Kısa Cevap: TDDDG (Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası), Almanya'nın web sitelerinin ve dijital hizmetlerin çerez onayı ve cihaz depolama erişimini nasıl yönetmesi gerektiğini düzenleyen ulusal yasasıdır. GDPR'dan daha ileri giderek, herhangi bir gereksiz çerez veya izleme teknolojisi etkinleştirilmeden önce önceden, açık bir onay gerektirir ve Almanya'da dijital olarak faaliyet gösteren her varlığa uygulanır, nerede merkezlendiklerine bakılmaksızın.
Ana Noktalar
- TDDDG, 14 Mayıs 2024'te TTDSG'den yeniden adlandırıldı ve AB Dijital Hizmetler Yasası ile uyum sağladı, ancak temel hükümleri değişmedi [1]
- TDDDG'nin 25. Bölümü, kullanıcının cihazında herhangi bir bilginin depolanması veya erişilmesi için önceden onay gerektirir, teknik olarak gerekli çerezler için dar muafiyetler vardır [4]
- Geçerli onay, serbestçe verilmiş, spesifik, bilgilendirilmiş, belirsiz olmayan ve geri alınabilir olmalıdır; önceden işaretlenmiş kutular ve pasif tarama geçerli değildir [3]
- Uymama durumunda, TDDDG ihlali başına 300.000 €'ya kadar ceza uygulanabilir, ayrıca GDPR cezaları 20 milyon €'ya veya küresel yıllık cirosunun %4'üne kadar çıkabilir [2]
- Yasa, Almanya'da çevrimiçi varlığı olan işletmelere, kamu otoritelerine, eğitim kurumlarına, derneklere ve serbest çalışan bireylere uygulanır [1]
- ABD şirketleri ve AB dışındaki işletmeler, Alman kullanıcıları hedefliyorsa TDDDG'ye uymalıdır
- 2025 Nisan'ında yürürlüğe girecek olan Onay Yönetim Yönetmeliği (EinwV), kullanıcı onay yorgunluğunu azaltmak için merkezi onay yönetim hizmetleri getirmiştir [3]
- Çerez bannerları, "reddet" seçeneğini "kabul et" seçeneği kadar belirgin bir şekilde sunmalıdır [5]
TDDDG Nedir? Almanya'nın Ulusal Dijital Gizlilik Yasası Açıklaması
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, yani Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası), son kullanıcı cihazlarında bilgi depolama ve erişimi düzenleyen Almanya'nın ana yasasıdır. GDPR ile birlikte yer alır ve GDPR'nın doğrudan kapsamadığı belirli bir boşluğu ele alır: bir çerez veya izleme betiği ilk kez bir kullanıcının tarayıcısına dokunduğu an.
Aralık 2021'de TTDSG olarak yürürlüğe giren yasa, 14 Mayıs 2024'te AB Dijital Hizmetler Yasası tarafından tanıtılan terminolojiyi yansıtmak için TDDDG olarak yeniden adlandırıldı. Yeniden adlandırma çoğunlukla nominaldi; özellikle çerez onayını düzenleyen 25. Bölümdeki maddeler değişmedi [1].
Yasa, Federal Veri Koruma Komiseri (BfDI), Federal Ağ Ajansı (BNetzA) ve Veri Koruma Konferansı (DSK) aracılığıyla koordine edilen 16 eyalet veri koruma otoritesi tarafından uygulanmaktadır [2]. Bu dağıtılmış uygulama modeli, tek bir darboğaz olmadığı anlamına gelir; ihlaller birden fazla yönden aynı anda takip edilebilir.
TDDDG, GDPR'dan Nasıl Farklıdır?
TDDDG ve GDPR tamamlayıcıdır, rekabetçi değildir. GDPR, kişisel verilerin toplandıktan ve işlendiğinden sonra ne olacağını yönetir. TDDDG, daha önceki bir anı yönetir: bir web sitesinin bir kullanıcının cihazında veri depolayıp depolayamayacağı [6].
Ana farklılıklar:
| Boyut | GDPR | TDDDG |
|---|---|---|
| Kapsam | Kişisel verilerin işlenmesi | Kullanıcı cihazlarında depolama/erişim |
| Hukuki dayanak seçenekleri | Altı yasal dayanak (onay, meşru menfaat vb.) | Sadece onay veya teknik gereklilik |
| Uygulama alanı | Veri denetleyicileri ve işleyicileri | Almanya'da dijital varlığı olan herhangi bir varlık |
| Uygulama | Veri koruma otoriteleri | BfDI, BNetzA, eyalet DPAs |
| Tetikleme noktası | Veri işleme faaliyetleri | Çerez/izleyici etkinleştirme |
Kritik pratik fark: GDPR altında, "meşru menfaat" bazen onay olmaksızın izlemeyi haklı çıkarabilir. TDDDG altında, cihaz depolama için bu seçenek yoktur. Geçerli iki zemin yalnızca onay veya katı teknik gerekliliktir [4].
TDDDG Çerez Gereksinimleri Açıklaması
TDDDG'nin 25. Bölümü, yasanın operasyonel çekirdeğidir. Kullanıcının terminal cihazında bilgi depolamak veya orada zaten depolanmış bilgilere erişmek, kullanıcının önceden onayını gerektirir, aksi takdirde iletişimi iletmek veya kullanıcının açıkça talep ettiği bir hizmeti sağlamak için kesinlikle gerekli değilse [4].
Bu hüküm, geleneksel HTTP çerezlerinden çok daha fazlasını kapsar. Aşağıdakilere uygulanır:
- Tarayıcı localStorage ve sessionStorage
- İzleme pikselleri ve web işaretçileri
- Cihaz parmak izi betikleri
- Flash çerezleri ve benzeri kalıcı tanımlayıcılar
- Kullanıcının cihazından okuma veya yazma yapan herhangi bir mekanizma
Muafiyetler dar. Alışveriş sepeti oturum çerezleri, oturum açma kimlik doğrulama belirteçleri ve yük dengeleme çerezleri teknik olarak gerekli olarak kabul edilir. Analitik çerezler, reklam izleyicileri, A/B test betikleri ve sosyal medya eklentileri geçerli değildir, bunlar nasıl çerçevelenirse çerçevelensin önceden onay gerektirir [5].
Hangi Web Siteleri TDDDG'ye Uymalıdır?
TDDDG, Almanya'da faaliyet gösteren ve kullanıcıların cihazlarında bilgi depolayan veya erişen tüm varlıklara uygulanır. Bu yalnızca Alman şirketleri ile sınırlı değildir. Alman kullanıcılarına erişilebilen ve gereksiz çerezler veya izleme kullanan herhangi bir işletme, kurum veya birey kapsam içine girer [1].
Bu, şunları içerir:
- E-ticaret mağazaları ve SaaS platformları
- Medya yayıncıları ve haber kuruluşları
- Kamu otoriteleri ve hükümet portalları
- Çevrimiçi varlığı olan eğitim kurumları
- Kar amacı gütmeyen dernekler ve STK'lar
- İşletme web siteleri yöneten serbest çalışanlar ve kendi işini yapan bireyler
ABD şirketleri TDDDG'ye uymalı mı? Evet. Eğer bir ABD merkezli şirketin web sitesi Almanya'da erişilebiliyorsa ve Alman ziyaretçilerin cihazlarında çerezler veya izleme teknolojileri kullanıyorsa, TDDDG uygulanır. Yasanın kapsamı, kullanıcının bulunduğu yere göre belirlenir, işletmenin nerede kurulduğuna göre değil [2]. Bu, GDPR'nın 3. Maddesi altındaki bölgesel mantığı yansıtır.
TDDDG İzleme için Onay Gereksinimleri
TDDDG altında geçerli onay, beş birikimli kriteri karşılamalıdır: serbestçe verilmiş, spesifik, bilgilendirilmiş, belirsiz olmayan ve geri alınabilir olmalıdır [3]. Her bir kriterin gerçek operasyonel ağırlığı vardır.
- Serbestçe verilmiş demek, kullanıcının reddettiği için herhangi bir ceza ile karşılaşmaması demektir. Çerezler kabul edilmeden içerik erişimini engellemek (bir "çerez duvarı") hukuken tartışmalıdır ve genellikle uyumsuz olarak kabul edilir.
- Spesifik demek, onayın her amaç için alınması gerektiği anlamına gelir; analitik, reklam ile birleştirilemez.
- Bilgilendirilmiş demek, kullanıcının onay kaydedilmeden önce tam olarak neye onay verdiğini bilmesi gerektiği anlamına gelir.
- Belirsiz olmayan demek, olumlu bir eylemin gerekli olduğu anlamına gelir. Önceden işaretlenmiş onay kutuları, kaydırma veya devam eden tarama onay olarak kabul edilmez [3].
- Geri alınabilir demek, onayın geri alınmasının verilmesi kadar kolay olması gerektiği anlamına gelir.
Tarayıcı düzeyindeki ayarlar (örneğin, bir tarayıcının yerleşik "izleme yapma" sinyali) TDDDG altında geçerli onay olarak kabul edilmez [2]. Uyumlu onayı yakalamak ve belgelemek için doğru yapılandırılmış bir onay yönetim platformu standart mekanizmadır.
TDDDG Uymama Durumunda Cezalar ve Yaptırımlar
TDDDG ihlalleri, her bir bireysel ihlal için 300.000 €'ya kadar idari cezalara yol açabilir [2]. Her bir onaysız çerez yerleştirmesi, her kullanıcı oturumu için teknik olarak ayrı bir ihlal oluşturabileceğinden, yüksek trafik alan web siteleri için toplam maruz kalma önemli ölçüde yüksektir.
TDDDG'ye özgü cezalara ek olarak, düzenleyiciler, geçerli onay olmadan toplanan verilerin sonraki işlenmesi için aynı anda GDPR cezalarını da takip edebilirler. GDPR cezaları 20 milyon €'ya veya küresel yıllık cirosunun %4'üne kadar çıkabilir, hangisi daha yüksekse [2].
TDDDG'yi ihlal ederseniz ne olur? Uygulama eylemleri, resmi uyarılar, uyumsuz uygulamaların durdurulması için emirler ve para cezalarını içerebilir. Uygulamanın 17 otorite (BfDI ve 16 eyalet DPAs) arasında dağıtılması nedeniyle, denetim olasılığı, tek bir düzenleyiciye sahip yargı alanlarına göre anlamlı şekilde daha yüksektir.
TDDDG Kurallarından Kimler Muaf?
TDDDG altında muafiyetler, yalnızca teknik olarak gerekli çerezler ve depolama işlemleri ile sınırlıdır. Bir işlem, yalnızca bir iletişimi bir ağ üzerinden iletmek için gerekli ise veya kullanıcının açıkça talep ettiği bir hizmeti sağlamak için kesinlikle gerekli ise teknik olarak gerekli olarak kabul edilir [4].
Yaygın muaf kullanım durumları:
- Oturum açma durumunu koruyan oturum çerezleri
- Tek bir tarama oturumu sırasında alışveriş sepeti sürekliliği
- Trafiği sunucular arasında yönlendiren yük dengeleme çerezleri
- Cross-site request forgery (CSRF) saldırılarını önleyen güvenlik çerezleri
Analitik, kişiselleştirme, yeniden hedefleme ve sosyal paylaşım işlevleri muaf değildir, işletmeci bunları operasyonel olarak önemli olarak görse bile. Test, hizmetin talep eden kullanıcı için o belirli depolama işlemi olmadan çalışıp çalışamayacağıdır, işletmenin veriyi tercih edip etmediği değil.
Web Sitenizi TDDDG Uyumlu Hale Getirme
TDDDG uyumu, yapılandırılmış bir yaklaşım ile elde edilebilir. Aşağıdaki adımlar, 2026 itibarıyla mevcut düzenleyici standardı yansıtmaktadır:
- Web sitenizdeki tüm çerezleri ve izleyicileri denetleyin. Her birini teknik olarak gerekli veya gereksiz olarak kategorize edin.
- Kullanıcı açık onay vermeden tüm gereksiz betiklerin yüklenmesini engelleyin.
- Kabul etme ve reddetme seçeneklerini eşit görsel belirginlikte sunan uyumlu bir onay bannerı uygulayın. Reddetme seçeneği ikincil menülerin arkasında gizlenmemelidir [5].
- Kullanıcıların analitikleri reklamdan ayrı olarak kabul edebileceği ayrıntılı onay amaçları yapılandırın.
- Onay kayıtlarını zaman damgaları, kullanıcı tanımlayıcıları (uygun olduğunda) ve gösterilen belirli onay versiyonu ile kaydedin.
- Onayı geri çekmeyi kolaylaştırın; her sayfadan erişilebilen sürekli bir onay ayarları bağlantısı olmalıdır.
- EinwV çerçevesini gözden geçirin (2025 Nisan'ında yürürlüğe girecek) eğer tanınmış merkezi onay yönetim hizmetleri ile entegre olmak istiyorsanız, bu hizmetler kullanıcıların birden fazla web sitesinde tercihlerini saklamalarına olanak tanır [3].
Biscotti CMP gibi bir onay yönetim platformu, bu gereksinimlerin teknik uygulanmasını, onay kaydını, banner yapılandırmasını ve betik engellemeyi yönetmek için tasarlanmıştır.
TDDDG Çerez Bannerı En İyi Uygulamaları
Uyumlu bir TDDDG çerez bannerı sadece bir bildirim değildir, aynı zamanda işlevsel bir onay mekanizmasıdır. Düzenleyiciler, kullanıcıları kabul etmeye yönlendirmek için karanlık desenler kullanılarak tasarlanan bannerların uyumsuz olduğunu açıkça belirtmiştir.
En iyi uygulamalar şunları içerir:
- Eşit buton belirginliği: "Tümünü Kabul Et" ve "Tümünü Reddet" butonları boyut, renk ve yerleşim açısından görsel olarak eşit olmalıdır.
- Önceden seçilmiş seçenek yok: Her onay anahtarı varsayılan olarak kapalı olmalıdır.
- İçerik engelleme yok: Banner, kullanıcıların sayfayı okumalarını engellememelidir, ancak bir örtü olarak görünebilir.
- Açık amaç tanımları: Her çerez kategorisi, yasal jargon yerine sade bir dille tanımlanmalıdır.
- Erişilebilir geri çekme mekanizması: Her zaman erişilebilir bir "Çerez Ayarları" bağlantısı, bu gereksinimi karşılar.
- Aldatıcı tasarım yok: Reddetme butonunu griye çevirme veya reddetmek için birden fazla tıklama gerektirme, kabul etmek için bir tıklama gerektirirken, karanlık bir desen oluşturur ve uyumsuzdur.
Kaçınılması Gereken Yaygın TDDDG Uyum Hataları
İyi niyetli operatörler bile, onları uygulama riskiyle karşı karşıya bırakan hatalar yapmaktadır.
Hata 1: GDPR uyumunu yeterli görmek. GDPR ve TDDDG farklı hukuki soruları ele alır. Bir site, veri işleme uygulamaları açısından GDPR uyumlu olabilirken, onay kaydedilmeden önce izleyicileri yükleyerek TDDDG'yi ihlal edebilir.
Hata 2: Tarayıcı sinyallerine onay olarak güvenmek. Tarayıcı düzeyindeki gizlilik ayarları TDDDG'nin onay standardını karşılamaz [2].
Hata 3: Onay amaçlarını birleştirmek. Kullanıcılardan "tüm çerezleri" tek bir seçim olarak kabul etmelerini istemek, analitikleri kabul etme ancak reklamları reddetme imkanı olmadan, spesifiklik gereğini ihlal eder.
Hata 4: Üçüncü taraf betiklerini engellemeyi başaramamak. Birçok üçüncü taraf aracı (analitik platformları, etiket yöneticileri, reklam pikselleri) sayfa render edildiğinde otomatik olarak yüklenir. Teknik engelleme olmadan, onay alınmadan önce etkinleşir, bu doğrudan bir TDDDG ihlalidir.
Hata 5: Onay kayıtlarını güncellemeyi ihmal etmek. Onay alınan amaçlar değişirse, daha önce toplanan onay yeni amaçlar için geçerli değildir. Kullanıcılara yeniden hatırlatılmalıdır.
TDDDG ve ePrivacy Direktifi: Ana Farklılıklar
TDDDG, Almanya'nın ePrivacy Direktifi'nin (2002/58/EC, 2009'da değiştirildi) ulusal uygulamasıdır, ancak birçok açıdan daha ileri gitmektedir. ePrivacy Direktifi, üye devletlerin çerez onayını zorunlu kılmasını gerektiren AB genel çerçevesini belirlemiştir; Almanya'nın TDDDG'si, bu yükümlülüğü yerine getiren ve bazı alanlarda aşan yerel yasadır [6].
Beklenen ePrivacy Yönetmeliği, tüm AB üye devletlerinde Direktifi doğrudan uygulanabilir bir düzenleme ile değiştirecek, yıllardır yasama belirsizliğinde kalmıştır. Benimsenene kadar, TDDDG gibi ulusal yasalar Almanya'daki geçerli standarttır. Operatörler, başka bir AB üye devletinin ePrivacy uygulamasına uyum sağlamanın Almanya gereksinimlerini karşıladığını varsayamazlar.
Sonuç: 2026'da TDDDG Uyumlu Olmak için Pratik Adımlar
TDDDG, Almanya'nın dijital gizlilik standartlarını AB'nin asgari seviyesinden daha sıkı bir şekilde uygulama kararıdır. Almanya pazarında faaliyet gösteren web sitesi sahipleri, geliştiriciler ve pazarlama ekipleri için yasanın gereklilikleri spesifik, uygulanabilir ve 17 ayrı otorite tarafından aktif olarak izlenmektedir.
Uygulanabilir sonraki adımlar:
- Web sitenizdeki her izleyiciyi tanımlamak için bir tarama aracı kullanarak tam bir çerez denetimi gerçekleştirin.
- Tüm gereksiz betiklerin onaydan önce teknik olarak engellendiğinden emin olun, sadece ifşa edilmemelidir.
- Onay bannerınızı eşit belirginlik ve önceden seçme gerekliliklerine göre gözden geçirin.
- Onay kayıtlarınızın, denetim durumunda uyumu kanıtlamak için yeterli ayrıntıda kaydedildiğinden emin olun.
- EinwV merkezi onay çerçevesinin kullanıcı tabanınıza ve teknik yığınınıza uygun olup olmadığını değerlendirin.
- Teknik ve belge gereksinimlerini otomatikleştirmek için Biscotti CMP gibi özel bir onay yönetim platformunu değerlendirin.
TDDDG altında her bir ihlal için 300.000 €'ya kadar olan uyumsuzluk maliyeti, uyumlu bir onay iş akışını uygulamak için gereken yatırımı çok aşmaktadır. Anlamlı Alman web trafiğine sahip herhangi bir varlık için uyum zorunludur; bu, temel bir operasyonel gerekliliktir.
SSS
TDDDG ne anlama geliyor? TDDDG, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz'in kısaltmasıdır ve Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası olarak çevrilebilir. Almanya'nın çerez onayı ve cihaz depolama erişimini yöneten ulusal yasasıdır.
TTDSG ne zaman TDDDG olarak yeniden adlandırıldı? Yeniden adlandırma 14 Mayıs 2024'te yürürlüğe girdi. Değişiklik, yasanın terminolojisini AB Dijital Hizmetler Yasası ile uyumlu hale getirdi. 25. Bölümdeki çerez onay kuralları değiştirilmedi [1].
TDDDG küçük işletmelere uygulanır mı? Evet. TDDDG, Almanya'da çevrimiçi varlığı olan ve kullanıcıların cihazlarında bilgi depolayan veya erişen tüm varlıklara uygulanır, bu da küçük işletmeleri, serbest çalışanları ve dernekleri içerir [1].
TDDDG altında meşru menfaat onay yerine kullanılabilir mi? Hayır. GDPR'nın aksine, TDDDG, cihaz depolama veya erişim için meşru menfaatin yasal bir dayanak olarak kullanılmasına izin vermez. Geçerli zeminler yalnızca onay veya teknik gerekliliktir [4].
EinwV nedir ve TDDDG ile nasıl ilişkilidir? Einwilligungsverwaltungsverordnung (EinwV), 2025 Nisan'ında yürürlüğe girecek olan, tanınmış merkezi onay yönetim hizmetleri için bir çerçeve oluşturmuştur. Kullanıcıların birden fazla web sitesinde çerez tercihlerini saklamalarına olanak tanır, tekrarlayan onay istemlerini azaltır [3].
Analitik çerezler TDDDG onay gereksinimlerinden muaf mıdır? Hayır. Analitik çerezler teknik olarak gerekli değildir ve TDDDG'nin 25. Bölümü uyarınca önceden kullanıcı onayı gerektirir, kişisel verileri işleyip işlememesine bakılmaksızın [5].
TDDDG altında bir çerez bannerını uyumsuz kılan nedir? Yaygın uyumsuzluk göstergeleri şunlardır: reddetme seçeneğinin kabul seçeneğinden daha zor bulunması, önceden seçilmiş onay anahtarları, onay kaydedilmeden önce izleme betiklerini yükleyen bannerlar ve ayrıntılı amaç düzeyinde kontrollerin olmaması [2].
TDDDG yalnızca Alman web siteleri için mi geçerlidir? Hayır. TDDDG, kullanıcının bulunduğu yere göre uygulanır, web sitesi operatörünün nerede bulunduğuna göre değil. Almanya'daki kullanıcılara erişilebilen ve gereksiz çerezler kullanan herhangi bir web sitesi uyum sağlamalıdır [2].
TDDDG'yi ihlal etmenin maksimum cezası nedir? TDDDG, her bir ihlal için 300.000 €'ya kadar ceza öngörmektedir. Ayrıca, geçerli onay olmadan veri toplama nedeniyle tetiklenen GDPR ihlalleri, 20 milyon €'ya veya küresel yıllık cirosunun %4'üne kadar ceza ile sonuçlanabilir [2].
TDDDG, ePrivacy Direktifi ile nasıl ilişkilidir? TDDDG, AB ePrivacy Direktifi'nin Almanya'nın ulusal uygulamasıdır. Direktifin gerekliliklerini yerine getirir ve bazı açılardan aşar; önerilen ePrivacy Yönetmeliği AB düzeyinde benimsenene kadar Almanya'daki geçerli standarttır [6].
Kaynaklar
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai
[2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai
[3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai
[4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai
[5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai
[6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai