คำตอบอย่างรวดเร็ว: TDDDG (Telecommunications Digital Services Data Protection Act) คือกฎหมายระดับชาติของเยอรมนีที่กำหนดวิธีการที่เว็บไซต์และบริการดิจิทัลต้องจัดการกับการยินยอมคุกกี้และการเข้าถึงการจัดเก็บอุปกรณ์ มันมีข้อกำหนดที่เข้มงวดกว่ากฎหมาย GDPR โดยต้องการการยินยอมที่ชัดเจนก่อนที่จะมีการเปิดใช้งานคุกกี้หรือเทคโนโลยีติดตามที่ไม่จำเป็น และใช้กับทุกหน่วยงานที่ดำเนินการดิจิทัลในเยอรมนี ไม่ว่าจะตั้งอยู่ที่ใด
ข้อสรุปสำคัญ
- TDDDG เปลี่ยนชื่อจาก TTDSG เมื่อวันที่ 14 พฤษภาคม 2024 เพื่อให้สอดคล้องกับ EU Digital Services Act แม้ว่าข้อกำหนดหลักจะยังคงไม่เปลี่ยนแปลง [1]
- มาตรา 25 ของ TDDDG กำหนดให้ต้องมีการยินยอมก่อนที่จะเก็บหรือเข้าถึงข้อมูลใด ๆ บนอุปกรณ์ของผู้ใช้ โดยมีข้อยกเว้นที่แคบสำหรับคุกกี้ที่จำเป็นทางเทคนิค [4]
- การยินยอมที่ถูกต้องต้องได้รับอย่างอิสระ เฉพาะเจาะจง มีข้อมูลชัดเจน ไม่คลุมเครือ และสามารถเพิกถอนได้ กล่องที่ถูกตรวจสอบล่วงหน้าและการท่องเว็บแบบพาสซีฟไม่ถือว่ามีคุณสมบัติ [3]
- การไม่ปฏิบัติตามอาจทำให้เกิดค่าปรับ TDDDG สูงสุดถึง €300,000 ต่อการละเมิด พร้อมกับโทษ GDPR สูงสุดถึง €20 ล้านหรือ 4% ของยอดขายทั่วโลกประจำปี [2]
- กฎหมายนี้ใช้กับธุรกิจ หน่วยงานสาธารณะ สถาบันการศึกษา สมาคม และบุคคลที่ทำงานอิสระที่มีการปรากฏตัวออนไลน์ในเยอรมนี [1]
- บริษัทในสหรัฐอเมริกาและธุรกิจนอกสหภาพยุโรปที่มุ่งเป้าไปที่ผู้ใช้ชาวเยอรมันต้องปฏิบัติตาม TDDDG
- กฎระเบียบการจัดการการยินยอม (EinwV) ซึ่งมีผลบังคับใช้ในเดือนเมษายน 2025 ได้แนะนำบริการการจัดการการยินยอมแบบรวมศูนย์เพื่อลดความเมื่อยล้าจากการยินยอมของผู้ใช้ [3]
- แบนเนอร์คุกกี้ต้องมีตัวเลือก "ปฏิเสธ" ที่แท้จริงซึ่งเด่นชัดเท่ากับตัวเลือก "ยอมรับ" [5]
TDDDG คืออะไร? กฎหมายความเป็นส่วนตัวดิจิทัลระดับชาติของเยอรมนีอธิบาย
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz หรือ Telecommunications Digital Services Data Protection Act) คือกฎหมายหลักของเยอรมนีที่ควบคุมการเก็บและการเข้าถึงข้อมูลบนอุปกรณ์ของผู้ใช้ปลายทาง มันนั่งอยู่เคียงข้างและเสริมกับ GDPR โดยจัดการกับช่องว่างเฉพาะที่ GDPR ไม่ได้ครอบคลุมโดยตรง: ช่วงเวลาที่คุกกี้หรือสคริปต์ติดตามสัมผัสเบราว์เซอร์ของผู้ใช้เป็นครั้งแรก
กฎหมายนี้ถูกบังคับใช้โดยโครงสร้างอำนาจหลายชั้น: ผู้บัญชาการข้อมูลของรัฐบาลกลาง (BfDI) หน่วยงานเครือข่ายของรัฐบาลกลาง (BNetzA) และหน่วยงานคุ้มครองข้อมูลของรัฐ 16 แห่งที่ประสานงานผ่านการประชุมคุ้มครองข้อมูล (DSK) [2] โมเดลการบังคับใช้ที่กระจายนี้หมายความว่าไม่มีจุดคอขวดเดียว การละเมิดสามารถถูกดำเนินการจากหลายทิศทางพร้อมกัน
TDDDG แตกต่างจาก GDPR อย่างไร?
TDDDG และ GDPR เป็นกฎหมายที่เสริมกัน ไม่ได้แข่งขันกัน GDPR ควบคุมสิ่งที่เกิดขึ้นกับข้อมูลส่วนบุคคลเมื่อมันถูกเก็บรวบรวมและประมวลผล TDDDG ควบคุมช่วงเวลาที่ก่อนหน้านั้น: เว็บไซต์ได้รับอนุญาตให้เก็บหรืออ่านข้อมูลบนอุปกรณ์ของผู้ใช้หรือไม่ [6]
ความแตกต่างที่สำคัญ:
| มิติ | GDPR | TDDDG |
|---|---|---|
| ขอบเขต | การประมวลผลข้อมูลส่วนบุคคล | การเก็บ/เข้าถึงบนอุปกรณ์ของผู้ใช้ |
| ตัวเลือกฐานทางกฎหมาย | หกฐานที่ถูกต้องตามกฎหมาย (การยินยอม, ความสนใจที่ชอบธรรม, ฯลฯ) | การยินยอมเท่านั้นหรือความจำเป็นทางเทคนิค |
| ใช้กับ | ผู้ควบคุมข้อมูลและผู้ประมวลผล | หน่วยงานใด ๆ ที่มีการปรากฏตัวดิจิทัลในเยอรมนี |
| การบังคับใช้ | หน่วยงานคุ้มครองข้อมูล | BfDI, BNetzA, DPA ของรัฐ |
| จุดเริ่มต้น | กิจกรรมการประมวลผลข้อมูล | การเปิดใช้งานคุกกี้/ติดตาม |
ความแตกต่างที่สำคัญในทางปฏิบัติ: ภายใต้ GDPR "ความสนใจที่ชอบธรรม" บางครั้งสามารถใช้เพื่อชี้แจงการติดตามโดยไม่ต้องมีการยินยอม แต่ภายใต้ TDDDG ตัวเลือกนั้นไม่มีอยู่สำหรับการเก็บข้อมูลบนอุปกรณ์ เฉพาะการยินยมหรือความจำเป็นทางเทคนิคที่เข้มงวดเท่านั้นที่เป็นเหตุผลที่ถูกต้อง [4]
ข้อกำหนดคุกกี้ TDDDG อธิบาย
มาตรา 25 ของ TDDDG เป็นแกนหลักในการดำเนินงานของกฎหมาย มันกำหนดว่าการเก็บข้อมูลบนอุปกรณ์ของผู้ใช้ หรือการเข้าถึงข้อมูลที่เก็บไว้แล้วนั้น ต้องมีการยินยอมจากผู้ใช้ก่อน เว้นแต่การกระทำนั้นจะจำเป็นอย่างเคร่งครัดในการส่งการสื่อสารหรือเพื่อให้บริการที่ผู้ใช้ได้ร้องขออย่างชัดเจน [4]
ข้อกำหนดนี้ครอบคลุมมากกว่าคุกกี้ HTTP แบบดั้งเดิม มันใช้กับ:
- localStorage และ sessionStorage ของเบราว์เซอร์
- พิกเซลติดตามและเว็บบีคอน
- สคริปต์การสร้างลายนิ้วมือของอุปกรณ์
- คุกกี้ Flash และตัวระบุถาวรที่คล้ายกัน
- กลไกอื่นใดที่อ่านจากหรือเขียนไปยังอุปกรณ์ของผู้ใช้
ข้อยกเว้นมีความแคบ คุกกี้เซสชันของรถเข็นช็อปปิ้ง โทเค็นการตรวจสอบการเข้าสู่ระบบ และคุกกี้การกระจายโหลดถือว่าจำเป็นทางเทคนิค คุกกี้วิเคราะห์ ตัวติดตามโฆษณา สคริปต์การทดสอบ A/B และปลั๊กอินโซเชียลมีเดียไม่ถือว่าจำเป็น ต้องมีการยินยอมล่วงหน้าทั้งหมดไม่ว่าจะถูกจัดกรอบอย่างไร [5]
เว็บไซต์ใดบ้างที่ต้องปฏิบัติตาม TDDDG?
TDDDG ใช้กับทุกหน่วยงานที่ดำเนินการในเยอรมนีและเก็บหรือเข้าถึงข้อมูลบนอุปกรณ์ของผู้ใช้ นี่ไม่จำกัดเฉพาะบริษัทเยอรมัน ธุรกิจ สถาบัน หรือบุคคลใด ๆ ที่มีเว็บไซต์ที่เข้าถึงได้สำหรับผู้ใช้ชาวเยอรมัน และที่ใช้คุกกี้หรือการติดตามที่ไม่จำเป็นอยู่ในขอบเขต [1]
รวมถึง:
- ร้านค้าอีคอมเมิร์ซและแพลตฟอร์ม SaaS
- สำนักพิมพ์สื่อและสำนักข่าว
- หน่วยงานสาธารณะและพอร์ทัลรัฐบาล
- สถาบันการศึกษาที่มีการปรากฏตัวออนไลน์
- สมาคมไม่แสวงหาผลกำไรและ NGO
- ฟรีแลนซ์และบุคคลที่ทำงานอิสระที่ดำเนินเว็บไซต์ธุรกิจ
บริษัทในสหรัฐอเมริกาต้องปฏิบัติตาม TDDDG หรือไม่? ใช่ หากเว็บไซต์ของบริษัทที่ตั้งอยู่ในสหรัฐอเมริกาสามารถเข้าถึงได้ในเยอรมนีและใช้คุกกี้หรือเทคโนโลยีติดตามบนอุปกรณ์ของผู้เข้าชมชาวเยอรมัน TDDDG จะใช้บังคับ ขอบเขตของกฎหมายถูกกำหนดโดยที่ตั้งของผู้ใช้ ไม่ใช่ที่ตั้งของผู้ดำเนินการ [2] นี่สะท้อนถึงตรรกะด้านอาณาเขตของ GDPR ภายใต้บทความ 3
ข้อกำหนดการยินยอม TDDDG สำหรับการติดตาม
การยินยอมที่ถูกต้องภายใต้ TDDDG ต้องเป็นไปตามเกณฑ์ห้าประการที่สะสม: ต้องได้รับอย่างอิสระ เฉพาะเจาะจง มีข้อมูลชัดเจน ไม่คลุมเครือ และสามารถเพิกถอนได้ [3] เกณฑ์แต่ละข้อมีน้ำหนักในการดำเนินงานจริง
- ได้รับอย่างอิสระ หมายความว่าผู้ใช้จะไม่ต้องเผชิญกับบทลงโทษหากปฏิเสธ การบล็อกการเข้าถึงเนื้อหาจนกว่าจะมีการยอมรับคุกกี้ (ที่เรียกว่า "cookie wall") ถือว่ามีการโต้แย้งทางกฎหมายและโดยทั่วไปถือว่าไม่เป็นไปตามข้อกำหนด
- เฉพาะเจาะจง หมายความว่าการยินยอมจะต้องได้รับตามวัตถุประสงค์ ไม่สามารถรวมการวิเคราะห์กับการโฆษณาได้
- มีข้อมูลชัดเจน หมายความว่าผู้ใช้ต้องรู้ว่าพวกเขากำลังยินยอมอะไรอยู่ก่อนที่จะมีการบันทึกการยินยอม
- ไม่คลุมเครือ หมายความว่าต้องมีการกระทำที่ยืนยัน การตรวจสอบล่วงหน้าของกล่องทำเครื่องหมาย การเลื่อน หรือการท่องเว็บต่อไปไม่ถือว่ามีการยินยอม [3]
- สามารถเพิกถอนได้ หมายความว่าการถอนการยินยอมต้องง่ายพอ ๆ กับการให้การยินยอม
การตั้งค่าระดับเบราว์เซอร์ (เช่น สัญญาณ "ไม่ติดตาม" ที่ติดตั้งในเบราว์เซอร์) ไม่ถือเป็นการยินยอมที่ถูกต้องตามกฎหมายภายใต้ TDDDG [2] แพลตฟอร์มการจัดการการยินยอมที่กำหนดค่าอย่างถูกต้องเป็นกลไกมาตรฐานสำหรับการจับและบันทึกการยินยอมที่เป็นไปตามข้อกำหนด
โทษและค่าปรับ TDDDG สำหรับการไม่ปฏิบัติตาม
การละเมิด TDDDG อาจส่งผลให้มีค่าปรับทางการบริหารสูงสุดถึง €300,000 ต่อการละเมิดแต่ละครั้ง [2] เนื่องจากการวางคุกกี้ที่ไม่ได้รับการยินยอมในแต่ละเซสชันของผู้ใช้แต่ละคนอาจถือเป็นการละเมิดแยกต่างหาก การเปิดเผยรวมสำหรับเว็บไซต์ที่มีการเข้าชมสูงจึงมีจำนวนมาก
นอกเหนือจากค่าปรับเฉพาะ TDDDG แล้ว ผู้ควบคุมสามารถดำเนินการตามโทษ GDPR สำหรับการประมวลผลข้อมูลที่เก็บรวบรวมโดยไม่มีการยินยอมที่ถูกต้อง โทษ GDPR อาจสูงถึง €20 ล้านหรือ 4% ของยอดขายทั่วโลกประจำปี ขึ้นอยู่กับว่าอันไหนสูงกว่า [2]
จะเกิดอะไรขึ้นหากคุณละเมิด TDDDG? การบังคับใช้สามารถรวมถึงการเตือนอย่างเป็นทางการ คำสั่งให้หยุดปฏิบัติการที่ไม่เป็นไปตามข้อกำหนด และค่าปรับทางการเงิน เนื่องจากการบังคับใช้นั้นกระจายอยู่ทั่ว 17 หน่วยงาน (BfDI บวกกับ DPA ของรัฐ 16 แห่ง) ความน่าจะเป็นที่จะถูกตรวจสอบจึงสูงกว่ามากในเขตอำนาจที่มีผู้ควบคุมเพียงคนเดียว
ใครได้รับการยกเว้นจากกฎ TDDDG?
ข้อยกเว้นภายใต้ TDDDG มีจำกัดเฉพาะคุกกี้ที่จำเป็นทางเทคนิคและการดำเนินการจัดเก็บ การดำเนินการจะถือว่าจำเป็นทางเทคนิคก็ต่อเมื่อมันจำเป็นเฉพาะเพื่อส่งการสื่อสารผ่านเครือข่าย หรือมันจำเป็นอย่างเคร่งครัดในการให้บริการที่ผู้ใช้ได้ร้องขออย่างชัดเจน [4]
กรณีการใช้งานที่ได้รับการยกเว้นทั่วไป:
- คุกกี้เซสชันที่รักษาสถานะการเข้าสู่ระบบ
- การเก็บรักษารถเข็นช็อปปิ้งระหว่างเซสชันการท่องเว็บเดียว
- คุกกี้การกระจายโหลดที่จัดการการจราจรข้ามเซิร์ฟเวอร์
- คุกกี้ความปลอดภัยที่ป้องกันการปลอมแปลงคำขอข้ามไซต์ (CSRF)
การวิเคราะห์ การปรับแต่ง การติดตามใหม่ และฟังก์ชันการแชร์โซเชียลไม่ถือเป็นข้อยกเว้น แม้ว่าผู้ดำเนินการจะถือว่ามันสำคัญในทางปฏิบัติ การทดสอบคือบริการสามารถทำงานได้สำหรับผู้ใช้ที่ร้องขอโดยไม่ต้องมีการดำเนินการจัดเก็บเฉพาะนั้น ไม่ใช่ว่าธุรกิจจะต้องการข้อมูลนั้นหรือไม่
วิธีทำให้เว็บไซต์ของคุณเป็นไปตาม TDDDG
การปฏิบัติตาม TDDDG เป็นไปได้ด้วยแนวทางที่มีโครงสร้าง ขั้นตอนต่อไปนี้สะท้อนถึงมาตรฐานการกำกับดูแลในปัจจุบันในปี 2026:
- ตรวจสอบคุกกี้และตัวติดตามทั้งหมด บนเว็บไซต์ของคุณ จัดประเภทแต่ละรายการว่าเป็นสิ่งจำเป็นอย่างเคร่งครัดหรือไม่จำเป็น
- บล็อกสคริปต์ที่ไม่จำเป็นทั้งหมด จากการโหลดจนกว่าผู้ใช้จะให้การยินยอมอย่างชัดเจน
- นำแบนเนอร์การยินยอมที่เป็นไปตามข้อกำหนดมาใช้ ที่นำเสนอทางเลือกในการยอมรับและปฏิเสธด้วยความโดดเด่นทางสายตาเท่ากัน ตัวเลือกการปฏิเสธต้องไม่ถูกซ่อนอยู่หลังเมนูรอง [5]
- กำหนดวัตถุประสงค์การยินยอมอย่างละเอียด เพื่อให้ผู้ใช้สามารถยอมรับการวิเคราะห์แยกจากการโฆษณาได้
- บันทึกบันทึกการยินยอม พร้อมกับเวลาที่บันทึก รหัสประจำตัวผู้ใช้ (เมื่อมี) และเวอร์ชันการยินยอมที่แสดง
- เปิดใช้งานการถอนการยินยอมอย่างง่าย ลิงก์ที่ถาวรไปยังการตั้งค่าการยินยอมต้องสามารถเข้าถึงได้จากทุกหน้า
- ตรวจสอบกรอบ EinwV (มีผลบังคับใช้ในเดือนเมษายน 2025) หากคุณต้องการรวมเข้ากับบริการการจัดการการยินยอมแบบรวมศูนย์ที่ได้รับการยอมรับ ซึ่งอนุญาตให้ผู้ใช้เก็บการตั้งค่าคุกกี้ข้ามหลายเว็บไซต์ [3]
แพลตฟอร์มการจัดการการยินยอมเช่น Biscotti CMP ถูกออกแบบมาเพื่อจัดการการดำเนินการทางเทคนิคของข้อกำหนดเหล่านี้ รวมถึงการบันทึกการยินยอม การกำหนดค่าแบนเนอร์ และการบล็อกสคริปต์
แนวทางปฏิบัติที่ดีที่สุดสำหรับแบนเนอร์คุกกี้ TDDDG
แบนเนอร์คุกกี้ TDDDG ที่เป็นไปตามข้อกำหนดไม่ใช่เพียงแค่การแจ้งเตือน แต่เป็นกลไกการยินยอมที่ใช้งานได้ ผู้ควบคุมได้ชี้แจงว่าแบนเนอร์ที่ออกแบบมาเพื่อผลักดันผู้ใช้ไปสู่การยอมรับผ่านรูปแบบมืดนั้นไม่เป็นไปตามข้อกำหนด
แนวทางปฏิบัติที่ดีที่สุดรวมถึง:
- ความโดดเด่นของปุ่มเท่าเทียมกัน: ปุ่ม "ยอมรับทั้งหมด" และ "ปฏิเสธทั้งหมด" ต้องมีขนาด สี และตำแหน่งที่เท่ากัน
- ไม่มีตัวเลือกที่เลือกไว้ล่วงหน้า: ทุกตัวเลือกการยินยอมต้องเริ่มต้นที่ปิด
- ไม่มีการขัดขวางเนื้อหา: แบนเนอร์ไม่ควรกีดขวางผู้ใช้จากการอ่านหน้า แม้ว่ามันอาจปรากฏเป็นการซ้อนทับ
- คำอธิบายวัตถุประสงค์ที่ชัดเจน: หมวดหมู่คุกกี้แต่ละประเภทต้องมีคำอธิบายที่ชัดเจน ไม่ใช่ศัพท์ทางกฎหมาย
- กลไกการถอนการยินยอมที่เข้าถึงได้: ลิงก์ "การตั้งค่าคุกกี้" ในส่วนท้ายที่สามารถเข้าถึงได้ตลอดเวลาเป็นการตอบสนองความต้องการนี้
- การออกแบบที่ไม่หลอกลวง: การใช้เอฟเฟกต์สีเทาบนปุ่มปฏิเสธ หรือการต้องคลิกหลายครั้งเพื่อปฏิเสธในขณะที่การยอมรับทำได้เพียงคลิกเดียว ถือเป็นรูปแบบมืดและไม่เป็นไปตามข้อกำหนด
ข้อผิดพลาดทั่วไปในการปฏิบัติตาม TDDDG ที่ควรหลีกเลี่ยง
แม้แต่ผู้ดำเนินการที่มีเจตนาดีมักทำผิดพลาดที่ทำให้พวกเขาเสี่ยงต่อการถูกบังคับใช้
ข้อผิดพลาดที่ 1: การถือว่าการปฏิบัติตาม GDPR เป็นสิ่งที่เพียงพอ GDPR และ TDDDG ตอบคำถามทางกฎหมายที่แตกต่างกัน เว็บไซต์สามารถปฏิบัติตาม GDPR ในการปฏิบัติการประมวลผลข้อมูลในขณะที่ยังละเมิด TDDDG โดยการโหลดตัวติดตามก่อนที่จะมีการบันทึกการยินยอม
ข้อผิดพลาดที่ 2: การพึ่งพาสัญญาณของเบราว์เซอร์เป็นการยินยอม การตั้งค่าความเป็นส่วนตัวในระดับเบราว์เซอร์ไม่ตอบสนองมาตรฐานการยินยอมของ TDDDG [2]
ข้อผิดพลาดที่ 3: การรวมวัตถุประสงค์การยินยอม การขอให้ผู้ใช้ยอมรับ "คุกกี้ทั้งหมด" เป็นตัวเลือกเดียว โดยไม่มีความสามารถในการยอมรับการวิเคราะห์แต่ปฏิเสธการโฆษณา ถือเป็นการละเมิดข้อกำหนดเฉพาะเจาะจง
ข้อผิดพลาดที่ 4: การไม่บล็อกสคริปต์ของบุคคลที่สาม เครื่องมือของบุคคลที่สามหลายตัว (แพลตฟอร์มการวิเคราะห์ ผู้จัดการแท็ก พิกเซลโฆษณา) โหลดโดยอัตโนมัติเมื่อมีการเรนเดอร์หน้า หากไม่มีการบล็อกทางเทคนิค พวกเขาจะเปิดใช้งานก่อนที่จะได้รับการยินยอม ซึ่งเป็นการละเมิด TDDDG โดยตรง
ข้อผิดพลาดที่ 5: การไม่อัปเดตบันทึกการยินยอม หากวัตถุประสงค์ที่ได้รับการยินยอมมีการเปลี่ยนแปลง การยินยอมที่เก็บรวบรวมก่อนหน้านี้จะไม่ถือว่าถูกต้องสำหรับวัตถุประสงค์ใหม่ ผู้ใช้ต้องได้รับการขอให้ยินยอมอีกครั้ง
TDDDG กับ ePrivacy Directive: ความแตกต่างที่สำคัญ
TDDDG คือการดำเนินการระดับชาติของเยอรมนีใน ePrivacy Directive (2002/58/EC, แก้ไขในปี 2009) แต่มีความก้าวหน้าในหลายด้าน ePrivacy Directive ตั้งกรอบทั่วทั้งสหภาพยุโรปที่กำหนดให้ประเทศสมาชิกต้องบังคับใช้การยินยอมคุกกี้; TDDDG ของเยอรมนีเป็นกฎหมายภายในประเทศที่ตอบสนองและในบางด้านเกินกว่าข้อกำหนดนั้น [6]
การกำกับดูแล ePrivacy ที่คาดหวัง ซึ่งจะมาแทนที่ Directive ทั่วทั้งประเทศสมาชิกสหภาพยุโรปด้วยกฎระเบียบที่ใช้บังคับโดยตรง ได้อยู่ในภาวะหยุดชะงักทางกฎหมายมาหลายปี จนกว่าจะมีการนำมาใช้ กฎหมายระดับชาติอย่าง TDDDG ยังคงเป็นมาตรฐานการดำเนินงานในเยอรมนี ผู้ดำเนินการไม่สามารถสมมติว่าการปฏิบัติตามการดำเนินการ ePrivacy ของประเทศสมาชิกอื่นในสหภาพยุโรปจะตอบสนองความต้องการของเยอรมนี
สรุป: ขั้นตอนถัดไปที่เป็นรูปธรรมสำหรับการปฏิบัติตาม TDDDG ในปี 2026
TDDDG แสดงถึงการเลือกอย่างตั้งใจของเยอรมนีในการบังคับใช้มาตรฐานความเป็นส่วนตัวดิจิทัลอย่างเข้มงวดมากกว่าขั้นต่ำของสหภาพยุโรป สำหรับเจ้าของเว็บไซต์ นักพัฒนา และทีมการตลาดที่ดำเนินงานในตลาดเยอรมัน ข้อกำหนดของกฎหมายมีความเฉพาะเจาะจง สามารถบังคับใช้ได้ และถูกตรวจสอบอย่างแข็งขันโดยหน่วยงาน 17 แห่งที่แยกจากกัน
ขั้นตอนถัดไปที่สามารถดำเนินการได้:
- ดำเนินการตรวจสอบคุกกี้ทั้งหมดโดยใช้เครื่องมือสแกนเพื่อตรวจสอบตัวติดตามทุกตัวบนเว็บไซต์ของคุณ
- ตรวจสอบให้แน่ใจว่าสคริปต์ที่ไม่จำเป็นทั้งหมดถูกบล็อกทางเทคนิคก่อนที่จะมีการยินยอม ไม่ใช่เพียงแค่การเปิดเผย
- ตรวจสอบแบนเนอร์การยินยอมของคุณตามข้อกำหนดความโดดเด่นเท่าเทียมกันและไม่มีการเลือกไว้ล่วงหน้า
- ตรวจสอบให้แน่ใจว่าบันทึกการยินยอมของคุณถูกบันทึกด้วยความละเอียดเพียงพอเพื่อแสดงการปฏิบัติตามหากมีการตรวจสอบ
- ประเมินว่ากรอบการจัดการการยินยอมแบบรวมศูนย์ EinwV มีความเกี่ยวข้องกับฐานผู้ใช้และสแต็กทางเทคนิคของคุณหรือไม่
- ประเมินแพลตฟอร์มการจัดการการยินยอมที่ออกแบบมาเฉพาะ เช่น Biscotti CMP เพื่อทำให้ข้อกำหนดทางเทคนิคและเอกสารเป็นอัตโนมัติ
ค่าใช้จ่ายในการไม่ปฏิบัติตามสูงถึง €300,000 ต่อการละเมิดภายใต้ TDDDG พร้อมกับการเปิดเผย GDPR เพิ่มเติมนั้นสูงกว่าการลงทุนที่จำเป็นในการดำเนินการทำงานที่เป็นไปตามข้อกำหนด สำหรับหน่วยงานใด ๆ ที่มีการเข้าชมเว็บไซต์ในเยอรมนีอย่างมีนัยสำคัญ การปฏิบัติตามไม่ใช่ทางเลือก แต่เป็นข้อกำหนดในการดำเนินงานพื้นฐาน
คำถามที่พบบ่อย
TDDDG ย่อมาจากอะไร? TDDDG ย่อมาจาก Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz แปลว่า พระราชบัญญัติคุ้มครองข้อมูลบริการดิจิทัลด้านการสื่อสาร เป็นกฎหมายระดับชาติของเยอรมนีที่ควบคุมการยินยอมคุกกี้และการเข้าถึงการจัดเก็บอุปกรณ์
TTDSG เปลี่ยนชื่อเป็น TDDDG เมื่อใด? การเปลี่ยนชื่อมีผลตั้งแต่วันที่ 14 พฤษภาคม 2024 การเปลี่ยนแปลงนี้ทำให้คำศัพท์ของกฎหมายสอดคล้องกับ EU Digital Services Act ข้อกำหนดการยินยอมคุกกี้ในมาตรา 25 ไม่ได้ถูกเปลี่ยนแปลง [1]
TDDDG ใช้กับธุรกิจขนาดเล็กหรือไม่? ใช่ TDDDG ใช้กับทุกหน่วยงานที่มีการปรากฏตัวออนไลน์ในเยอรมนีที่เก็บหรือเข้าถึงข้อมูลบนอุปกรณ์ของผู้ใช้ รวมถึงธุรกิจขนาดเล็ก ฟรีแลนซ์ และสมาคม [1]
สามารถใช้ความสนใจที่ชอบธรรมแทนการยินยอมภายใต้ TDDDG ได้หรือไม่? ไม่ ภายใต้ TDDDG ไม่อนุญาตให้ใช้ความสนใจที่ชอบธรรมเป็นฐานทางกฎหมายสำหรับการเก็บหรือเข้าถึงอุปกรณ์ เฉพาะการยินยมหรือความจำเป็นทางเทคนิคเท่านั้นที่เป็นเหตุผลที่ถูกต้อง [4]
EinwV คืออะไรและเกี่ยวข้องกับ TDDDG อย่างไร? Einwilligungsverwaltungsverordnung (EinwV) ซึ่งมีผลบังคับใช้ในเดือนเมษายน 2025 ได้จัดตั้งกรอบสำหรับบริการการจัดการการยินยอมแบบรวมศูนย์ที่ได้รับการยอมรับ ช่วยให้ผู้ใช้สามารถเก็บการตั้งค่าคุกกี้ข้ามหลายเว็บไซต์ ลดการขอให้ยินยอมซ้ำซาก [3]
คุกกี้วิเคราะห์ได้รับการยกเว้นจากข้อกำหนดการยินยอมของ TDDDG หรือไม่? ไม่ คุกกี้วิเคราะห์ไม่ถือว่าจำเป็นทางเทคนิคและต้องการการยินยอมจากผู้ใช้ล่วงหน้าภายใต้มาตรา 25 ของ TDDDG ไม่ว่าจะประมวลผลข้อมูลส่วนบุคคลหรือไม่ก็ตาม [5]
อะไรทำให้แบนเนอร์คุกกี้ไม่เป็นไปตามข้อกำหนดภายใต้ TDDDG? สัญญาณการไม่ปฏิบัติตามทั่วไป ได้แก่ ตัวเลือกการปฏิเสธที่หายากกว่าตัวเลือกการยอมรับ กล่องการยินยอมที่เลือกไว้ล่วงหน้า แบนเนอร์ที่โหลดสคริปต์ติดตามก่อนที่จะมีการบันทึกการยินยอม และการขาดการควบคุมระดับวัตถุประสงค์ที่ละเอียด [2]
TDDDG ใช้เฉพาะกับเว็บไซต์ของเยอรมนีหรือไม่? ไม่ TDDDG ใช้ตามที่ตั้งของผู้ใช้ ไม่ใช่ที่ตั้งของผู้ดำเนินการ เว็บไซต์ใด ๆ ที่เข้าถึงได้สำหรับผู้ใช้ในเยอรมนีที่ใช้คุกกี้ที่ไม่จำเป็นต้องปฏิบัติตาม [2]
โทษสูงสุดสำหรับการละเมิด TDDDG คืออะไร? TDDDG กำหนดให้มีค่าปรับสูงสุดถึง €300,000 ต่อการละเมิด นอกจากนี้ การละเมิด GDPR ที่เกิดจากการเก็บข้อมูลโดยไม่มีการยินยอมสามารถส่งผลให้มีค่าปรับสูงถึง €20 ล้านหรือ 4% ของยอดขายทั่วโลกประจำปี [2]
TDDDG เกี่ยวข้องกับ ePrivacy Directive อย่างไร? TDDDG คือการดำเนินการระดับชาติของเยอรมนีใน ePrivacy Directive มันตอบสนองและในบางด้านเกินกว่าข้อกำหนดของ Directive และยังคงเป็นมาตรฐานการดำเนินงานในเยอรมนีจนกว่ากฎระเบียบ ePrivacy ที่เสนอจะถูกนำมาใช้ในระดับสหภาพยุโรป [6]
อ้างอิง
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai
[2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai
[3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai
[4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai
[5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai
[6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai