TDDDG: Nová pravidla cookies u soudu – co to pro nás znamená?

TDDDG: Nová pravidla cookies u soudu – co to pro nás znamená?

14. června 2025 se zaměříme na právní a technologický vývoj ovlivňující internet a ochranu dat. Zejména nový zákon TDDDG (Telecommunications Digital Services Data Protection Act), který je v platnosti od 1. prosince 2021, má významný dopad na předpisy pro nakládání s cookies a informacemi o uživatelích.

TDDDG doplňuje GDPR a konkrétně upravuje přístup k datům na koncových zařízeních. Spojuje ustanovení zákona o telemédiích (TMG) a zákona o telekomunikacích (TKG), jejichž cílem je harmonizovat postupy ochrany údajů. Zejména s ohledem na soubory cookie zákon vyžaduje striktní princip opt-in, což znamená, že uživatelé musí před použitím jejich údajů aktivně souhlasit. Tím se zásadně liší od předchozí úpravy § 15 odst. 3 TMG, která umožňovala opt-out, kde byl souhlas vyžadován, pokud uživatelé aktivně nevznesli námitky.

Aktuální právní vývoj

Zásadním vyjasněním této otázky bylo „rozhodnutí o cookies“ Federálního soudního dvora ve věci Planet 49, které potvrdilo potřebu výkladu TMG v souladu se směrnicemi. Tím se odstranily jakékoli nejasnosti a výrazně se zvýšily požadavky na souhlas s používáním cookies. Dne 14. května 2024 dostal TTDSG nový název TDDDG, přičemž termín „telemédia“ byl nahrazen termínem „digitální služby“, aniž by se podstatně změnila ustanovení o obsahu.

Podstatné je, že informace lze nyní ukládat a zpřístupňovat na koncových zařízeních pouze s výslovným souhlasem uživatele. Jedinými výjimkami jsou technicky nezbytné soubory cookie, jako jsou soubory potřebné pro správu relací. Všechny ostatní soubory cookie vyžadují bannery cookie, které musí uživatelům poskytovat jasné informace a možnost vyjádřit souhlas a námitky. Porušení těchto předpisů může být potrestáno pokutou až do výše 300 000 eur.

Kritické úvahy a výzvy

Ústředním zájmem praxe ochrany údajů je vyhnout se „pošťuchování“ a „tmavým vzorům“ – technikám navrženým tak, aby uživatele přiměly k souhlasu. Tyto praktiky jsou nepřijatelné a odporují zásadám TDDDG. Dozorčí orgány spolkových zemí pro ochranu údajů jsou odpovědné za vymáhání předpisů a již došlo k prvnímu odsouzení za nelegální banner cookie, který ovlivnil meteorologickou službu.

Současný vývoj kolem TDDDG je součástí širšího trendu k lepší ochraně soukromí v digitálním prostoru. O to důležitější je, aby uživatelé i firmy byli dobře informováni o svých právech a povinnostech. V této souvislosti pozn cvj.ch naznačuje, že regulační rámec zůstává dynamický a musí se přizpůsobit probíhající digitální transformaci.