Uusi TDDDG: Tiukat säännöt evästeille ja suuret sakot uhkaavat!

Uusi TDDDG: Tiukat säännöt evästeille ja suuret sakot uhkaavat!

19.7.2025 painopiste on tietosuojan ja digitaalisten palveluiden sääntelyn tärkeissä kehitysaskelissa. TDDDG:n (Telecommunications Digital Services Data Protection Act) käyttöönotolla on ratkaiseva vaikutus siihen, miten yritykset käsittelevät henkilötietoja.

TDDDG tuli voimaan 1.12.2021 ja täydentää olemassa olevaa yleistä tietosuoja-asetusta (GDPR). Se säätelee pääsyä tietoihin, erityisesti evästeiden osalta, ja yhdistää telemedialain (TMG) ja televiestintälain (TKG) säännökset. Nämä määräykset varmistavat, että tietoja tallennetaan ja niihin pääsee käsiksi vain käyttäjän nimenomaisella suostumuksella.

Säännöt ja vaatimukset

Ennen TDDDG:n käyttöönottoa oli suurta oikeudellista epävarmuutta evästeitä koskevista säännöksistä. Aiempi säännös TMG:n 15 §:n 3 momentissa edellytti käyttäjän suostumuksesta kieltäytymistä. TDDDG:n voimaantulon myötä oikeudellinen kehys kuitenkin muotoiltiin uudelleen. Uudella lailla pannaan myös täytäntöön sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohta ja otettiin käyttöön suostumusta koskeva opt-in-periaate, joka on usein johtanut oikeusriitoihin aiemmin.

Ratkaiseva käännekohta tuli liittovaltion tuomioistuimen (BGH) "evästepäätöksestä", joka teki selväksi, että TMG:tä on tulkittava ohjeiden mukaisesti. Tämä selvennys varmisti yhtenäisen käsittelyn, jota TDDDG vahvisti edelleen.

Suostumus ja sakot

Olennainen osa TDDDG:tä on, että evästebannerit vaaditaan suostumusta vaativaan käsittelyyn. Näiden bannereiden on annettava selkeää tietoa, tarjottava osallistumistoiminto ja annettava käyttäjälle mahdollisuus vastustaa sitä. Tekniikoita, kuten "nupistaminen" tai "tummia kuvioita", joiden tarkoituksena on houkutella käyttäjät suostumukseen ilman riittäviä tietoja, ei voida hyväksyä.

Näiden määräysten täytäntöönpano on liittovaltion tietosuojavalvontaviranomaisten vastuulla. TDDDG:n määräysten rikkomisesta voidaan tuomita sakkoa enintään 300 000 euroon. Sääpalvelua vastaan ​​on jo annettu ensimmäinen tuomio laittomasta evästebannerista, mikä korostaa uusien määräysten merkitystä.

TDDDG on siksi ratkaiseva askel digitaalisten palvelujen sääntelyssä ja henkilötietojen suojassa. Yritysten on nyt mukautettava prosessinsa ja järjestelmänsä vastaamaan uusia vaatimuksia. Lisätietoja asetuksista ja niiden vaikutuksista tietosuojaan löytyy osoitteesta CVJ ja Dr. Tietosuoja.