Câu trả lời nhanh: TDDDG (Luật Bảo vệ Dữ liệu Dịch vụ Kỹ thuật số Viễn thông) là luật quốc gia của Đức quy định cách các trang web và dịch vụ kỹ thuật số phải xử lý sự đồng ý về cookie và quyền truy cập vào thiết bị. Nó vượt xa GDPR bằng cách yêu cầu sự đồng ý rõ ràng trước khi bất kỳ cookie không cần thiết hoặc công nghệ theo dõi nào được kích hoạt, và áp dụng cho mọi thực thể hoạt động kỹ thuật số trong nước Đức, bất kể nơi họ có trụ sở.
Những điểm chính
- TDDDG đã được đổi tên từ TTDSG vào ngày 14 tháng 5 năm 2024, để phù hợp với Luật Dịch vụ Kỹ thuật số của EU, mặc dù các quy định cốt lõi của nó vẫn không thay đổi [1]
- Điều 25 của TDDDG yêu cầu sự đồng ý trước khi lưu trữ hoặc truy cập bất kỳ thông tin nào trên thiết bị của người dùng, với những ngoại lệ hẹp cho các cookie cần thiết về mặt kỹ thuật [4]
- Sự đồng ý hợp lệ phải được đưa ra tự do, cụ thể, thông tin, không mơ hồ và có thể thu hồi, các hộp kiểm đã được đánh dấu trước và việc duyệt thụ động không đủ điều kiện [3]
- Vi phạm có thể dẫn đến mức phạt TDDDG lên tới €300,000 cho mỗi lần vi phạm, cộng với các hình phạt GDPR lên tới €20 triệu hoặc 4% doanh thu toàn cầu hàng năm [2]
- Luật này áp dụng cho các doanh nghiệp, cơ quan công quyền, cơ sở giáo dục, hiệp hội và cá nhân tự kinh doanh có sự hiện diện trực tuyến tại Đức [1]
- Các công ty Mỹ và doanh nghiệp không thuộc EU nhắm đến người dùng Đức phải tuân thủ TDDDG
- Nghị định Quản lý Đồng ý (EinwV), có hiệu lực từ tháng 4 năm 2025, đã giới thiệu các dịch vụ quản lý đồng ý tập trung để giảm mệt mỏi về sự đồng ý của người dùng [3]
- Các banner cookie phải cung cấp tùy chọn "từ chối" thực sự nổi bật như tùy chọn "chấp nhận" [5]
TDDDG là gì? Giải thích về Luật Bảo vệ Quyền riêng tư Kỹ thuật số Quốc gia của Đức
TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, hay Luật Bảo vệ Dữ liệu Dịch vụ Kỹ thuật số Viễn thông) là đạo luật chính của Đức quy định việc lưu trữ và truy cập thông tin trên các thiết bị của người dùng cuối. Nó đứng bên cạnh và bổ sung cho GDPR, giải quyết một khoảng trống cụ thể mà GDPR không trực tiếp đề cập: thời điểm một cookie hoặc script theo dõi lần đầu tiên chạm vào trình duyệt của người dùng.
Ban đầu được ban hành dưới tên TTDSG vào tháng 12 năm 2021, luật này đã được đổi tên thành TDDDG vào ngày 14 tháng 5 năm 2024, để phản ánh thuật ngữ được giới thiệu bởi Luật Dịch vụ Kỹ thuật số của EU. Việc đổi tên chủ yếu mang tính chất hình thức; các quy tắc thực chất, đặc biệt là những quy định trong Điều 25 governing cookie consent, vẫn không thay đổi [1].
Luật này được thực thi bởi một cấu trúc cơ quan đa tầng: Ủy viên Liên bang về Bảo vệ Dữ liệu (BfDI), Cơ quan Mạng Liên bang (BNetzA), và 16 cơ quan bảo vệ dữ liệu bang được phối hợp thông qua Hội nghị Bảo vệ Dữ liệu (DSK) [2]. Mô hình thực thi phân tán này có nghĩa là không có một điểm tắc nghẽn duy nhất, các vi phạm có thể được theo đuổi từ nhiều hướng đồng thời.
TDDDG khác gì so với GDPR?
TDDDG và GDPR là bổ sung cho nhau, không cạnh tranh. GDPR quy định những gì xảy ra với dữ liệu cá nhân một khi nó được thu thập và xử lý. TDDDG quy định thời điểm sớm hơn: liệu một trang web có được phép lưu trữ hoặc đọc dữ liệu trên thiết bị của người dùng hay không ngay từ đầu [6].
Những điểm khác biệt chính:
| Kích thước | GDPR | TDDDG |
|---|---|---|
| Phạm vi | Xử lý dữ liệu cá nhân | Lưu trữ/truy cập trên thiết bị của người dùng |
| Các lựa chọn cơ sở pháp lý | Sáu cơ sở hợp pháp (sự đồng ý, lợi ích hợp pháp, v.v.) | Chỉ có sự đồng ý hoặc cần thiết về mặt kỹ thuật |
| Áp dụng cho | Người kiểm soát dữ liệu và xử lý dữ liệu | Bất kỳ thực thể nào có sự hiện diện kỹ thuật số tại Đức |
| Thực thi | Cơ quan bảo vệ dữ liệu | BfDI, BNetzA, các cơ quan bảo vệ dữ liệu bang |
| Điểm kích hoạt | Hoạt động xử lý dữ liệu | Kích hoạt cookie/theo dõi |
Sự khác biệt thực tiễn quan trọng: theo GDPR, "lợi ích hợp pháp" đôi khi có thể biện minh cho việc theo dõi mà không cần sự đồng ý. Theo TDDDG, tùy chọn đó không tồn tại cho việc lưu trữ thiết bị. Sự đồng ý hoặc cần thiết về mặt kỹ thuật là hai lý do hợp lệ duy nhất [4].
Các yêu cầu về cookie của TDDDG được giải thích
Điều 25 của TDDDG là phần cốt lõi của luật. Nó yêu cầu rằng việc lưu trữ thông tin trên thiết bị đầu cuối của người dùng, hoặc truy cập thông tin đã được lưu trữ ở đó, cần có sự đồng ý trước của người dùng, trừ khi hành động đó là cần thiết để truyền tải một thông điệp hoặc cung cấp một dịch vụ mà người dùng đã yêu cầu rõ ràng [4].
Điều khoản này bao gồm nhiều hơn cả cookie HTTP truyền thống. Nó áp dụng cho:
- localStorage và sessionStorage của trình duyệt
- Pixel theo dõi và web beacon
- Script nhận dạng thiết bị
- Cookie Flash và các định danh bền vững tương tự
- Bất kỳ cơ chế nào khác đọc từ hoặc ghi vào thiết bị của người dùng
Các ngoại lệ rất hẹp. Cookie phiên mua sắm, token xác thực đăng nhập và cookie cân bằng tải được coi là cần thiết về mặt kỹ thuật. Cookie phân tích, theo dõi quảng cáo, script thử nghiệm A/B và plugin mạng xã hội không được coi là cần thiết, chúng yêu cầu sự đồng ý trước bất kể chúng được trình bày như thế nào [5].
Các trang web nào cần tuân thủ TDDDG?
TDDDG áp dụng cho tất cả các thực thể hoạt động tại Đức và lưu trữ hoặc truy cập thông tin trên thiết bị của người dùng. Điều này không chỉ giới hạn ở các công ty Đức. Bất kỳ doanh nghiệp, tổ chức hoặc cá nhân nào có trang web có thể truy cập bởi người dùng Đức, và sử dụng cookie không cần thiết hoặc theo dõi, đều nằm trong phạm vi áp dụng [1].
Điều này bao gồm:
- Cửa hàng thương mại điện tử và nền tảng SaaS
- Nhà xuất bản truyền thông và các cơ quan tin tức
- Cơ quan công quyền và cổng thông tin chính phủ
- Cơ sở giáo dục có sự hiện diện trực tuyến
- Hiệp hội phi lợi nhuận và NGO
- Người làm tự do và cá nhân tự kinh doanh điều hành các trang web kinh doanh
Các công ty Mỹ có cần tuân thủ TDDDG không? Có. Nếu trang web của một công ty có trụ sở tại Mỹ có thể truy cập tại Đức và sử dụng cookie hoặc công nghệ theo dõi trên thiết bị của người dùng Đức, TDDDG sẽ áp dụng. Phạm vi của luật được xác định bởi nơi người dùng đang ở, không phải nơi nhà điều hành được thành lập [2]. Điều này phản ánh logic lãnh thổ của GDPR theo Điều 3.
Các yêu cầu về sự đồng ý của TDDDG cho việc theo dõi
Sự đồng ý hợp lệ theo TDDDG phải đáp ứng năm tiêu chí tích lũy: nó phải được đưa ra tự do, cụ thể, thông tin, không mơ hồ và có thể thu hồi [3]. Mỗi tiêu chí đều có trọng số thực tế.
- Được đưa ra tự do có nghĩa là người dùng không phải đối mặt với hình phạt khi từ chối. Việc chặn quyền truy cập vào nội dung trừ khi cookie được chấp nhận (một "bức tường cookie") là hợp pháp và thường được coi là không tuân thủ.
- Cụ thể có nghĩa là sự đồng ý được thu thập theo từng mục đích, phân tích không thể được gộp chung với quảng cáo.
- Thông tin có nghĩa là người dùng biết chính xác những gì họ đang đồng ý trước khi sự đồng ý được ghi lại.
- Không mơ hồ có nghĩa là cần có hành động khẳng định. Các hộp kiểm đã được đánh dấu trước, việc cuộn trang hoặc duyệt tiếp không cấu thành sự đồng ý [3].
- Có thể thu hồi có nghĩa là việc rút lại sự đồng ý phải dễ dàng như việc đưa ra nó.
Cài đặt ở cấp trình duyệt (chẳng hạn như tín hiệu "không theo dõi" tích hợp trong trình duyệt) không được chấp nhận là sự đồng ý hợp lệ theo TDDDG [2]. Một nền tảng quản lý sự đồng ý được cấu hình đúng là cơ chế tiêu chuẩn để ghi lại và tài liệu hóa sự đồng ý tuân thủ.
Các hình phạt và chế tài của TDDDG đối với việc không tuân thủ
Vi phạm TDDDG có thể dẫn đến các khoản phạt hành chính lên tới €300,000 cho mỗi lần vi phạm [2]. Bởi vì mỗi lần đặt cookie không có sự đồng ý trên mỗi phiên người dùng có thể về mặt kỹ thuật cấu thành một vi phạm riêng biệt, mức độ phơi bày tổng hợp cho các trang web có lưu lượng truy cập cao là rất lớn.
Ngoài các khoản phạt cụ thể của TDDDG, các cơ quan quản lý có thể đồng thời theo đuổi các hình phạt GDPR cho việc xử lý dữ liệu thu thập được mà không có sự đồng ý hợp lệ. Các khoản phạt GDPR có thể lên tới €20 triệu hoặc 4% doanh thu toàn cầu hàng năm, tùy theo mức nào cao hơn [2].
Điều gì xảy ra nếu bạn vi phạm TDDDG? Các hành động thực thi có thể bao gồm cảnh báo chính thức, lệnh ngừng các thực tiễn không tuân thủ và các khoản phạt tiền. Với việc thực thi được phân phối qua 17 cơ quan (BfDI cộng với 16 cơ quan bảo vệ dữ liệu bang), khả năng bị kiểm tra cao hơn nhiều so với các khu vực có một cơ quan quản lý duy nhất.
Ai được miễn trừ khỏi các quy tắc TDDDG?
Các ngoại lệ theo TDDDG chỉ giới hạn ở các cookie và hoạt động lưu trữ cần thiết về mặt kỹ thuật. Một hoạt động được coi là cần thiết về mặt kỹ thuật chỉ khi nó đáp ứng cả hai điều kiện: nó chỉ được yêu cầu để truyền tải một thông điệp qua một mạng, hoặc nó là cần thiết để cung cấp một dịch vụ mà người dùng đã yêu cầu rõ ràng [4].
Các trường hợp sử dụng miễn trừ phổ biến:
- Cookie phiên duy trì trạng thái đăng nhập
- Sự tồn tại của giỏ hàng trong một phiên duyệt
- Cookie cân bằng tải định tuyến lưu lượng truy cập qua các máy chủ
- Cookie bảo mật ngăn chặn giả mạo yêu cầu giữa các trang (CSRF)
Các chức năng phân tích, cá nhân hóa, tiếp thị lại và chia sẻ xã hội không được miễn trừ, ngay cả khi nhà điều hành coi chúng là quan trọng về mặt hoạt động. Bài kiểm tra là liệu dịch vụ có thể hoạt động cho người dùng yêu cầu mà không cần hoạt động lưu trữ cụ thể đó hay không, không phải liệu doanh nghiệp có muốn có dữ liệu hay không.
Cách làm cho trang web của bạn tuân thủ TDDDG
Việc tuân thủ TDDDG có thể đạt được với một cách tiếp cận có cấu trúc. Các bước sau phản ánh tiêu chuẩn quy định hiện tại tính đến năm 2026:
- Kiểm tra tất cả cookie và tracker trên trang web của bạn. Phân loại mỗi cái là cần thiết về mặt kỹ thuật hoặc không cần thiết.
- Chặn tất cả các script không cần thiết tải cho đến khi người dùng đã đưa ra sự đồng ý rõ ràng.
- Triển khai một banner đồng ý tuân thủ mà trình bày các tùy chọn chấp nhận và từ chối với sự nổi bật tương đương về mặt hình ảnh. Tùy chọn từ chối không được ẩn sau các menu phụ [5].
- Cấu hình các mục đích đồng ý chi tiết để người dùng có thể chấp nhận phân tích riêng biệt với quảng cáo, chẳng hạn.
- Ghi lại các hồ sơ đồng ý với dấu thời gian, định danh người dùng (nếu có), và phiên bản đồng ý cụ thể đã được hiển thị.
- Kích hoạt việc rút lại sự đồng ý dễ dàng, một liên kết liên tục đến cài đặt đồng ý phải có thể truy cập từ mọi trang.
- Xem xét khung EinwV (có hiệu lực từ tháng 4 năm 2025) nếu bạn muốn tích hợp với các dịch vụ quản lý đồng ý tập trung được công nhận, cho phép người dùng lưu trữ sở thích trên nhiều trang web [3].
Một nền tảng quản lý sự đồng ý như Biscotti CMP được thiết kế để xử lý việc triển khai kỹ thuật của các yêu cầu này, bao gồm ghi lại sự đồng ý, cấu hình banner và chặn script.
Các thực tiễn tốt nhất cho banner cookie TDDDG
Một banner cookie tuân thủ TDDDG không chỉ đơn thuần là một thông báo, mà là một cơ chế đồng ý chức năng. Các cơ quan quản lý đã làm rõ rằng các banner được thiết kế để thúc đẩy người dùng chấp nhận thông qua các mẫu tối là không tuân thủ.
Các thực tiễn tốt nhất bao gồm:
- Sự nổi bật của nút tương đương: Các nút "Chấp nhận tất cả" và "Từ chối tất cả" phải tương đương về kích thước, màu sắc và vị trí.
- Không có tùy chọn được chọn trước: Mỗi công tắc đồng ý phải mặc định là tắt.
- Không cản trở nội dung: Banner không nên ngăn người dùng đọc trang, mặc dù nó có thể xuất hiện như một lớp phủ.
- Mô tả mục đích rõ ràng: Mỗi loại cookie phải được mô tả bằng ngôn ngữ đơn giản, không phải bằng thuật ngữ pháp lý.
- Cơ chế rút lại có thể truy cập: Một liên kết "Cài đặt cookie" ở chân trang, có thể truy cập mọi lúc, đáp ứng yêu cầu này.
- Không thiết kế lừa dối: Sử dụng hiệu ứng làm mờ trên nút từ chối, hoặc yêu cầu nhiều lần nhấp để từ chối trong khi việc chấp nhận chỉ cần một lần nhấp, cấu thành một mẫu tối và không tuân thủ.
Những sai lầm thường gặp khi tuân thủ TDDDG cần tránh
Ngay cả những nhà điều hành có ý định tốt cũng thường mắc phải những sai lầm khiến họ phải đối mặt với rủi ro thực thi.
Sai lầm 1: Xem việc tuân thủ GDPR là đủ. GDPR và TDDDG giải quyết các câu hỏi pháp lý khác nhau. Một trang web có thể tuân thủ GDPR trong các thực tiễn xử lý dữ liệu trong khi vẫn vi phạm TDDDG bằng cách tải các tracker trước khi sự đồng ý được ghi lại.
Sai lầm 2: Dựa vào tín hiệu trình duyệt như sự đồng ý. Các cài đặt quyền riêng tư ở cấp trình duyệt không đáp ứng tiêu chuẩn đồng ý của TDDDG [2].
Sai lầm 3: Gộp các mục đích đồng ý. Yêu cầu người dùng chấp nhận "tất cả cookie" như một lựa chọn duy nhất, mà không có khả năng chấp nhận phân tích nhưng từ chối quảng cáo, vi phạm yêu cầu cụ thể.
Sai lầm 4: Không chặn các script của bên thứ ba. Nhiều công cụ bên thứ ba (nền tảng phân tích, quản lý thẻ, pixel quảng cáo) tự động tải khi trang được hiển thị. Nếu không có chặn kỹ thuật, chúng sẽ kích hoạt trước khi có sự đồng ý, vi phạm trực tiếp TDDDG.
Sai lầm 5: Không cập nhật hồ sơ đồng ý. Nếu các mục đích mà sự đồng ý được thu thập thay đổi, sự đồng ý đã thu thập trước đó không còn hợp lệ cho các mục đích mới. Người dùng phải được yêu cầu lại.
TDDDG so với Chỉ thị ePrivacy: Những khác biệt chính
TDDDG là sự thực hiện quốc gia của Đức về Chỉ thị ePrivacy (2002/58/EC, đã được sửa đổi vào năm 2009), nhưng nó đi xa hơn ở một số khía cạnh. Chỉ thị ePrivacy đã thiết lập khung toàn EU yêu cầu các quốc gia thành viên phải bắt buộc sự đồng ý cookie; TDDDG của Đức là đạo luật trong nước thực hiện, và trong một số lĩnh vực vượt qua, nghĩa vụ đó [6].
Quy định ePrivacy dự kiến, sẽ thay thế Chỉ thị này trên tất cả các quốc gia thành viên EU bằng một quy định trực tiếp áp dụng, đã ở trong tình trạng đình trệ lập pháp trong nhiều năm. Cho đến khi nó được thông qua, các luật quốc gia như TDDDG vẫn là tiêu chuẩn hoạt động tại Đức. Các nhà điều hành không thể giả định rằng việc tuân thủ việc thực hiện ePrivacy của một quốc gia thành viên EU khác sẽ đáp ứng yêu cầu của Đức.
Kết luận: Các bước tiếp theo thực tiễn để tuân thủ TDDDG vào năm 2026
TDDDG đại diện cho sự lựa chọn có chủ ý của Đức để thực thi các tiêu chuẩn quyền riêng tư kỹ thuật số nghiêm ngặt hơn so với mức tối thiểu của EU. Đối với các chủ sở hữu trang web, nhà phát triển và đội ngũ tiếp thị hoạt động trên thị trường Đức, các yêu cầu của luật là cụ thể, có thể thực thi và được theo dõi tích cực bởi 17 cơ quan riêng biệt.
Các bước tiếp theo có thể hành động:
- Tiến hành kiểm tra cookie đầy đủ bằng cách sử dụng công cụ quét để xác định mọi tracker trên trang web của bạn.
- Xác minh rằng tất cả các script không cần thiết đều bị chặn về mặt kỹ thuật trước khi có sự đồng ý, không chỉ đơn thuần là được tiết lộ.
- Xem xét banner đồng ý của bạn theo yêu cầu về sự nổi bật tương đương và không có lựa chọn được chọn trước.
- Đảm bảo rằng các hồ sơ đồng ý của bạn được ghi lại với độ chi tiết đủ để chứng minh tuân thủ nếu bị kiểm tra.
- Đánh giá xem khung đồng ý tập trung EinwV có liên quan đến cơ sở người dùng và công nghệ của bạn hay không.
- Đánh giá một nền tảng quản lý sự đồng ý được thiết kế riêng như Biscotti CMP để tự động hóa các yêu cầu kỹ thuật và tài liệu.
Chi phí không tuân thủ, lên tới €300,000 cho mỗi lần vi phạm theo TDDDG, với mức độ phơi bày GDPR bổ sung, vượt xa khoản đầu tư cần thiết để triển khai một quy trình đồng ý tuân thủ. Đối với bất kỳ thực thể nào có lưu lượng truy cập web đáng kể từ Đức, việc tuân thủ không phải là tùy chọn; đó là yêu cầu hoạt động cơ bản.
Câu hỏi thường gặp
TDDDG là gì? TDDDG là viết tắt của Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, được dịch là Luật Bảo vệ Dữ liệu Dịch vụ Kỹ thuật số Viễn thông. Đây là luật quốc gia của Đức quy định sự đồng ý cookie và quyền truy cập vào lưu trữ thiết bị.
Khi nào TTDSG được đổi tên thành TDDDG? Việc đổi tên có hiệu lực từ ngày 14 tháng 5 năm 2024. Sự thay đổi này đã làm cho thuật ngữ của luật phù hợp với Luật Dịch vụ Kỹ thuật số của EU. Các quy tắc về sự đồng ý cookie trong Điều 25 không bị thay đổi [1].
TDDDG có áp dụng cho các doanh nghiệp nhỏ không? Có. TDDDG áp dụng cho tất cả các thực thể có sự hiện diện trực tuyến tại Đức lưu trữ hoặc truy cập thông tin trên thiết bị của người dùng, bao gồm cả doanh nghiệp nhỏ, người làm tự do và hiệp hội [1].
Có thể sử dụng lợi ích hợp pháp thay cho sự đồng ý theo TDDDG không? Không. Không giống như GDPR, TDDDG không cho phép lợi ích hợp pháp như một cơ sở pháp lý cho việc lưu trữ hoặc truy cập thiết bị. Chỉ có sự đồng ý hoặc cần thiết về mặt kỹ thuật là lý do hợp lệ [4].
EinwV là gì và nó liên quan đến TDDDG như thế nào? Nghị định Quản lý Đồng ý (EinwV), có hiệu lực từ tháng 4 năm 2025, đã thiết lập một khung cho các dịch vụ quản lý đồng ý tập trung được công nhận. Nó cho phép người dùng lưu trữ sở thích cookie trên nhiều trang web, giảm thiểu việc yêu cầu sự đồng ý lặp đi lặp lại [3].
Cookie phân tích có được miễn trừ khỏi yêu cầu đồng ý của TDDDG không? Không. Cookie phân tích không cần thiết về mặt kỹ thuật và yêu cầu sự đồng ý trước của người dùng theo Điều 25 của TDDDG, bất kể chúng có xử lý dữ liệu cá nhân hay không [5].
Điều gì khiến một banner cookie không tuân thủ theo TDDDG? Các chỉ số không tuân thủ phổ biến bao gồm: một tùy chọn từ chối khó tìm hơn tùy chọn chấp nhận, các công tắc đồng ý được chọn trước, các banner tải script theo dõi trước khi sự đồng ý được ghi lại, và sự thiếu kiểm soát ở cấp độ mục đích chi tiết [2].
TDDDG chỉ dành cho các trang web của Đức không? Không. TDDDG áp dụng dựa trên vị trí của người dùng, không phải nơi nhà điều hành trang web có trụ sở. Bất kỳ trang web nào có thể truy cập bởi người dùng tại Đức và sử dụng cookie không cần thiết đều phải tuân thủ [2].
Mức phạt tối đa cho việc vi phạm TDDDG là gì? TDDDG tự nó quy định mức phạt lên tới €300,000 cho mỗi lần vi phạm. Ngoài ra, các vi phạm GDPR do việc thu thập dữ liệu không có sự đồng ý có thể dẫn đến các khoản phạt lên tới €20 triệu hoặc 4% doanh thu toàn cầu hàng năm [2].
TDDDG liên quan đến Chỉ thị ePrivacy như thế nào? TDDDG là sự thực hiện quốc gia của Đức về Chỉ thị ePrivacy của EU. Nó thực hiện và trong một số khía cạnh vượt qua các yêu cầu của Chỉ thị, và nó vẫn là tiêu chuẩn hoạt động tại Đức cho đến khi Quy định ePrivacy được đề xuất được thông qua ở cấp độ EU [6].
Tài liệu tham khảo
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai
[2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai
[3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai
[4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai
[5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai
[6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai