TDDDG: Nye cookie-regler i retten – hvad betyder det for os?

TDDDG: Nye cookie-regler i retten – hvad betyder det for os?

Den 14. juni 2025 vil der være fokus på både juridisk og teknologisk udvikling, der påvirker internettet og databeskyttelse. Især den nye TDDDG (Telecommunications Digital Services Data Protection Act), som har været i kraft siden 1. december 2021, har en væsentlig indflydelse på reglerne for håndtering af cookies og brugeroplysninger.

TDDDG supplerer GDPR og regulerer specifikt adgang til data på slutenheder. Den kombinerer bestemmelserne i Telemedia Act (TMG) og Telecommunications Act (TKG), som har til formål at harmonisere databeskyttelsespraksis. Særligt med hensyn til cookies kræver loven et strengt opt-in princip, hvilket betyder, at brugere aktivt skal acceptere, før deres data bruges. Dette adskiller sig grundlæggende fra den tidligere regulering af § 15, stk. 3, TMG, som tillod et fravalg, hvor samtykke var påkrævet, så længe brugerne ikke aktivt modsatte sig.

Aktuel juridisk udvikling

En afgørende afklaring af dette spørgsmål var "cookie-dommen" fra Forbundsdomstolen i Planet 49-sagen, som bekræftede behovet for en fortolkning af TMG i overensstemmelse med direktiverne. Dette eliminerede enhver uklarhed og øgede markant kravene til samtykke til brugen af ​​cookies. Den 14. maj 2024 fik TTDSG den nye titel TDDDG, hvor udtrykket "telemedier" blev erstattet af "digitale tjenester" uden at ændre indholdsbestemmelserne væsentligt.

Det er væsentligt, at information nu kun kan gemmes og tilgås på slutenheder med udtrykkeligt samtykke fra brugeren. De eneste undtagelser er for teknisk nødvendige cookies, såsom dem, der kræves til sessionsstyring. Alle andre cookies kræver cookie-bannere, som skal give brugerne klar information og mulighed for at give samtykke og gøre indsigelse. Overtrædelse af disse regler kan straffes med bøder på op til 300.000 euro.

Kritisk overvejelse og udfordringer

En central bekymring for databeskyttelsespraksis er at undgå "nudging" og "mørke mønstre" - teknikker designet til at narre brugere til at give samtykke. Denne praksis er uacceptabel og modsiger principperne i TDDDG. Forbundsstaternes tilsynsmyndigheder for databeskyttelse er ansvarlige for at håndhæve reglerne, og der er allerede blevet dømt for et ulovligt cookie-banner, der påvirkede en vejrtjeneste.

Den aktuelle udvikling omkring TDDDG er en del af en bredere tendens til bedre beskyttelse af privatlivets fred i det digitale rum. Det er så meget desto vigtigere, at både brugere og virksomheder er velinformerede om deres rettigheder og forpligtelser. Bemærk i denne sammenhæng cvj.ch angiver, at de lovgivningsmæssige rammer forbliver dynamiske og skal tilpasses den igangværende digitale transformation.