Ny TDDDG: Strenge regler for cookies og høje bøder truer!

Ny TDDDG: Strenge regler for cookies og høje bøder truer!

Den 19. juli 2025 vil der være fokus på vigtige udviklinger inden for databeskyttelse og regulering af digitale tjenester. Indførelsen af ​​TDDDG (Telecommunications Digital Services Data Protection Act) har en afgørende indflydelse på den måde, virksomheder håndterer persondata på.

TDDDG trådte i kraft den 1. december 2021 og supplerer den eksisterende General Data Protection Regulation (GDPR). Den regulerer adgangen til data, især med hensyn til cookies, og kombinerer bestemmelserne i Telemedieloven (TMG) og Telekommunikationsloven (TKG). Disse regler sikrer, at oplysninger kun opbevares og tilgås med brugerens udtrykkelige samtykke.

Forskrifter og krav

Før introduktionen af ​​TDDDG var der stor juridisk usikkerhed omkring de gældende regler for cookies. Den tidligere regulering i § 15, stk. 3, TMG krævede et fravalg af brugersamtykke. Men med TDDDG's ikrafttræden blev den retlige ramme omdesignet. Den nye lov implementerer også artikel 5, stk. 3, i e-databeskyttelsesdirektivet og indførte opt-in princippet om samtykke, hvilket ofte har ført til juridiske tvister tidligere.

Et afgørende vendepunkt kom med "cookie-dommen" fra Forbundsdomstolen (BGH), som gjorde det klart, at TMG skal fortolkes i overensstemmelse med retningslinjerne. Denne præcisering sikrede ensartet håndtering, som blev yderligere konsolideret af TDDDG.

Samtykke og bøder

En væsentlig del af TDDDG er, at cookie-bannere er påkrævet, når behandling, der kræver samtykke, finder sted. Disse bannere skal give tydelig information, tilbyde en opt-in funktion og give brugeren mulighed for at gøre indsigelse. Teknikker såsom "nudging" eller "mørke mønstre", der har til formål at lokke brugere til at give samtykke uden tilstrækkelig information, anses for at være utilladelige.

Håndhævelsen af ​​disse regler er ansvaret for databeskyttelsestilsynsmyndighederne i de føderale stater. Overtrædelser af bestemmelserne i TDDDG kan straffes med bøder på op til 300.000 euro. Den første dom for et ulovligt cookiebanner er allerede fundet mod en vejrtjeneste, hvilket understreger vigtigheden af ​​de nye regler.

TDDDG er derfor et afgørende skridt i reguleringen af ​​digitale tjenester og beskyttelsen af ​​personoplysninger. Virksomheder skal nu tilpasse deres processer og systemer til at opfylde de nye krav. Yderligere information om reglerne og deres indvirkning på databeskyttelsen kan findes på CVJ og Dr. Databeskyttelse.