Ātrā atbilde: TDDDG (Telekomunikāciju digitālo pakalpojumu datu aizsardzības likums) ir Vācijas nacionālais likums, kas nosaka, kā vietnēm un digitālajiem pakalpojumiem jāapstrādā sīkdatņu piekrišana un piekļuve ierīču krātuvei. Tas pārsniedz GDPR prasības, pieprasot iepriekšēju, skaidru piekrišanu pirms jebkuras nenozīmīgas sīkdatnes vai izsekošanas tehnoloģijas aktivizēšanas, un tas attiecas uz katru subjektu, kas darbojas digitāli Vācijā, neatkarīgi no tā, kur tas ir reģistrēts.
Galvenie secinājumi
- TDDDG tika pārdēvēts no TTDSG 2024. gada 14. maijā, lai atbilstu ES Digitālo pakalpojumu likumam, lai gan tā pamatnoteikumi palika nemainīgi [1]
- TDDDG 25. pants prasa iepriekšēju piekrišanu pirms jebkādas informācijas glabāšanas vai piekļuves lietotāja ierīcei, ar šaurām izņēmumiem tehniski nepieciešamām sīkdatnēm [4]
- Derīgai piekrišanai jābūt brīvi sniegtai, specifiskai, informētai, nepārprotamai un atsaucamai, iepriekš atzīmētas izvēles un pasīva pārlūkošana nav derīgas [3]
- Neatbilstība var izraisīt TDDDG sodus līdz 300 000 € par katru pārkāpumu, kā arī GDPR sodus līdz 20 miljoniem € vai 4% no globālā gada apgrozījuma [2]
- Likums attiecas uz uzņēmumiem, valsts iestādēm, izglītības iestādēm, asociācijām un pašnodarbinātām personām ar tiešsaistes klātbūtni Vācijā [1]
- ASV uzņēmumiem un ne-ES uzņēmumiem, kas mērķē uz Vācijas lietotājiem, jāatbilst TDDDG
- Piekrišanas pārvaldības regulējums (EinwV), kas stājas spēkā 2025. gada aprīlī, ieviesa centralizētas piekrišanas pārvaldības pakalpojumus, lai samazinātu lietotāju piekrišanas nogurumu [3]
- Sīkdatņu baneriem jānodrošina patiesa "noraidīt" opcija, kas ir tikpat izteikta kā "pieņemt" opcija [5]
Kas ir TDDDG? Vācijas nacionālais digitālās privātuma likums skaidrots
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vai Telekomunikāciju digitālo pakalpojumu datu aizsardzības likums) ir Vācijas galvenais likums, kas regulē informācijas glabāšanu un piekļuvi gala lietotāju ierīcēm. Tas papildina GDPR, risinot specifisku problēmu, ko GDPR tieši neaptver: brīdi, kad sīkdatne vai izsekošanas skripts pirmo reizi pieskaras lietotāja pārlūkprogrammai.
Sākotnēji pieņemts kā TTDSG 2021. gada decembrī, likums tika pārdēvēts par TDDDG 2024. gada 14. maijā, lai atspoguļotu terminoloģiju, ko ieviesa ES Digitālo pakalpojumu likums. Pārdēvēšana bija galvenokārt nosacīta; būtiskie noteikumi, īpaši tie, kas attiecas uz sīkdatņu piekrišanu 25. pantā, palika nemainīgi [1].
Likuma izpildi nodrošina daudzslāņu autoritāšu struktūra: Federālais datu aizsardzības komisārs (BfDI), Federālā tīklu aģentūra (BNetzA) un 16 valsts datu aizsardzības iestādes, kas koordinētas caur Datu aizsardzības konferenci (DSK) [2]. Šis izplatītais izpildes modelis nozīmē, ka nav viena šaura vieta, pārkāpumus var izmeklēt no vairākiem virzieniem vienlaikus.
Kā TDDDG atšķiras no GDPR?
TDDDG un GDPR ir papildinoši, nevis konkurējoši. GDPR regulē, kas notiek ar personas datiem, kad tie ir savākti un apstrādāti. TDDDG regulē agrāko brīdi: vai vietne vispār drīkst glabāt vai lasīt datus lietotāja ierīcē [6].
Galvenās atšķirības:
| Dimensija | GDPR | TDDDG |
|---|---|---|
| Joma | Personas datu apstrāde | Glabāšana/piekļuve lietotāja ierīcēm |
| Juridiskā pamata iespējas | Seši likumīgi pamati (piekrišana, likumīgas intereses utt.) | Tikai piekrišana vai tehniskā nepieciešamība |
| Attiecas uz | Datu kontrolieriem un apstrādātājiem | Jebkuru subjektu ar digitālo klātbūtni Vācijā |
| Izpilde | Datu aizsardzības iestādes | BfDI, BNetzA, valsts DPA |
| Aktivizācijas punkts | Datu apstrādes aktivitātes | Sīkdatņu/izsekošanas aktivizēšana |
Kritiskā praktiskā atšķirība: saskaņā ar GDPR "likumīgas intereses" dažreiz var pamatot izsekošanu bez piekrišanas. Saskaņā ar TDDDG šī iespēja neeksistē ierīču glabāšanai. Piekrišana vai stingra tehniskā nepieciešamība ir vienīgās divas derīgās pamatu iespējas [4].
TDDDG sīkdatņu prasības skaidrotas
TDDDG 25. pants ir likuma operatīvais kodols. Tas nosaka, ka informācijas glabāšana lietotāja termināla ierīcē vai piekļuve jau tur glabātai informācijai prasa lietotāja iepriekšēju piekrišanu, izņemot gadījumus, kad darbība ir stingri nepieciešama, lai nodrošinātu komunikāciju vai sniegtu pakalpojumu, ko lietotājs ir skaidri pieprasījis [4].
Šis noteikums attiecas uz daudz vairāk nekā tradicionālām HTTP sīkdatnēm. Tas attiecas uz:
- Pārlūkprogrammas localStorage un sessionStorage
- Izsekošanas pikseļiem un tīmekļa bākām
- Ierīču pirkstu nospiedumu skriptiem
- Flash sīkdatnēm un līdzīgām pastāvīgām identifikatoriem
- Jebkuru citu mehānismu, kas lasa no vai raksta uz lietotāja ierīci
Izņēmumi ir šauri. Iepirkumu groza sesijas sīkdatnes, pieteikšanās autentifikācijas žetoni un slodzes līdzsvarošanas sīkdatnes kvalificējas kā tehniski nepieciešamas. Analītikas sīkdatnes, reklāmas izsekotāji, A/B testēšanas skripti un sociālo mediju spraudņi to nedara, tie prasa iepriekšēju piekrišanu neatkarīgi no tā, kā tie tiek noformēti [5].
Kuras vietnes jāatbilst TDDDG?
TDDDG attiecas uz visiem subjektiem, kas darbojas Vācijā un glabā vai piekļūst informācijai lietotāju ierīcēs. Tas nav ierobežots tikai ar Vācijas uzņēmumiem. Jebkurš uzņēmums, iestāde vai indivīds ar vietni, kas ir pieejama Vācijas lietotājiem un kas izmanto nenozīmīgas sīkdatnes vai izsekošanu, ietilpst šajā jomā [1].
Tas ietver:
- E-komercijas veikalus un SaaS platformas
- Mediju izdevējus un ziņu portālus
- Valsts iestādes un valdības portālus
- Izglītības iestādes ar tiešsaistes klātbūtni
- Bezpeļņas asociācijas un NVO
- Brīvmākslinieki un pašnodarbinātas personas, kas vada biznesa vietnes
Vai ASV uzņēmumiem jāievēro TDDDG? Jā. Ja ASV bāzēta uzņēmuma vietne ir pieejama Vācijā un izmanto sīkdatnes vai izsekošanas tehnoloģijas Vācijas apmeklētāju ierīcēs, TDDDG attiecas. Likuma darbības joma tiek noteikta pēc lietotāja atrašanās vietas, nevis pēc tā, kur operators ir reģistrēts [2]. Tas atbilst GDPR teritoriālajai loģikai saskaņā ar 3. pantu.
TDDDG piekrišanas prasības izsekošanai
Derīgai piekrišanai saskaņā ar TDDDG jāatbilst pieciem kumulatīviem kritērijiem: tai jābūt brīvi sniegtai, specifiskai, informētai, nepārprotamai un atsaucamai [3]. Katram kritērijam ir reāla operatīvā nozīme.
- Brīvi sniegta nozīmē, ka lietotājam nav jāsaskaras ar sodiem par atteikšanos. Pieeja saturam bloķēšana, ja sīkdatnes netiek pieņemtas (tā saucamā "sīkdatņu siena"), ir juridiski apstrīdama un parasti tiek uzskatīta par neatbilstošu.
- Specifiska nozīmē, ka piekrišana tiek iegūta katram mērķim, analītika nevar tikt apvienota ar reklāmu.
- Informēta nozīmē, ka lietotājs precīzi zina, uz ko viņš piekrīt, pirms piekrišana tiek reģistrēta.
- Nepārprotama nozīmē, ka ir nepieciešama apstiprinoša darbība. Iepriekš atzīmētas izvēles, ritināšana vai turpināta pārlūkošana nav uzskatāma par piekrišanu [3].
- Atsaucama nozīmē, ka piekrišanas atsaukšana jāveic tikpat viegli kā tās sniegšana.
Pārlūkprogrammas līmeņa iestatījumi (piemēram, pārlūkprogrammas iebūvētā "neizsekot" signāls) netiek pieņemti kā derīga piekrišana saskaņā ar TDDDG [2]. Pareizi konfigurēta piekrišanas pārvaldības platforma ir standarta mehānisms, lai iegūtu un dokumentētu atbilstošu piekrišanu.
TDDDG sodi un sankcijas par neatbilstību
TDDDG pārkāpumi var izraisīt administratīvus sodus līdz 300 000 € par katru individuālo pārkāpumu [2]. Tā kā katra neapstiprinātā sīkdatņu ievietošana katrā lietotāja sesijā tehniski var tikt uzskatīta par atsevišķu pārkāpumu, kopējā iedarbība augstas apmeklējuma vietnēs ir ievērojama.
Papildus TDDDG specifiskajiem sodiem regulatori var vienlaikus piemērot GDPR sodus par datu apstrādi, kas veikta bez derīgas piekrišanas. GDPR sodi var sasniegt 20 miljonus € vai 4% no globālā gada apgrozījuma, atkarībā no tā, kura summa ir augstāka [2].
Kas notiek, ja jūs pārkāpjat TDDDG? Izpildes pasākumi var ietvert oficiālus brīdinājumus, rīkojumus pārtraukt neatbilstošas prakses un naudas sodus. Ņemot vērā, ka izpilde tiek sadalīta starp 17 iestādēm (BfDI plus 16 valsts DPA), izmeklēšanas iespējamība ir ievērojami augstāka nekā jurisdikcijās ar vienu regulatoru.
Kas ir atbrīvots no TDDDG noteikumiem?
Izņēmumi saskaņā ar TDDDG ir ierobežoti ar tehniski nepieciešamām sīkdatnēm un glabāšanas operācijām. Operācija kvalificējas kā tehniski nepieciešama tikai tad, ja tā ir nepieciešama tikai, lai nodrošinātu komunikāciju pa tīklu, vai ja tā ir stingri nepieciešama, lai sniegtu pakalpojumu, ko lietotājs ir skaidri pieprasījis [4].
Bieži sastopami izņēmumu lietošanas gadījumi:
- Sesijas sīkdatnes, kas uztur pieteikšanās stāvokli
- Iepirkumu groza saglabāšana vienas pārlūkošanas sesijas laikā
- Slodzes līdzsvarošanas sīkdatnes, kas novirza trafiku starp serveriem
- Drošības sīkdatnes, kas novērš starpdomēnu pieprasījumu viltošanu (CSRF)
Analītika, personalizācija, atkārtota mērķēšana un sociālo mediju koplietošanas funkcionalitāte nav izņēmumi, pat ja operators uzskata, ka tās ir operatīvi svarīgas. Tests ir, vai pakalpojums varētu darboties pieprasītajam lietotājam bez šīs konkrētās glabāšanas operācijas, nevis vai uzņēmums vēlētos, lai dati būtu pieejami.
Kā padarīt savu vietni atbilstošu TDDDG
TDDDG atbilstība ir sasniedzama ar strukturētu pieeju. Šie soļi atspoguļo pašreizējo regulatīvo standartu 2026. gadā:
- Veiciet visu sīkdatņu un izsekošanas rīku auditu savā vietnē. Kategorizējiet katru kā stingri nepieciešamu vai nenozīmīgu.
- Bloķējiet visas nenozīmīgās skriptu ielādes, līdz lietotājs ir devis skaidru piekrišanu.
- Ieviesiet atbilstošu piekrišanas baneri, kas piedāvā pieņemšanas un noraidīšanas opcijas ar vienādu vizuālo izcelšanu. Noraidīšanas opcijai nedrīkst būt slēptai aiz sekundārām izvēlnēm [5].
- Konfigurējiet detalizētas piekrišanas mērķus, lai lietotāji varētu atsevišķi pieņemt analītiku no reklāmām, piemēram.
- Reģistrējiet piekrišanas ierakstus ar laika zīmēm, lietotāja identifikatoriem (ja piemērojams) un konkrēto piekrišanas versiju, kas tika rādīta.
- Iespējiet vieglu piekrišanas atsaukšanu, pastāvīgai saitei uz piekrišanas iestatījumiem jābūt pieejamai no katras lapas.
- Pārskatiet EinwV regulējumu (stājies spēkā 2025. gada aprīlī), ja vēlaties integrēties ar atzītām centralizētām piekrišanas pārvaldības pakalpojumiem, kas ļauj lietotājiem glabāt preferences vairākās vietnēs [3].
Piekrišanas pārvaldības platforma, piemēram, Biscotti CMP, ir izstrādāta, lai apstrādātu šo prasību tehnisko īstenošanu, tostarp piekrišanas reģistrēšanu, banera konfigurāciju un skriptu bloķēšanu.
TDDDG sīkdatņu banera labākās prakses
Atbilstošs TDDDG sīkdatņu baneris nav vienkārši paziņojums, tas ir funkcionāls piekrišanas mehānisms. Regulatori ir skaidri norādījuši, ka baneri, kas izstrādāti, lai mudinātu lietotājus pieņemt, izmantojot tumšus modeļus, nav atbilstoši.
Labākās prakses ietver:
- Vienlīdzīga pogu izcelšana: "Pieņemt visas" un "Noraidīt visas" pogām jābūt vizuāli vienādām izmēra, krāsas un novietojuma ziņā.
- Nav iepriekš izvēlētas opcijas: Katram piekrišanas slēdzim jābūt noklusētam izslēgtam.
- Nav satura bloķēšanas: Banerim nevajadzētu traucēt lietotājiem lasīt lapu, lai gan tas var parādīties kā pārklājums.
- Skaidras mērķu apraksti: Katras sīkdatņu kategorijas jāapraksta vienkāršā valodā, nevis juridiskā žargonā.
- Piekļuve atsaukšanas mehānismam: "Sīkdatņu iestatījumi" saite kā kājenē, kas ir pieejama visu laiku, apmierina šo prasību.
- Nav maldinoša dizaina: Izmantojot pelēko efektu noraidīšanas pogai vai prasot vairākus klikšķus, lai atteiktos, kamēr pieņemšana ir ar vienu klikšķi, tiek uzskatīts par tumšu modeli un nav atbilstošs.
Biežākās TDDDG atbilstības kļūdas, kuras jāizvairās
Pat labi nodomi operatori bieži pieļauj kļūdas, kas pakļauj viņus izpildes riskam.
Kļūda 1: Uzskatīt, ka GDPR atbilstība ir pietiekama. GDPR un TDDDG risina dažādas juridiskās problēmas. Vietne var būt GDPR atbilstoša savās datu apstrādes praksēs, vienlaikus pārkāpjot TDDDG, ielādējot izsekotājus pirms piekrišanas reģistrēšanas.
Kļūda 2: Paļauties uz pārlūkprogrammas signāliem kā piekrišanu. Pārlūkprogrammas līmeņa privātuma iestatījumi neatbilst TDDDG piekrišanas standartam [2].
Kļūda 3: Apvienot piekrišanas mērķus. Lūdzot lietotājus pieņemt "visas sīkdatnes" kā vienu izvēli, bez iespējas pieņemt analītiku, bet noraidīt reklāmas, tiek pārkāpts specifiskuma prasība.
Kļūda 4: Neizdot trešo pušu skriptus. Daudzi trešo pušu rīki (analītikas platformas, tagu pārvaldnieki, reklāmas pikseļi) automātiski ielādējas lapas renderēšanas laikā. Bez tehniskās bloķēšanas tie aktivizējas pirms piekrišanas iegūšanas, kas ir tiešs TDDDG pārkāpums.
Kļūda 5: Neatjaunināt piekrišanas ierakstus. Ja mērķi, kādēļ piekrišana tika iegūta, mainās, iepriekš iegūtā piekrišana vairs nav derīga jaunajiem mērķiem. Lietotājiem jābūt atkārtoti aicinātiem.
TDDDG pret ePrivātuma direktīvu: Galvenās atšķirības
TDDDG ir Vācijas nacionālā ePrivātuma direktīvas (2002/58/EC, grozīta 2009. gadā) īstenošana, taču tā iet tālāk vairākos aspektos. ePrivātuma direktīva noteica ES līmeņa ietvaru, kas prasa dalībvalstīm noteikt sīkdatņu piekrišanu; Vācijas TDDDG ir iekšzemes likums, kas izpilda un dažās jomās pārsniedz šo pienākumu [6].
Gaidošā ePrivātuma regulācija, kas aizstātu direktīvu visās ES dalībvalstīs ar tieši piemērojamu regulējumu, ir bijusi likumdošanas gaidīšanas stāvoklī gadiem ilgi. Līdz tās pieņemšanai nacionālie likumi, piemēram, TDDDG, paliek spēkā Vācijā. Operatoriem nav jāpieņem, ka atbilstība citas ES dalībvalsts ePrivātuma īstenošanai apmierina Vācijas prasības.
Secinājums: Praktiskie nākamie soļi TDDDG atbilstībai 2026. gadā
TDDDG pārstāv Vācijas apzinātu izvēli ieviest digitālās privātuma standartus stingrāk nekā ES minimālā prasība. Vietņu īpašniekiem, izstrādātājiem un mārketinga komandām, kas darbojas Vācijas tirgū, likuma prasības ir specifiskas, izpildāmas un aktīvi uzraudzītas no 17 atsevišķām iestādēm.
Rīcības soļi:
- Veiciet pilnu sīkdatņu auditu, izmantojot skenēšanas rīku, lai identificētu katru izsekotāju savā vietnē.
- Pārliecinieties, ka visas nenozīmīgās skriptu ir tehniski bloķētas pirms piekrišanas, nevis tikai atklātas.
- Pārskatiet savu piekrišanas baneri, lai pārliecinātos, ka tas atbilst vienlīdzīgas izcelšanas un nav iepriekš izvēlēto prasību.
- Pārliecinieties, ka jūsu piekrišanas ieraksti tiek reģistrēti ar pietiekamu detalizāciju, lai pierādītu atbilstību, ja tiek veikta pārbaude.
- Novērtējiet, vai EinwV centralizētā piekrišanas struktūra ir attiecināma uz jūsu lietotāju bāzi un tehnisko infrastruktūru.
- Novērtējiet mērķtiecīgu piekrišanas pārvaldības platformu, piemēram, Biscotti CMP, lai automatizētu tehniskās un dokumentācijas prasības.
Neatbilstības izmaksas, līdz 300 000 € par katru pārkāpumu saskaņā ar TDDDG, ar papildu GDPR iedarbību, ievērojami pārsniedz ieguldījumu, kas nepieciešams, lai ieviestu atbilstošu piekrišanas darba plūsmu. Jebkuram subjektam ar nozīmīgu Vācijas tīmekļa trafiku atbilstība nav izvēles iespēja; tā ir pamata operatīvā prasība.
Biežāk uzdotie jautājumi
Ko nozīmē TDDDG? TDDDG nozīmē Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, kas tulkojumā ir Telekomunikāciju digitālo pakalpojumu datu aizsardzības likums. Tas ir Vācijas nacionālais likums, kas regulē sīkdatņu piekrišanu un piekļuvi ierīču krātuvei.
Kad TTDSG tika pārdēvēts par TDDDG? Pārdēvēšana stājās spēkā 2024. gada 14. maijā. Izmaiņas saskaņoja likuma terminoloģiju ar ES Digitālo pakalpojumu likumu. Būtiskie sīkdatņu piekrišanas noteikumi 25. pantā netika mainīti [1].
Vai TDDDG attiecas uz mazajiem uzņēmumiem? Jā. TDDDG attiecas uz visiem subjektiem ar tiešsaistes klātbūtni Vācijā, kas glabā vai piekļūst informācijai lietotāju ierīcēs, tostarp maziem uzņēmumiem, brīvmāksliniekiem un asociācijām [1].
Vai likumīgas intereses var izmantot kā piekrišanu saskaņā ar TDDDG? Nē. Atšķirībā no GDPR, TDDDG nepieļauj likumīgas intereses kā juridisku pamatu ierīču glabāšanai vai piekļuvei. Tikai piekrišana vai tehniskā nepieciešamība ir derīgas pamatu iespējas [4].
Kas ir EinwV un kā tā attiecas uz TDDDG? Einwilligungsverwaltungsverordnung (EinwV), kas stājas spēkā 2025. gada aprīlī, izveidoja ietvaru atzītām centralizētām piekrišanas pārvaldības pakalpojumiem. Tā ļauj lietotājiem glabāt sīkdatņu preferences vairākās vietnēs, samazinot atkārtotas piekrišanas pieprasījumus [3].
Vai analītikas sīkdatnes ir atbrīvotas no TDDDG piekrišanas prasībām? Nē. Analītikas sīkdatnes nav tehniski nepieciešamas un prasa iepriekšēju lietotāja piekrišanu saskaņā ar TDDDG 25. pantu, neatkarīgi no tā, vai tās apstrādā personas datus [5].
Kas padara sīkdatņu baneri neatbilstošu saskaņā ar TDDDG? Bieži neatbilstības rādītāji ietver: noraidīšanas opciju, kas ir grūtāk atrast nekā pieņemšanas opcija, iepriekš izvēlētas piekrišanas slēdžus, banerus, kas ielādē izsekošanas skriptus pirms piekrišanas reģistrēšanas, un detalizētu mērķa līmeņa kontroļu trūkumu [2].
Vai TDDDG ir tikai Vācijas vietnēm? Nē. TDDDG attiecas atkarībā no lietotāja atrašanās vietas, nevis no tā, kur ir vietnes operators. Jebkura vietne, kas ir pieejama lietotājiem Vācijā un izmanto nenozīmīgas sīkdatnes, jāievēro [2].
Kāda ir maksimālā naudas sods par TDDDG pārkāpšanu? TDDDG pats paredz sodus līdz 300 000 € par katru pārkāpumu. Atsevišķi GDPR pārkāpumi, ko izraisa neapstiprināta datu vākšana, var izraisīt sodus līdz 20 miljoniem € vai 4% no globālā gada apgrozījuma [2].
Kā TDDDG attiecas uz ePrivātuma direktīvu? TDDDG ir Vācijas nacionālā ePrivātuma direktīvas īstenošana. Tā izpilda un dažās jomās pārsniedz direktīvas prasības, un tā paliek spēkā Vācijā, līdz tiek pieņemta ierosinātā ePrivātuma regulācija ES līmenī [6].
Atsauces
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai
[2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai
[3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai
[4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai
[5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai
[6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai