Rýchla odpoveď: TDDDG (Zákon o ochrane údajov v oblasti digitálnych služieb telekomunikácií) je národný zákon Nemecka, ktorý upravuje, ako musia webové stránky a digitálne služby zaobchádzať so súhlasom na cookies a prístupom k úložisku zariadení. Prekonáva GDPR tým, že vyžaduje predchádzajúci, explicitný súhlas pred aktivovaním akýchkoľvek neesenciálnych cookies alebo sledovacích technológií a vzťahuje sa na každú entitu, ktorá pôsobí digitálne v Nemecku, bez ohľadu na to, kde má sídlo.
Kľúčové body
- TDDDG bol premenovaný z TTDSG 14. mája 2024, aby sa zosúladil s nariadením EÚ o digitálnych službách, hoci jeho základné ustanovenia zostali nezmenené [1]
- Článok 25 TDDDG vyžaduje predchádzajúci súhlas pred uložením alebo prístupom k akýmkoľvek informáciám na zariadení používateľa, s úzkymi výnimkami pre technicky nevyhnutné cookies [4]
- Platný súhlas musí byť slobodne daný, konkrétny, informovaný, jednoznačný a odvolateľný, predkontrolované políčka a pasívne prehliadanie sa neuznávajú [3]
- Nedodržanie môže spustiť pokuty TDDDG až do výšky 300 000 € za porušenie, plus pokuty GDPR až do výšky 20 miliónov € alebo 4 % z celkového ročného obratu [2]
- Zákon sa vzťahuje na podniky, verejné orgány, vzdelávacie inštitúcie, združenia a samostatne zárobkovo činné osoby s online prítomnosťou v Nemecku [1]
- Americké spoločnosti a podniky mimo EÚ, ktoré cielia na nemeckých používateľov, sa musia riadiť TDDDG
- Nariadenie o správe súhlasov (EinwV), účinné od apríla 2025, zaviedlo centralizované služby správy súhlasov na zníženie únavy používateľov z požiadania o súhlas [3]
- Bannery cookies musia ponúkať skutočnú možnosť "odmietnuť", ktorá je rovnako výrazná ako možnosť "prijať" [5]
Čo je TDDDG? Vysvetlenie národného zákona o digitálnej ochrane súkromia v Nemecku
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, alebo Zákon o ochrane údajov v oblasti digitálnych služieb telekomunikácií) je primárny zákon Nemecka regulujúci ukladanie a prístup k informáciám na zariadeniach koncových používateľov. Stojí vedľa a dopĺňa GDPR, pričom sa zaoberá konkrétnou medzerou, ktorú GDPR priamo nepokrýva: okamihom, keď cookie alebo sledovací skript prvýkrát zasiahne prehliadač používateľa.
Pôvodne prijatý ako TTDSG v decembri 2021, zákon bol premenovaný na TDDDG 14. mája 2024, aby odrážal terminológiu zavedenú nariadením EÚ o digitálnych službách. Premenovanie bolo väčšinou nominálne; podstatné pravidlá, najmä tie v článku 25, ktoré upravujú súhlas s cookies, zostali nezmenené [1].
Zákon je vynucovaný viacúrovňovou štruktúrou autorít: Federálnym komisárom pre ochranu údajov (BfDI), Federálnou sieťovou agentúrou (BNetzA) a 16 štátnymi úradmi na ochranu údajov koordinovanými prostredníctvom Konferencie o ochrane údajov (DSK) [2]. Tento distribuovaný model vynucovania znamená, že neexistuje žiadna jediná úzka hrdlo, porušenia môžu byť sledované z viacerých smerov súčasne.
Ako sa TDDDG líši od GDPR?
TDDDG a GDPR sú doplnkové, nie konkurenčné. GDPR upravuje, čo sa stane s osobnými údajmi, keď sú zhromaždené a spracované. TDDDG upravuje skôr okamih: či je webová stránka vôbec oprávnená ukladať alebo čítať údaje na zariadení používateľa na prvom mieste [6].
Kľúčové rozdiely:
| Rozmer | GDPR | TDDDG |
|---|---|---|
| Rozsah | Spracovanie osobných údajov | Ukladanie/prístup na zariadeniach používateľov |
| Možnosti právneho základu | Šesť zákonných základov (súhlas, oprávnený záujem atď.) | Iba súhlas alebo technická nevyhnutnosť |
| Vzťahuje sa na | Správcov a spracovateľov údajov | Akúkoľvek entitu s digitálnou prítomnosťou v Nemecku |
| Vynucovanie | Úrady na ochranu údajov | BfDI, BNetzA, štátne úrady na ochranu údajov |
| Spúšťací bod | Aktivity spracovania údajov | Aktivácia cookies/sledovača |
Kritický praktický rozdiel: podľa GDPR môže "oprávnený záujem" niekedy ospravedlniť sledovanie bez súhlasu. Podľa TDDDG táto možnosť neexistuje pre ukladanie na zariadení. Iba súhlas alebo prísna technická nevyhnutnosť sú jediné platné dôvody [4].
Požiadavky na cookies TDDDG vysvetlené
Článok 25 TDDDG je operačným jadrom zákona. Ukladanie informácií na terminálnom zariadení používateľa alebo prístup k informáciám, ktoré sú už tam uložené, vyžaduje predchádzajúci súhlas používateľa, pokiaľ akcia nie je striktne nevyhnutná na prenos komunikácie alebo na poskytovanie služby, ktorú používateľ výslovne požiadal [4].
Toto ustanovenie pokrýva oveľa viac než tradičné HTTP cookies. Vzťahuje sa na:
- Browser localStorage a sessionStorage
- Sledovacie pixely a webové majáky
- Skripty na odtlačky zariadení
- Flash cookies a podobné trvalé identifikátory
- Akýkoľvek iný mechanizmus, ktorý číta alebo zapisuje do zariadenia používateľa
Výnimky sú úzke. Cookies relácie nákupného košíka, autentifikačné tokeny prihlásenia a cookies na vyvažovanie záťaže sa považujú za technicky nevyhnutné. Analytické cookies, sledovače reklám, skripty A/B testovania a pluginy sociálnych médií nie sú, vyžadujú predchádzajúci súhlas bez ohľadu na to, ako sú formulované [5].
Ktoré webové stránky musia dodržiavať TDDDG?
TDDDG sa vzťahuje na všetky subjekty, ktoré pôsobia v Nemecku a ukladajú alebo pristupujú k informáciám na zariadeniach používateľov. To nie je obmedzené na nemecké spoločnosti. Akákoľvek firma, inštitúcia alebo jednotlivci s webovou stránkou prístupnou pre nemeckých používateľov, a ktorí používajú neesenciálne cookies alebo sledovanie, spadajú pod tento zákon [1].
To zahŕňa:
- E-commerce obchody a SaaS platformy
- Medialní vydavatelia a spravodajské agentúry
- Verejné orgány a vládne portály
- Vzdelávacie inštitúcie s online prítomnosťou
- Neziskové združenia a NGO
- Freelanceri a samostatne zárobkovo činné osoby prevádzkujúce obchodné webové stránky
Musí sa TDDDG riadiť aj americkými spoločnosťami? Áno. Ak je webová stránka americkej spoločnosti prístupná v Nemecku a používa cookies alebo sledovacie technológie na zariadeniach nemeckých návštevníkov, TDDDG sa vzťahuje. Dosah zákona je určený tým, kde sa používateľ nachádza, nie tým, kde je prevádzkovateľ zaregistrovaný [2]. To zodpovedá teritoriálnej logike GDPR podľa článku 3.
Požiadavky na súhlas TDDDG pre sledovanie
Platný súhlas podľa TDDDG musí spĺňať päť kumulatívnych kritérií: musí byť slobodne daný, konkrétny, informovaný, jednoznačný a odvolateľný [3]. Každé kritérium má reálnu operačnú váhu.
- Slobodne daný znamená, že používateľ čelí žiadnej sankcii za odmietnutie. Blokovanie prístupu k obsahu, pokiaľ nie sú cookies prijaté (tzv. "cookie wall"), je právne sporné a vo všeobecnosti sa považuje za nesúladné.
- Konkrétny znamená, že súhlas sa získava na základe účelu, analytika nemôže byť spojená s reklamou.
- Informovaný znamená, že používateľ presne vie, s čím súhlasí predtým, než je súhlas zaznamenaný.
- Jednoznačný znamená, že je potrebná afirmatívna akcia. Predkontrolované políčka, rolovanie alebo pokračovanie v prehliadaní sa neuznávajú ako súhlas [3].
- Odvolateľný znamená, že odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie.
Nastavenia na úrovni prehliadača (ako je vstavaný signál "neprezrádzaj" prehliadača) nie sú akceptované ako platný súhlas podľa TDDDG [2]. Správne nakonfigurovaná platforma na správu súhlasov je štandardným mechanizmom na zachytávanie a dokumentovanie súladu so súhlasom.
Pokuty a sankcie TDDDG za nedodržanie
Porušenia TDDDG môžu viesť k administratívnym pokutám až do výšky 300 000 € za jednotlivé porušenie [2]. Pretože každé umiestnenie cookies bez súhlasu na každej relácii používateľa by technicky mohlo predstavovať samostatné porušenie, celková expozícia pre webové stránky s vysokou návštevnosťou je značná.
Okrem pokút špecifických pre TDDDG môžu regulátori súčasne uplatniť pokuty GDPR za spracovanie údajov zhromaždených bez platného súhlasu. Pokuty GDPR môžu dosiahnuť 20 miliónov € alebo 4 % z celkového ročného obratu, podľa toho, čo je vyššie [2].
Čo sa stane, ak porušíte TDDDG? Vykonávacie opatrenia môžu zahŕňať formálne varovania, príkazy na zastavenie nesúladných praktík a peňažné pokuty. Vzhľadom na to, že vynucovanie je rozdelené medzi 17 autorít (BfDI plus 16 štátnych úradov na ochranu údajov), pravdepodobnosť kontroly je významne vyššia ako v jurisdikciách s jedným regulátorom.
Kto je oslobodený od pravidiel TDDDG?
Výnimky podľa TDDDG sú obmedzené na technicky nevyhnutné cookies a operácie ukladania. Operácia sa považuje za technicky nevyhnutnú iba vtedy, ak spĺňa obe podmienky: je potrebná výlučne na prenos komunikácie cez sieť, alebo je striktne nevyhnutná na poskytovanie služby, ktorú používateľ výslovne požiadal [4].
Bežné prípady použitia s výnimkou:
- Cookies relácie, ktoré udržiavajú prihlásený stav
- Udržanie nákupného košíka počas jednej relácie prehliadania
- Cookies na vyvažovanie záťaže, ktoré smerujú prevádzku medzi servermi
- Bezpečnostné cookies, ktoré zabraňujú podvodom s požiadavkami medzi stránkami (CSRF)
Analytika, personalizácia, retargeting a funkcie zdieľania na sociálnych médiách nie sú oslobodené, aj keď ich prevádzkovateľ považuje za operačne dôležité. Testom je, či by služba mohla fungovať pre požadujúceho používateľa bez tejto konkrétnej operácie ukladania, nie či by podnik preferoval mať údaje.
Ako zabezpečiť súlad vašej stránky s TDDDG
Súlad s TDDDG je dosiahnuteľný so štruktúrovaným prístupom. Nasledujúce kroky odrážajú aktuálny regulačný štandard k roku 2026:
- Audít všetkých cookies a sledovačov na vašej stránke. Kategorizujte každý ako striktne nevyhnutný alebo neesenciálny.
- Blokujte všetky neesenciálne skripty predtým, než používateľ poskytne explicitný súhlas.
- Implementujte súladný banner na súhlas, ktorý ponúka možnosti prijatia a odmietnutia s rovnakou vizuálnou významnosťou. Možnosť odmietnutia nesmie byť skrytá za sekundárnymi ponukami [5].
- Nakonfigurujte granularitu účelov súhlasu, aby používatelia mohli prijímať analytiku oddelene od reklamy, napríklad.
- Zaznamenávajte záznamy o súhlase s časovými pečiatkami, identifikátormi používateľov (kde je to relevantné) a konkrétnou verziou súhlasu, ktorá bola zobrazená.
- Umožnite jednoduché odvolanie súhlasu, trvalý odkaz na nastavenia súhlasu musí byť prístupný z každej stránky.
- Prehodnoťte rámec EinwV (účinný od apríla 2025), ak chcete integrovať s uznávanými centralizovanými službami správy súhlasov, ktoré umožňujú používateľom ukladať preferencie naprieč viacerými stránkami [3].
Platforma na správu súhlasov, ako je Biscotti CMP, je navrhnutá na technickú implementáciu týchto požiadaviek, vrátane zaznamenávania súhlasu, konfigurácie bannerov a blokovania skriptov.
Najlepšie praktiky pre bannery cookies TDDDG
Súladný banner cookies TDDDG nie je len oznámením, je to funkčný mechanizmus súhlasu. Regulátori jasne uviedli, že bannery navrhnuté na to, aby povzbudili používateľov k prijatiu prostredníctvom temných vzorov, sú nesúladné.
Najlepšie praktiky zahŕňajú:
- Rovnaká významnosť tlačidiel: Tlačidlá "Prijať všetko" a "Odmietnuť všetko" musia byť vizuálne ekvivalentné vo veľkosti, farbe a umiestnení.
- Žiadne predvoľby: Každé prepínač súhlasu musí predvolene nastaviť na vypnuté.
- Žiadne obštrukcie obsahu: Banner by nemal brániť používateľom v čítaní stránky, aj keď sa môže objaviť ako prekrytie.
- Jasné popisy účelov: Každá kategória cookies musí byť opísaná jednoduchým jazykom, nie právnickou hantýrkou.
- Prístupný mechanizmus na odvolanie: Odkaz "Nastavenia cookies" v päte, prístupný neustále, spĺňa túto požiadavku.
- Žiadny klamlivý dizajn: Používanie efektov šedého pozadia na tlačidle odmietnutia, alebo vyžadovanie viacerých kliknutí na odmietnutie, zatiaľ čo prijatie je jedným kliknutím, predstavuje temný vzor a je nesúladné.
Bežné chyby v súlade s TDDDG, ktorým sa treba vyhnúť
Aj dobre mienení prevádzkovatelia často robia chyby, ktoré ich vystavujú riziku vynucovania.
Chyba 1: Považovanie súladu s GDPR za dostatočné. GDPR a TDDDG sa zaoberajú rôznymi právnymi otázkami. Webová stránka môže byť v súlade s GDPR vo svojich praktikách spracovania údajov, zatiaľ čo stále porušuje TDDDG načítaním sledovačov pred zaznamenaním súhlasu.
Chyba 2: Spoliehanie sa na signály prehliadača ako na súhlas. Nastavenia ochrany súkromia na úrovni prehliadača nespĺňajú štandard súhlasu TDDDG [2].
Chyba 3: Spájanie účelov súhlasu. Požadovanie od používateľov, aby prijali "všetky cookies" ako jednu voľbu, bez možnosti prijať analytiku a odmietnuť reklamu, porušuje požiadavku na konkrétnosť.
Chyba 4: Nezablokovanie skriptov tretích strán. Mnohé nástroje tretích strán (analytické platformy, správcovia značiek, sledovacie pixely) sa automaticky načítavajú pri vykreslení stránky. Bez technického blokovania sa aktivujú predtým, než je súhlas získaný, čo je priamym porušením TDDDG.
Chyba 5: Neaktualizovanie záznamov o súhlase. Ak sa účely, na ktoré bol súhlas získaný, zmenia, predtým získaný súhlas už nie je platný pre nové účely. Používatelia musia byť znovu vyzvaní.
TDDDG vs. smernica o súkromí: Kľúčové rozdiely
TDDDG je národná implementácia Nemecka smernice o súkromí (2002/58/ES, s novelizáciou v roku 2009), ale v niektorých ohľadoch ide ďalej. Smernica o súkromí stanovila rámec na úrovni EÚ, ktorý vyžaduje, aby členské štáty nariadili súhlas s cookies; nemecký TDDDG je domáci zákon, ktorý splňuje a v niektorých oblastiach prekračuje túto povinnosť [6].
Očakávané nariadenie o súkromí, ktoré by nahradilo smernicu vo všetkých členských štátoch EÚ priamo aplikovateľným nariadením, je už roky v legislatívnom limbe. Kým nebude prijaté, národné zákony ako TDDDG zostávajú operatívnym štandardom v Nemecku. Prevádzkovatelia nemôžu predpokladať, že súlad s implementáciou smernice o súkromí iného členského štátu EÚ spĺňa nemecké požiadavky.
Záver: Praktické ďalšie kroky pre súlad s TDDDG v roku 2026
TDDDG predstavuje zámer Nemecka vynucovať štandardy digitálnej ochrany súkromia prísnejšie ako minimálny rámec EÚ. Pre vlastníkov webových stránok, vývojárov a marketingové tímy pôsobiace na nemeckom trhu sú požiadavky zákona konkrétne, vynútiteľné a aktívne monitorované 17 samostatnými autoritami.
Akčné ďalšie kroky:
- Vykonajte úplný audit cookies pomocou skenovacieho nástroja na identifikáciu každého sledovača na vašej stránke.
- Overte, že všetky neesenciálne skripty sú technicky blokované pred súhlasom, nie len oznámené.
- Prehodnoťte svoj banner na súhlas voči požiadavkám na rovnakú významnosť a žiadne predvoľby.
- Zabezpečte, aby boli vaše záznamy o súhlase zaznamenané s dostatočnou granularitou na preukázanie súladu v prípade auditu.
- Posúďte, či je rámec centralizovanej správy súhlasov EinwV relevantný pre vašu používateľskú základňu a technický stack.
- Zvážte platformu na správu súhlasov, ako je Biscotti CMP, na automatizáciu technických a dokumentačných požiadaviek.
Náklady na nedodržanie, až do výšky 300 000 € za porušenie podľa TDDDG, s ďalšou expozíciou GDPR, ďaleko prevyšujú investíciu potrebnú na implementáciu súladu so súhlasom. Pre akúkoľvek entitu s významnou návštevnosťou z Nemecka nie je súlad voliteľný; je to základná operačná požiadavka.
FAQ
Čo znamená TDDDG? TDDDG znamená Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, preložené ako Zákon o ochrane údajov v oblasti digitálnych služieb telekomunikácií. Je to národný zákon Nemecka, ktorý upravuje súhlas s cookies a prístup k úložisku zariadení.
Kedy bol TTDSG premenovaný na TDDDG? Premenovanie nadobudlo účinnosť 14. mája 2024. Zmena zosúladila terminológiu zákona s nariadením EÚ o digitálnych službách. Podstatné pravidlá súhlasu s cookies v článku 25 neboli zmenené [1].
Vzťahuje sa TDDDG na malé podniky? Áno. TDDDG sa vzťahuje na všetky subjekty s online prítomnosťou v Nemecku, ktoré ukladajú alebo pristupujú k informáciám na zariadeniach používateľov, vrátane malých podnikov, freelancerov a združení [1].
Môže sa oprávnený záujem použiť namiesto súhlasu podľa TDDDG? Nie. Na rozdiel od GDPR TDDDG nepovoľuje oprávnený záujem ako právny základ pre ukladanie alebo prístup k zariadeniu. Iba súhlas alebo technická nevyhnutnosť sú platné dôvody [4].
Čo je EinwV a aký má vzťah k TDDDG? Einwilligungsverwaltungsverordnung (EinwV), účinná od apríla 2025, vytvorila rámec pre uznávané centralizované služby správy súhlasov. Umožňuje používateľom ukladať preferencie cookies naprieč viacerými webovými stránkami, čím znižuje opakované požiadania o súhlas [3].
Sú analytické cookies oslobodené od požiadaviek na súhlas TDDDG? Nie. Analytické cookies nie sú technicky nevyhnutné a vyžadujú predchádzajúci súhlas používateľa podľa článku 25 TDDDG, bez ohľadu na to, či spracovávajú osobné údaje [5].
Čo robí banner cookies nesúladným podľa TDDDG? Bežné indikátory nesúladu zahŕňajú: možnosť odmietnutia, ktorá je ťažšie nájditeľná ako možnosť prijatia, predvoľby súhlasu, bannery, ktoré načítavajú sledovacie skripty pred zaznamenaním súhlasu, a absenciu granularity na úrovni účelu [2].
Je TDDDG len pre nemecké webové stránky? Nie. TDDDG sa vzťahuje na základe toho, kde sa používateľ nachádza, nie na základe toho, kde je prevádzkovateľ webovej stránky. Akákoľvek webová stránka prístupná používateľom v Nemecku, ktorá používa neesenciálne cookies, sa musí riadiť [2].
Aká je maximálna pokuta za porušenie TDDDG? TDDDG samotný stanovuje pokuty až do výšky 300 000 € za porušenie. Samostatne môžu porušenia GDPR vyvolané zhromažďovaním údajov bez súhlasu viesť k pokutám až do výšky 20 miliónov € alebo 4 % z celkového ročného obratu [2].
Aký je vzťah TDDDG k smernici o súkromí? TDDDG je národná implementácia smernice EÚ o súkromí. Splňuje a v niektorých ohľadoch prekračuje požiadavky smernice a zostáva operatívnym štandardom v Nemecku, kým nebude prijaté navrhované nariadenie o súkromí na úrovni EÚ [6].
Odkazy
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai
[2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai
[3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai
[4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai
[5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai
[6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai