást, nem versengenek. A GDPR szabályozza, hogy mi történik a személyes adatokkal, miután azokat összegyűjtötték és feldolgozták. A TDDDG a korábbi pillanatra vonatkozik: hogy egy weboldal egyáltalán engedélyezett-e az adatok tárolására vagy olvasására a felhasználó eszközén [6].
Főbb különbségek:
| Dimenzió | GDPR | TDDDG |
|---|---|---|
| Hatály | Személyes adatok feldolgozása | Tárolás/hozzáférés a felhasználói eszközökön |
| Jogi alap lehetőségek | Hat jogi alap (hozzájárulás, jogos érdek stb.) | Csak hozzájárulás vagy technikai szükségesség |
| Vonatkozik | Adatkezelőkre és adatfeldolgozókra | Bármely entitásra, amely digitális jelenléttel bír Németországban |
| Végrehajtás | Adatvédelmi hatóságok | BfDI, BNetzA, állami DPÁ-k |
| Trigger pont | Adatfeldolgozási tevékenységek | Cookie/nyomkövető aktiválás |
A kritikus gyakorlati különbség: a GDPR alatt a "jogos érdek" néha igazolhatja a nyomkövetést hozzájárulás nélkül. A TDDDG alatt ez a lehetőség nem létezik a készülék tárolására. Csak a hozzájárulás vagy a szigorú technikai szükségesség érvényes indokok [4].
A TDDDG Cookie Követelményei
A TDDDG 25. §-a a törvény operatív magja. Megköveteli, hogy a felhasználó terminálkészülékén információt tárolni vagy hozzáférni csak a felhasználó előzetes hozzájárulásával lehessen, kivéve, ha az intézkedés szigorúan szükséges egy kommunikáció továbbításához vagy egy olyan szolgáltatás nyújtásához, amelyet a felhasználó kifejezetten kért [4].
Ez a rendelkezés sokkal szélesebb körre vonatkozik, mint a hagyományos HTTP cookie-k. Vonatkozik:
- Böngészői localStorage és sessionStorage
- Nyomkövető pixelek és web beaconok
- Eszköz-ujjlenyomatoló szkriptek
- Flash cookie-k és hasonló tartós azonosítók
- Bármely más mechanizmus, amely olvas a felhasználó eszközéről vagy ír arra
A kivételek szűkek. A bevásárlókosár session cookie-k, bejelentkezési hitelesítési tokenek és terheléselosztó cookie-k technikailag szükségesnek minősülnek. Az analitikai cookie-k, hirdetési nyomkövetők, A/B tesztelő szkriptek és közösségi média pluginek nem, ezek előzetes hozzájárulást igényelnek, függetlenül attól, hogy hogyan vannak megfogalmazva [5].
Mely weboldalaknak kell megfelelniük a TDDDG-nek?
A TDDDG minden olyan entitásra vonatkozik, amely Németországban működik és tárol vagy hozzáfér információkhoz a felhasználók eszközein. Ez nem korlátozódik német cégekre. Bármely vállalkozás, intézmény vagy egyén, akinek weboldala elérhető német felhasználók számára, és aki nem alapvető cookie-kat vagy nyomkövetést használ, a hatálya alá tartozik [1].
Ez magában foglalja:
- E-kereskedelmi boltokat és SaaS platformokat
- Média kiadókat és híroldalakat
- Közszolgáltatásokat és kormányzati portálokat
- Online jelenléttel rendelkező oktatási intézményeket
- Non-profit egyesületeket és NGO-kat
- Szabadúszókat és önálló vállalkozókat, akik üzleti weboldalakat üzemeltetnek
Szükséges-e az amerikai cégeknek követniük a TDDDG-t? Igen. Ha egy amerikai székhelyű cég weboldala elérhető Németországban és cookie-kat vagy nyomkövető technológiákat használ a német látogatók eszközein, a TDDDG vonatkozik rá. A törvény hatálya attól függ, hogy a felhasználó hol található, nem attól, hogy a működtető hol van bejegyezve [2]. Ez tükrözi a GDPR területi logikáját a 3. cikk alapján.
TDDDG Hozzájárulási Követelmények a Nyomkövetéshez
A TDDDG alatt érvényes hozzájárulásnak öt kumulatív kritériumnak kell megfelelnie: szabadon adott, specifikus, tájékozott, egyértelmű és visszavonható kell legyen [3]. Minden kritériumnak valódi operatív súlya van.
- Szabadon adott azt jelenti, hogy a felhasználó nem szenved hátrányt a visszautasítás miatt. A tartalomhoz való hozzáférés blokkolása, hacsak a cookie-kat nem fogadják el (egy "cookie fal"), jogilag vitatott és általában nem tekinthető megfelelõnek.
- Specifikus azt jelenti, hogy a hozzájárulást célonként kell megszerezni, az analitikát nem lehet egybe vonni a hirdetésekkel.
- Tájékozott azt jelenti, hogy a felhasználó pontosan tudja, hogy mire adja a hozzájárulását, mielőtt azt rögzítik.
- Egyértelmű azt jelenti, hogy megerősítő cselekvés szükséges. Az előre bejelölt jelölőnégyzetek, a görgetés vagy a folytatólagos böngészés nem minősül hozzájárulásnak [3].
- Visszavonható azt jelenti, hogy a hozzájárulás visszavonása ugyanolyan egyszerű kell legyen, mint annak megadása.
A böngésző szintű beállítások (például a böngésző beépített "ne kövess" jelzése) nem fogadhatók el érvényes hozzájárulásként a TDDDG alatt [2]. A megfelelően konfigurált hozzájáruláskezelő platform a szabályozott hozzájárulás rögzítésének és dokumentálásának standard mechanizmusa.
TDDDG Bírságok és Büntetések a Nem Megfelelésért
A TDDDG megsértése akár 300 000 €-ig terjedő adminisztratív bírságokat vonhat maga után egyes jogsértések esetén [2]. Mivel minden egyes nem hozzájárult cookie elhelyezése minden felhasználói munkamenetben technikailag külön jogsértésnek minősülhet, a magas forgalmú weboldalak esetében a kumulatív kitettség jelentős.
A TDDDG-specifikus bírságokon túl a szabályozók egyidejűleg érvényesíthetik a GDPR büntetéseit az érvényes hozzájárulás nélkül összegyűjtött adatok további feldolgozása miatt. A GDPR bírságok akár 20 millió €-t vagy a globális éves forgalom 4%-át is elérhetik, attól függően, hogy melyik a magasabb [2].
Mi történik, ha megsérti a TDDDG-t? A végrehajtási intézkedések közé tartozhatnak a hivatalos figyelmeztetések, a nem megfelelõ gyakorlatok megszüntetésére vonatkozó utasítások és pénzbírságok. Tekintettel arra, hogy a végrehajtás 17 hatóság (BfDI és 16 állami DPÁ) között oszlik meg, a vizsgálat valószínűsége jelentősen magasabb, mint azokban a joghatóságokban, ahol egyetlen szabályozó van.
Ki mentesül a TDDDG Szabályai Alól?
A TDDDG alatti kivételek korlátozódnak a technikailag szükséges cookie-kra és tárolási műveletekre. Egy művelet csak akkor minősül technikailag szükségesnek, ha mindkét feltételnek megfelel: kizárólag a kommunikáció továbbításához szükséges egy hálózaton, vagy szigorúan szükséges egy olyan szolgáltatás nyújtásához, amelyet a felhasználó kifejezetten kért [4].
Gyakori kivételi használati esetek:
- Session cookie-k, amelyek fenntartják a bejelentkezett állapotot
- Bevásárlókosár megőrzése egyetlen böngészési munkamenet során
- Terheléselosztó cookie-k, amelyek forgalmat irányítanak a szerverek között
- Biztonsági cookie-k, amelyek megakadályozzák a cross-site request forgery (CSRF) támadásokat
Az analitika, a személyre szabás, a retargeting és a közösségi megosztási funkciók nem mentesülnek, még akkor sem, ha a működtető operatívan fontosnak tartja őket. A teszt az, hogy a szolgáltatás működhet-e a kérő felhasználó számára az adott tárolási művelet nélkül, nem pedig az, hogy a vállalkozás előnyben részesítené-e az adatokat.
Hogyan teheti weboldalát TDDDG Megfelelővé
A TDDDG megfelelőség elérhető egy strukturált megközelítéssel. Az alábbi lépések a 2026-os aktuális szabályozási standardot tükrözik:
- Auditálja az összes cookie-t és nyomkövetőt a weboldalán. Kategorizálja őket szigorúan szükséges vagy nem alapvető kategóriákba.
- Blokkolja az összes nem alapvető szkript betöltését, amíg a felhasználó nem adja meg kifejezett hozzájárulását.
- Valósítson meg egy megfelelõ hozzájárulási sávot, amely az elfogadási és elutasítási lehetőségeket egyenlő vizuális hangsúllyal mutatja be. Az elutasítási lehetőség nem lehet elrejtve másodlagos menük mögött [5].
- Konfigurálja a részletes hozzájárulási célokat, hogy a felhasználók például külön fogadhassák el az analitikát a hirdetésektől.
- Rögzítse a hozzájárulási nyilvántartásokat időbélyegekkel, felhasználói azonosítókkal (ahol alkalmazható) és a megjelenített konkrét hozzájárulási verzióval.
- Biztosítson könnyű hozzájárulás-visszavonást, egy állandó linknek elérhetőnek kell lennie a hozzájárulási beállításokhoz minden oldalon.
- Tekintse át az EinwV keretrendszert (2025 áprilisától érvényes), ha integrálni szeretné a elismert központosított hozzájáruláskezelési szolgáltatásokkal, amelyek lehetővé teszik a felhasználók számára, hogy preferenciáikat több weboldalon tárolják [3].
Egy hozzájáruláskezelő platform, mint például a Biscotti CMP, arra lett tervezve, hogy kezelje ezen követelmények technikai megvalósítását, beleértve a hozzájárulás rögzítését, a sáv konfigurálását és a szkriptek blokkolását.
TDDDG Cookie Sáv Legjobb Gyakorlatai
Egy megfelelõ TDDDG cookie sáv nem csupán egy értesítés, hanem egy funkcionális hozzájárulási mechanizmus. A szabályozók világossá tették, hogy azok a sávok, amelyeket a felhasználók elfogadására irányuló sötét mintázatokkal terveztek, nem felelnek meg a követelményeknek.
A legjobb gyakorlatok közé tartozik:
- Egyenlő gombkiemelés: Az "Összes elfogadása" és az "Összes elutasítása" gomboknak vizuálisan egyenlő méretűnek, színűnek és elhelyezkedésűnek kell lenniük.
- Nincs előre kiválasztott lehetőség: Minden hozzájárulási kapcsolónak alapértelmezés szerint ki kell lennie kapcsolva.
- Nincs tartalomblokkolás: A sáv nem akadályozhatja meg a felhasználókat az oldal olvasásában, bár megjelenhet átfedésként.
- Világos célmeghatározások: Minden cookie kategóriát világos nyelven kell leírni, nem jogi zsargonnal.
- Hozzáférhető visszavonási mechanizmus: A láblécben található "Cookie beállítások" link, amely mindig elérhető, kielégíti ezt a követelményt.
- Nincs megtévesztő dizájn: A visszautasító gomb szürke hatásúvá tétele, vagy több kattintást igényelni a visszautasításhoz, míg az elfogadás egy kattintás, sötét mintázatnak minősül és nem felel meg a követelményeknek.
Gyakori TDDDG Megfelelési Hibák, Amiket El Kell Kerülni
Még a jól szándékú üzemeltetők is gyakran elkövetnek olyan hibákat, amelyek kitettséget jelentenek a végrehajtási kockázatnak.
Hiba 1: A GDPR megfelelőség elegendőnek kezelése. A GDPR és a TDDDG különböző jogi kérdéseket kezel. Egy weboldal lehet GDPR-megfelelő az adatfeldolgozási gyakorlatában, miközben mégis megsérti a TDDDG-t azáltal, hogy nyomkövetőket tölt be a hozzájárulás rögzítése előtt.
Hiba 2: A böngészői jelekre való támaszkodás hozzájárulásként. A böngésző szintű adatvédelmi beállítások nem felelnek meg a TDDDG hozzájárulási standardjának [2].
Hiba 3: Hozzájárulási célok egybevonása. A felhasználóktól való "minden cookie" elfogadásának kérése egyetlen választásként, anélkül, hogy lehetőség lenne az analitika elfogadására, de a hirdetések elutasítására, megsérti a specifikussági követelményt.
Hiba 4: Harmadik féltől származó szkriptek blokkolásának elmulasztása. Sok harmadik féltől származó eszköz (analitikai platformok, címke kezelők, hirdetési pixelek) automatikusan betöltődik az oldal renderelésekor. Technikai blokkolás nélkül ezek a hozzájárulás megszerzése előtt aktiválódnak, ami közvetlen TDDDG jogsértés.
Hiba 5: A hozzájárulási nyilvántartások frissítésének elmulasztása. Ha a hozzájárulás megszerzésének céljai megváltoznak, a korábban megszerzett hozzájárulás már nem érvényes az új célokra. A felhasználóknak újra kell kérdezni.
TDDDG vs. ePrivacy Irányelv: Főbb Különbségek
A TDDDG Németország nemzeti végrehajtása az ePrivacy Irányelvnek (2002/58/EK, 2009-ben módosítva), de több szempontból is továbbmegy. Az ePrivacy Irányelv megteremtette az EU-szintű keretet, amely megköveteli a tagállamoktól, hogy kötelezővé tegyék a cookie-kra vonatkozó hozzájárulást; Németország TDDDG-je a hazai törvény, amely teljesíti, és bizonyos területeken túllépi ezt a kötelezettséget [6].
A várható ePrivacy Rendelet, amely az Irányelvet közvetlenül alkalmazható rendeletté alakítaná át az összes EU-tagállamban, évek óta jogalkotási limbo-ban van. Amíg ezt nem fogadják el, a TDDDG-hez hasonló nemzeti törvények maradnak a működő standard Németországban. Az üzemeltetők nem feltételezhetik, hogy egy másik EU-tagállam ePrivacy végrehajtása megfelel a német követelményeknek.
Következtetés: Gyakorlati Következő Lépések a TDDDG Megfelelőséghez 2026-ban
A TDDDG Németország szándékos választását jelenti, hogy a digitális adatvédelmi normákat szigorúbban érvényesítse, mint az EU minimális szintje. A német piacon működő weboldal-tulajdonosok, fejlesztők és marketingcsapatok számára a törvény követelményei specifikusak, érvényesíthetők és 17 különböző hatóság által aktívan ellenőrzöttek.
Teendők:
- Végezzen el egy teljes cookie auditot egy szkennelő eszköz segítségével, hogy azonosítsa az összes nyomkövetőt a weboldalán.
- Ellenőrizze, hogy az összes nem alapvető szkript technikailag blokkolva van a hozzájárulás előtt, nem csupán nyilvánosan közzétéve.
- Tekintse át a hozzájárulási sávját az egyenlő hangsúly és az előre kiválasztás nélküli követelményeknek megfelelően.
- Biztosítsa, hogy a hozzájárulási nyilvántartások elegendő részletességgel legyenek rögzítve a megfelelőség bizonyításához, ha auditálják.
- Értékelje, hogy az EinwV központosított hozzájárulási keretrendszere releváns-e a felhasználói bázisához és technikai stackjéhez.
- Értékelje a célzott hozzájáruláskezelő platformokat, mint például a Biscotti CMP, hogy automatizálja a technikai és dokumentációs követelményeket.
A nem megfelelés költsége, akár 300 000 €-ig terjedő bírságokkal a TDDDG alatt, a GDPR kitettséggel együtt, messze meghaladja a megfelelõ hozzájárulási munkafolyamat megvalósításához szükséges befektetést. Bármely olyan entitás számára, amely jelentős német webforgalmat generál, a megfelelés nem opcionális; ez egy alapvető működési követelmény.
GYIK
Mit jelent a TDDDG? A TDDDG a Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz rövidítése, amely a Telekommunikációs Digitális Szolgáltatások Adatvédelmi Törvényét jelenti. Ez Németország nemzeti törvénye, amely a cookie-kra vonatkozó hozzájárulást és a készülékek tárolási hozzáférését szabályozza.
Mikor nevezték át a TTDSG-t TDDDG-re? Az átnevezés 2024. május 14-én lépett életbe. A változás a törvény terminológiáját az EU Digitális Szolgáltatási Törvényével összhangba hozta. A 25. §-ban található lényegi cookie-hozzájárulási szabályok nem változtak [1].
Vonatkozik a TDDDG a kisvállalkozásokra? Igen. A TDDDG minden olyan entitásra vonatkozik, amely online jelenléttel bír Németországban és tárol vagy hozzáfér információkhoz a felhasználók eszközein, beleértve a kisvállalkozásokat, szabadúszókat és egyesületeket [1].
Használható-e a jogos érdek a hozzájárulás helyett a TDDDG alatt? Nem. A GDPR-ral ellentétben a TDDDG nem engedélyezi a jogos érdeket jogi alapként a készülék tárolására vagy hozzáférésére. Csak a hozzájárulás vagy a technikai szükségesség érvényes indokok [4].
Mi az EinwV és hogyan kapcsolódik a TDDDG-hez? Az Einwilligungsverwaltungsverordnung (EinwV), amely 2025 áprilisától lép életbe, keretet hozott létre az elismert központosított hozzájáruláskezelési szolgáltatások számára. Lehetővé teszi a felhasználók számára, hogy cookie-preferenciáikat több weboldalon tárolják, csökkentve a repetitív hozzájárulási kéréseket [3].
Mentesülnek az analitikai cookie-k a TDDDG hozzájárulási követelményei alól? Nem. Az analitikai cookie-k nem technikailag szükségesek, és a TDDDG 25. §-a szerint előzetes felhasználói hozzájárulást igényelnek, függetlenül attól, hogy személyes adatokat dolgoznak-e fel [5].
Mi teszi a cookie sávot nem megfelelõvé a TDDDG alatt? A nem megfelelőség gyakori jelei közé tartozik: a visszautasító lehetőség, amely nehezebben található meg, mint az elfogadó lehetőség, előre kiválasztott hozzájárulási kapcsolók, a sávok, amelyek nyomkövető szkripteket töltenek be a hozzájárulás rögzítése előtt, és a részletes cél szintű kontrollok hiánya [2].
A TDDDG csak német weboldalakra vonatkozik? Nem. A TDDDG a felhasználó tartózkodási helye alapján vonatkozik, nem pedig a weboldal üzemeltetőjének székhelye alapján. Bármely weboldal, amely elérhető a német felhasználók számára és nem alapvető cookie-kat használ, meg kell feleljen [2].
Mi a maximális bírság a TDDDG megsértéséért? A TDDDG önállóan akár 300 000 €-ig terjedő bírságokat is előír. Ezen kívül a nem hozzájárulás alapján összegyűjtött adatok további feldolgozása miatt a GDPR megsértése akár 20 millió €-t vagy a globális éves forgalom 4%-át is eredményezheti, attól függően, hogy melyik a magasabb [2].
Hogyan kapcsolódik a TDDDG az ePrivacy Irányelvhez? A TDDDG Németország nemzeti végrehajtása az EU ePrivacy Irányelvének. Teljesíti és bizonyos szempontból túllépi az Irányelv követelményeit, és a jövőbeli ePrivacy Rendelet EU-szintű elfogadásáig marad a működő standard Németországban [6].
Hivatkozások
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai
[2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai
[3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai
[4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai
[5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai
[6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai