Brzi odgovor: TDDDG (Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama) je nacionalni zakon Nemačke koji reguliše kako veb stranice i digitalne usluge moraju da upravljaju pristankom za kolačiće i pristupom skladištu uređaja. Ide dalje od GDPR-a zahtevajući prethodni, eksplicitni pristanak pre nego što se aktivira bilo koji neesencijalni kolačić ili tehnologija praćenja, i primenjuje se na svaku jedinicu koja deluje digitalno unutar Nemačke, bez obzira na to gde je registrovana.
Ključne tačke
- TDDDG je preimenovan iz TTDSG 14. maja 2024. godine, kako bi se uskladio sa Zakonom o digitalnim uslugama EU, iako su njegove osnovne odredbe ostale nepromenjene [1]
- Član 25 TDDDG zahteva prethodni pristanak pre nego što se skladišti ili pristupi bilo kojim informacijama na uređaju korisnika, uz uska izuzeća za tehnički neophodne kolačiće [4]
- Važeći pristanak mora biti slobodno dat, specifičan, informisan, nedvosmislen i opoziv, unapred označene kutije i pasivno pretraživanje ne ispunjavaju uslove [3]
- Nepoštovanje može izazvati kazne TDDDG do 300.000 € po prekršaju, plus kazne GDPR-a do 20 miliona € ili 4% globalnog godišnjeg prometa [2]
- Zakon se primenjuje na preduzeća, javne vlasti, obrazovne institucije, udruženja i samostalne preduzetnike sa online prisustvom u Nemačkoj [1]
- Američke kompanije i preduzeća izvan EU koja targetiraju nemačke korisnike moraju se pridržavati TDDDG
- Uredba o upravljanju pristankom (EinwV), koja stupa na snagu aprila 2025. godine, uvela je centralizovane usluge upravljanja pristankom kako bi se smanjila umor korisnika od pristanka [3]
- Baneri za kolačiće moraju nuditi stvarnu opciju "odbij" koja je jednako istaknuta kao opcija "prihvati" [5]
Šta je TDDDG? Objašnjenje nacionalnog zakona o digitalnoj privatnosti Nemačke
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ili Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama) je glavni zakon Nemačke koji reguliše skladištenje i pristup informacijama na uređajima krajnjih korisnika. On se nalazi uz GDPR i dopunjuje ga, rešavajući specifičnu prazninu koju GDPR ne pokriva direktno: trenutak kada kolačić ili skripta za praćenje prvi put dodirne pretraživač korisnika.
Prvobitno donet kao TTDSG u decembru 2021. godine, zakon je preimenovan u TDDDG 14. maja 2024. godine, kako bi odražavao terminologiju uvedenu Zakonom o digitalnim uslugama EU. Preimenovanje je uglavnom bilo nominalno; suštinske odredbe, posebno one u Članu 25 koje regulišu pristanak za kolačiće, ostale su nepromenjene [1].
Zakon se sprovodi kroz višeslojnu strukturu vlasti: Savezni komesar za zaštitu podataka (BfDI), Savezna mrežna agencija (BNetzA) i 16 državnih vlasti za zaštitu podataka koordinisane kroz Konferenciju za zaštitu podataka (DSK) [2]. Ovaj distribuirani model sprovođenja znači da ne postoji jedinstvena uska grla, a kršenja se mogu goniti iz više pravaca istovremeno.
Kako se TDDDG razlikuje od GDPR-a?
TDDDG i GDPR su komplementarni, a ne konkurentni. GDPR reguliše šta se dešava sa ličnim podacima nakon što su prikupljeni i obrađeni. TDDDG reguliše raniji trenutak: da li je veb stranici uopšte dozvoljeno da skladišti ili čita podatke na uređaju korisnika [6].
Ključne razlike:
| Dimenzija | GDPR | TDDDG |
|---|---|---|
| Opseg | Obrada ličnih podataka | Skladištenje/pristup na uređajima korisnika |
| Opcije pravne osnove | Šest zakonitih osnova (pristanak, legitimni interes itd.) | Samo pristanak ili tehnička neophodnost |
| Primena | Kontrolori i obrađivači podataka | Svaka jedinica sa digitalnim prisustvom u Nemačkoj |
| Sprovođenje | Vlasti za zaštitu podataka | BfDI, BNetzA, državne DPA |
| Tačka okidanja | Aktivnosti obrade podataka | Aktivacija kolačića/praćenja |
Ključna praktična razlika: prema GDPR-u, "legitimni interes" ponekad može opravdati praćenje bez pristanka. Prema TDDDG-u, ta opcija ne postoji za skladištenje na uređaju. Pristanak ili stroga tehnička neophodnost su jedine dve važeće osnove [4].
Objašnjenje zahteva za kolačiće TDDDG
Član 25 TDDDG je operativna srž zakona. On nalaže da skladištenje informacija na terminalnom uređaju korisnika, ili pristup informacijama koje su već tamo skladištene, zahteva prethodni pristanak korisnika, osim ako je akcija strogo neophodna za prenos komunikacije ili za pružanje usluge koju je korisnik izričito zatražio [4].
Ova odredba pokriva daleko više od tradicionalnih HTTP kolačića. Ona se primenjuje na:
- Browser localStorage i sessionStorage
- Praćenje piksela i veb svetionika
- Skripte za otisak uređaja
- Flash kolačiće i slične trajne identifikatore
- Bilo koji drugi mehanizam koji čita ili piše na uređaju korisnika
Izuzeci su uski. Kolačići za sesiju u korpi za kupovinu, tokeni za autentifikaciju prijave i kolačići za ravnotežu opterećenja kvalifikuju se kao tehnički neophodni. Analitički kolačići, reklamni praćenici, A/B test skripte i dodaci za društvene mreže ne, oni zahtevaju prethodni pristanak bez obzira na to kako su predstavljeni [5].
Koje veb stranice moraju da se pridržavaju TDDDG-a?
TDDDG se primenjuje na sve jedinice koje deluju u Nemačkoj i skladište ili pristupaju informacijama na uređajima korisnika. Ovo nije ograničeno na nemačke kompanije. Bilo koje preduzeće, institucija ili pojedinac sa veb stranicom dostupnom nemačkim korisnicima, i koje koristi neesencijalne kolačiće ili praćenje, spada u opseg [1].
To uključuje:
- E-trgovinske prodavnice i SaaS platforme
- Medijske izdavače i novinske agencije
- Javne vlasti i vladine portale
- Obrazovne institucije sa online prisustvom
- Neprofitna udruženja i NVO
- Slobodne profesije i samostalni preduzetnici koji vode poslovne veb stranice
Da li američke kompanije moraju da se pridržavaju TDDDG-a? Da. Ako je veb stranica kompanije sa sedištem u SAD dostupna u Nemačkoj i koristi kolačiće ili tehnologije praćenja na uređajima nemačkih posetilaca, TDDDG se primenjuje. Doseg zakona određuje se prema lokaciji korisnika, a ne prema mestu gde je operater registrovan [2]. Ovo odražava teritorijalnu logiku GDPR-a prema Članu 3.
Zahtevi za pristanak TDDDG-a za praćenje
Važeći pristanak prema TDDDG-u mora ispunjavati pet kumulativnih kriterijuma: mora biti slobodno dat, specifičan, informisan, nedvosmislen i opoziv [3]. Svaki kriterijum nosi stvarnu operativnu težinu.
- Slobodno dat znači da korisnik ne trpi nikakvu kaznu za odbijanje. Blokiranje pristupa sadržaju osim ako kolačići nisu prihvaćeni (kolačićni zid) je pravno sporno i generalno se smatra neusklađenim.
- Specifičan znači da se pristanak dobija po svrsi, analitika se ne može bundlovati sa oglašavanjem.
- Informisan znači da korisnik tačno zna na šta pristaje pre nego što se pristanak zabeleži.
- Nedvosmislen znači da je potrebna afirmativna akcija. Pre-označene kutije, skrolovanje ili nastavak pretraživanja ne predstavljaju pristanak [3].
- Opoziv znači da povlačenje pristanka mora biti jednako lako kao i njegovo davanje.
Podešavanja na nivou pretraživača (kao što je ugrađeni signal "ne pratiti") se ne prihvataju kao važeći pristanak prema TDDDG-u [2]. Pravilno konfigurisana platforma za upravljanje pristankom je standardni mehanizam za prikupljanje i dokumentovanje usklađenog pristanka.
Kazne i sankcije TDDDG-a za neusklađenost
Kršenja TDDDG-a mogu rezultirati administrativnim kaznama do 300.000 € po pojedinačnom prekršaju [2]. Pošto svako postavljanje kolačića bez pristanka na svakoj sesiji korisnika može tehnički predstavljati odvojeni prekršaj, ukupna izloženost za veb stranice sa visokim prometom je značajna.
Pored kazni specifičnih za TDDDG, regulatori mogu istovremeno goniti kazne GDPR-a za dalju obradu podataka prikupljenih bez važećeg pristanka. Kazne GDPR-a mogu dostići 20 miliona € ili 4% globalnog godišnjeg prometa, u zavisnosti od toga koja je veća [2].
Šta se dešava ako prekršite TDDDG? Akcije sprovođenja mogu uključivati formalne opomene, naređenja za prestanak neusklađenih praksi i novčane kazne. S obzirom na to da je sprovođenje distribuirano među 17 vlasti (BfDI plus 16 državnih DPA), verovatnoća nadzora je značajno veća nego u jurisdikcijama sa jednim regulatorom.
Ko je izuzet od pravila TDDDG-a?
Izuzeci prema TDDDG-u su ograničeni na tehnički neophodne kolačiće i operacije skladištenja. Operacija se kvalifikuje kao tehnički neophodna samo ako ispunjava oba uslova: da je potrebna isključivo za prenos komunikacije preko mreže, ili da je strogo neophodna za pružanje usluge koju je korisnik izričito zatražio [4].
Uobičajeni izuzeti slučajevi korišćenja:
- Kolačići sesije koji održavaju prijavljeni status
- Održavanje korpe za kupovinu tokom jedne sesije pretraživanja
- Kolačići za ravnotežu opterećenja koji usmeravaju saobraćaj između servera
- Bezbednosni kolačići koji sprečavaju CSRF (cross-site request forgery)
Analitika, personalizacija, retargeting i funkcionalnosti deljenja na društvenim mrežama nisu izuzeti, čak i ako operater smatra da su operativno važni. Test je da li bi usluga mogla funkcionisati za korisnika koji je zatražio bez te specifične operacije skladištenja, a ne da li bi preduzeće želelo da ima podatke.
Kako da vaša stranica bude usklađena sa TDDDG-om
Usklađenost sa TDDDG-om je ostvariva uz strukturisan pristup. Sledeći koraci odražavaju trenutni regulatorni standard do 2026. godine:
- Proverite sve kolačiće i praćenje na vašoj stranici. Kategorizujte svaki kao strogo neophodan ili neesencijalan.
- Blokirajte sve neesencijalne skripte da se učitavaju dok korisnik ne da eksplicitni pristanak.
- Implementirajte usklađen baner za pristanak koji prikazuje opcije prihvatanja i odbijanja sa jednakom vizuelnom istaknutošću. Opcija odbijanja ne sme biti skrivena iza sekundarnih menija [5].
- Konfigurišite granularne svrhe pristanka tako da korisnici mogu prihvatiti analitiku odvojeno od oglašavanja, na primer.
- Zabeležite evidenciju pristanka sa vremenskim oznakama, identifikatorima korisnika (gde je primenljivo) i specifičnom verzijom pristanka koja je prikazana.
- Omogućite lako povlačenje pristanka, stalna veza do podešavanja pristanka mora biti dostupna sa svake stranice.
- Pregledajte okvir EinwV (koji stupa na snagu aprila 2025.) ako želite da se integrišete sa priznatim centralizovanim uslugama upravljanja pristankom, koje omogućavaju korisnicima da skladište preferencije na više sajtova [3].
Platforma za upravljanje pristankom kao što je Biscotti CMP je dizajnirana da upravlja tehničkom implementacijom ovih zahteva, uključujući logovanje pristanka, konfiguraciju banera i blokiranje skripti.
Najbolje prakse za baner kolačića TDDDG-a
Usklađen baner kolačića TDDDG nije samo obaveštenje, već funkcionalni mehanizam pristanka. Regulatori su jasno stavili do znanja da su baneri dizajnirani da podstaknu korisnike ka prihvatanju kroz tamne obrasce neusklađeni.
Najbolje prakse uključuju:
- Jednaka istaknutost dugmadi: Dugmad "Prihvati sve" i "Odbij sve" moraju biti vizuelno jednake veličine, boje i pozicije.
- Bez unapred odabranih opcija: Svaki prekidač pristanka mora biti podrazumevano isključen.
- Bez ometanja sadržaja: Baner ne sme sprečavati korisnike da čitaju stranicu, iako može izgledati kao preklapanje.
- Jasni opisi svrhe: Svaka kategorija kolačića mora biti opisana jednostavnim jezikom, a ne pravnim žargonom.
- Pristupačan mehanizam povlačenja: Veza "Podešavanja kolačića" u podnožju, dostupna u svakom trenutku, zadovoljava ovaj zahtev.
- Bez obmanjujućeg dizajna: Korišćenje efekata zasivljenja na dugmetu za odbijanje, ili zahtevanje više klikova za odbijanje dok je prihvatanje jednim klikom, predstavlja tamni obrazac i neusklađeno je.
Uobičajene greške u usklađenosti TDDDG-a koje treba izbegavati
Čak i dobro nameravani operateri često prave greške koje ih izlažu riziku od sprovođenja.
Greška 1: Smatrati usklađenost sa GDPR-om dovoljnom. GDPR i TDDDG se bave različitim pravnim pitanjima. Veb stranica može biti usklađena sa GDPR-om u svojim praksama obrade podataka, dok i dalje krši TDDDG učitavajući praćenje pre nego što se zabeleži pristanak.
Greška 2: Oslanjanje na signale pretraživača kao pristanak. Podešavanja privatnosti na nivou pretraživača ne zadovoljavaju standard pristanka TDDDG-a [2].
Greška 3: Bundlovanje svrha pristanka. Pitanje korisnika da prihvate "sve kolačiće" kao jednu opciju, bez mogućnosti da prihvate analitiku ali odbiju oglašavanje, krši zahtev za specifičnošću.
Greška 4: Ne blokirati skripte trećih strana. Mnogi alati trećih strana (platforme za analitiku, menadžeri oznaka, reklamni pikseli) se automatski učitavaju prilikom renderovanja stranice. Bez tehničkog blokiranja, aktiviraju se pre nego što se dobije pristanak, što predstavlja direktno kršenje TDDDG-a.
Greška 5: Ne ažurirati evidenciju pristanka. Ako se svrhe za koje je pristanak dobijen promene, prethodno prikupljeni pristanak više nije važeći za nove svrhe. Korisnici moraju biti ponovo upitani.
TDDDG vs. ePrivacy direktiva: Ključne razlike
TDDDG je nacionalna implementacija Nemačke ePrivacy direktive (2002/58/EC, izmenjene 2009. godine), ali ide dalje u nekoliko aspekata. ePrivacy direktiva je postavila okvir na nivou EU koji zahteva od država članica da obavežu pristanak na kolačiće; nemački TDDDG je domaći zakon koji ispunjava, a u nekim oblastima premašuje, tu obavezu [6].
Očekivana ePrivacy regulativa, koja bi zamenila direktivu u svim državama članicama EU direktno primenljivom regulativom, već godinama je u zakonodavnom limbu. Dok se ne usvoji, nacionalni zakoni poput TDDDG-a ostaju operativni standard u Nemačkoj. Operateri ne mogu pretpostaviti da usklađenost sa implementacijom ePrivacy direktive druge države članice EU zadovoljava nemačke zahteve.
Zaključak: Praktični sledeći koraci za usklađenost sa TDDDG-om u 2026.
TDDDG predstavlja namernu odluku Nemačke da rigoroznije sprovodi standarde digitalne privatnosti od minimalnog nivoa EU. Za vlasnike veb stranica, programere i marketinške timove koji deluju na nemačkom tržištu, zahtevi zakona su specifični, izvršni i aktivno nadgledani od strane 17 različitih vlasti.
Akcioni sledeći koraci:
- Sprovesti potpunu reviziju kolačića koristeći alat za skeniranje kako biste identifikovali svaki praćenje na vašoj stranici.
- Proveriti da li su sve neesencijalne skripte tehnički blokirane pre pristanka, a ne samo otkrivene.
- Pregledati vaš baner za pristanak u odnosu na zahteve za jednaku istaknutost i bez unapred odabranih opcija.
- Osigurati da su vaši zapisi o pristanku zabeleženi sa dovoljno granularnosti da pokažu usklađenost u slučaju revizije.
- Procena da li je okvir centralizovanog pristanka EinwV relevantan za vašu korisničku bazu i tehnički sklop.
- Evaluirati platformu za upravljanje pristankom kao što je Biscotti CMP kako biste automatizovali tehničke i dokumentacione zahteve.
Cena neusklađenosti, do 300.000 € po prekršaju prema TDDDG-u, uz dodatnu izloženost GDPR-u, daleko prevazilazi investiciju potrebnu za implementaciju usklađenog radnog toka pristanka. Za svaku jedinicu sa značajnim nemačkim veb prometom, usklađenost nije opcija; to je osnovni operativni zahtev.
Česta pitanja
Šta znači TDDDG?
TDDDG znači Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, što se prevodi kao Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama. To je nacionalni zakon Nemačke koji reguliše pristanak na kolačiće i pristup skladištu uređaja.
Kada je TTDSG preimenovan u TDDDG?
Preimenovanje je stupilo na snagu 14. maja 2024. godine. Promena je uskladila terminologiju zakona sa Zakonom o digitalnim uslugama EU. Suštinske odredbe o pristanku na kolačiće u Članu 25 nisu izmenjene [1].
Da li se TDDDG primenjuje na mala preduzeća?
Da. TDDDG se primenjuje na sve jedinice sa online prisustvom u Nemačkoj koje skladište ili pristupaju informacijama na uređajima korisnika, uključujući mala preduzeća, slobodne profesije i udruženja [1].
Može li se legitimni interes koristiti umesto pristanka prema TDDDG-u?
Ne. Za razliku od GDPR-a, TDDDG ne dozvoljava legitimni interes kao pravnu osnovu za skladištenje ili pristup uređaju. Samo pristanak ili tehnička neophodnost su važeće osnove [4].
Šta je EinwV i kako se odnosi na TDDDG?
Uredba o upravljanju pristankom (EinwV), koja stupa na snagu aprila 2025. godine, uspostavila je okvir za priznate centralizovane usluge upravljanja pristankom. Omogućava korisnicima da skladište preferencije kolačića na više veb stranica, smanjujući ponavljajuće zahteve za pristanak [3].
Da li su analitički kolačići izuzeti od zahteva za pristanak TDDDG-a?
Ne. Analitički kolačići nisu tehnički neophodni i zahtevaju prethodni pristanak korisnika prema Članu 25 TDDDG-a, bez obzira na to da li obrađuju lične podatke [5].
Šta čini baner kolačića neusklađenim prema TDDDG-u?
Uobičajeni indikatori neusklađenosti uključuju: opciju odbijanja koja je teže pronaći od opcije prihvatanja, unapred odabrane prekidače pristanka, banere koji učitavaju skripte za praćenje pre nego što se zabeleži pristanak, i odsustvo granularnih kontrola na nivou svrhe [2].
Da li je TDDDG samo za nemačke veb stranice?
Ne. TDDDG se primenjuje na osnovu lokacije korisnika, a ne prema mestu gde je registrovan operater veb stranice. Bilo koja veb stranica dostupna korisnicima u Nemačkoj koja koristi neesencijalne kolačiće mora biti usklađena [2].
Koja je maksimalna kazna za kršenje TDDDG-a?
TDDDG predviđa kazne do 300.000 € po prekršaju. Odvojeno, kršenja GDPR-a izazvana prikupljanjem podataka bez pristanka mogu rezultirati kaznama do 20 miliona € ili 4% globalnog godišnjeg prometa [2].
Kako se TDDDG odnosi na ePrivacy direktivu?
TDDDG je nacionalna implementacija nemačke ePrivacy direktive. Ispunjava i u nekim aspektima premašuje zahteve direktive, i ostaje operativni standard u Nemačkoj dok se predložena ePrivacy regulativa ne usvoji na nivou EU [6].
Reference
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai
[2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai
[3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai
[4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai
[5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai
[6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai