Nowy TDDDG: Surowe zasady dotyczące plików cookie i wysokie kary grożą!

Nowy TDDDG: Surowe zasady dotyczące plików cookie i wysokie kary grożą!

19 lipca 2025 r. nacisk zostanie położony na ważne wydarzenia w zakresie ochrony danych i regulacji usług cyfrowych. Wprowadzenie ustawy TDDDG (ustawy o ochronie danych o usługach cyfrowych w telekomunikacji) ma decydujący wpływ na sposób, w jaki firmy obchodzą się z danymi osobowymi.

TDDDG weszło w życie 1 grudnia 2021 roku i stanowi uzupełnienie istniejącego ogólnego rozporządzenia o ochronie danych (RODO). Reguluje dostęp do danych, w szczególności w zakresie plików cookies i łączy w sobie przepisy ustawy o telemediach (TMG) i ustawy o telekomunikacji (TKG). Przepisy te zapewniają, że informacje są przechowywane i dostępne wyłącznie za wyraźną zgodą użytkownika.

Przepisy i wymagania

Przed wprowadzeniem TDDDG istniała duża niepewność prawna co do obowiązujących przepisów dotyczących plików cookies. Poprzednie regulacje w § 15 ust. 3 TMG wymagały rezygnacji ze zgody użytkownika. Jednakże wraz z wejściem w życie TDDDG ramy prawne zostały przeprojektowane. Nowa ustawa wdraża również art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej oraz wprowadza zasadę opt-in w celu wyrażenia zgody, co w przeszłości często prowadziło do sporów prawnych.

Decydujący punkt zwrotny nastąpił wraz z orzeczeniem Federalnego Trybunału Sprawiedliwości (BGH) dotyczącym plików cookie, w którym jasno stwierdzono, że TMG należy interpretować zgodnie z wytycznymi. To wyjaśnienie zapewniło jednolite postępowanie, które zostało dodatkowo skonsolidowane przez TDDDG.

Zgoda i kary

Istotną częścią TDDDG jest to, że w przypadku przetwarzania wymagającego zgody wymagane są banery dotyczące plików cookie. Banery te muszą zawierać jasne informacje, oferować funkcję wyrażenia zgody i dawać użytkownikowi możliwość wyrażenia sprzeciwu. Techniki takie jak „szturchanie” lub „ciemne wzorce”, które mają na celu nakłonienie użytkowników do wyrażenia zgody bez wystarczających informacji, są uważane za niedopuszczalne.

Za egzekwowanie tych przepisów odpowiadają organy nadzorujące ochronę danych w krajach związkowych. Naruszenie przepisów TDDDG może zostać ukarane karą grzywny do 300 000 euro. Pierwszy wyrok skazujący za nielegalny baner z ciasteczkami zapadł już przeciwko serwisowi pogodowemu, co podkreśla wagę nowych przepisów.

TDDDG stanowi zatem kluczowy krok w regulacji usług cyfrowych i ochrony danych osobowych. Przedsiębiorstwa są obecnie zmuszone dostosować swoje procesy i systemy do nowych wymagań. Więcej informacji na temat przepisów i ich wpływu na ochronę danych można znaleźć pod adresem CVJ I Doktor Ochrona danych.