Jawaban Singkat: TDDDG (Telecommunications Digital Services Data Protection Act) adalah undang-undang nasional Jerman yang mengatur bagaimana situs web dan layanan digital harus menangani persetujuan cookie dan akses penyimpanan perangkat. Ini melampaui GDPR dengan mengharuskan persetujuan eksplisit sebelumnya sebelum cookie non-esensial atau teknologi pelacakan diaktifkan, dan berlaku untuk setiap entitas yang beroperasi secara digital di Jerman, terlepas dari lokasi kantor pusatnya.
Poin Penting
- TDDDG diubah namanya dari TTDSG pada 14 Mei 2024, untuk diselaraskan dengan Undang-Undang Layanan Digital UE, meskipun ketentuan intinya tetap tidak berubah [1]
- Bagian 25 TDDDG mengharuskan persetujuan sebelumnya sebelum menyimpan atau mengakses informasi di perangkat pengguna, dengan pengecualian sempit untuk cookie yang secara teknis diperlukan [4]
- Persetujuan yang sah harus diberikan secara bebas, spesifik, terinformasi, tidak ambigu, dan dapat dicabut; kotak yang sudah dicentang dan penjelajahan pasif tidak memenuhi syarat [3]
- Ketidakpatuhan dapat memicu denda TDDDG hingga €300.000 per pelanggaran, ditambah denda GDPR hingga €20 juta atau 4% dari omset tahunan global [2]
- Undang-undang ini berlaku untuk bisnis, otoritas publik, institusi pendidikan, asosiasi, dan individu yang bekerja sendiri dengan kehadiran online di Jerman [1]
- Perusahaan AS dan bisnis non-UE yang menargetkan pengguna Jerman harus mematuhi TDDDG
- Peraturan Manajemen Persetujuan (EinwV), yang berlaku mulai April 2025, memperkenalkan layanan manajemen persetujuan terpusat untuk mengurangi kelelahan persetujuan pengguna [3]
- Banner cookie harus menawarkan opsi "tolak" yang nyata yang sama menonjolnya dengan opsi "terima" [5]
Apa Itu TDDDG? Undang-Undang Privasi Digital Nasional Jerman Dijelaskan
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, atau Undang-Undang Perlindungan Data Layanan Digital Telekomunikasi) adalah undang-undang utama Jerman yang mengatur penyimpanan dan akses informasi di perangkat pengguna akhir. Ini berdampingan dengan GDPR, dan melengkapi, mengatasi celah spesifik yang tidak secara langsung dicakup oleh GDPR: saat cookie atau skrip pelacakan pertama kali menyentuh browser pengguna.
Awalnya disahkan sebagai TTDSG pada Desember 2021, undang-undang ini diubah namanya menjadi TDDDG pada 14 Mei 2024, untuk mencerminkan terminologi yang diperkenalkan oleh Undang-Undang Layanan Digital UE. Perubahan nama ini sebagian besar bersifat nominal; aturan substantif, terutama yang terdapat dalam Bagian 25 yang mengatur persetujuan cookie, tetap tidak berubah [1].
Undang-undang ini ditegakkan oleh struktur otoritas berlapis: Komisioner Federal untuk Perlindungan Data (BfDI), Badan Jaringan Federal (BNetzA), dan 16 otoritas perlindungan data negara yang dikoordinasikan melalui Konferensi Perlindungan Data (DSK) [2]. Model penegakan yang terdistribusi ini berarti tidak ada satu titik kemacetan, pelanggaran dapat dikejar dari berbagai arah secara bersamaan.
Bagaimana TDDDG Berbeda dari GDPR?
TDDDG dan GDPR saling melengkapi, bukan bersaing. GDPR mengatur apa yang terjadi pada data pribadi setelah dikumpulkan dan diproses. TDDDG mengatur momen yang lebih awal: apakah situs web bahkan diizinkan untuk menyimpan atau membaca data di perangkat pengguna sejak awal [6].
Perbedaan kunci:
| Dimensi | GDPR | TDDDG |
|---|---|---|
| Lingkup | Pemrosesan data pribadi | Penyimpanan/akses di perangkat pengguna |
| Opsi dasar hukum | Enam dasar hukum (persetujuan, kepentingan sah, dll.) | Persetujuan atau kebutuhan teknis saja |
| Berlaku untuk | Pengendali dan pemroses data | Setiap entitas dengan kehadiran digital di Jerman |
| Penegakan | Otoritas perlindungan data | BfDI, BNetzA, DPA negara |
| Titik pemicu | Aktivitas pemrosesan data | Aktivasi cookie/pelacak |
Perbedaan praktis yang kritis: di bawah GDPR, "kepentingan sah" kadang-kadang dapat membenarkan pelacakan tanpa persetujuan. Di bawah TDDDG, opsi itu tidak ada untuk penyimpanan perangkat. Persetujuan atau kebutuhan teknis yang ketat adalah satu-satunya dua alasan yang sah [4].
Persyaratan Cookie TDDDG Dijelaskan
Bagian 25 TDDDG adalah inti operasional dari undang-undang ini. Ini mengharuskan bahwa penyimpanan informasi di perangkat terminal pengguna, atau mengakses informasi yang sudah disimpan di sana, memerlukan persetujuan sebelumnya dari pengguna, kecuali tindakan tersebut secara ketat diperlukan untuk mentransmisikan komunikasi atau untuk memberikan layanan yang secara eksplisit diminta oleh pengguna [4].
Ketentuan ini mencakup jauh lebih banyak daripada cookie HTTP tradisional. Ini berlaku untuk:
- localStorage dan sessionStorage browser
- Piksel pelacakan dan web beacon
- Skrip fingerprinting perangkat
- Cookie Flash dan pengidentifikasi persisten serupa
- Mekanisme lain yang membaca dari atau menulis ke perangkat pengguna
Pengecualian sangat sempit. Cookie sesi keranjang belanja, token otentikasi login, dan cookie penyeimbang beban memenuhi syarat sebagai yang secara teknis diperlukan. Cookie analitik, pelacak iklan, skrip pengujian A/B, dan plugin media sosial tidak memenuhi syarat, mereka memerlukan persetujuan sebelumnya terlepas dari bagaimana mereka dirumuskan [5].
Situs Web Apa yang Perlu Mematuhi TDDDG?
TDDDG berlaku untuk semua entitas yang beroperasi di Jerman dan menyimpan atau mengakses informasi di perangkat pengguna. Ini tidak terbatas pada perusahaan Jerman. Setiap bisnis, institusi, atau individu dengan situs web yang dapat diakses oleh pengguna Jerman, dan yang menggunakan cookie non-esensial atau pelacakan, termasuk dalam lingkup ini [1].
Ini mencakup:
- Toko e-commerce dan platform SaaS
- Penerbit media dan outlet berita
- Otoritas publik dan portal pemerintah
- Institusi pendidikan dengan kehadiran online
- Asosiasi nirlaba dan LSM
- Freelancer dan individu yang bekerja sendiri yang menjalankan situs web bisnis
Apakah perusahaan AS perlu mengikuti TDDDG? Ya. Jika situs web perusahaan yang berbasis di AS dapat diakses di Jerman dan menggunakan cookie atau teknologi pelacakan di perangkat pengunjung Jerman, TDDDG berlaku. Jangkauan undang-undang ini ditentukan oleh lokasi pengguna, bukan di mana operator terdaftar [2]. Ini mencerminkan logika teritorial GDPR di bawah Pasal 3.
Persyaratan Persetujuan TDDDG untuk Pelacakan
Persetujuan yang sah di bawah TDDDG harus memenuhi lima kriteria kumulatif: harus diberikan secara bebas, spesifik, terinformasi, tidak ambigu, dan dapat dicabut [3]. Setiap kriteria memiliki bobot operasional yang nyata.
- Diberikan secara bebas berarti pengguna tidak menghadapi penalti untuk menolak. Memblokir akses ke konten kecuali cookie diterima (sebuah "cookie wall") secara hukum diperdebatkan dan umumnya dianggap tidak patuh.
- Spesifik berarti persetujuan diperoleh per tujuan, analitik tidak dapat digabungkan dengan iklan.
- Terinformasi berarti pengguna tahu persis apa yang mereka setujui sebelum persetujuan dicatat.
- Tidak ambigu berarti tindakan afirmatif diperlukan. Kotak centang yang sudah dicentang, menggulir, atau penjelajahan yang berlanjut tidak dianggap sebagai persetujuan [3].
- Dapat dicabut berarti menarik persetujuan harus semudah memberikan persetujuan.
Pengaturan tingkat browser (seperti sinyal "jangan lacak" yang ada di browser) tidak diterima sebagai persetujuan yang sah di bawah TDDDG [2]. Platform manajemen persetujuan yang dikonfigurasi dengan baik adalah mekanisme standar untuk menangkap dan mendokumentasikan persetujuan yang patuh.
Denda dan Penalti TDDDG untuk Ketidakpatuhan
Pelanggaran TDDDG dapat mengakibatkan denda administratif hingga €300.000 per pelanggaran individu [2]. Karena setiap penempatan cookie yang tidak disetujui pada setiap sesi pengguna secara teknis dapat dianggap sebagai pelanggaran terpisah, paparan agregat untuk situs web dengan lalu lintas tinggi sangat besar.
Selain denda spesifik TDDDG, regulator dapat secara bersamaan mengejar denda GDPR untuk pemrosesan data yang dikumpulkan tanpa persetujuan yang sah. Denda GDPR dapat mencapai €20 juta atau 4% dari omset tahunan global, mana yang lebih tinggi [2].
Apa yang terjadi jika Anda melanggar TDDDG? Tindakan penegakan dapat mencakup peringatan resmi, perintah untuk menghentikan praktik yang tidak patuh, dan denda moneter. Mengingat bahwa penegakan didistribusikan di 17 otoritas (BfDI ditambah 16 DPA negara), probabilitas pengawasan jauh lebih tinggi daripada di yurisdiksi dengan satu regulator.
Siapa yang Dikecualikan dari Aturan TDDDG?
Pengecualian di bawah TDDDG terbatas pada cookie dan operasi penyimpanan yang secara teknis diperlukan. Sebuah operasi memenuhi syarat sebagai yang secara teknis diperlukan hanya jika memenuhi kedua kondisi: diperlukan semata-mata untuk mentransmisikan komunikasi melalui jaringan, atau secara ketat diperlukan untuk memberikan layanan yang secara eksplisit diminta oleh pengguna [4].
Kasus penggunaan yang umum dikecualikan:
- Cookie sesi yang mempertahankan status masuk
- Persistensi keranjang belanja selama satu sesi penjelajahan
- Cookie penyeimbang beban yang mengarahkan lalu lintas di antara server
- Cookie keamanan yang mencegah pemalsuan permintaan lintas situs (CSRF)
Fungsi analitik, personalisasi, penargetan ulang, dan berbagi sosial tidak dikecualikan, bahkan jika operator menganggapnya penting secara operasional. Ujiannya adalah apakah layanan dapat berfungsi untuk pengguna yang meminta tanpa operasi penyimpanan tertentu itu, bukan apakah bisnis lebih suka memiliki data tersebut.
Cara Membuat Situs Anda Patuh TDDDG
Kepatuhan TDDDG dapat dicapai dengan pendekatan yang terstruktur. Langkah-langkah berikut mencerminkan standar regulasi saat ini pada tahun 2026:
- Audit semua cookie dan pelacak di situs Anda. Kategorikan masing-masing sebagai yang secara ketat diperlukan atau non-esensial.
- Blokir semua skrip non-esensial dari dimuat hingga pengguna memberikan persetujuan eksplisit.
- Terapkan banner persetujuan yang patuh yang menyajikan opsi terima dan tolak dengan ketajaman visual yang sama. Opsi tolak tidak boleh tersembunyi di balik menu sekunder [5].
- Konfigurasi tujuan persetujuan yang terperinci sehingga pengguna dapat menerima analitik terpisah dari iklan, misalnya.
- Catat catatan persetujuan dengan cap waktu, pengidentifikasi pengguna (jika berlaku), dan versi persetujuan spesifik yang ditampilkan.
- Aktifkan penarikan persetujuan yang mudah, tautan yang persisten ke pengaturan persetujuan harus dapat diakses dari setiap halaman.
- Tinjau kerangka EinwV (berlaku mulai April 2025) jika Anda ingin terintegrasi dengan layanan manajemen persetujuan terpusat yang diakui, yang memungkinkan pengguna menyimpan preferensi di berbagai situs [3].
Platform manajemen persetujuan seperti Biscotti CMP dirancang untuk menangani implementasi teknis dari persyaratan ini, termasuk pencatatan persetujuan, konfigurasi banner, dan pemblokiran skrip.
Praktik Terbaik Banner Cookie TDDDG
Banner cookie TDDDG yang patuh bukan sekadar pemberitahuan, tetapi merupakan mekanisme persetujuan yang fungsional. Regulator telah menjelaskan bahwa banner yang dirancang untuk mendorong pengguna menuju penerimaan melalui pola gelap adalah tidak patuh.
Praktik terbaik mencakup:
- Kesetaraan prominensi tombol: Tombol "Terima Semua" dan "Tolak Semua" harus setara secara visual dalam ukuran, warna, dan penempatan.
- Tidak ada opsi yang sudah dipilih: Setiap pengalih persetujuan harus default ke mati.
- Tidak ada penghalang konten: Banner tidak boleh menghalangi pengguna dari membaca halaman, meskipun mungkin muncul sebagai overlay.
- Deskripsi tujuan yang jelas: Setiap kategori cookie harus dijelaskan dalam bahasa yang sederhana, bukan jargon hukum.
- Mekanisme penarikan yang dapat diakses: Tautan "Pengaturan Cookie" di footer, yang dapat diakses setiap saat, memenuhi persyaratan ini.
- Tidak ada desain yang menipu: Menggunakan efek grey-out pada tombol tolak, atau memerlukan beberapa klik untuk menolak sementara penerimaan hanya satu klik, merupakan pola gelap dan tidak patuh.
Kesalahan Umum Kepatuhan TDDDG yang Harus Dihindari
Bahkan operator yang berniat baik sering membuat kesalahan yang mengekspos mereka pada risiko penegakan.
Kesalahan 1: Menganggap kepatuhan GDPR sudah cukup. GDPR dan TDDDG menangani pertanyaan hukum yang berbeda. Sebuah situs dapat patuh GDPR dalam praktik pemrosesan datanya sambil tetap melanggar TDDDG dengan memuat pelacak sebelum persetujuan dicatat.
Kesalahan 2: Mengandalkan sinyal browser sebagai persetujuan. Pengaturan privasi tingkat browser tidak memenuhi standar persetujuan TDDDG [2].
Kesalahan 3: Menggabungkan tujuan persetujuan. Meminta pengguna untuk menerima "semua cookie" sebagai satu pilihan, tanpa kemampuan untuk menerima analitik tetapi menolak iklan, melanggar persyaratan spesifikasi.
Kesalahan 4: Gagal memblokir skrip pihak ketiga. Banyak alat pihak ketiga (platform analitik, pengelola tag, piksel iklan) dimuat secara otomatis saat halaman dirender. Tanpa pemblokiran teknis, mereka diaktifkan sebelum persetujuan diperoleh, merupakan pelanggaran langsung TDDDG.
Kesalahan 5: Tidak memperbarui catatan persetujuan. Jika tujuan untuk mana persetujuan diperoleh berubah, persetujuan yang sebelumnya dikumpulkan tidak lagi valid untuk tujuan baru. Pengguna harus diminta kembali.
TDDDG vs. Direktif ePrivacy: Perbedaan Kunci
TDDDG adalah implementasi nasional Jerman dari Direktif ePrivacy (2002/58/EC, yang diamandemen pada 2009), tetapi ini lebih jauh dalam beberapa hal. Direktif ePrivacy menetapkan kerangka kerja di seluruh UE yang mengharuskan negara anggota untuk mewajibkan persetujuan cookie; TDDDG Jerman adalah undang-undang domestik yang memenuhi, dan dalam beberapa hal melampaui, kewajiban tersebut [6].
Regulasi ePrivacy yang diantisipasi, yang akan menggantikan Direktif di seluruh negara anggota UE dengan regulasi yang berlaku langsung, telah berada dalam limbo legislatif selama bertahun-tahun. Sampai diadopsi, undang-undang nasional seperti TDDDG tetap menjadi standar operatif di Jerman. Operator tidak dapat menganggap bahwa kepatuhan terhadap implementasi ePrivacy negara anggota UE lainnya memenuhi persyaratan Jerman.
Kesimpulan: Langkah Praktis Selanjutnya untuk Kepatuhan TDDDG pada 2026
TDDDG mewakili pilihan sengaja Jerman untuk menegakkan standar privasi digital lebih ketat daripada minimum UE. Bagi pemilik situs web, pengembang, dan tim pemasaran yang beroperasi di pasar Jerman, persyaratan undang-undang ini spesifik, dapat ditegakkan, dan secara aktif dipantau oleh 17 otoritas terpisah.
Langkah selanjutnya yang dapat diambil:
- Lakukan audit cookie lengkap menggunakan alat pemindai untuk mengidentifikasi setiap pelacak di situs Anda.
- Verifikasi bahwa semua skrip non-esensial diblokir secara teknis sebelum persetujuan, bukan hanya diungkapkan.
- Tinjau banner persetujuan Anda terhadap persyaratan kesetaraan prominensi dan tanpa pra-pemilihan.
- Pastikan catatan persetujuan Anda dicatat dengan cukup terperinci untuk menunjukkan kepatuhan jika diaudit.
- Taksir apakah kerangka persetujuan terpusat EinwV relevan untuk basis pengguna dan tumpukan teknis Anda.
- Evaluasi platform manajemen persetujuan yang dirancang khusus seperti Biscotti CMP untuk mengotomatiskan persyaratan teknis dan dokumentasi.
Biaya ketidakpatuhan, hingga €300.000 per pelanggaran di bawah TDDDG, dengan paparan GDPR tambahan, jauh melebihi investasi yang diperlukan untuk menerapkan alur kerja persetujuan yang patuh. Bagi setiap entitas dengan lalu lintas web Jerman yang signifikan, kepatuhan bukanlah opsional; itu adalah persyaratan operasional dasar.
FAQ
Apa itu TDDDG? TDDDG adalah singkatan dari Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, diterjemahkan sebagai Undang-Undang Perlindungan Data Layanan Digital Telekomunikasi. Ini adalah undang-undang nasional Jerman yang mengatur persetujuan cookie dan akses penyimpanan perangkat.
Kapan TTDSG diubah namanya menjadi TDDDG? Perubahan nama tersebut berlaku pada 14 Mei 2024. Perubahan ini menyelaraskan terminologi undang-undang dengan Undang-Undang Layanan Digital UE. Aturan persetujuan cookie substantif dalam Bagian 25 tidak diubah [1].
Apakah TDDDG berlaku untuk usaha kecil? Ya. TDDDG berlaku untuk semua entitas dengan kehadiran online di Jerman yang menyimpan atau mengakses informasi di perangkat pengguna, termasuk usaha kecil, freelancer, dan asosiasi [1].
Apakah kepentingan sah dapat digunakan sebagai pengganti persetujuan di bawah TDDDG? Tidak. Berbeda dengan GDPR, TDDDG tidak mengizinkan kepentingan sah sebagai dasar hukum untuk penyimpanan atau akses perangkat. Hanya persetujuan atau kebutuhan teknis yang sah [4].
Apa itu EinwV dan bagaimana hubungannya dengan TDDDG? Einwilligungsverwaltungsverordnung (EinwV), yang berlaku mulai April 2025, menetapkan kerangka kerja untuk layanan manajemen persetujuan terpusat yang diakui. Ini memungkinkan pengguna untuk menyimpan preferensi cookie di berbagai situs web, mengurangi permintaan persetujuan yang berulang [3].
Apakah cookie analitik dikecualikan dari persyaratan persetujuan TDDDG? Tidak. Cookie analitik tidak secara teknis diperlukan dan memerlukan persetujuan pengguna sebelumnya di bawah Bagian 25 TDDDG, terlepas dari apakah mereka memproses data pribadi [5].
Apa yang membuat banner cookie tidak patuh di bawah TDDDG? Indikator umum ketidakpatuhan termasuk: opsi tolak yang lebih sulit ditemukan daripada opsi terima, pengalih persetujuan yang sudah dipilih, banner yang memuat skrip pelacakan sebelum persetujuan dicatat, dan tidak adanya kontrol tingkat tujuan yang terperinci [2].
Apakah TDDDG hanya untuk situs web Jerman? Tidak. TDDDG berlaku berdasarkan lokasi pengguna, bukan di mana operator situs web berada. Setiap situs web yang dapat diakses oleh pengguna di Jerman yang menggunakan cookie non-esensial harus mematuhi [2].
Apa denda maksimum untuk melanggar TDDDG? TDDDG sendiri menyediakan denda hingga €300.000 per pelanggaran. Secara terpisah, pelanggaran GDPR yang dipicu oleh pengumpulan data tanpa persetujuan dapat mengakibatkan denda hingga €20 juta atau 4% dari omset tahunan global [2].
Bagaimana TDDDG berhubungan dengan Direktif ePrivacy? TDDDG adalah implementasi nasional Jerman dari Direktif ePrivacy UE. Ini memenuhi dan dalam beberapa hal melampaui persyaratan Direktif, dan tetap menjadi standar operatif di Jerman sampai Regulasi ePrivacy yang diusulkan diadopsi di tingkat UE [6].
Referensi
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai
[2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai
[3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai
[4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai
[5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai
[6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai