快速回答： TDDDG（電信數位服務資料保護法）是德國的國家法律，規範網站和數位服務如何處理 Cookie 同意和設備存取。它超越了 GDPR，要求在啟用任何非必要的 Cookie 或追蹤技術之前，必須事先獲得明確的同意，並適用於所有在德國數位運營的實體，無論其總部位於何處。
主要要點
- TDDDG 於 2024 年 5 月 14 日從 TTDSG 更名，以與 EU 數位服務法對齊，儘管其核心條款保持不變 [1]
- TDDDG 第 25 條要求在存儲或訪問用戶設備上的任何信息之前必須獲得事先同意，對於技術上必要的 Cookie 有狹窄的豁免 [4]
- 有效的同意必須是自願的、具體的、知情的、明確的和可撤回的，預先勾選的選框和被動瀏覽不符合要求 [3]
- 不合規可能會觸發 TDDDG 罰款，最高可達每次違規 300,000 歐元，加上 GDPR 罰款，最高可達 2000 萬歐元或全球年營業額的 4% [2]
- 該法律適用於在德國有在線存在的企業、公共機構、教育機構、協會和自僱人士 [1]
- 針對德國用戶的美國公司和非歐盟企業必須遵守 TDDDG
- 自 2025 年 4 月起生效的同意管理條例（EinwV）引入了集中式同意管理服務，以減少用戶同意疲勞 [3]
- Cookie 橫幅必須提供一個真正的「拒絕」選項，並且該選項的顯著性必須與「接受」選項相當 [5]
TDDDG 是什麼？德國的國家數位隱私法解釋
TDDDG（電信數位服務資料保護法）是德國主要的法律，規範對終端用戶設備上信息的存儲和訪問。它與 GDPR 並行，並補充了 GDPR，解決了 GDPR 直接未涵蓋的特定空白：當 Cookie 或追蹤腳本首次接觸用戶的瀏覽器時。
該法律最初於 2021 年 12 月以 TTDSG 的形式頒布，並於 2024 年 5 月 14 日更名為 TDDDG，以反映 EU 數位服務法引入的術語。更名主要是名義上的；實質性規則，特別是第 25 條規範 Cookie 同意的規定，保持不變 [1]。
該法律由多層次的監管機構執行：聯邦數據保護專員（BfDI）、聯邦網絡局（BNetzA）以及通過數據保護會議（DSK）協調的 16 個州數據保護機構 [2]。這種分散的執法模式意味著沒有單一的瓶頸，違規行為可以從多個方向同時追究。
TDDDG 與 GDPR 的區別
TDDDG 和 GDPR 是互補的，而不是競爭的。GDPR 規範個人數據在收集和處理後的處理情況。TDDDG 規範的是更早的時刻：網站是否甚至被允許在用戶的設備上存儲或讀取數據 [6]。
主要區別：
| 維度 | GDPR | TDDDG |
|---|---|---|
| 範圍 | 個人數據的處理 | 用戶設備上的存儲/訪問 |
| 法律依據選項 | 六種合法依據（同意、合法利益等） | 僅限同意或技術必要性 |
| 適用對象 | 數據控制者和處理者 | 在德國有數位存在的任何實體 |
| 執法 | 數據保護機構 | BfDI、BNetzA、州 DPAs |
| 觸發點 | 數據處理活動 | Cookie/追蹤器啟用 |
關鍵的實際區別：根據 GDPR，「合法利益」有時可以在未獲得同意的情況下合理化追蹤。在 TDDDG 下，對於設備存儲，該選項不存在。只有同意或嚴格的技術必要性是有效的理由 [4]。
TDDDG Cookie 要求解釋
TDDDG 第 25 條是該法律的運作核心。它要求在用戶的終端設備上存儲信息或訪問已存儲的信息之前，必須獲得用戶的事先同意，除非該行為是傳輸通信或提供用戶明確要求的服務所必需的 [4]。
這一條款涵蓋的範圍遠超傳統的 HTTP Cookie。它適用於：
- 瀏覽器 localStorage 和 sessionStorage
- 追蹤像素和網頁信標
- 設備指紋識別腳本
- Flash Cookie 和類似的持久性標識符
- 任何其他從用戶設備讀取或寫入的機制
豁免是狹窄的。 購物車會話 Cookie、登錄身份驗證令牌和負載平衡 Cookie 被視為技術上必要。分析 Cookie、廣告追蹤器、A/B 測試腳本和社交媒體插件則不符合要求，無論它們的表述如何，都需要事先同意 [5]。
什麼網站需要遵守 TDDDG？
TDDDG 適用於所有在德國運營並存儲或訪問用戶設備上信息的實體。這不僅限於德國公司。任何有網站可供德國用戶訪問並使用非必要 Cookie 或追蹤的企業、機構或個人均在範圍之內 [1]。
這包括：
- 電子商務商店和 SaaS 平台
- 媒體出版商和新聞機構
- 公共機構和政府門戶
- 擁有在線存在的教育機構
- 非營利協會和 NGO
- 自由職業者和經營商業網站的自僱人士
美國公司需要遵循 TDDDG 嗎？ 是的。如果一家美國公司的網站在德國可訪問並在德國訪客的設備上使用 Cookie 或追蹤技術，則 TDDDG 適用。該法律的適用範圍由用戶的位置決定，而不是運營商的註冊地 [2]。這與 GDPR 第 3 條的領土邏輯相符。
TDDDG 追蹤的同意要求
根據 TDDDG，有效的同意必須滿足五個累積標準：必須是自願的、具體的、知情的、明確的和可撤回的 [3]。每個標準都具有實際的操作意義。
- 自願給予 意味著用戶拒絕不會面臨任何懲罰。阻止用戶訪問內容，除非接受 Cookie（「Cookie 牆」）在法律上存在爭議，通常被視為不合規。
- 具體 意味著根據目的獲得同意，分析不能與廣告捆綁在一起。
- 知情 意味著用戶在記錄同意之前確切知道他們同意什麼。
- 明確 意味著需要採取肯定行動。預先勾選的選框、滾動或持續瀏覽不構成同意 [3]。
- 可撤回 意味著撤回同意必須與給予同意一樣簡單。
瀏覽器級別的設置（例如瀏覽器內置的「不追蹤」信號）在 TDDDG 下不被接受為有效同意 [2]。正確配置的同意管理平台是捕獲和記錄合規同意的標準機制。
TDDDG 不合規的罰款和處罰
違反 TDDDG 可能會導致每次單獨違規的行政罰款高達 300,000 歐元 [2]。由於每次未經同意的 Cookie 放置在每個用戶會話中技術上可能構成單獨的違規，因此高流量網站的總體風險是相當可觀的。
除了 TDDDG 特定的罰款外，監管機構還可以同時追究因未經有效同意收集的數據的後續處理而產生的 GDPR 罰款。GDPR 罰款可達 2000 萬歐元或全球年營業額的 4%，以較高者為準 [2]。
如果您違反 TDDDG 會怎樣？ 執法行動可能包括正式警告、停止不合規行為的命令和金錢罰款。考慮到執法分散在 17 個機構（BfDI 加上 16 個州 DPAs）之間，受到審查的可能性比在只有一個監管機構的司法管轄區要高得多。
誰是 TDDDG 規則的豁免對象？
根據 TDDDG 的豁免僅限於技術上必要的 Cookie 和存儲操作。只有當操作僅為傳輸通信或嚴格必要以提供用戶明確要求的服務時，才符合技術必要性 [4]。
常見的豁免使用案例：
- 維持登錄狀態的會話 Cookie
- 在單次瀏覽會話中保持購物車持久性
- 在伺服器之間路由流量的負載平衡 Cookie
- 防止跨站請求偽造（CSRF）的安全 Cookie
分析、個性化、再行銷和社交分享功能不在豁免之列，即使運營商認為它們在操作上是重要的。測試是該服務是否能在不進行該特定存儲操作的情況下為請求用戶運行，而不是該業務是否希望擁有該數據。
如何使您的網站符合 TDDDG
遵守 TDDDG 是可以通過結構化的方法來實現的。以下步驟反映了截至 2026 年的當前監管標準：
- 審核您網站上的所有 Cookie 和追蹤器。 將每個 Cookie 分類為技術上必要或非必要。
- 阻止所有非必要的腳本 在用戶給予明確同意之前加載。
- 實施合規的同意橫幅， 以相等的視覺顯著性呈現接受和拒絕選項。拒絕選項不得隱藏在次級菜單後面 [5]。
- 配置細化的同意目的， 例如，使用戶可以單獨接受分析而拒絕廣告。
- 記錄同意記錄， 包括時間戳、用戶標識符（如適用）和顯示的具體同意版本。
- 啟用簡便的同意撤回， 每個頁面必須能夠訪問持久的同意設置鏈接。
- 審查 EinwV 框架（自 2025 年 4 月起生效），如果您希望與認可的集中式同意管理服務集成，這些服務允許用戶在多個網站之間存儲偏好 [3]。
像 Biscotti CMP 這樣的同意管理平台旨在處理這些要求的技術實施，包括同意記錄、橫幅配置和腳本阻止。
TDDDG Cookie 橫幅最佳實踐
合規的 TDDDG Cookie 橫幅不僅僅是一個通知，它是一個功能性同意機制。監管機構已明確表示，旨在通過黑暗模式引導用戶接受的橫幅是不合規的。
最佳實踐包括：
- 按鈕顯著性相等： 「接受所有」和「拒絕所有」按鈕的大小、顏色和位置必須視覺上等同。
- 無預選選項： 每個同意切換必須默認為關閉。
- 無內容阻礙： 橫幅不應阻止用戶閱讀頁面，儘管它可以作為覆蓋層出現。
- 清晰的目的描述： 每個 Cookie 類別必須用通俗語言描述，而不是法律術語。
- 可訪問的撤回機制： 頁腳中的「Cookie 設置」鏈接，隨時可訪問，滿足此要求。
- 無欺騙性設計： 在拒絕按鈕上使用灰色效果，或要求多次點擊才能拒絕，而接受僅需一次點擊，構成黑暗模式，並且不合規。
常見的 TDDDG 合規錯誤
即使是出於良好意圖的運營商也經常犯錯，這使他們面臨執法風險。
錯誤 1：將 GDPR 合規視為足夠。 GDPR 和 TDDDG 解決不同的法律問題。一個網站在其數據處理實踐中可能符合 GDPR，但在記錄同意之前加載追蹤器仍然違反 TDDDG。
錯誤 2：依賴瀏覽器信號作為同意。 瀏覽器級別的隱私設置不符合 TDDDG 的同意標準 [2]。
錯誤 3：捆綁同意目的。 要求用戶接受「所有 Cookie」作為單一選擇，而無法接受分析但拒絕廣告，違反了具體性要求。
錯誤 4：未能阻止第三方腳本。 許多第三方工具（分析平台、標籤管理器、廣告像素）在頁面渲染時自動加載。如果不進行技術阻止，它們會在獲得同意之前啟用，這是直接違反 TDDDG 的行為。
錯誤 5：未更新同意記錄。 如果獲得同意的目的發生變化，之前收集的同意不再對新目的有效。用戶必須重新提示。
TDDDG 與 ePrivacy 指令：主要區別
TDDDG 是德國對 ePrivacy 指令（2002/58/EC，2009 年修訂）的國家實施，但在幾個方面更進一步。ePrivacy 指令設置了要求成員國強制 Cookie 同意的 EU 廣泛框架；德國的 TDDDG 是滿足並在某些方面超越該義務的國內法 [6]。
預期的 ePrivacy 規範將取代指令，並在所有 EU 成員國中直接適用，但多年來一直處於立法停滯狀態。在其通過之前，像 TDDDG 這樣的國家法律仍然是德國的操作標準。運營商不能假設遵守其他 EU 成員國的 ePrivacy 實施滿足德國的要求。
結論：2026 年 TDDDG 合規的實際下一步
TDDDG 代表了德國有意選擇比 EU 最低標準更嚴格地執行數位隱私標準。對於在德國市場運營的網站擁有者、開發者和市場團隊來說，該法律的要求是具體的、可執行的，並由 17 個獨立機構積極監控。
可行的下一步：
- 使用掃描工具進行全面的 Cookie 審核，以識別您網站上的每個追蹤器。
- 驗證所有非必要的腳本在獲得同意之前是否技術上被阻止，而不僅僅是披露。
- 根據相等顯著性和無預選要求審查您的同意橫幅。
- 確保您的同意記錄以足夠的細節記錄，以便在審計時證明合規。
- 評估 EinwV 集中式同意框架是否與您的用戶基礎和技術堆棧相關。
- 評估像 Biscotti CMP 這樣的專用同意管理平台，以自動化技術和文檔要求。
不合規的成本，每次違規最高可達 300,000 歐元，還有額外的 GDPR 風險，遠遠超過實施合規同意工作流程所需的投資。對於任何擁有重要德國網站流量的實體來說，合規不是可選的；而是基本的操作要求。
常見問題
TDDDG 代表什麼？
TDDDG 代表 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz，翻譯為電信數位服務資料保護法。它是德國的國家法律，規範 Cookie 同意和設備存取。
TTDSG 何時更名為 TDDDG？
更名於 2024 年 5 月 14 日生效。該變更使法律的術語與 EU 數位服務法對齊。第 25 條中的實質性 Cookie 同意規則未被更改 [1]。
TDDDG 是否適用於小型企業？
是的。TDDDG 適用於所有在德國有在線存在的實體，無論是小型企業、自由職業者還是協會 [1]。
在 TDDDG 下，合法利益可以用來替代同意嗎？
不可以。與 GDPR 不同，TDDDG 不允許合法利益作為設備存儲或訪問的法律依據。只有同意或技術必要性是有效的理由 [4]。
EinwV 是什麼，它與 TDDDG 有何關係？
Einwilligungsverwaltungsverordnung（EinwV）自 2025 年 4 月起生效，建立了認可的集中式同意管理服務的框架。它允許用戶在多個網站之間存儲 Cookie 偏好，減少重複的同意提示 [3]。
分析 Cookie 是否豁免於 TDDDG 的同意要求？
不。分析 Cookie 不是技術上必要的，根據 TDDDG 第 25 條需要事先用戶同意，無論它們是否處理個人數據 [5]。
什麼使 Cookie 橫幅在 TDDDG 下不合規？
常見的不合規指標包括：拒絕選項比接受選項更難找到、預選的同意切換、在記錄同意之前加載追蹤腳本的橫幅，以及缺乏細化的目的級控制 [2]。
TDDDG 僅適用於德國網站嗎？
不。TDDDG 根據用戶的位置適用，而不是網站運營商的所在地。任何可供德國用戶訪問的網站，使用非必要 Cookie，必須遵守 [2]。
違反 TDDDG 的最高罰款是多少？
TDDDG 本身規定每次違規最高可罰款 300,000 歐元。此外，因未經同意的數據收集而觸發的 GDPR 違規可導致最高 2000 萬歐元或全球年營業額的 4% 的罰款，以較高者為準 [2]。
TDDDG 與 ePrivacy 指令有何關係？
TDDDG 是德國對 EU ePrivacy 指令的國家實施。它滿足並在某些方面超越該指令的要求，並且在擬議的 ePrivacy 規範在 EU 層面通過之前，仍然是德國的操作標準 [6]。
參考資料
[1] Tdddg - https://skill-sprinters.de/foerderungen/glossar/tdddg/?utm_source=openai
[2] De Tdddg - https://www.consentstack.io/regulations/de-tdddg?utm_source=openai
[3] Germany Gdpr Compliance Bdsg Dpo Rules And Penalties - https://legalclarity.org/germany-gdpr-compliance-bdsg-dpo-rules-and-penalties/?utm_source=openai
[4] Cookies Einwilligung Tdddg - https://konfora.de/ratgeber/cookies-einwilligung-tdddg?utm_source=openai
[5] Cookie Banner Pflicht - https://cookie-consent-tools.com/cookie-banner-pflicht.html?utm_source=openai
[6] Ttdsg - https://www.preeco.de/en/glossary/data-protection/ttdsg?utm_source=openai