TDDDG: uued küpsisereeglid kohtus – mida see meie jaoks tähendab?

TDDDG: uued küpsisereeglid kohtus – mida see meie jaoks tähendab?

14. juunil 2025 on fookuses nii internetti kui ka andmekaitset mõjutavad õiguslikud ja tehnoloogilised arengud. Eelkõige mõjutab küpsiste ja kasutajateabe käsitlemise regulatsioone oluliselt uus TDDDG (Telekommunikatsiooni digitaalteenuste andmekaitseseadus), mis kehtib alates 1. detsembrist 2021.

TDDDG täiendab GDPR-i ja reguleerib konkreetselt juurdepääsu lõppseadmetes olevatele andmetele. See ühendab telemeediaseaduse (TMG) ja telekommunikatsiooniseaduse (TKG) sätted, mille eesmärk on ühtlustada andmekaitsetavasid. Eelkõige küpsiste puhul nõuab seadus ranget osalemispõhimõtet, mis tähendab, et kasutajad peavad enne nende andmete kasutamist aktiivselt nõustuma. See erineb põhimõtteliselt TMG jaotise 15 lõike 3 varasemast määrusest, mis võimaldas loobuda, kui nõusolek oli nõutav seni, kuni kasutajad ei olnud aktiivselt vastu.

Praegused õiguslikud arengud

Oluliseks selgituseks selles küsimuses oli Föderaalkohtu "küpsiseotsus" Planet 49 kohtuasjas, mis kinnitas vajadust TMG-d tõlgendada vastavalt direktiividele. See kõrvaldas kõik ebaselgused ja suurendas oluliselt küpsiste kasutamise nõusoleku nõudeid. 14. mail 2024 anti TTDSG-le uus tiitel TDDDG, mille sisusätteid oluliselt muutmata asendati mõiste "telemeedia" sõnaga "digitaalteenused".

On oluline, et teavet saaks nüüd salvestada ja lõppseadmetes juurde pääseda ainult kasutaja selgesõnalisel nõusolekul. Ainsad erandid on tehniliselt vajalikud küpsised, näiteks need, mis on vajalikud seansi haldamiseks. Kõik muud küpsised nõuavad küpsisebännereid, mis peavad pakkuma kasutajatele selget teavet ning võimalust anda nõusolek ja vastuväide. Nende reeglite rikkumise eest saab karistada rahatrahviga kuni 300 000 eurot.

Kriitiline kaalutlus ja väljakutsed

Andmekaitsepraktika keskseks murekohaks on „nügimise” ja „tumedate mustrite” vältimine – meetodid, mille eesmärk on petta kasutajaid nõusoleku saamiseks. Need tavad on vastuvõetamatud ja vastuolus TDDDG põhimõtetega. Määruste jõustamise eest vastutavad liidumaade andmekaitse järelevalveasutused ning ilmateenistust mõjutanud ebaseadusliku küpsisebänneri eest on juba esimene süüdimõistmine.

TDDDG-ga seotud praegused arengud on osa laiemast suundumusest privaatsuse paremale kaitsele digitaalses ruumis. Seda olulisem on, et nii kasutajad kui ka ettevõtted oleksid oma õigustest ja kohustustest hästi kursis. Selles kontekstis pange tähele cvj.ch näitab, et reguleeriv raamistik jääb dünaamiliseks ja peab kohanema käimasoleva digitaalse ümberkujundamisega.