Nieuwe TDDDG: Strenge regels voor cookies en hoge boetes dreigen!

Nieuwe TDDDG: Strenge regels voor cookies en hoge boetes dreigen!

Op 19 juli 2025 ligt de focus op belangrijke ontwikkelingen op het gebied van gegevensbescherming en de regulering van digitale diensten. De introductie van de TDDDG (Telecommunications Digital Services Data Protection Act) heeft een beslissende impact op de manier waarop bedrijven omgaan met persoonsgegevens.

De TDDDG is op 1 december 2021 in werking getreden en is een aanvulling op de bestaande Algemene Verordening Gegevensbescherming (AVG). Het regelt de toegang tot gegevens, vooral met betrekking tot cookies, en combineert de bepalingen van de Telemediawet (TMG) en de Telecommunicatiewet (TKG). Deze regelgeving zorgt ervoor dat informatie alleen wordt opgeslagen en toegankelijk is met de uitdrukkelijke toestemming van de gebruiker.

Regelgeving en vereisten

Vóór de introductie van de TDDDG bestond er grote rechtsonzekerheid over de toepasselijke regelgeving voor cookies. De vorige regeling in artikel 15 lid 3 TMG vereiste een opt-out voor toestemming van de gebruiker. Met de inwerkingtreding van de TDDDG werd het juridische kader echter opnieuw ontworpen. De nieuwe wet implementeert ook artikel 5, lid 3, van de e-privacyrichtlijn en introduceert het opt-in-beginsel voor toestemming, wat in het verleden vaak tot juridische geschillen heeft geleid.

Een beslissend keerpunt kwam met de ‘cookie-uitspraak’ van het Federale Hof van Justitie (BGH), die duidelijk maakte dat de TMG volgens de richtlijnen moet worden geïnterpreteerd. Deze verduidelijking zorgde voor een uniforme afhandeling, die door de TDDDG verder werd geconsolideerd.

Toestemming en boetes

Een essentieel onderdeel van de TDDDG is dat cookiebanners vereist zijn bij verwerking waarvoor toestemming vereist is. Deze banners moeten duidelijke informatie geven, een opt-in-functie bieden en de gebruiker de mogelijkheid bieden om bezwaar te maken. Technieken zoals ‘nudging’ of ‘donkere patronen’, die bedoeld zijn om gebruikers te verleiden om toestemming te geven zonder voldoende informatie, worden als ontoelaatbaar beschouwd.

De handhaving van deze voorschriften valt onder de verantwoordelijkheid van de toezichthoudende autoriteiten voor gegevensbescherming van de deelstaten. Overtredingen van de bepalingen van de TDDDG kunnen worden bestraft met boetes tot 300.000 euro. De eerste veroordeling voor een illegale cookiebanner heeft al plaatsgevonden tegen een weerdienst, wat het belang van de nieuwe regelgeving onderstreept.

De TDDDG is daarmee een cruciale stap in de regulering van digitale diensten en de bescherming van persoonsgegevens. Bedrijven moeten nu hun processen en systemen aanpassen om aan de nieuwe eisen te voldoen. Meer informatie over de regelgeving en hun impact op de gegevensbescherming vindt u op CVJ En Dr. Gegevensbescherming.