Nové TDDDG: Hrozí přísná pravidla pro cookies a vysoké pokuty!

Nové TDDDG: Hrozí přísná pravidla pro cookies a vysoké pokuty!

19. července 2025 se zaměříme na důležitý vývoj v ochraně dat a regulaci digitálních služeb. Zavedení zákona TDDDG (Telecommunications Digital Services Data Protection Act) má rozhodující vliv na způsob, jakým společnosti nakládají s osobními údaji.

TDDDG vstoupilo v platnost 1. prosince 2021 a doplňuje stávající obecné nařízení o ochraně osobních údajů (GDPR). Upravuje přístup k údajům, zejména pokud jde o soubory cookie, a kombinuje ustanovení zákona o telemediích (TMG) a zákona o telekomunikacích (TKG). Tyto předpisy zajišťují, že informace jsou ukládány a přístupné pouze s výslovným souhlasem uživatele.

Předpisy a požadavky

Před zavedením TDDDG panovala velká právní nejistota ohledně platných předpisů pro soubory cookie. Předchozí úprava v § 15 odst. 3 TMG vyžadovala souhlas uživatele. Se vstupem TDDDG v platnost byl však právní rámec přepracován. Nový zákon také implementuje čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích a zavedl princip opt-in pro souhlas, který v minulosti často vedl k právním sporům.

Rozhodující zvrat nastal s „rozhodnutím o cookies“ Spolkového soudního dvora (BGH), z něhož bylo jasné, že TMG je třeba vykládat v souladu s pokyny. Toto vyjasnění zajistilo jednotné zacházení, které bylo dále konsolidováno TDDDG.

Souhlas a pokuty

Nezbytnou součástí TDDDG je, že při zpracování, které vyžaduje souhlas, jsou vyžadovány bannery cookie. Tyto bannery musí poskytovat jasné informace, nabízet funkci opt-in a dát uživateli možnost vznést námitku. Techniky jako „šťouchání“ nebo „tmavé vzory“, které mají uživatele přimět k souhlasu bez dostatečných informací, jsou považovány za nepřípustné.

Za vymáhání těchto předpisů odpovídají dozorčí orgány spolkových zemí pro ochranu údajů. Porušení ustanovení TDDDG může být potrestáno pokutami až do výše 300 000 eur. První odsouzení za nelegální banner s cookies již proběhlo proti meteorologické službě, což podtrhuje důležitost nových předpisů.

TDDDG je tedy zásadním krokem v regulaci digitálních služeb a ochraně osobních údajů. Společnosti jsou nyní povinny přizpůsobit své procesy a systémy novým požadavkům. Další informace o předpisech a jejich dopadu na ochranu údajů naleznete na CVJ a Dr. Ochrana dat.