Ny TDDDG: Strenge regler for informasjonskapsler og høye bøter truer!

Ny TDDDG: Strenge regler for informasjonskapsler og høye bøter truer!

19. juli 2025 vil fokus være på viktig utvikling innen databeskyttelse og regulering av digitale tjenester. Innføringen av TDDDG (Telecommunications Digital Services Data Protection Act) har en avgjørende innvirkning på måten selskaper håndterer personopplysninger på.

TDDDG trådte i kraft 1. desember 2021 og supplerer den eksisterende General Data Protection Regulation (GDPR). Den regulerer tilgang til data, spesielt når det gjelder informasjonskapsler, og kombinerer bestemmelsene i telemedieloven (TMG) og teleloven (TKG). Disse forskriftene sikrer at informasjon lagres og åpnes kun med uttrykkelig samtykke fra brukeren.

Forskrifter og krav

Før innføringen av TDDDG var det stor juridisk usikkerhet rundt gjeldende regelverk for informasjonskapsler. Den tidligere forskriften i § 15 paragraf 3 TMG krevde et opt-out for brukersamtykke. Med ikrafttredelsen av TDDDG ble imidlertid det juridiske rammeverket redesignet. Den nye loven implementerer også artikkel 5 nr. 3 i ePersonverndirektivet og innførte opt-in-prinsippet for samtykke, som ofte har ført til rettslige tvister tidligere.

Et avgjørende vendepunkt kom med «cookie-avgjørelsen» fra Federal Court of Justice (BGH), som gjorde det klart at TMG må tolkes i samsvar med retningslinjene. Denne avklaringen sikret enhetlig håndtering, som ble ytterligere konsolidert av TDDDG.

Samtykke og bøter

En vesentlig del av TDDDG er at informasjonskapselbannere kreves når behandling som krever samtykke finner sted. Disse bannerne skal gi tydelig informasjon, tilby en opt-in-funksjon og gi brukeren mulighet til å protestere. Teknikker som "nudging" eller "mørke mønstre", som har til hensikt å lokke brukere til å samtykke uten tilstrekkelig informasjon, anses som uakseptable.

Håndhevelsen av disse forskriftene er ansvaret til tilsynsmyndighetene for databeskyttelse i de føderale statene. Brudd på bestemmelsene i TDDDG kan straffes med bøter på opptil 300 000 euro. Den første dommen for ulovlig informasjonskapselbanner har allerede funnet sted mot en værtjeneste, noe som understreker viktigheten av det nye regelverket.

TDDDG er derfor et avgjørende skritt i reguleringen av digitale tjenester og beskyttelsen av personopplysninger. Bedrifter er nå pålagt å tilpasse sine prosesser og systemer for å møte de nye kravene. Ytterligere informasjon om regelverket og deres innvirkning på databeskyttelsen finner du på CVJ og Dr. Databeskyttelse.