Ny TDDDG: Strikta regler för kakor och höga böter hotar!

Ny TDDDG: Strikta regler för kakor och höga böter hotar!

Den 19 juli 2025 kommer fokus ligga på viktiga utvecklingar inom dataskydd och reglering av digitala tjänster. Införandet av TDDDG (Telecommunications Digital Services Data Protection Act) har en avgörande inverkan på hur företag hanterar personuppgifter.

TDDDG trädde i kraft den 1 december 2021 och kompletterar den befintliga allmänna dataskyddsförordningen (GDPR). Den reglerar tillgången till data, särskilt när det gäller cookies, och kombinerar bestämmelserna i telemedielagen (TMG) och telelagen (TKG). Dessa regler säkerställer att information lagras och nås endast med uttryckligt medgivande från användaren.

Föreskrifter och krav

Före införandet av TDDDG var det stor rättslig osäkerhet kring gällande regler för cookies. Den tidigare regleringen i 15 § 3 st TMG krävde ett opt-out för användarens samtycke. I och med att TDDDG trädde i kraft gjordes dock den rättsliga ramen om. Den nya lagen implementerar också artikel 5.3 i e-integritetsdirektivet och införde opt-in-principen för samtycke, vilket ofta har lett till rättsliga tvister tidigare.

En avgörande vändpunkt kom med "cookie-domen" från Federal Court of Justice (BGH), som gjorde det klart att TMG måste tolkas i enlighet med riktlinjerna. Detta förtydligande säkerställde enhetlig hantering, vilket ytterligare konsoliderades av TDDDG.

Samtycke och böter

En väsentlig del av TDDDG är att cookie-banners krävs när behandling som kräver samtycke äger rum. Dessa banners ska ge tydlig information, erbjuda en opt-in funktion och ge användaren möjlighet att invända. Tekniker som "nudging" eller "mörka mönster", som är avsedda att locka användare att samtycka utan tillräcklig information, anses vara otillåtna.

Upprätthållandet av dessa bestämmelser är ansvaret för tillsynsmyndigheterna för dataskydd i de federala staterna. Brott mot bestämmelserna i TDDDG kan bestraffas med böter på upp till 300 000 euro. Den första domen för en olaglig cookie-banner har redan skett mot en vädertjänst, vilket understryker vikten av de nya reglerna.

TDDDG är därför ett avgörande steg i regleringen av digitala tjänster och skyddet av personuppgifter. Företagen måste nu anpassa sina processer och system för att möta de nya kraven. Mer information om regelverket och deras inverkan på dataskyddet finns på CVJ och Dr. Dataskydd.