Nouveau TDDDG : Des règles strictes pour les cookies et des amendes élevées menacent !

Nouveau TDDDG : Des règles strictes pour les cookies et des amendes élevées menacent !

Le 19 juillet 2025, l'accent sera mis sur les évolutions importantes en matière de protection des données et de régulation des services numériques. L’introduction du TDDDG (Loi sur la Protection des Données dans les Services Numériques en Télécommunications) a un impact déterminant sur la manière dont les entreprises traitent les données personnelles.

Le TDDDG est entré en vigueur le 1er décembre 2021 et complète le Règlement Général sur la Protection des Données (RGPD) existant. Elle réglemente l'accès aux données, notamment en ce qui concerne les cookies, et combine les dispositions de la loi sur les télémédias (TMG) et de la loi sur les télécommunications (TKG). Ces réglementations garantissent que les informations sont stockées et accessibles uniquement avec le consentement exprès de l'utilisateur.

Règlements et exigences

Avant l’introduction du TDDDG, il existait une grande insécurité juridique quant à la réglementation applicable aux cookies. L'ancienne réglementation, à l'article 15, paragraphe 3, du TMG, exigeait une option de non-participation pour le consentement de l'utilisateur. Cependant, avec l’entrée en vigueur du TDDDG, le cadre juridique a été repensé. La nouvelle loi met également en œuvre l'article 5, paragraphe 3, de la directive ePrivacy et introduit le principe de l'opt-in pour le consentement, qui a souvent donné lieu à des litiges juridiques dans le passé.

Un tournant décisif a eu lieu avec l'« arrêt sur les cookies » de la Cour fédérale de justice (BGH), qui a précisé que le TMG devait être interprété conformément aux lignes directrices. Cette clarification a assuré un traitement uniforme, qui a été encore consolidé par le TDDDG.

Consentement et amendes

Un élément essentiel du TDDDG est que les bannières de cookies sont requises lors d'un traitement nécessitant le consentement. Ces bannières doivent fournir des informations claires, proposer une fonction opt-in et donner à l'utilisateur la possibilité de s'opposer. Les techniques telles que le « nudging » ou les « dark patterns », qui visent à inciter les utilisateurs à consentir sans informations suffisantes, sont considérées comme inadmissibles.

L'application de ces réglementations relève de la responsabilité des autorités de contrôle de la protection des données des Länder. Les violations des dispositions du TDDDG peuvent être sanctionnées d'amendes pouvant aller jusqu'à 300 000 euros. La première condamnation pour bannière de cookies illégale a déjà eu lieu contre un service météo, ce qui souligne l'importance de la nouvelle réglementation.

Le TDDDG constitue donc une étape cruciale dans la régulation des services numériques et la protection des données personnelles. Les entreprises doivent désormais adapter leurs processus et systèmes pour répondre aux nouvelles exigences. De plus amples informations sur la réglementation et son impact sur la protection des données sont disponibles sur CVJ et Dr. Protection des données.