जलद उत्तर: TDDDG (Telecommunications Digital Services Data Protection Act) हा जर्मनीचा राष्ट्रीय कायदा आहे जो वेबसाइट्स आणि डिजिटल सेवांनी कुकी संमती आणि उपकरण संग्रहण प्रवेश कसा हाताळावा हे नियंत्रित करतो. हे GDPR पेक्षा पुढे जाते कारण ते कोणतीही गैर-आवश्यक कुकी किंवा ट्रॅकिंग तंत्रज्ञान सक्रिय करण्यापूर्वी पूर्व संमतीची आवश्यकता आहे, आणि हे जर्मनीमध्ये डिजिटलपणे कार्यरत असलेल्या प्रत्येक संस्थेस लागू होते, त्यांचे मुख्यालय कुठे आहे याची पर्वा न करता.
मुख्य मुद्दे
- TDDDG ला 14 मे, 2024 रोजी TTDSG पासून पुनर्नामित करण्यात आले, जेणेकरून EU Digital Services Act शी संरेखित होईल, तरीही त्याचे मुख्य तरतुदी अपरिवर्तित राहिल्या [1]
- TDDDG च्या कलम 25 नुसार, वापरकर्त्याच्या उपकरणावर कोणतीही माहिती संग्रहित करण्यापूर्वी किंवा प्रवेश करण्यापूर्वी पूर्व संमती आवश्यक आहे, तांत्रिकदृष्ट्या आवश्यक कुकींसाठी संकुचित अपवादांसह [4]
- वैध संमती मुक्तपणे दिली जावी, विशिष्ट, माहितीपूर्ण, अस्पष्ट नसावी, आणि मागे घेता येण्यासारखी असावी, पूर्व-चेक केलेले बॉक्स आणि निष्क्रिय ब्राउझिंग वैध मानले जात नाही [3]
- अनुपालन न केल्यास TDDDG च्या उल्लंघनासाठी €300,000 पर्यंत दंड लागू होऊ शकतो, तसेच GDPR च्या उल्लंघनासाठी €20 मिलियन किंवा जागतिक वार्षिक उलाढालीच्या 4% पर्यंत दंड लागू होऊ शकतो [2]
- हा कायदा व्यवसाय, सार्वजनिक प्राधिकरण, शैक्षणिक संस्था, संघटन, आणि जर्मनीमध्ये ऑनलाइन उपस्थिती असलेल्या स्वयंपूर्ण व्यक्तींवर लागू आहे [1]
- जर्मन वापरकर्त्यांना लक्ष्य करणाऱ्या यूएस कंपन्या आणि गैर-ईयू व्यवसायांना TDDDG चा अनुपालन करणे आवश्यक आहे
- Consent Management Ordinance (EinwV), एप्रिल 2025 पासून प्रभावी, वापरकर्त्यांच्या संमती थकव्याला कमी करण्यासाठी केंद्रीकृत संमती व्यवस्थापन सेवा सादर करते [3]
- कुकी बॅनर्सने "अस्वीकृती" पर्यायाची वास्तविक ऑफर करणे आवश्यक आहे, जो "स्वीकृती" पर्यायाच्या प्रमाणात असावा [5]
TDDDG काय आहे? जर्मनीचा राष्ट्रीय डिजिटल गोपनीयता कायदा स्पष्ट केला
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, किंवा Telecommunications Digital Services Data Protection Act) हा जर्मनीचा प्राथमिक कायदा आहे जो अंतिम वापरकर्त्याच्या उपकरणांवर माहिती संग्रहित करण्याचे आणि प्रवेश करण्याचे नियमन करतो. हा GDPR च्या समांतर आहे आणि त्याला पूरक आहे, GDPR थेट समाविष्ट न केलेल्या विशिष्ट गॅपवर लक्ष केंद्रित करतो: जेव्हा एक कुकी किंवा ट्रॅकिंग स्क्रिप्ट प्रथम वापरकर्त्याच्या ब्राउझरवर स्पर्श करते.
डिसेंबर 2021 मध्ये TTDSG म्हणून लागू केलेला हा कायदा 14 मे, 2024 रोजी TDDDG म्हणून पुनर्नामित करण्यात आला, जेणेकरून EU Digital Services Act द्वारे सादर केलेल्या शब्दावलीचे प्रतिबिंबित होईल. पुनर्नामिकरण मुख्यतः नाममात्र होते; विशेषतः कुकी संमतीवर नियंत्रण ठेवणारे कलम 25 च्या नियमांमध्ये कोणताही बदल झाला नाही [1].
हा कायदा बहु-स्तरीय प्राधिकरण संरचनेद्वारे लागू केला जातो: डेटा संरक्षणासाठी फेडरल आयुक्त (BfDI), फेडरल नेटवर्क एजन्सी (BNetzA), आणि डेटा संरक्षण परिषद (DSK) द्वारे समन्वयित 16 राज्य डेटा संरक्षण प्राधिकरण [2]. या वितरित अंमलबजावणी मॉडेलमुळे एकल बॉटलनेक्स नाहीत, उल्लंघन एकाच वेळी अनेक दिशांनी पुढे नेले जाऊ शकतात.
TDDDG GDPR पेक्षा कसा भिन्न आहे?
TDDDG आणि GDPR एकमेकांचे पूरक आहेत, स्पर्धात्मक नाहीत. GDPR वैयक्तिक डेटा एकदा गोळा आणि प्रक्रिया झाल्यावर काय होते हे नियंत्रित करते. TDDDG पूर्वीच्या क्षणाचे नियमन करते: वेबसाइटला वापरकर्त्याच्या उपकरणावर डेटा संग्रहित किंवा वाचण्याची परवानगी आहे का हे [6].
मुख्य भिन्नता:
| आयाम | GDPR | TDDDG |
|---|---|---|
| व्याप्ती | वैयक्तिक डेटाची प्रक्रिया | वापरकर्त्याच्या उपकरणांवर संग्रहण/प्रवेश |
| कायदेशीर आधाराचे पर्याय | सहा कायदेशीर आधार (संमती, वैध हित, इ.) | फक्त संमती किंवा तांत्रिक आवश्यकता |
| लागू होते | डेटा नियंत्रक आणि प्रक्रिया करणारे | जर्मनीमध्ये डिजिटल उपस्थिती असलेली कोणतीही संस्था |
| अंमलबजावणी | डेटा संरक्षण प्राधिकरण | BfDI, BNetzA, राज्य DPAs |
| ट्रिगर पॉइंट | डेटा प्रक्रिया क्रियाकलाप | कुकी/ट्रॅकर सक्रियता |
महत्त्वाचा व्यावहारिक फरक: GDPR अंतर्गत, "वैध हित" कधी कधी संमतीशिवाय ट्रॅकिंगला न्याय देऊ शकतो. TDDDG अंतर्गत, उपकरण संग्रहणासाठी हा पर्याय उपलब्ध नाही. संमती किंवा कठोर तांत्रिक आवश्यकता हे दोन वैध आधार आहेत [4].
TDDDG कुकी आवश्यकता स्पष्ट केल्या
TDDDG च्या कलम 25 हा कायद्याचा कार्यात्मक केंद्र आहे. यामध्ये वापरकर्त्याच्या टर्मिनल उपकरणावर माहिती संग्रहित करणे किंवा तिथे आधीच संग्रहित असलेल्या माहितीवर प्रवेश करणे यासाठी वापरकर्त्याची पूर्व संमती आवश्यक आहे, जोपर्यंत क्रिया संवाद प्रसारित करण्यासाठी किंवा वापरकर्त्याने स्पष्टपणे मागितलेल्या सेवेसाठी कठोरपणे आवश्यक नाही [4].
या तरतुदी पारंपरिक HTTP कुकींपेक्षा खूप अधिक कव्हर करतात. यामध्ये समाविष्ट आहे:
- ब्राउझर localStorage आणि sessionStorage
- ट्रॅकिंग पिक्सेल आणि वेब बीकन
- उपकरण फिंगरप्रिंटिंग स्क्रिप्ट
- फ्लॅश कुकीज आणि समान दीर्घकालीन ओळखकर्ता
- वापरकर्त्याच्या उपकरणावर वाचन किंवा लेखन करणारे कोणतेही इतर यंत्रणा
अपवाद संकुचित आहेत. शॉपिंग कार्ट सत्र कुकीज, लॉगिन प्रमाणीकरण टोकन, आणि लोड-बॅलन्सिंग कुकीज तांत्रिकदृष्ट्या आवश्यक मानले जातात. विश्लेषण कुकीज, जाहिरात ट्रॅकर्स, A/B चाचणी स्क्रिप्ट, आणि सोशल मीडिया प्लगइन्स आवश्यक नाहीत, त्यांना कसेही फ्रेम केले तरी पूर्व संमती आवश्यक आहे [5].
TDDDG च्या अनुपालनासाठी कोणत्या वेबसाइट्स आवश्यक आहेत?
TDDDG जर्मनीमध्ये कार्यरत असलेल्या सर्व संस्थांवर लागू आहे आणि वापरकर्त्यांच्या उपकरणांवर माहिती संग्रहित किंवा प्रवेश करते. हे जर्मन कंपन्यांपुरते मर्यादित नाही. जर्मनीतील वापरकर्त्यांना प्रवेशयोग्य असलेल्या कोणत्याही व्यवसाय, संस्थान, किंवा व्यक्ती, आणि जे गैर-आवश्यक कुकीज किंवा ट्रॅकिंगचा वापर करतात, ते या व्याप्तीत येतात [1].
यामध्ये समाविष्ट आहे:
- ई-कॉमर्स स्टोअर्स आणि SaaS प्लॅटफॉर्म
- मीडिया प्रकाशक आणि बातमी आउटलेट
- सार्वजनिक प्राधिकरण आणि सरकारी पोर्टल
- ऑनलाइन उपस्थिती असलेल्या शैक्षणिक संस्था
- नफा न कमवणाऱ्या संघटना आणि NGOs
- व्यवसाय वेबसाइट चालवणारे फ्रीलांसर आणि स्वयंपूर्ण व्यक्ती
यूएस कंपन्यांना TDDDG चे पालन करणे आवश्यक आहे का? होय. जर यूएस-आधारित कंपनीची वेबसाइट जर्मनीमध्ये प्रवेशयोग्य असेल आणि जर्मन अभ्यागतांच्या उपकरणांवर कुकीज किंवा ट्रॅकिंग तंत्रज्ञानाचा वापर करत असेल, तर TDDDG लागू होते. कायद्याचा प्रभाव वापरकर्त्याच्या स्थानावर आधारित आहे, ऑपरेटर कुठे समाविष्ट आहे यावर नाही [2]. हे GDPR च्या क्षेत्रीय तत्त्वाशी सुसंगत आहे, अनुच्छेद 3 अंतर्गत.
ट्रॅकिंगसाठी TDDDG संमती आवश्यकता
TDDDG अंतर्गत वैध संमती पाच एकत्रित निकष पूर्ण करावी लागते: ती मुक्तपणे दिली जावी, विशिष्ट, माहितीपूर्ण, अस्पष्ट नसावी, आणि मागे घेता येण्यासारखी असावी [3]. प्रत्येक निकषाला वास्तविक कार्यात्मक वजन आहे.
- मुक्तपणे दिली जावी म्हणजे वापरकर्त्याला नकार दिल्यास कोणतीही शिक्षा भोगावी लागणार नाही. कुकीज स्वीकारल्या नाहीत तर सामग्रीवर प्रवेश बंद करणे (एक "कुकी भिंत") कायदेशीरदृष्ट्या वादग्रस्त आहे आणि सामान्यतः अनुपालन न मानले जाणारे मानले जाते.
- विशिष्ट म्हणजे संमती प्रत्येक उद्देशानुसार मिळवली जाते, विश्लेषण जाहिरातींसह एकत्रित केली जाऊ शकत नाही.
- माहितीपूर्ण म्हणजे वापरकर्त्याला संमती नोंदवण्यापूर्वी ते काय स्वीकारत आहेत हे स्पष्टपणे माहित असावे.
- अस्पष्ट नसावी म्हणजे एक सकारात्मक क्रिया आवश्यक आहे. पूर्व-चेक केलेले चेकबॉक्स, स्क्रोलिंग, किंवा चालू ब्राउझिंग संमती मानले जात नाही [3].
- मागे घेता येण्यासारखी म्हणजे संमती मागे घेणे देण्यासारखेच सोपे असावे.
ब्राउझर-स्तरीय सेटिंग्ज (जसे की ब्राउझरच्या अंतर्गत "ट्रॅक करू नका" सिग्नल) TDDDG अंतर्गत वैध संमती म्हणून स्वीकारल्या जात नाहीत [2]. योग्यरित्या कॉन्फिगर केलेले संमती व्यवस्थापन प्लॅटफॉर्म हे अनुपालन संमती मिळवण्यासाठी आणि दस्तऐवज करण्याचे मानक यंत्रणा आहे.
TDDDG च्या उल्लंघनासाठी दंड आणि शिक्षा
TDDDG च्या उल्लंघनामुळे प्रत्येक वैयक्तिक उल्लंघनासाठी €300,000 पर्यंत प्रशासकीय दंड लागू होऊ शकतात [2]. प्रत्येक नकारात्मक कुकी ठेवणे प्रत्येक वापरकर्ता सत्रावर तांत्रिकदृष्ट्या एक स्वतंत्र उल्लंघन मानले जाऊ शकते, त्यामुळे उच्च-वाहतूक वेबसाइट्ससाठी एकत्रित जोखमीचा सामना करावा लागतो.
TDDDG-विशिष्ट दंडांव्यतिरिक्त, नियामक वैध संमतीशिवाय गोळा केलेल्या डेटाच्या खालील प्रक्रियेसाठी एकत्रित GDPR दंड देखील मागू शकतात. GDPR च्या दंडांची रक्कम €20 मिलियन किंवा जागतिक वार्षिक उलाढालीच्या 4% पर्यंत असू शकते, जे अधिक आहे [2].
जर तुम्ही TDDDG चा उल्लंघन केला तर काय होते? अंमलबजावणी क्रियाकलापांमध्ये औपचारिक इशारे, अनुपालन न करणाऱ्या प्रथांना थांबवण्याचे आदेश, आणि आर्थिक दंड समाविष्ट असू शकतात. 17 प्राधिकरणांमध्ये (BfDI आणि 16 राज्य DPAs) अंमलबजावणी वितरित असल्यामुळे, तपासणीची शक्यता एकल नियामक असलेल्या क्षेत्रांपेक्षा महत्त्वपूर्णपणे जास्त आहे.
TDDDG नियमांपासून कोणाला सूट आहे?
TDDDG अंतर्गत अपवाद तांत्रिकदृष्ट्या आवश्यक कुकीज आणि संग्रहण क्रियाकलापांपर्यंत मर्यादित आहेत. एक क्रिया तांत्रिकदृष्ट्या आवश्यक मानली जाते फक्त तेव्हा ती नेटवर्कवर संवाद प्रसारित करण्यासाठी आवश्यक आहे, किंवा ती वापरकर्त्याने स्पष्टपणे मागितलेल्या सेवेसाठी कठोरपणे आवश्यक आहे [4].
सामान्य अपवादात्मक वापर प्रकरणे:
- सत्र कुकीज जे लॉगिन स्थिती राखतात
- एकाच ब्राउझिंग सत्रादरम्यान शॉपिंग कार्टची स्थिरता
- लोड-बॅलन्सिंग कुकीज जे सर्व्हर्समध्ये ट्रॅफिक रूट करतात
- सुरक्षा कुकीज जे क्रॉस-साइट विनंती फोर्जरी (CSRF) रोखतात
विश्लेषण, वैयक्तिकरण, पुनःलक्ष्यीकरण, आणि सामाजिक सामायिकरण कार्यक्षमता अपवादात्मक नाहीत, जरी ऑपरेटर त्यांना कार्यात्मकदृष्ट्या महत्त्वाचे मानत असेल. चाचणी ही आहे की सेवा त्या विशिष्ट संग्रहण क्रियाकलापाशिवाय मागणीनुसार वापरकर्त्यास कार्य करू शकते का, हे नाही की व्यवसायाला डेटा असणे आवडेल.
आपल्या साइटला TDDDG अनुपालन कसे बनवावे
TDDDG अनुपालन एक संरचित दृष्टिकोनासह साधता येऊ शकते. खालील चरण 2026 च्या वर्तमान नियामक मानकाचे प्रतिबिंबित करतात:
- आपल्या साइटवरील सर्व कुकीज आणि ट्रॅकर्सचे ऑडिट करा. प्रत्येकाला तांत्रिकदृष्ट्या आवश्यक किंवा गैर-आवश्यक म्हणून वर्गीकृत करा.
- सर्व गैर-आवश्यक स्क्रिप्ट लोड होण्यापासून थांबवा जोपर्यंत वापरकर्त्याने स्पष्ट संमती दिली नाही.
- अनुपालन करणारा संमती बॅनर लागू करा जो स्वीकारा आणि अस्वीकृती पर्याय समान दृश्य महत्त्वाने सादर करतो. अस्वीकृतीचा पर्याय द्वितीयक मेन्यूज मागे लपवला जाऊ नये [5].
- सूक्ष्म संमती उद्देश कॉन्फिगर करा जेणेकरून वापरकर्ते विश्लेषण स्वीकारू शकतील आणि जाहिरात नाकारू शकतील, उदाहरणार्थ.
- संमती नोंदी लॉग करा ज्यामध्ये टाइमस्टॅम्प, वापरकर्ता ओळखकर्ते (जिथे लागू असेल), आणि दर्शविलेल्या विशिष्ट संमती आवृत्ती समाविष्ट आहे.
- संमती मागे घेणे सोपे करा, प्रत्येक पृष्ठावर संमती सेटिंग्जसाठी एक सतत लिंक उपलब्ध असावी.
- EinwV फ्रेमवर्क पुनरावलोकन करा (एप्रिल 2025 पासून प्रभावी) जर तुम्हाला मान्यताप्राप्त केंद्रीकृत संमती व्यवस्थापन सेवांमध्ये समाकलित करायचे असेल, जे वापरकर्त्यांना अनेक साइट्सवर प्राधान्ये संग्रहित करण्याची परवानगी देतात [3].
Biscotti CMP सारख्या संमती व्यवस्थापन प्लॅटफॉर्मने या आवश्यकतांची तांत्रिक अंमलबजावणी, संमती लॉगिंग, बॅनर कॉन्फिगरेशन, आणि स्क्रिप्ट ब्लॉकिंग हाताळण्यासाठी डिझाइन केले आहे.
TDDDG कुकी बॅनर सर्वोत्तम पद्धती
अनुपालन करणारा TDDDG कुकी बॅनर फक्त एक नोटीस नाही, तर एक कार्यात्मक संमती यंत्रणा आहे. नियामकांनी स्पष्ट केले आहे की वापरकर्त्यांना स्वीकृतीकडे ढकलण्यासाठी डार्क पॅटर्नद्वारे डिझाइन केलेले बॅनर्स अनुपालन न मानले जातात.
सर्वोत्तम पद्धतींमध्ये समाविष्ट आहे:
- समान बटण महत्त्व: "सर्व स्वीकारा" आणि "सर्व अस्वीकृती" बटणे आकार, रंग, आणि स्थानात दृश्यदृष्ट्या समकक्ष असावी.
- पूर्व-निवडलेले पर्याय नाहीत: प्रत्येक संमती टॉगलला बंद स्थितीत डिफॉल्ट असावे.
- सामग्री अडथळा नाही: बॅनर वापरकर्त्यांना पृष्ठ वाचण्यात अडथळा आणू नये, तरीही ते ओव्हरले म्हणून दिसू शकते.
- स्पष्ट उद्देश वर्णन: प्रत्येक कुकी श्रेणीचे वर्णन साध्या भाषेत केले पाहिजे, कायदेशीर जार्गनमध्ये नाही.
- सुलभ मागे घेण्याची यंत्रणा: पायथ्याच्या "कुकी सेटिंग्ज" लिंक, नेहमी उपलब्ध असलेली, या आवश्यकतेची पूर्तता करते.
- गुमराह करणारा डिझाइन नाही: अस्वीकृती बटणावर ग्रे-आउट प्रभाव वापरणे, किंवा नकार देण्यासाठी अनेक क्लिक आवश्यक असणे, तर स्वीकृतीसाठी एक क्लिक आवश्यक असणे, हे डार्क पॅटर्न मानले जाते आणि अनुपालन न मानले जाते.
TDDDG अनुपालनाच्या सामान्य चुका टाळा
चांगल्या हेतू असलेल्या ऑपरेटरांनी देखील अनेक चुका केल्या आहेत ज्यामुळे त्यांना अंमलबजावणीच्या जोखमीचा सामना करावा लागतो.
चूक 1: GDPR अनुपालनाला पुरेसे मानणे. GDPR आणि TDDDG वेगवेगळ्या कायदेशीर प्रश्नांना संबोधित करतात. एक साइट तिच्या डेटा प्रक्रिया प्रथांमध्ये GDPR अनुपालन असू शकते तरीही संमती नोंदवण्यापूर्वी ट्रॅकर्स लोड करून TDDDG चा उल्लंघन करू शकते.
चूक 2: ब्राउझर सिग्नल्सवर संमती म्हणून अवलंबून राहणे. ब्राउझर-स्तरीय गोपनीयता सेटिंग्ज TDDDG च्या संमती मानकांची पूर्तता करत नाहीत [2].
चूक 3: संमती उद्देश एकत्रित करणे. वापरकर्त्यांना "सर्व कुकीज" स्वीकारण्यास एकल पर्याय म्हणून विचारणे, विश्लेषण स्वीकारण्याची परवानगी न देता, जाहिरात नाकारणे, हे विशिष्टतेच्या आवश्यकतेचे उल्लंघन करते.
चूक 4: तृतीय-पक्ष स्क्रिप्ट ब्लॉक न करणे. अनेक तृतीय-पक्ष साधने (विश्लेषण प्लॅटफॉर्म, टॅग व्यवस्थापक, जाहिरात पिक्सेल) पृष्ठ रेंडरवर स्वयंचलितपणे लोड होतात. तांत्रिक ब्लॉकिंगशिवाय, ते संमती मिळवण्यापूर्वी सक्रिय होतात, जे थेट TDDDG चा उल्लंघन आहे.
चूक 5: संमती नोंदी अद्यतनित न करणे. जर संमती मिळवण्यासाठी उद्देश बदलला तर, पूर्वी गोळा केलेली संमती नवीन उद्देशांसाठी वैध राहणार नाही. वापरकर्त्यांना पुन्हा विचारले पाहिजे.
TDDDG आणि ePrivacy Directive: मुख्य भिन्नता
TDDDG हा जर्मनीचा ePrivacy Directive (2002/58/EC, 2009 मध्ये सुधारित) चा राष्ट्रीय कार्यान्वयन आहे, परंतु तो अनेक बाबतीत पुढे जातो. ePrivacy Directive ने सदस्य राज्यांना कुकी संमती अनिवार्य करण्यासाठी EU-व्यापी चौकट स्थापित केली; जर्मनीचा TDDDG हा देशांतर्गत कायदा आहे जो त्या कर्तव्याची पूर्तता करतो, आणि काही क्षेत्रांमध्ये त्याहून अधिक आहे [6].
अपेक्षित ePrivacy Regulation, जो सर्व EU सदस्य राज्यांमध्ये निर्देशाच्या जागी थेट लागू होणारा नियम असेल, तो वर्षांपासून कायदेशीर लिंबात आहे. तो स्वीकारला जातो पर्यंत, TDDDG सारखे राष्ट्रीय कायदे जर्मनीमध्ये कार्यरत मानक राहतात. ऑपरेटरांनी हे गृहीत धरू नये की दुसऱ्या EU सदस्य राज्याच्या ePrivacy कार्यान्वयनाचे अनुपालन जर्मन आवश्यकता पूर्ण करते.
निष्कर्ष: 2026 मध्ये TDDDG अनुपालनासाठी व्यावहारिक पुढील पायऱ्या
TDDDG जर्मनीच्या डिजिटल गोपनीयता मानकांना EU च्या किमान स्तरापेक्षा अधिक कठोरपणे लागू करण्याचा ठरवलेला पर्याय दर्शवतो. वेबसाइट मालक, विकासक, आणि जर्मन बाजारात कार्यरत विपणन संघांसाठी, कायद्याच्या आवश्यकता विशिष्ट, अंमलात आणता येण्यासारख्या, आणि 17 स्वतंत्र प्राधिकरणांनी सक्रियपणे देखरेख केल्या जातात.
कार्यान्वयनासाठी पुढील पायऱ्या:
- आपल्या साइटवरील प्रत्येक ट्रॅकर ओळखण्यासाठी स्कॅनिंग साधनाचा वापर करून पूर्ण कुकी ऑडिट करा.
- सर्व गैर-आवश्यक स्क्रिप्ट संमतीपूर्वी तांत्रिकदृष्ट्या ब्लॉक केले आहेत याची खात्री करा, फक्त उघड केलेले नाही.
- समान महत्त्व आणि कोणत्याही पूर्व-निवडलेल्या आवश्यकता पूर्ण करणाऱ्या संमती बॅनरची पुनरावलोकन करा.
- आपल्या संमती नोंदी पुरेश्या सूक्ष्मतेसह लॉग केल्या जातात याची खात्री करा, जर तपासणी केली गेली तर अनुपालन दर्शवण्यासाठी.
- EinwV केंद्रीकृत संमती फ्रेमवर्क आपल्या वापरकर्ता आधार आणि तांत्रिक स्टॅकशी संबंधित आहे का हे मूल्यांकन करा.
- Biscotti CMP सारख्या उद्देशाने तयार केलेल्या संमती व्यवस्थापन प्लॅटफॉर्मचे मूल्यांकन करा जे तांत्रिक आणि दस्तऐवजीकरण आवश्यकतांचे स्वयंचलित करण्यासाठी डिझाइन केले आहे.
अनुपालन न करण्याचा खर्च, TDDDG अंतर्गत प्रत्येक उल्लंघनासाठी €300,000 पर्यंत, अतिरिक्त GDPR जोखमीसह, अनुपालन कार्यप्रवाह लागू करण्यासाठी आवश्यक गुंतवणुकीपेक्षा खूप जास्त आहे. जर्मनीतील महत्त्वपूर्ण वेब ट्रॅफिक असलेल्या कोणत्याही संस्थेसाठी, अनुपालन वैकल्पिक नाही; हे एक मूलभूत कार्यात्मक आवश्यकता आहे.
FAQ
TDDDG म्हणजे काय?
TDDDG म्हणजे Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ज्याचा अर्थ Telecommunications Digital Services Data Protection Act आहे. हा जर्मनीचा राष्ट्रीय कायदा आहे जो कुकी संमती आणि उपकरण संग्रहण प्रवेश नियंत्रित करतो.
TTDSG ला TDDDG म्हणून पुनर्नामित केव्हा केले गेले?
पुनर्नामिकरण 14 मे, 2024 रोजी प्रभावी झाले. या बदलाने कायद्याच्या शब्दावलीला EU Digital Services Act शी संरेखित केले. कलम 25 मधील कुकी संमतीच्या नियमांमध्ये कोणताही बदल झाला नाही [1].
TDDDG लहान व्यवसायांना लागू आहे का?
होय. TDDDG जर्मनीमध्ये ऑनलाइन उपस्थिती असलेल्या सर्व संस्थांवर लागू आहे, ज्यामध्ये लहान व्यवसाय, फ्रीलांसर, आणि संघटनांचा समावेश आहे [1].
TDDDG अंतर्गत संमतीऐवजी वैध हित वापरता येईल का?
नाही. GDPR च्या विपरीत, TDDDG उपकरण संग्रहण किंवा प्रवेशासाठी वैध हितास कायदेशीर आधार म्हणून परवानगी देत नाही. फक्त संमती किंवा तांत्रिक आवश्यकता वैध आधार आहेत [4].
EinwV काय आहे आणि ते TDDDG शी कसे संबंधित आहे?
Einwilligungsverwaltungsverordnung (EinwV), एप्रिल 2025 पासून प्रभावी, मान्यताप्राप्त केंद्रीकृत संमती व्यवस्थापन सेवांसाठी एक चौकट स्थापन करते. हे वापरकर्त्यांना अनेक वेबसाइट्सवर कुकी प्राधान्ये संग्रहित करण्याची परवानगी देते, पुनरावृत्ती संमतीच्या मागण्यांना कमी करते [3].
विश्लेषण कुकीज TDDDG संमती आवश्यकतांपासून सूट आहेत का?
नाही. विश्लेषण कुकीज तांत्रिकदृष्ट्या आवश्यक नाहीत आणि TDDDG च्या कलम 25 अंतर्गत पूर्व संमती आवश्यक आहे, जरी त्या वैयक्तिक डेटा प्रक्रिया करत असल्या तरीही [5].
TDDDG अंतर्गत कुकी बॅनर अनुपालन न मानले जाणारे काय आहे?
सामान्य अनुपालन न मानले जाणारे संकेतांमध्ये समाविष्ट आहे: अस्वीकृती पर्याय जो स्वीकार पर्यायापेक्षा शोधण्यात कठीण आहे, पूर्व-निवडलेले संमती टॉगल, संमती नोंदवण्यापूर्वी ट्रॅकिंग स्क्रिप्ट लोड करणारे बॅनर, आणि सूक्ष्म उद्देश स्तर नियंत्रणांचा अभाव [2].
TDDDG फक्त जर्मन वेबसाइट्ससाठी आहे का?
नाही. TDDDG वापरकर्त्याच्या स्थानावर आधारित आहे, वेबसाइट ऑपरेटर कुठे आहे यावर नाही. जर्मनीतील वापरकर्त्यांना प्रवेशयोग्य असलेल्या कोणत्याही वेबसाइटला, जी गैर-आवश्यक कुकीज वापरते, अनुपालन करणे आवश्यक आहे [2].
TDDDG चा उल्लंघन केल्यास कमाल दंड किती आहे?
TDDDG स्वतः प्रत्येक उल्लंघनासाठी €300,000 पर्यंत दंडाची तरतूद करते. स्वतंत्रपणे, वैध संमतीशिवाय गोळा केलेल्या डेटाच्या प्रक्रियेमुळे GDPR उल्लंघनामुळे €20 मिलियन किंवा जागतिक वार्षिक उलाढालीच्या 4% पर्यंत दंड लागू होऊ शकतो [2].
TDDDG ePrivacy Directive शी कसे संबंधित आहे?
TDDDG हा EU ePrivacy Directive चा जर्मनीचा राष्ट्रीय कार्यान्वयन आहे. हे निर्देशांच्या आवश्यकता पूर्ण करते आणि काही बाबतीत त्याहून अधिक आहे, आणि प्रस्तावित ePrivacy Regulation EU स्तरावर स्वीकारला जातो तोपर्यंत जर्मनीमध्ये कार्यरत मानक राहते [6].
संदर्भ
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai
[2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai
[3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai
[4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai
[5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai
[6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai